Prof Hase

Guten Morgen zusammen, 

in folgendem Setup von heute auf morgen habe ich das Problem, dass die Reaktionszeiten so hoch sind, dass ein Arbeiten im Online-Mode nicht mehr möglich ist: 
1x Server 2008 R2 mit Exchange 2013 komplett durchgepatched auf dem neusten Stand. 

Diverse Outlook Versionen mit gleichen Problemen.

Es gibt keinen Proxy, WAN Optimizer, Firewall oder Loadbalancer 

Das Problem trat von heute auf morgen auf, keinerlei Änderungen an der VM/Windows oä. 
Die üblichen Dinge wie Server Neustart, IIS Reset habe ich schon alle durch. 

Gibt es da noch was? 

Das ist schon passiert, sorry das hätte ich bei meinem Eingangs-Post vielleicht schon kommunizieren können. 

Dieses Produkt fällt wegen des Preises leider raus. 

vor 3 Minuten schrieb NorbertFe:

Bspw: https://www.netsec.de/de/produkte/galsync/ueberblick.html

Hallo Norbert,

danke, sind dir die Preise von dem Produkt bekannt?

Bei unserer Org. fast mittig 5-Stellig.... 

Hallo zusammen, 

folgende Konstellation: 

- Zwei Exchange Organisationen (2013) aus zwei unterschiedlichen Domänen. 

- Fulltrust zwischen den Domänen. 

Welche Möglichkeiten bestehen hier eine gemeinsame GAL bzw, Adressbuch zu haben. 

Das bedeutet, dass man Microsoft 365 Family an ein Microsoft Account binden kann und es Lizenztechnisch rechtens dann auf 6 Rechnern installieren darf. 

Wobei diese 6 Rechner = 6 Personen sind. 

Zitat

Sie können Microsoft 365 Family mit 5 weiteren Personen in Ihrem Haushalt teilen, also insgesamt 6 Benutzer.

Wie ist denn hier die Definition "Haushalt" zu deuten? 

Hallo zusammen, 

ich konnte leider keine genauen Hinweise auf die Nutzung von einer Microsoft 365 Apps Lizenz finden. 

Lediglich: 

Zitat

Jeder Nutzer kann die Office-Apps auf bis zu fünf PCs oder Macs installieren.1

Wobei 1 besagt: 

Zitat

1. Kompatibel mit Windows 10 oder höher. Die vollständigen Anforderungen für PC und Mac finden Sie in den Systemanforderungen.

Ich habe nun eine Microsoft 365 Apps Lizenz in meinem Besitz, kann ich diese dann auf 5 Rechner installieren, egal wer Anwender ist?

Wie ist hier die genaue Definition von Nutzer? Lizenznehmer = Nutzer? 

Zitat

 

Sehr geehrter Herr XXX,

 

Vielen Dank für Ihre Rückmeldung und für die Zusammenarbeit mit Microsoft Office 365 Support.

 

Nachstehend erhalten Sie eine Zusammenfassung des Sachverhalts für Ihre Unterlagen.

 

Bitte lassen Sie mich wissen, ob Sie irgendwelche zusätzlichen Informationen bräuchten.

 

Wie abgesprochen wird die Serviceanfrage in unserem System archiviert. Sollten Sie weitere Fragen haben, diese könnte innerhalb der nächsten 7 Tage von portal.office.com wieder eröffnet werden.

 

Problembeschreibung:

 

Mehrer Organisationen im Microsoft 365 admin center verwalten

 

Lösungsschritte:

 

zum Verwalten der Linzenzen von mehreren Tenants können Sie sich als Partner bei Microsoft registrieren.

 

Anbei schicke Ich Ihnen den Link zum Partner Center wo Sie Ihre Organization als Partner registrieren  können.

 

 

https://partner.microsoft.com/en-US/

 

https://docs.microsoft.com/de-de/microsoft-365/admin/multi-tenant/manage?view=o365-worldwide

 

https://www.slashadmin.co.uk/how-to-manage-multiple-microsoft-office-365-tenants-for-msps/

 

Halt wir fest...

So wie von mwiederkehr beschrieben sollte es gemacht werden... 

vor 30 Minuten schrieb mwiederkehr:

Kann schon sein, dass es geht und ich es einfach nicht weiss.

 

Aber ich finde einen Tenant pro Kunden schon richtig. Jedem Kunden "gehört" ja sein Tenant, also will er sich allenfalls auch als Tenant-Admin einloggen können. Oder zu einem anderen Dienstleister wechseln... Ich habe einige Kunden, die bei mir nur Lizenzen bestellen und die einfacheren Admin-Aufgaben selbst machen.

