scars

@winmadness Den Beitrag kenne ich bereits, traf leider auf den ersten Blick nichts zu. @testperson UPN = user@domainname Alternativer Benutzerprinzipalnamen = firmeandresse.de Primäre Mail = user@firmenadresse.de Soeben hab ich gesehen, dass selbst ein Login auf dem AD 4x die Fehlermeldung generiert, obwohl alles 1A ausschaut und die RDP Sitzung offen ist. Es wurde versucht, die Anmeldeinformationen für ein Konto zu überprüfen. Authentifizierungspaket: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: adminuser@domainname Arbeitsstation: I7 Fehlercode: 0xC0000064

Hallo zusammen, bei uns werden sporadisch 2 User gesperrt und um die Ursache zu finden logge ich jetzt alle Loginversuche (Erfolgreich sowie auch Fehlgeschlagen), Ursache waren jeweils zu oft falsch eingegebene Passwörter - soweit so gut, oder auch nicht. (Zumindest das Rätsel konnte ich lösen) Für die MA im Homeoffice haben wir jeweils Outlook eingerichtet, die sich übers Internet am Exchange Server anmelden. (Active Directory 2012 R2 & Exchange 2019) Bei allen im Homeoffice werden für Outlook ständig die Zugangsdaten abgefragt. Autodiscover habe ich über Outlook geprüft, bringt keinen Fehler. User startet Outlook, gibt Email und Passwort ein.: name@firmenadresse.de Passwort123 Dann dauerst ein paar Sek, eine zweite Abfrage der Domainzugangsdaten kommt.: name@domainname Passwort123 Diese abfrage kommt ggf. mehrmals, dann akzeptiert er die Daten und Outlook funktioniert. Letztere Abfrage kommt auch sporadisch immer wieder, trotz gespeicherten Zugangsdaten. Sobald ich Outlook dann starte, loggt das AD folgende Fehler. Es wurde versucht, die Anmeldeinformationen für ein Konto zu überprüfen. Authentifizierungspaket: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: name@domainname <- mein User Arbeitsstation: DESKTOP-Q4H44E4 <- mein PC Fehlercode: 0xC0000064 Outlook selbst geht 1A, ich kann Emails empfangen und versenden aber das AD loggt den Fehler sporadisch. Kann das damit zu tun haben? Wo kann ich hier ansetzen, hab ich hier grundlegend nen Fehler gemacht? Danke.

Hallo zusammen, ich hab aktuell wieder ein schönes Phänomen: Postfach wurde bisher nur über OWA abgerufen mit unzähligen Unterordnern... Jetzt gabs ein Notebook mit Office 365 und natürlich auch Outlook. Im Postfach werden alle Mails synchronisiert, per Suche finde ich diese auch lokal aber es werden nicht alle Unterordner angezeigt. (Zuerst dachte ich, da hängt wieder irgendwas, also Outlookprofil gelöscht und neu konfiguriert, dann Office neu installiert, zum Schluss ein anderes Geräte probiert und dort das Konto eingebunden, alles ohne Erfolg.) Ich hab dann per Script mal die Unterordner durchgezählt in dem Postfach => ~5200... Kann es sein, das Outlook bei 5000 Ordnern einfach dicht macht? Gefunden hab ich dazu leider nichts, ob es da überhaupt eine Grenze gibt. Danke

Was genau verstehst du nicht? Für mich war die wichtigste Info, dass Lizenzen immer dem Blech zugeordnet sind. Egal ob Hostsystem oder VM.

Top, meine Fragen sind beantwortet...

Gehen wir von einem Host aus mit 2 VMs. Host = Server 2012 R2 Std. VM1 = Server 2012 R2 Std. VM2 = Server 2012 R2 Std. Jetzt möchte ich noch zwei weitere VM mit Server 2016 Std, nach meinem Verständnis reicht mir da 1 Server 2016 Std. Lizenz (ggf. + mehr Cores) (Die Software auf dem der Host läuft mal außen vor gelassen) Demnach müsste ich die alten Lizenzen wegschmeißen und den Server mit 4 VMs komplett neu Lizenzieren und für 2 VMs das Downgraderecht nutzen?

Danke, das ist genau das was ich meine. Ich konnte dazu aber bisher nichts in den Lizenzbedingungen finden.

