Gu4rdi4n

Hi, ich will meinen EX zu O365 migrieren. Dazu brauche ich ja autodiscover und die owa adresse. Da wir momentan mails über POP abholen und über einen SMTP Smarthost verschicken, zeigt der autodiscover.maildomain.de natürlich auf den Server unseres Mail Dienstanbieters. Bisher habe ich einfach eine Subdomain für remote.maildomain.de auf "Öffentliche-IP/OWA" gesetzt. Kann ich das einfach mit Autodiscover machen, oder gibt's da probleme mit der pop konstellation?

Also danke euch beiden schonmal! Hat mir sehr geholfen! Hab jetzt mal bei PSW angerufen und nachgefragt. Man kann sich ne 14 Tage Testversion die man kündigen muss machen lassen wenn man im kommentarfeld sagt rechnung nach 14 Tagen. Allerdings muss ich sagen, dass die 39€ jetzt auch nicht gerade unaufbringbar sind ;) Im momentanen Zertifikat stehen wie gesagt die oben genannten 3 domains drin. Zum Split DNS: Das ist doch nur dazu gut, wenn ich das zertifikat ändere, dass die Clients intern keinen fehler bekommen, oder? Also quasi wie wenn das selbst erstellte Zertifikat abgelaufen ist. Das wäre ansich kein thema weil die paar clients die wir haben schnell umgestellt sind und die Konten sowieso gleich auf O365 geswitcht werden. (selbst wenn ein zertifikatfehler auftreten sollte, bestätigt man den halt schnell) Oder funktioniert die kommunikation dann nichtmehr?

Hi testperson, WoSign stellt scheinbar keine free zertifikate mehr seit dem 29. September aus Das selbst ausgestellte Zertifikat hat als "Alternative Antragsteller" folgende Domains mit drin: maildomain.de remote.maildomain.de exchangeservername.domain.local Also reicht es doch, wenn ich ein Multi domain SSL zertifikat nehme oder?

Ja kann man. Entweder staged oder cutover Hab n bischen mehr rausgefunden. Scheinbar brauch ich dafür ein Zertifikat das nicht selbst ausgestellt wurde. Mal sehen wo ich sowas her bekomme für die paar tage. Kann man da das hier für nehmen? https://ssl.comodo.com/free-ssl-certificate.php?s_track=7639#_ga=1.186358377.1533327050.1477301210 Bin mir da nich so sicher. Kann mir jemand eins empfehlen? Muss ja nur n paar tage gültig sein.

Hi, ich bin gerade dabei meine Postfächer zu Office 365 zu migrieren. Da ich in Exchange nicht so der profi bin, hoffe ich ihr könnt mir auf die Sprünge helfen. Stecke gerade bei einer Staged migration beim Punkt der Servereinstellungen. Zum aktuellen Stand: Domäne ist bereits überprüft, aber DNS/MX/ETC einträge noch nicht gesetzt, da ich erst migrieren will Alter Exchange läuft noch und wird verwendet. Jetzt zum "problem" Beim vorherigen Schritt sollte man den nutzernamen und passwort der lokalen domäne angeben. Dann sagt er aber dass die owa adresse keine gültige smtp adresse ist. Was gebe ich hier nun an? Mein OWA ist halt nur über remote.maildomain.de/owa oder ip-adresse/owa erreichbar Wenn ich jetzt in dem schritt im bild bei exchange server folgendes angeben würde: Exchange Server: exchangeserver.sbsdomain.local RPC Proxy Server: exchangeserver.sbsdomain.local sagt er folgendes: Wie findet der denn meinen Server, wenn ich weder IP adresse noch die OWA adresse angeben soll?

essentials geht nichtmehr. Wir werden uns einfach damit abfinden, dass es momentan einfach nicht geht. Müssen sich die Leute halt einmal anmelden.

Is ja shiete Danke für die Info! Aber ok, kann man nichts machen. Jetzt muss ich nur noch durchsteigen, wie man in O365 die Berechtigungen vergeben kann. Ziemlich undurchsichtig wenn man mich fragt!

Im normalfall reicht es wenn du MS im falle einer Lizenzprüfung die Kaufbelege vorzeigen kannst

Hi, ich habe da mal eine bescheidene Frage. Wir haben vor von unserem SBS 2008 mit Exchange 2007 auf eine Server 2012R2 (oder 2016) Domäne mit Office 365 zu wechseln. Jetzt stellt sich mir aber die Frage, wie das mit Sharepoint (welches ja bei Office 365 dabei ist) und den Benutzerberechtigungen aussieht. Ich habe ja jeden Nutzer in AD angelegt und genauso im Office 365. Jetzt habe ich gesehen, dass es Single Sign on gibt. Allerdings habe ich auch gelesen, dass das irgendwie immer mit einer Hybriden Exchange Lösung läuft. Kann man das SSO auch ohne Hybrid Lösung betreiben?