Okay, ich habe bei MS mal ein Ticket eröffnet mit genau dieser Frage ob man unter einem Tenant Mehrere Organisationen pflegen kann. 

Ich gebe Rückmeldung sobald ich mehr weiß. 

vor 2 Minuten schrieb mwiederkehr:

Normalerweise hat man für jeden Kunden eine Organisation bzw. einen Tenant.

 

Also ich gehe so vor beim Aufschalten eines neuen Kunden: beim CSP einen Tenant erstellen, Lizenzen hinzufügen, danach mit dem angezeigten Admin-User einloggen im Adminportal, Kennwort ändern und weitere Einrichtung vornehmen. Die Kunden haben also unterschiedliche Tenant-Admins.

 

Hast Du etwa einen einzigen Tenant und fügst bei dem die Domänen aller Kunden hinzu? Das wäre sehr unschön, denn so sehen sich die Kunden gegenseitig im Adressbuch und wenn mal ein Kunde wechseln will, hast Du ein Problem.

Hi mwiederkehr, 

danke für deine schnelle Antwort - ich bin gerade im Aufbau und würde genau über deine beschriebenen Fälle nicht stolpern wollen ;) 

Das würde aber bedeuten je Kunde auch ein Tenant inkl. der dazugehörigen unterschiedlichen Logins... 

Hatte die Hoffnung, dass man es mit Organisationen erschlagen kann. 

Hallo zusammen, 

kann mir jemand erklären wie ich im Microsoft 365 admin center mit mehreren Organisationen arbeiten kann. 

Ich würde gerne je Kunde eine Org. haben - ist das so der Weg den man gehen kann? 

Danke

Gerade eben schrieb Lian:

Die Nachfrage habe ich gestellt, um klarzustellen, ob der Screenshot aus Deiner Umgebung stammt - eben nur zur Klarstellung.

Dann kann man auf die Angaben eingehen.

 

Die Aufgabe eines Moderators hier im Forum besteht darin, eine Klärung herbeizuführen.

 

 

Kann ich verstehen., wenn die Inhalte der Screenshots identisch wären.

Sind sie aber nicht. 

Gerade eben schrieb Nobbyaushb:

In den beiden Screenshots stehen aber unetschiedliche Angaben.

Oben steht intern mit .de aber als DC=Local

Unten im ADSIEdit Fenster (woher kommt das denn? de,local

 

Hast du mal die Auswahl getroffen Standard (dort, wo du angemeldet bist)?

 

Ist das DCpromo fehlgeschlagen oder woher kommt die Meldung (ich weiß, zum xten...)

 

Hi Nobby, danke!!

Nachdem ich mehr damit zu tun hatte mich hier zu rechtfertigen habe ich ein DCPromo /forceremovel gemacht und die Metadaten zu Fuß gelöscht. 

DANKE!!

vor 11 Minuten schrieb Lian:

@Prof Hase: Nur zur Klarstellung - stammt der Screenshot aus Deiner Umgebung?

Hi Lian, was heißt denn hier "nur zur Klarstellung" ???

Logisch, ist ja auch mein Fehler welchen ich gelöst haben will.

Anbei noch einmal mit verschobenen Unschärfen zwecks Beweis... 

Vor allem sollte auch auffallen das die DSID eine ganz andere ist und bei mir forestdnszones steht und nicht wie in dem anderen Screenshot: domaindnszones

Was ein Schwachsinn.... 

Super, danke - dann hangle ich mich mal da durch ;) 

vor 1 Minute schrieb NorbertFe:

Warum? Geht schneller.

Hi Norbert, 

danke - gibt es eine Übersicht wo und was ich im Nachgang alles herausoperieren muss? 

Am 18.2.2021 um 11:12 schrieb NorbertFe:

Hast du die CA denn schon konfiguriert? Die läßt sich ja erst danach starten.

Danke.... ich möchte nicht weiter drüber reden, aber das war es!!! 

Guten Morgen zusammen, 

folgende Konstellation: 

Eine Domäne mit zwei DCs

- 2008R2 <-- soll heruntergestuft werden

- 2019 <-- Neuer und produktiver DC der alle Rollen hält

Auf dem 2008R2 erhalte ich bei DCPromo folgenden Fehler: 

Hier habe ich dann im Web von Jan folgendes gefunden: 
https://www.zueschen.eu/fehler-bei-active-directory-domain-controller-herunterstufung-forestdnszones-fsmoroleowner-attribut/

Ab dem Punkt: "Die ForestDnsZones überprüfen und ggf. bearbeiten" erhalte ich dann folgenden Fehler: 

Kann mir da jemand weiterhelfen, ich möchte ungern mit Force removel arbeiten, Sonden den DC sauber entfernen. 