Danke für die Infos, also Server neu installieren... 0_0 @Nils Wie ist das dann wenn das Host System der VM kein Windows ist? gruß

Hallo Nils, Es gibt nur einen Host = 2 Xeon CPUs (20 Kerne insgesamt, 40 Threads) => OS: Server 2012 R2 Std. Es läuft aktuell 1 virtueller Server (HyperV) = Server 2012 R2 Std. Jetzt sollten zusätzlich noch zwei virtuelle "Server 2016 Std." auf diesem Host in Betrieb genommen werden, denen je 4 bzw. 6 Cores zugeteilt werden. a) Sind bei der Windows 2016 Kern Lizenzierung die physikalischen Kerne maßgebend, die die Maschine hat (20) oder die Cores die ich der HyperV zuteile (6)? Also reicht da eine Server 2016 Std. Lizenz für bis 8 Kerne oder nicht? b) Kann ich zwei HyperV Instanzen von Server 2016 dann mit der selben Lizenz betreiben oder geht das nur, wenn auch auf dem Host 2016 Std. läuft? Wenn ich Server 2016 Std. auf den Host installiere kann ich 2 HyperV Instanzen von Server 2016 betreiben. Geht das auch wenn der Host auf 2012 R2 bleibt? Jetzt klar?

Hallo zusammen, Ich blick mal wieder nicht durch bei den Lizenzierungen.... Host Server: Server 2012 R2 Std. mit 2 Xeon CPUs (20 Kerne insgesamt, 40 Threads) Es läuft ein HyperV mit 2012 R2 und selber Lizenz. Jetzt kommen noch zwei Server dazu, jeweils 2016 Standard, dazu zwei Fragen: a) Sind bei der 2016 Kern Lizenzierung die physikalischen Kerne maßgebend, die die Maschine hat (20) oder die Cores die ich der HyperV zuteile (6)? b) Kann ich zwei HyperV Instanzen von Server 2016 dann mit der selben Lizenz betreiben oder geht das nur, wenn auch auf dem Host 2016 Std. läuft? Danke.

Hallo zusammen, ich ziehe bei einem Kunden demnächst von "Server 2008" auf "Server 2016 Datacenter". Server ist soweit zusammengestellt, 2x Xeon mit je 10 Cores, jetzt verlangt unser Großhändler ca. 4000 € für die Serverlizenz. Soweit so gut oder auch nicht. Erster Einwand vom Kunden "Server 2016 Datacenter Lizenz Key" auf Ebay für 16,90 €. Natürlich fehlen da erstmal die Argumente, könnte mich mal jemand erhellen was es mit diesen Lizenzen auf sich hat? Ich hab grad mal Spasshalber die 17 € gesetzt, aktivierung auf meinem "Bastelserver" daheim ging Problemlos. Könnte mich mal jemand der Lizenzfüchse hier erhellen, was es damit auf sich hat?

Guten Morgen, Synology, Client, AD wurden alle Neu gestartet, halt nichts. Zweite Netzwerkschnittstelle deaktivieren brachte auch nichts. Wo sehe ich die freigebenen Ports an der Diskstation? Ich würde da eher mal lokal den Client als schuldigen vermuten, mit den anderen Clients im Netz geht es ja einwandfrei?

Hallo zusammen, ich hab grad ein Phänomen, das mich ein bisschen verzweifeln lässt. 2x AD = Server 2012 Domänenlevel = 2008R2 Synology Rackstation an Domäne angebunden als Netzwerkshare. (IP = 192.168.2.50; 192.168.2.51) Client = Win7 64 bit, aktueller Patchlevel. Über ein Loginskript werden die Shares als Laufwerke verbunden. User1 X: \\192.168.2.50\freigabe1 Y: \\192.168.2.50\freigabe2 Z: \\192.168.2.50\freigabe3 X: & Y: gehen einwandfrei, Z: bringt Zugriff verweigert. (Obwohl User Zugriff hat) Explorer Aufruf von \\192.168.2.50\ => Ich sehe alle Ordner und komme auch rein, wo ich Zugriff habe bis auf "freigabe3" User2 (identische Rechte) am Client angemeldet => selbes Problem: Zugriff verweigert. Administrator am Client angemeldet => selbes Problem: Zugriff verweigert. User1,User2&Administrator auf zwei anderen Clients probiert => Zugriff auf X,Y,Z funktioniert. Problem scheint also nur der eine Client PC zu sein. Am Client PC Aufruf von \\192.168.2.51\freigabe3 => Zugriff auf freigabe3 möglich. (Also über die zweite IP gehts) Am Client PC Aufruf von \\FIRMA_FILESERVER\freigabe3 => Zugriff auf freigabe3 möglich. Setze ich eine Abfrage, spuckt er mir für die Netzwerknamen "FIRMA_FILESERVER" die 192.168.0.50 aus. Wo könnte man denn da ansetzen für die Fehlersuche? Das Problem muss lokal am Client liegen, offene UNC Verbindung hab ich jeweils geschlossen mit "net use * /delete", aber auch bei Neuaufbau der selbe Fehler. IP Einstellungen, DNS Abfragen sind alle i.O.; Syslog spuckt mir nichts aus.

