testperson

Hi,
 
das ist korrekt so. Auf den "alten" DCs wird bei der Migration ein neuer Ordner SYSVOL_DFSR erstellt, "migriert", die Freigabe SYSVOL für den Ordner SYSVOL entfernt und eine neue Freigabe SYSVOL für den Ordner SYSVOL_DFSR erstellt.
 
Da der 2019er DC dieses Prozedere nicht miterlebt hat, liegt dort alles, korrekterweise, im SYSVOL Ordner.
 
Gruß
Jan

Hi,
 
hast du die Migration Mailbox schon auf den neuen Exchange verschoben? AFAIK muss / sollte die zuerst per New-MoveRequest auf den neuen Exchange, sofern du MigrationBatchs nutzen willst.
Siehe: https://docs.microsoft.com/en-us/previous-versions/exchange-server/exchange-150/mt441791(v=exchg.150)
 
Gruß
Jan
 

Hi,
 
du musst vermutlich nur "-Tail 1" an deine Zeile zum Einlesen hängen (https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.management/get-content?view=powershell-6). ;)
 
Gruß
Jan

Wäre, wäre, Fahradkette. Müsste, sollte, ...
Klar. Günther, Petra, Frank, Julius, Alfons. Ich kann dir auch Anbieter nennen, die dir aber wohl nicht helfen: Azure, AWS, Google Cloud, Hetzner, Alfahostin, Strato, 1und1, Host Europe, usw. usf.
 
Der war doch oben noch zweitrangig?
Und der Client am Zugreifenden Standort hat auch einen solchen Upload?
 
Was auch immer du mir aus der Nase ziehen möchtest. Aber die o.g. Anbieter dürften dir wenig weiterhelfen.
Ja. Eigentlich bin ich nur hier, um bombastische und bombensichere Geschäftsideen anderer auszuspähen und dann umzusetzen.
 
P.S.: Meiner Meinung bist du mit diesem "Plan" genauso auf dem Holzweg wie mit dem "Windows 10 Server Plan".

Hi,
 
das sollte sich mittels App Locker und / oder Software Restriction Policies lösen lassen. Alternativ könnte man auch über zwei RDS Farmen nachdenken.
Auf Farm1 läuft Anwendung1 Auf Farm2 läuft Anwendung2 Gruß
Jan

Hi,
 
der Unlocker bzw. gibt es AFAIK "Unlocker Tools" die dir anzeigen, was geöffnet ist. Ansonsten würde ich
die lokal gecachten Profile bei Abmeldung löschen lassen dabei ggfs. mit delprof2 nachhelfen oder eben nur mit delprof2 arbeiten (https://helgeklein.com/free-tools/delprof2-user-profile-deletion-tool/) wenn es so hartnäckig ist, die Terminalserver bis zu täglich durchbooten lassen (und s.o.) Findet sich beim Abmelden des / der User etwas im Eventlog?
Ansonsten Virenscanner? Aufgaben / Dienste die als User laufen? Abmelde Scripts die irgendwas kopieren?
 
Gruß
Jan

Hi,
 
das ist problemlos möglich. Du solltest aber beachten, dass jeder deiner DCs ein entsprechendes DSRM Passwort hat.
 
Gruß
Jan

Hi,
 
kenne das nur in Verbindung mit dem Citrix Profile Manager. Da half es per GPP Registry
HKCU\Software\Microsoft\Windows\CurrentVersion\ImmersiveShell\StateStore\ DWORD ResetCache = 1 zu verteilen. Oder den Key
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuInit per Log-Off Script zu löschen.
 
Gruß
Jan

Hi,
 
aus https://support.microsoft.com/en-us/help/4471321/windows-10-update-kb4471321:
 
Gruß
Jan

War VC++ 2013 noch keine Pre Req von CU6? Aber das CU11 würde ja freundlicherweise daraufhinweisen, dass VC++ 2013 fehlt, was ja bei VC++ 2012 nicht passiert. ;)

I.d.R. wird die erste IP auf die MAC-Adresse des Hosts "gelegt" und die zweite IP kannst du dann auf eine MAC-Adresse einer virtuellen Firewall einrichten lassen.
Ansonsten müsstest du Routing und RAS auf dem Hyper-V Host einrichte, was ich nicht tun würde.
 

Alternativ halt per .Net Offline Installer in der jeweiligen Version.

Hi,
 
im Failoverclustermanager in die Eigenschaften der VM und dann dort den / die Preferred Owner setzen. Die VM läuft allerdings nur auf dem / den Preferred Owner, sofern der / die Hosts online sind. Im Fehlerfall wird die VM trotzdem verschoben: https://docs.microsoft.com/en-us/previous-versions/orphan-topics/ws.11/dn281898(v=ws.11)
 
Gruß
Jan

Hi,
 
wenn vor dem Exchange nichts steht (Ist aber per default an): https://docs.microsoft.com/en-us/exchange/antispam-and-antimalware/antispam-protection/sender-id-procedures
Und für ESET Mail Security: https://help.eset.com/emsx/7.0/en-US/idh_config_mailserver_as_spf_dkim.html
 
Bedeutet halt, dass es auch im DNS einen SPF Record (und ggfs. DKIM / DMARC Records) gibt.
 
