testperson

Hi,
 
im Default wird die VM angehalten. Du kannst pro VM konfigurieren, was mit der VM beim Herunterfahren oder Reboot des Hots passiert (Automatische Stopp Aktion). Alternativ kannst du die VMs auch im Script per Stop-VM CMDlet herunterfahren.
 
Gruß
Jan

Hi,
 
auf Win7 / 2008 R2 System muss KB3080079 installiert sein. Des Weiteren solltest du dann SSL (http://gpsearch.azurewebsites.net/#2472) per GPO erzwingen (und RDP Sicherheit deaktivieren). Ggfs. noch mit IISCrypto alles ausser TLS1.1 und TLS1.2 deaktivieren.
 
Zur Überprüfung müsstest du dann das Schannel Logging erhöhen. Dazu unter "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL" einen DWORD "EventLogging" mit dem Wert "0x0007".
(https://support.microsoft.com/en-us/kb/260729)
 
Gruß
Jan
 
P.S.: Falls du dich wunderst, dass überall in der GUI zur Konfiguration nur TLS1.0 angezeigt wird: https://support.microsoft.com/en-us/kb/3097192

Hi,
 
schau dir das Script mal an: http://www.faq-o-matic.net/2014/02/17/ad-testuser-mit-details-und-lustigen-namen-reloaded/
Die Telefonnummern etc. kannst du dann ja per Random generieren..
 
Gruß
Jan

Hi,
 
du schiebst die User in eine neue "Standort-OU"? Dann wird die GPO mit dieser OU nicht verknüpft sein. Generell wäre es vllt sinnvoll das KIX Script abzuschaffen und das Mapping der Laufwerk per GPP zu realisieren.
 
Gruß
Jan

Hi,
 
war Maier vllt. mal kurz Domain Admin Stichwort AdminSDHolder (http://www.msxfaq.de/konzepte/adminsdholder.htm)? Ist in den Sicherheitseinstellungen des AD Konto die Vererbung aktiv?
Findest du was im Eventlog?
 
Gruß
Jan

Hi,
 
du könntest das Mapping der Laufwerke in der "Root"-User-OU machen und die Laufwerke entsprechend mit Zielgruppenadressierung auf Sicherheitsgruppen realisieren.
 
Gruß
Jan

Hi,
 
dann erstell Ihnen doch ein "dummy" Postfach zum Berechtigen?
 
Gruß
Jan

Hi,
 
sind die Mails da, wenn du ein neues Outlook Profil am Client erstellst? Ist im Outlook Profil der Cache Mode an?
 
Ein wenig OT (SCNR):

Hi,
 
hier noch ein paar Links (um genau zu sein zwei) zum Thema GPO und Terminalserver:
 
http://www.gruppenrichtlinien.de/artikel/remote-desktop-server-terminal-server/
http://www.gruppenrichtlinien.de/artikel/loopbackverarbeitungsmodus-loopback-processing-mode/
 
Bzw. ein Link zum Thema GPO generell:
 
http://gruppenrichtlinien.de/alle-artikel/
 
Gruß
Jan

Hi,
 
die Meldung ist doch recht eindeutig ;) Outlook 2016 und Exchange 2007 sind nicht supported.
 
Gruß
Jan

Hi,
 
da solltest du bei Sysinternals fündig werden: Process Monitor / Process Explorer
 
Gruß
Jan

Hi,
 
wenn du dir https://www.microsoft.com/learning/de-de/mcse-messaging-certification.aspx anschaust und die zusätzlichen Optionen aufklappst:
 
 
Der MCSA Office 365 behinaltet halt nur 2 Prüfungen und der MCSA Windows Server 2012 sind 3 Prüfungen.
 
Gruß
Jan

Hi,
 
hol dir den kompetten CN (BZW. den DistinguishedName) doch vorher per Get-ADUser ;)
 
Gruß
Jan

Hi,
 
das ist egal.
 
Gruß
Jan

Hi,
 
teste mal an der Stelle wo der Zeilenumbruch hin soll `n oder `r`n.
 
Gruß
Jan

Teste es mal mit deaktiviertem Cache Mode.
Generell kann eine aktuelle Version nie schaden.

Hi,
 
ist KB2885698 (https://support.microsoft.com/en-en/kb/2885698) installiert?
 
Gruß
Jan

Hi,
 
du kannst die Drucker per GPP verbinden und dann je nach Standort mit einer Zielgruppenadressierung nach IP-Adresse oder Standort den Standarddrucker bestimmen.
 
Gruß
Jan

Hi,
 
AFAIK gibt es von Adobe mittlerweile administrative Vorlagen mit denen du den Reader teilweise per GPO konfigurieren kannst. Zum verteilen / installieren ist es sicherlich sinnvoller, du schaust dir mal den WSUS mit WPP an.
 
Gruß
Jan

Hi,
 
was meldet "Get-CalendarProcessing -Identity <Besprechungraum> | fl ProcessExternalMeetingMessages"?
 
Gruß
Jan

Hi,
 
zum Thema Pop Connectoren -> Bemühe doch bitte mal die Forumssuche.
Zum SBS -> Aus welchem Grund wird Microsoft wohl sämtliche SBS Assistenten bereitgestellt haben?
 
Zum Problem: Wie würdest du denn bei einem Nicht-SBS-System vorgehen, welches du nicht verfluchst ;)
 
Und zur Lösung: http://blog.sbspraxis.de/sbs2008-sbs2011-und-dyndns-p279/
An den Clients mit Zertifikat Warnung bzw. dem Windows Phone musst du nur das RootCA der SBS Zertifizierungsstelle als vertrauenswürdig importieren und schon sollte es laufen.
 
Gruß
Jan

Firewall? RDP ist auch definitiv noch aktiviert?
Beides würde ich per GPO konfigurieren.

Hi,
 
dann melde dich lokal (<Hostname>\<BuiltIn-Admin>) am Host an und nicht an der Domäne. Ob das per RDP funktioniert müsstest du testen, aber per Konsole solltest du so keine Probleme bekommen.
Wenn du eine strikte Trennung willst, dann stell ein Funkuhr in das Netz, welche du als NTP nutzen kannst.
 
Gruß
Jan

Hi,
 
wie wurden die Daten denn in den neuen Exchange übertragen?
Ich würde auf http://www.msxfaq.de/server/legacyexchangedn.htm / http://www.frankysweb.de/exchange-migration-sonderfall-pst-migration-550-5-1-1/ tippen.
 
Gruß
Jan

Hi,
 
deinstalliere mal die Zertifizierungsstelle und installiere die Zertifizierungsstelle dann direkt mit der Webregistrierung neu. Hatte vorgestern genau das gleiche Problem ;)
 
BTW: Die Zeilenumbrüche scheinen in letzter Zeit überall in den Ausgangsposts Probleme zu machen..
 
Gruß
Jan