longbow

Hi Ja das ist leider definitiv so das ein DC vorausgesetzt wird - eine Installation ohne DC gilt als "nicht empfohlen" und ist natürlich auch dementsprechend nicht supportet

So nun wieder zur ursprünglichen Frage - Wie verändert man die Einstellung im Admin Center - Egal was es für Lösungen mit Scripts gibt oder mit PS -> meine Frage war wie erhöht man die Anzahl Elemente im GUI

Z.B. (ist natürlich überhaupt nicht abschliessend) Checken ob alle Aliase nach den vorgegebenen Namenskonventionen eröffnet sind, ob sie in der richtigen Mailbox mit den richtigen Attributen (die durchnummerierbaren) eröffnet sind, Ein- und Ausblendungen im Adressbuch, zusätzliche SendenAls und FC-Rechte auf "gemeinsamen" Postfächern vergeben oder ändern, Verteilerlisten User rauskillen und neue reinnehmen, gemischt mit internen Usern und Externen Usern und und und - kurz eigentlich immer extrem kurze Sachen, aber nie die gleichen - Mal musst du über alle User einer Organisation (mehrere Orgs auf einer Exchange-Farm) z.B. Attribut12 neu setzen resp. überschreiben - da hast du im GUI etwa 20 Sekunden - die Zeit bis schon nur die PS-Konsole geöffnet wird ist schon fast länger..... und dann machst du ein Update und die Hälfte der PS-Beefehle gehen nicht mehr

Leider ist für die Arbeiten die ich machen muss die Lupe nicht brauchbar - ich mach Anpassungen resp. Kontroll- und Korrekturarbeiten über ganze Umgebungen oder OU's oder auch mal Einzeluser - da hilft weder Powershell noch ne Lupe

Hallo zusammen Hat schon jemand bei Exchange 2013 oder 2016 rausgefunden wie man das Admin-Center-GUI anpassen kann damit nicht Standardmässig 50 sondern z.B. 500 Postfächer angezeigt werden? Egal welche Version, das Problem ist Versionsunabhängig, aber für die die es interessiert habe einerseits Exchange 2016 (15.1 Build 544.27) wie auch Exchange 2013 (15.0 Build 1178.4) Für einen Admin der mehrere 100 Mailboxen administrieren muss ist es ziemlich nervig immer erst mal unten rechts umzustellen von 50 Elementen auf 500. Ich weiss dass diese Frage schon mal mit 2013 hier im Forum drin war, aber die Antworten darauf haben zu keiner Lösung geführt. Danke für eure Unterstützung. LG Longbow

@Sunny - Nein leider nicht, ist halt so ne Linux-basierende Appliance-Büchse getreu dem Motto "Gratis" aber kann halt nicht alles - und mit dem muss ich mich dann als Microsoft- und Citrix-Spezzi rumschlagen...... Aber wir sind mittlerweile mit testen so weit dass wir wissen es hat nichts mit den XenServer-Tools und nichts mit Citrix zu tun, das Problem tritt irgendwo zwischen Remote-Management aktivieren über Powershell und Hinzufügen der RDS-Rolle mit anschliessendem Reboot auf Sind noch dran Gruss Longbow

Hallo zusammen So unglaublich es klingt, der einzige Eintrag im Syslog ist - Server wurde unerwartet heruntergefahren - Applog ist dann erst wieder was drin als er neu gestartet hat mit all den Applikationen die er neu gestartet hat @Dunkelmann - Ja das werde ich als nächstes im Detail anschauen @NobbyausHB - Wie schon im Eingangstask geschrieben - ....ausser "anderen Mediaplayer installieren" - Wieso .wav abspielen -> VOIP-Telefonanlage -> integrierter Anruf-Befürworter :D -> Sprachaufzeichnung -> Forwarding per Mail mit .wav-Attachement zum abhören Wir sind gerade am Testen ab wann das Problem auftaucht - Der Media Player kommt ja erst mit dem Feature "Desktop Experience" -> installieren mal auf Testserver zuerst dass -> wenn er dann nicht crasht dann kommt die RDS-Rolle und wenn er das überlebt kommt dann Citrix XenApp 7.6 obendrauf, könnte theoretisch auch ein Citrix-Problem sein, ich poste heute noch die Resultate Gruss Longbow