Gruß
Jan
 

Doch. Du betreibst Hosting und kannst nur korrekt mit SPLA lizenzieren. Daher wäre die gekaufte Lizenz weggeschmissenes Geld.
 
Die User-CALs für den Zugriff auf Serverdienste brauchst du im SPLA nicht. Die sind mit der OS Core "MS SPLA Win Svr DC 2 Core" x Anzahl deiner Cores abedeckt. Für RDS brauchst du dann noch die entsprechende Anzahl an WinRmtDsktpSvcsSAL. Also
 
Anzahl Cores * Preis "MS SPLA Win Svr DC 2 Core" + Anzahl RDS User * Preis "WinRmtDsktpSvcsSAL"
 
Diese Zahlen meldest und bezahlst du monatlich an MS bzw. deinen SPLA Partner.
 

Hi,
 
was sagt denn ein "gpresult /h gpo.html" die gpo.html? Setzt du ggfs. per GPP Registry auf 0 und mit einer GPP Interneteinstellung oder sonstiger GPO auf 1?
 
Gruß
Jan

Hi,
 
im "Durchsuchen Dialog" wird der Suchpfad vermutlich auf Domäne stehen bzw. die Domäne wird standardmäßig durchsucht. Stell den Suchpfad mal auf den lokalen Rechner / Server und suche nach "local" bzw. am deutschen System nach "lokal".
 
Gruß
Jan

Du führst die Befehle auf dem Exchange 2013 aus, nicht das du auf dem Exchange 2016 bist, wo es blöderweise auch eine DB4 gibt?
Findet sich in der Datenbank etwas mit "Get-MailboxStatistics -Database DB4"?
Findet sich in der Datenbank etwas mit "Get-Mailbox -AuditLog -Database DB4"?

Hi,
 
wieso migrierst du nicht einfach vorher auf DFSR? Z.B.: https://blogs.technet.microsoft.com/filecab/2014/06/25/streamlined-migration-of-frs-to-dfsr-sysvol/
In diesem Beitrag findet sich praktischerweise auch direkt das:
Gruß
Jan

Hi,
 
Get-RDSessionHost (https://docs.microsoft.com/en-us/powershell/module/remotedesktop/get-rdsessionhost?view=win10-ps), Set-RDSessionHost (https://docs.microsoft.com/en-us/powershell/module/remotedesktop/set-rdsessionhost?view=win10-ps) und / oder Servermanager bzw. RSAT Tools.
 
Gruß
Jan

Hi,
 
du kannst dich ja auch per sAMAccountName anmelden oder den UPN != E-Mail-Adresse nutzen. Es ist halt nur etwas bequemer UPN = E-Mail-Adresse zu setzen.
 
Die einfachste Möglichkeit wäre einfach auf die Kontosperrung zu verzichten. Ansonsten muss halt eine Appliance (bzw. ein Reverse Proxy) vor den Exchange, die (der) eine Pre-Authentication macht und nach spätestens AD-Kontosperrungsschwellenwert - 1 den User temporär blockt.
 
Netscaler von Citrix: https://www.citrix.com/content/dam/citrix/en_us/documents/products-solutions/microsoft-exchange-2013-with-netscaler-authentication-and-optimization.pdf
Web Application Proxy von Microsoft: https://docs.microsoft.com/en-us/windows-server/remote/remote-access/web-application-proxy/web-application-proxy-windows-server
oder, oder, oder...
 
Gruß
Jan

Hi,
 
das wären Mandatory Profiles: https://docs.microsoft.com/en-us/windows/client-management/mandatory-user-profile
 
Gruß
Jan

Hi,
 
in der Regel ist das kein Problem. Häufig ist eine Firewall dazwischen das Problem. Meistens hat die Firewall noch irgendwelche "coolen" Features, die sich von einer ANY <-> ANY Regel nicht beeinflussen lassen.
 
Gruß
Jan

Copy & Paste in die PowerShell sollte aber wirklich machbar sein. Damit kannst du auf dem Server die Verwaltungstools installieren:
Install-WindowsFeature RSAT-ADDS  

Hatte ein wenig Langeweile
 
[string]$var1 = "1GB" do { [string]$var1 = Read-Host "Größe" if ($var1.Length -le 1) { [string]$var1 = $var1 + "GB" } if (($var1.SubString($var1.Length-2)) -ne "GB") { [string]$var1 = $var1 + "GB" } } while (($var1.SubString($var1.Length-2)) -ne "GB" -or ($var1.SubString(0,$var1.Length-2)) -notmatch "^[0-9]+$") [uint64]$var2 = ($var1 / [uint64]1) Write-Host $var1 in uint64: $var2