Danke für die Hilfe und die aufmunternden Worte. Ich habs jetzt und ja, die Powershell in dieser Form ist für mich absolut neu.

Dann hab ich einen Verständnisfehler, denn genau das mache ich. import-csv c:/test.csv -Delimiter ';' | ForEach-Object {$Displayname = "$_.firstname $_.lastname"} {New-MailContact -Name $_.ExternalEmailAddress -ExternalEmailAddress $_.ExternalEmailAddress -OrganizationalUnit $_.OrganizationalUnit -DisplayName $DisplayName} Mit dem Ergebnis, dass er statt den Variablen $_.firstname und $_.lastname bei den erzeugten Kontakten immer ".firstname .lastname" schreibt.

Ja, aber an welcher Stelle erzeuge ich die Variable $displayname?

Danke für den Tipp, ich trau mich ja kaum zu fragen aber wie binde ich dass dann in die ForEach-Object Schleife ein?

Hallo zusammen, ich möchte alle alle Kontakte die mir in einer CSV vorliegen ins AD importieren für Exchange 2013. import-csv c:/test.csv -Delimiter ';' | ForEach-Object {New-MailContact -Name $_.ExternalEmailAddress -FirstName $_."FirstName" -LastName $_."LastName" -ExternalEmailAddress $_.ExternalEmailAddress -OrganizationalUnit $_.OrganizationalUnit -DisplayName $_.DisplayName} Anschließend schiebe ich mit "Set-Contact" noch die anderen Daten aus der CSV nach... (Telefon, Adresse etc.), funktioniert auch soweit. Als "Identity" bzw "Name" nutze ich die Emailadresse, denn diese ist defintiv immer eindeutig. Jetzt fehlt mir nur der Displayname, den ich allerdings in der CSV nicht habe sondern selbst generieren muss... Ziel ist dass sich der Displayname aus 3 Variablen der Tabelle zusammensetzt. "Firstname Lastname (Company)", aber daran scheitere ich gerade. Wie muss ich da vorgehen? Danke.

Hallo zusammen, ich habe hier 2 Rechner, beide laufen über HyperV, OS ist auf beiden Server 2012. Auf Server 1 befindet sich das AD, sowie der RDP Lizenzserver mit den User Cals. Auf Server 2 ist der RDP Sitzungshost installiert, damit diverse User darauf arbeiten können. Den Server hab ich 2013 im Oktober in Betrieb genommen und bis letzte Woche lief alles, Lizenzen wurden ausgestellt und RDP lief ohne Anstand. Seit vorgestern lehnt der RDP Server jede RDP Verbindung mit folgender Fehlermeldung ab : "Die Verbindung mit der Remotesitzung wurde getrennt, da keine Lizenzserver für Remotedesktop vorhanden sind." Lizenzserver&Lizenztyp(pro User) hab ich damals schon per GPO (gpedit.msc) festgelegt. Auf dem RDP Server zeigt er mir in der Diagnose auch an, dass er den Lizenzserver findet & zeigt alle Verfügbaren Lizenzen an. Ich hab jetzt den RDP Sitzungshost nochmal neu installiert, leider ohne Erfolg. Hat jemand schon mal ähnliches erlebt oder hat eine Ahnung woran das liegen könnte? Mir fehlt momentan jeglicher Ansatz. :/ Danke