Ja Henne / Ei ist halt etwas "b***d" Da ich aber sehr wahrscheinlich bald unseren alten SBS platt machen kann wenn die neue Domäne läuft, dann wird da auch noch n Hyper V drauf gemacht und dann wird Veeam auf den anderen Server in eine zweite VM repliziert Das sollte die "Fehlerquelle" ausmärzen. Ich hab das so im Internet gefunden. Ich versuch mal die einzelnen Dienste zu deaktivieren und schaue obs dann auch noch geht. Berichte gleich

Also nachdem ich die Firewall Deaktiviert hatte, ging das admin share. Also habe ich mal weiter gesucht und bin auf die Netzwerkerkennung gestoßen. Diese ließ sich aber nicht aktivieren. Dazu müssen folgende Dienste laufen: SSDP Funktionssuche-Ressourcenveröffentlichung UPnP Gerätehost DNS Client Danach gings auch mit aktivierter Firewall Veeam braucht zugriff auf den Host um ihn zu sichern. Ja, der Veeam server ist eine VM. Folgendes: https://community.spiceworks.com/topic/673326-veeam-installation-location-best-practice?page=1#entry-4078650

Der einzige Grund einer Migration ist imho der Vorteil, dass die Einstellungen für bereits abgelehnte / zugelassene Updates auch mit migriert wird. Bei einem neuen WSUS musst du diese Einstellungen erst wieder (mühsam) nachpflegen.

Hi, ich habe einen HyperV host mit 2 guests. Alle sind Server 2012R2 Ich kann von guest 1 auf das admin$ share von guest 2 und umgekehrt zugreifen. Ich kann auch vom Hypervisor auf die admin$ shares der guests zugreifen, jedoch nicht anders rum. Für Veeam braucht mein guest allerdings Zugriff auf den Host. Kann mir jemand sagen, wo hier das Problem liegt?

Über einen zweiten DC hab ich mir auch schon gedanken gemacht. Allerdings bin ich froh erstmal diesen neuen Server genehmigt bekommen zu haben! Zwei DCs auf einem Hyper V server machen ja auch keinen Sinn. Dann muss ich wohl oder übel die Meldung ignorieren. Aber immerhin isses nichts dramatisches. Danke dir!

Also liegt es daran, dass das AD noch nicht verfügbar ist, wenn DNS es braucht? Werd mal testen was passiert wenn ich den DNS dienst auf Verzögert stelle

Hi, einen.

Hi, ich bekomme auf meinem DNS diese meldung: ADSRV 4013 Warnung Microsoft-Windows-DNS-Server-Service DNS Server 26.09.2016 16:21:24 Der DNS-Server wartet darauf, dass von den Active Directory-Domänendiensten angezeigt wird, dass die Erstsynchronisierung des Verzeichnisses durchgeführt wurde. Der DNS-Serverdienst kann erst nach der Erstsynchronisierung gestartet werden, da wichtige DNS-Daten möglicherweise noch nicht auf diesen Domänencontroller repliziert wurden. Sofern die im Ereignisprotokoll der Active Directory-Domänendienste protokollierten Ereignisse deutlich machen, dass Probleme bei der DNS-Namensauflösung vorliegen, sollte ggf. die IP-Adresse eines weiteren DNS-Servers für diese Domäne der DNS-Serverliste in den Internetprotokolleigenschaften dieses Computers hinzugefügt werden. Dieses Ereignis wird alle zwei Minuten protokolliert, bis von den Active Directory-Domänendiensten angezeigt wird, dass die Erstsynchronisierung durchgeführt wurde. Die Meldung kommt oft bei einem Neustart des Hypervisors (der DNS ist auf einer der VMs des HVs) Kann ich dem irgendwie entgegen wirken?

Hi, ich bin gerade dabei in einer VM unter Hyper V (Der V-Switch ist auf internes Netzwerk eingestellt) einen AD DS server zu installieren. Auf dem Server läuft nun eben AD DS, DNS und DHCP. Der Server selbst meldet sich auch mittels Domainname\Administrator an. Nur steht in den Netzwerkeinstellungen "nicht identifiziertes Netzwerk" Sollte dort nicht "Domainname.de", so wie in der AD installation angegeben, stehen? Ein zweiter Server auf dem Hyper V host kann auch keine IP beziehen. Deaktiviere ich auf dem DC den haken bei IPv6, dann erkennt er sofort den domänen namen. Allerdings bringt dieses vorgehen dem zweiten Server nichts, da er den DC immernoch nicht finden kann. Jemand eine idee? edit: ok, anfänger fehler. In der DHCP MMC Rechtsklick auf den Domänen namen -> Autorisieren

Sehr sehr guter Artikel :D http://www.der-postillon.com/2016/05/8-fiese-tricks-mit-denen-microsoft.html

War das nicht eh so, dass dieses W10 upgrade in einer Domäne gar nicht erst angeboten wird?

Ein Convenience Rollup ist da. Endlich hat das stundenlange gepatche ein Ende. http://www.heise.de/newsticker/meldung/Convenience-Rollup-fuer-Windows-7-Das-Nicht-SP2-3209742.html

Nur das das interieur grauenhaft ist

wieso nicht? Wenn man nur die RDP sitzung braucht und sonst nichts? Oder verstehe ich das problem jetzt falsch? *ironie*Diese vermalledeiten Chemtrails vernebeln mir das hirn! :D

Software Restriciton Policies -> Alles verbieten bis auf windir und die benötigten programme mit absolutem Pfad -> nichts anderes geht mehr. Denn wenn sich der explorer nicht starten lässt, kann man auch nicht auf c: gehen ;)

@ Sunny Probier mal das hier: ( https://community.spiceworks.com/topic/495588-outlook-2010-hyperlinks-give-general-failure-blocked-by-gpo-it-s-srp-but-why ) Kann es sein, dass das "Ausführen in" auf einen Anderen Pfad verweist?