Hallo zusammen Wir sind gerade über ein Problem gestolpert was extrem hässlich ist und ich hoffe dass jemand das schon gemerkt hat oder aber aufgrund dieses Artikels hellhörig wird: Umgebung: Windows 2012 R2 Server Standard als TerminalServer, Updates auf dem aktuellen Stand Rolle Desktop Experience installiert Problem: Sobald man aus dem Startmenü unter Zubehör den Media Player startet schmiert gleich der ganze Server ab, als ob jemand den Reset-Knopf gedrückt hätte. Kein Bluescreen, keine Fehlermeldung, einfach ein sofortiger Serverneustart - Auch das Klicken im Explorer z.B. auf ein .wav-File führt sofort zum gleichen Phänomen. Problem ist auf mehrernen 2012er R2 nachvollziehbar, haben nach mehrernen unfreiwilligen Reboots mit testen aufgehört, die Kunden finden das sonst nicht so toll. Hat das jemand schon gehabt oder eine Lösung ausser "anderen Mediaplayer installieren" Merci & Gruss Longbow

Hallo Nils OK, irgendwas ist da (oder war da) wohl wirklich abgeschmiert Nachdem ich nun den Wert per CMD auf unlimited geändert habe erscheint sowohl in der net Accounts /domain-Abfrage der Wert "Unbegrenzt" wie auc hin der DDP nun wieder der Wert 0, so wie es mal war aber nicht gegriffen hat. Danke für deine Unterstützung. PS: Die Umgebung wird Ende dieses Jahres in die Tonne geworfen

Hallo zusammen Der Exchange ist ein Microsoft Exchange Server 2010 SP3 RU8 v2 - danke für den Input wegen SP4. Die iPhones sind etwa 1/3 aktuell - die restlichen 2/3 nehmen es nicht so genau mit der ganzen Updaterei Ich frag aber mal noch nach ob es vielleicht bei der einen oder anderen Gruppe eine Häufung gibt. Gruss Longbow

Hallo Nils Dein Typ war schon ein Volltreffer, mit net accounts /Domain kommt effektiv 365 Tage raus - hälst du es für möglich das meine Einstellung mit 999 Tage sich selbst korrigiert auf max. 365 Tage? Die Einstellungen sind in der "Default Domain Policy" gesetzt und stehen immer noch auf 999 Tage. Alle anderen GPO's habe ich nochmals manuell gecheckt, ist sonst nirgends was drin was mit Kennwort zu tun hat, weder Länge noch Dauer noch Komplexität. Wirklich komisch - Wir haben auch nur 1 DC, es ist somit auch kein Replikationsproblem. Was würdet ihr machen? Gruss Longbow

Hallo zusammen Ich hab hier noch so eine Wochenend-Knacknuss aus der ich nur halb schlau werde. Umgebung läuft seit 6 Jahren, früher war in der Default Policy gesetzt 0 = Kennwort läuft nie ab und im AD bei den Usern auch das Flag gesetzt "Kennwort läuft nie ab" - Keine Diskussion bitte ob das Schlau ist oder nicht, das ist nicht mein Problem, ich bin nur der Dienstleister :-) Vor 12 Monaten kam dann vom IT-Verantwortlichen die Aufforderung dass mit 100% Garantie alle User ihr Passwort ändern müssen - Wert in GPO runtergenommen auf 14 Tage, alle User haben das PW geändert, diejenigen welche nicht eingeloggt waren in den letzten 14 Tagen haben wir im AD das Flag "Benutzer muss Kennwort bei der nächsten Anmeldung ändern" gesetzt - Auftrag erledigt, danach GPO wieder auf 0 gesetzt für "Kennwort läuft nie ab" 11.5 Monate Ruhe - Nun erhalten auf einmal alle User die Aufforderung das Kennwort zu ändern obwohl in der Policy steht 0 = Kennwort läuft nie ab GPO auf 999 Tage gesetzt (Umgebung wird in 11 Monaten abgelöst) -> kein Erfolg, Meldung bleibt Terminalserver und DC alle gebootet, mit Gpupdate /force GPO's forciert -> Kein Erfolg, Meldung bleibt -> bei jedem User im AD das Flag gesetzt "Kennwort läuft nie ab" -> Meldung kommt nicht mehr Hat mir jemand eine logische und glaubwürdige Erklärung für das Systemverhalten? Ist das allenfalls so ein Problem mit "wenn einmal ein Wert gesetzt wurde darfst du alles setzen ausser 0 und mehr als 365 Tagen"??? Danke für eure Mithilfe Grüsse aus der Schweiz Longbow