Hallo zusammen, unser PDC läuft unter Server 2012, allerdings läuft die Uhr des Server ca 1,5 Min hinterher. Ich habe schon diverse Konfigurationen des NTP Dienstes durch, finde den Fehler aber nicht wirklich. Zuletzt habe ich mich an diese Anleitung gehalten von MS: Konfigurieren eines autorisierenden Zeitservers in Windows Server Leider ohne Erfolg, die Zeit korrigiert sich nicht. Wenn ich die Uhr manuell stelle, ist Sie bis zum nächsten Zyklus korrekt und springt dann wieder um. Woran kann das liegen? €dit: Nach weiterem herumprobieren bin ich endlich auf einen meiner Fehler gestoßen. Das AD ist virtualisiert und läuft in einer HyperV, dort waren in der Konfiguration die Zeitsynchronisation mit dem Host aktiviert. Ich habs deaktiviert und jetzt Synchronisiert das AD endlich mit einem ntp Server. Was mir jetzt noch nicht so ganz klar ist: Wie funktioniert die Synchronisation innerhalb der Domäne? Ich habe 2 Physikalische Server mit insgesamt 5 Virtuellen Server, die ebenfalls alle in der Domäne. Wie synchronisieren die sich mit dem AD? Machen die das aufgrund der Domäne automatisch und muss das auf den Servern ebenfalls konfiguratiert werden?

Danke für die Antwort, diese Seiten kannte ich bereits, dann gehts wohl nur über diesen Umweg :(

Hallo zusammen, ich habe mir eine Windows 8 Enterprise Lizenz gekauft um bei uns in der Firma einen USB Stick mit Windows To Go zu nutzen. Jetzt möchte ich den Stick auf Windows 8.1 upgraden, was über den Store natürlich nicht geht. Bei einer 8.1 Installation wird meine Lizenz nicht akzeptiert, auf Nachfrage bei unserem Software Distributor wurde mir erklärt, dass ich eine 8.1 Lizenz neu kaufen muss. Ist das korrekt? Ist bei Win 8 Enterprise wirklich kein Update möglich? Danke.

Hallo zusammen, ich hab hier ein neues Server 2012 AD, an dem ca. 50 Clients hängen. Zum gemeinsamen Datenaustausch/Datensichern steht ein NAS von Synology zur Verfügung. Das NAS hab ich ebenfalls an die Domäne gefahren, den Nutzern wird über ein Script ein Netzlaufwerk zugewießen. Jetzt habe ich aktuell das Problem, das Windows 7 bei jedem Zugriff eine Sicherheitswarnung ausgibt, das das NAS nicht Vertrauenswürdig ist. Office Dokumente werden immer nur in der Geschützen Ansicht geöffnet. Wo muss ich den ansetzen, wenn ich über eine Richtlinie(?) das NAS für alle Rechner als vertrauenswürdig deklarieren will? Bisher gehe ich den Umweg, dass ich im Internet Explorer unter Sicherheit das NAS als Vertrauenswürdige Site definieren, wie hinterlege ich diese Einstellung im AD für alle PCs? Danke.

Hallo zusammen, ich habe aktuell einen Exchange 2013 Server (15 Clients => Outlook 2007+2013) und suche eine Möglichkeit, die lokalen Termine aller Benutzer in einen Öffentlichen Ordner automatisch zu kopieren. Ist das mit Boardmitteln möglich (bestenfalls), oder gibts dafür Software von Drittanbietern? Ziel soll sein, dass jeder in der Firma einen Überblick hat, WerWannWoWelche Termine hat. Oder gibts vieleicht auch eine viel einfachere Lösung? Danke :)

Hallo zusammen, vielen Dank erstmal für die ganzen Antworten :-) Es handelt sich um ein AD mit 15 Usern, DHCP gibts nicht, es sind alle Adressen fest vergeben. Für mich ist vieles dabei Neuland und mit Hilfe von 2008R2 Büchern arbeite ich mich Intensiv rein. Ich hab die Administration von jemand anders übernommen und aktuell stoße ich auf dem Server immer wieder auf neue Baustellen die es zu richten gilt, beispielsweise ist der TrustedInstaller irgendwie total zerschossen, so dass sich unterm Administrator nichts mehr sauber installieren/deinstallieren lässt. Es befinden sich Registry/Datenbank/Datei Reste auf dem Server von Zahlreichen Versuchsinstallationen die es mir teilweise einfach schwer machen Probleme zu finden. Da mir einfach das Wissen fehlt wie schwer manche vorangegangenen Fehler sind bzw was für Probleme sie nach sich ziehen, hab ich mir überlegt den Server jetzt nachdem ich Exchange umgezogen hab neu zu Installieren und alle Anwendungen die darauf laufen zu Virtualisieren mit HyperV.