DANKE!!

Das Problem besteht auf einem frisch installierten Domänen-Memberserver ebenfalls. 

vor 2 Minuten schrieb NilsK:

Moin,

 

ja, die Rollen trennen. Sowas betreibt man nicht gemeinsam auf einer Maschine, nicht zuletzt, weil dann das Troubleshooting unnötig kompliziert wird. Warum installiert man überhaupt eine Demoumgebung mit Essentials?

 

Dem Anschein nach laufen die Zertifikatsdienste, aber die Verwaltungskonsole ist kaputt. Ich würde da nicht lange fackeln. 

 

Gruß, Nils

 

All right, dann werde ich es trennen. 

Danke!!

Guten Morgen zusammen, 

beim Aufbau einer Demoumgebung mit den bis dato folgenden Rollen:

• AD
• DNS
• PKI 

erhalte ich beim Start der letzten Rolle bzw. der Verwaltung folgenden Fehler: 

Es ist ein frischer Server 2019 Essentials mit allen Windows Updates und den oben aufgezählten Rollen. 

Neuinstallation der Zertifikats-Rolle brachte keine Verbesserung, anlegen eines neuen Users ebenfalls nicht... 

Auch das manuelle hinzufügen des Snap-Ins in einer MMC spuckt lediglich diesen Fehler aus... 

Hat jemand eine Idee? 

Danke!

vor 13 Minuten schrieb testperson:

Hi,

 

ich würde die User nicht kopieren sondern per PowerShell neu anlegen. Im Script könnte dann ein "Muster User" gewählt werden, von dem gewisse Attribute übernommen werden und eindeutige eingelesen/eingegeben werden. Vielleicht könnte für euch aber auch ein "IAM" System passend sein, um bspw. das Anlegen von Benutzern in die Fachabteilungen zu delegieren.

 

Ansonsten kannst du im AD Schema festlegen welche Attribute beim Kopieren berücksichtigt werden:

regsvr32 schmmgmt.dll
mmc.exe -> Snap-In hinzufügen -> Active-Directory Schema
Attribute -> <Zu kopierendes Attribut> -> Eigenschaften -> "Attribut wird kopiert, wenn ein Benutzer dupliziert wird

 

Gruß

Jan

Das ist ja mal eine geile Geschichte!!!!

Vielen Dank für dien Hinweis, damit kann ich schon arbeiten. 

Guten Morgen, 

vielleicht kann mir jemand das verhalten auch einfach mal erklären... 

Wenn man einen Benutzer kopiert, werden ja zb. die Gruppen sauber kopiert, aber Felder wie: 

Straße, Website, Rufnummer, Fax und Anmerkungen nicht. 

Besteht die Möglichkeit einen Benutzer zu kopieren und dann auch mit allen Feldern? 

PS? 

Danke und schöne Grüße

Besten Dank, hat alles funktioniert. 

Für das entfernen der DNS Delegierung und auch des Herunterstufens, benötigt es dann wohl auch einen Domänen Admin aus der Root.

Hat alles super funktioniert.

Danke!! 

vor 32 Minuten schrieb NorbertFe:

Ja, würde ich sagen.

Danke... 

Mit Letzter Domänencontroller in der Domäne ist dann die Sub-Domäne gemeint!? 

Am 15.11.2020 um 10:58 schrieb Scotx:

 

Hallo zusammen,

 

ich beiße mir gerade meine Zähne bei dem Versuch aus, die auf meinem Windows Server 2012 R2 Ess. freigegebenen Ordner irgendwie als Ordnerfreigabe auf mein IPad zu bekommen. Ich stelle mir das so vor, dass ich auf dem IPad in der App „Dateien“ einen neuen Server anlege und dann die Ordner einfach in Dateien bearbeiten kann - so wie es mit OneDrive oder Dropbox auch geht... Aber es klappt nicht. Ich möchte nicht immer über RDP vom Pad auf einen Client, das muss doch auch irgendwie anders gehen...? 
Danke schonmal für eure Ideen ! 
Viele Grüße - Daniel

Hi Scotx, 

bist du weitergekommen? 

Habe selbige Konstellation und betreibe es erfolgreich in einer Windows Domäne mit AD-User Auth. am Fileserver. 

Du musst lediglich bei der Schreibweise des Fileservers darauf achten das dieser wie folgt adressiert wird: 

smb://IP-DES-FILESERVERS

Eine extra App ist nicht notwendig, du kannst es über die "Dateien" App von Apple realisieren. 

Dort auf die drei ... und auf "Mit Server verbinden" tippen.