Hast du zufälligerweise eine Citrix-Umgebung? Wir hatten mal so was wegen eines Timeout-Problems zwischen externem Zugangspunkt und dem Webinterface. GRuss Longbow

Hallo zusammen Ich hab einen Kunden der macht mich noch wahnsinnig - ich hab keinen Plan wo ich da zu suchen beginnen soll. Hier mal die Umgebung: 2008R2 Server mit 1 Exchange 2010SP3 oder sogar SP4 Standard fixe PubIP, abgesichert gegen aussen mit einem öffentlichen Zert - ca. 15 User mit iPhone, Zert ist auf iPhone installiert Problem: Seit ca. 3 Wochen geschieht es immer wieder dass irgend einer dieser 15 User einen Eintrag in seinem Kalender auf dem iPhone macht und dieser wird dann einfach nicht synchonisiert - Nach einem Reboot des Mobiles werden die Termine dann sofort gesyncht. Es spielt dabei keine Rolle ob der Kunde mit dem Mobile in seinem LAN über Wireless verbunden ist oder irgendwo draussen in der Prärie mit Verbindung über 3G oder 4G, Problem tritt seit 3 Wochen so häufig auf dass einzelne User bis zu 3x Täglich das iPhone booten. Es sind nicht jeden Tag die gleichen User und es ist nicht jeden Tag gleich häufig. Früher hatten wir vielleicht 2x pro Jahr bei 1-2 der User das bekannte Connection-Problem welches sich einfach durch erneutes Kontoeinstellungen durchklicken beheben lies, dies funktioniert aber bei diesem Problem nicht, es braucht effektiv ein Reboot des iPhones. Habe dem Kunden schon gesagt er solle doch mal an Support@angebissernerApfel ein Mail schicken, er war not amused. Event-Log Exchange genau gar nichts drin was auf ein Problem hindeutet. Kennt jemand von euch solche Probleme? Grüsse aus der Schweiz Longbow

Ja und dann erstell mal auf einem System älter als Exch2010 mit Outlook 2010 einen neuen Ordner und schau was der netterweise für Rechte hat..... schonmal gemacht?

Weil es Umgebungen sind die via Citrix und XenApp und genau nach unserem Chef seinen Vorgaben funktionieren müssen. Zudem gehe ich davon aus das der TSEasyPrint genau gleich gut funktioniert wie der Citrix Universal Printer Driver nämlich in der Praxis überhaupt nicht. Sobald ein Drucker mehr kann und hat als 1 Schacht und z.B. Duplex geht die Party richtig los.

Gib mal deinem Chef im obersten Ordner auf Ebne Mailbox in deinem Outlook Besitzer-Rechte..... :thumb1: :rolleyes:

Ja weil dort kommt wieder das weiter oben erwähnte zum Zuge das in ca. 90% der Fälle bei "Full Control" auf einem anderen Postfach dieses automatisch angezeigt wird. Aber meiner Erfahrung nach eben leider nicht 100% und wer gibt einem anderen User schon "FC" auf seinem Postfach?

Ja es ist eine rein lokale Installation ohne Print-Server. Ich habe auch schon versucht von einem anderen Server die Treiber filemässig zu kopieren, sie sind dann zwar irgendwie da, werden aber weder unter Treiber angezeigt noch kann ich bei einem Drucker auswählen dass ich den UPD-Treiber will. Ich hatte auch schon die Idee wenn ich ab einem anderen Server den Printer automatisch reinmappe und dann wieder wegputze müsste eigentlich der Treiber auf dem Server bleiben, aber bei 5 Editionen von UPD-Treibern a 3 verschiedenen Druckersprachen.... ich mag mir keine 15 Drucker reinziehen, klingt für mich anhand der immer so endlos langen Schlange in der Registry nach Schlangengrube... Ich kenne auch printmig resp. printbrm, aber wie schaff ich es hier nur gerade diesen einen Treiber via Powershell reinzuziehen ohne einen Drucker dahinter oder irgend eine andere Systemeinstellung von einem anderen Server??

Hallo zusammen Ich bin an der nächsten Knacknuss. Aus diversen Gründen müssen wir auf den neu erstellten Terminalservern etliche Sachen lokal installieren, u.a. die Drucker. In 85% aller Fälle haben unsere Kunden HP-Drucker die mit dem Universal Printer Driver laufen würden. Nun mein Problem..... Wenn ich das exe aufrufe dann installiert es mir nicht nur den Treiber sondern gleich die ganze SW was beim Aufrufen von Druck- und Anschlusseigentschaften in einem RZ eine mittlere Katastrophe ist. Somit bleiben von mir aus gesehen 2 Möglichkeiten: Var 1. Ich installier den UPD-Treiber bereits auf dem Template, muss dann aber bei jeder neuen Version das Template neu basteln und HP hat in den letzten 4 Jahren nicht weniger als 15 UPD-Treiber rausgegeben.... Var. 2. ich schaff es irgendwie via PS den Treiber von einem Ordner oder einer Source-Maschine so rüberzuziehen dass der Treiber dann in der Druckerverwaltung in den Servereigenschaften auch als auswählbarer Drucker erscheint. Hat da schon jemals jemand dran rumgeschraubt? Danke für eure Inputs. Gruss Longbow

Oder du bastelst dir einfach für die ganze Domain noch eine GPO welche dir anhand der primären SMTP-Adresse (welche du natürlich mit einer Adressrichtlinie erstellt hast) gleich noch das Outlook-Konto konfiguriert.

Danke Dukel, habs nach deiner Idee umgesetzt und funktioniert einwandfrei, Danke vielmals Gruss Longbow

Hallo zusammen Ich versuche das bisher erfolgte manuelle Erstellen von Gruppen im AD zu automatisieren was mir bis jetzt eigentlich recht gut und einfach gelang. Nun stellt es aber beim Gruppen erstellen an. Ich habe eine Variable Namens $Kundenname Nun möchte ich in der OU in der ich gerade bin ein globale Security-Gruppe namens G_BTQ_$Kundenname_CTX-Office erstellen mit folgendem Script: New-ADGroup -Name "G_BTQ_$Kundenname_CTX-Office" -Groupscope global Es gibt keinen Fehler, dafür sieht der Gruppenname im AD nun so aus: G_BTQ_-Office Wie kann ich das Ding dazu vergewaltigen hier den korrekten Variablennamen auszugeben? Die Variable wurde natürlich vorher korrekt erstellt und lässt sich auch Abrufen mit $Kundenname. Danke für eure Mithilfe. Grüsse aus der Schweiz Longbow

Ich bin mittlerweile ein bisschen weiter.... ich habe nun die Variable in ein Textfile geschrieben dass ich von der anderen Maschine importieren kann. Nun aber ein Problem beim Laden des Modules ActiveDirectory. In der PSSession rufe ich folgendes auf: Import-Module activedirectory Import-Module : Das angegebene Modul "activedirectory" wurde nicht geladen, da in keinem Modulverzeichnis eine gültige Moduldatei gefunden wurde. Bei Zeile:7 Zeichen:14 + Import-Module <<<< activedirectory + CategoryInfo : ResourceUnavailable: (activedirectory:String) [import-Module], FileNotFoundException + FullyQualifiedErrorId : Modules_ModuleNotFound,Microsoft.PowerShell.Commands.ImportModuleCommand Wenn ich den Import von Hand starte lädt er das Modul korrekt. Wenn ich es über den Script starte kommt obige Fehlermeldung. Der DC ist ein 2008 R2 SP1, Winrm usw. funktioniert. Was passt dem an meinem PS1-Script nicht? Gruss Longbow

Hallo zusammen Ich möchte mit einem einfachen Script einen lokalen Computername auslesen und diesen dann weiterverwenden für das Verschieben dieses Computers im AD, aber irgendwie stehe ich ein bisschen auf dem Schlauch. Hier mal so wie ich es bis jetzt aufgebaut habe: # Zuerst mal auf den DC verbinden und das Active Directory-Modul ladenNew-PSSession -Computername DC -Credential domainname\administrator sl C:\ Import-Module activedirectory# Bis hier läuft alles glatt! get-adcomputer $env:computername | Move-AdObject -TargetPath 'ou=test,dc=testdomain,dc=ch'[/Code] Das Problem ist nun aber da ich ja in der Remotesession auf dem DC bin erhalte ich mit der Abfrage $env:Computername den Namen des DC's und nicht die des Rechners auf dem ich den Script ausführe. Mache ich zuerst Exit-Pssession ist das Active-Directory-Modul nicht mehr geladen. Irgend jemand eine kreative Lösung? Danke schon mal im Voraus. Longbow