bouncer86

Hallo,

kennt ihr eine Möglichkeit, alle GPO Einstellungen einer Gruppenrichtlinie auszulesen? Ich habe derzeit nur Get-GPRegistryValue gefunden, aber da muss man immer den richtigen Value mit angeben...

Hallo,

zum Verständnis eine Frage zum Thema Autodiscover.

Beispiel 1:

Exchange 2010 (CAS und MBX) und Exchange 2013 CAS und MBX. Externer Zugriff ist schon komplett auf den 2013er Server umgestellt.

Postfach des Benutzers liegt noch auf dem Exchange 2010.

Benutzer greift aus dem Lan zu und startet erstmalig sein Outlook. Outlook sucht im AD nach den Autodiscover SCP Points. Hier sollten ja nun die 2010 CA und 2013 CAS Server auftauchen.

Wer antwortet?

Generiert immer der MBX Server die Autodiscover Datei, auf welchem das Postfach liegt?

Beispiel 2:

Gleiche Serverkonstellation. Benutzer greift aber von extern zu. Daher landet die autodiscover Abfrage auf dem Exchange 2013. Generiert dieser nun auch die XML Datei, oder wird die Anfrage an den passenden MBX weitergeleitet?

Wenn Du ein Problem hast: Welches Problem hast Du denn?

Aktuell nicht. Gefühlt in der Vergangenheit liefen Datenübertragungen (Anmeldung von Roamingprofilen auf Terminalservern) schneller mit deaktiviertem Offloading. Nur Messbar war das nie.

Womit kann man denn am besten messen, ob das ein/ausschalten etwas verändert ?

Hallo,

Immer wieder liest man in verschiedenen Blogs und best Practise Anleitungen, dass verschiedene TCP Offloading Einstellungen deaktiviert werden sollen. Unter anderem auch RSS.

Die meisten Berichte sind aus Windows 2003 Zeiten, einige noch aus 2008 R2 Zeiten.

Wie sieht dies bei neuen Betriebssystemen aus?

Idr. kann man doch mit "netstat -nt" prüfen, ob die Verbindung offloaded ist. Hier steht eigentlich immer "InHost". Selbst bei meiner Workstation, welche nicht virtualisiert wurde.(Windows 10)

- Gibt es Unterschiede zwischen den Hypervisorn? ESX/Hyper-V/KVM/XenServer ? 

- Welche Erfahrung habt ihr/ Welche Werte setzt ihr / Wo setzt ihr sie ?

- wie kann man am besten Testen, dass es auch spürbar etwas gebracht hat?

Hallo,

Office 2016 ist erschienen und ich habe mir die ISO über unser MSDN Abo heruntergeladen. Allerdings sind der Inhalt der ISO stark nach einer Klick to Run Anwendung aus. Das bekannte Installationsverzeichnisstruktur von Office 2010/2013 ist nicht vorhanden.

Auch wird nicht wie gewohnt unter c:\Program files (x86)\Microsoft Office\Office16\ installiert. 

Ich habe hier auf den Microsoft Seiten noch nichts zu gefunden. 

Habt ihr Infos? Wenn es sich um Klick To Run handelt. Wie wird die Anwendung dann gepatcht? Bzw. wie findet die Installation für alle Benutzer auf Terminalserver statt? 

Schon mal iometer in der parent Partition ausgeführt und danach in der VM? So könnte man ggf. Die VM Konfiguration ausschließen.

Oder crystaldiskmark

Hallo Norbert,

vielen Dank.

Um internen Systemen die Möglichkeit Anonym relaying zu erlauben, bin ich bis dato immer hingegangen und habe die Option "Extern gesichert" ausgewählt. Also beinhaltet die Option "Extern gesichert" das Recht: "Ms-Exch-SMTP-Accept-Any-Recipient" ?

Was ist denn dann noch der Unterschied zwischen "Anonym" und "Partner" bei den Berechtigungen?

Hallo,

Habe eine Verständnissfrage zu der Authentifizierung und den Berechtigungsgruppen.

Authentifizierung:

Standard, Exchange Server oder integriert ist klar

Aber Transport Layer Security, ist ja keine Authentifizierung, und extern gesichert?

Ich weiß, wenn ich ein Relay bauen will, ich diese anklicken muss, doch versteh ichs trotz mehrfachem lesen der technet Artikel nicht.

Ähnliches gilt für die Berechtigungsgruppen.

Was ist der Unterschied zwischen anonym und Partner?

Könnte jemand die Unterschiede in einfachen, eigenen Worten erklären?

Vielen Dank.

Quelle?

 

Hast Du das Office-Rearm ausgeführt?

 

http://blogs.technet.com/b/deploymentguys/archive/2011/06/15/deploying-volume-activation-for-office-2010.aspx

Erfahrung. Hatte schon öfter das Problem, dass sich die Office Version nicht erneut rearmen ließ, so dass nur noch deinstallieren und wieder neuinstallieren half.

Das  mit  den "Rearms". Die  Images kann man nach einer KMS-Aktivierung so oft  versiegeln wie man will. Nur bei  MAks kann man nach 3 Rearms die Image neu bauen.

Hinweis ist noch: Google -> SKIPREARM

Nur für Office gilt es leider nicht.

Wenn man kein sysprep beim Runterfahren macht, sondern erst beim "Hochfahren als erstes", erspart man sich evtl. Re-Arms.

Hi Norbert,

Das klingt interessant. Wie geht das? ;)

Hallo,

Ist es möglich logische Netze ohne vmm zu erstellen? Es ist recht nervig innerhalb der VM die vlan id einzutragen. Ein Name wäre da einfacher.

Leider hab ich dieses Feature nur im vmm gefunden.

Ja, das gibt's erst in der nächsten Version von Outlook und Exchange.

Auch für OnPromise?

Das wär ja mal was ;)

Hallo,

Sehe ich es richtig, dass es derzeit keine Lösung gibt mit Outlook 2013 Zertifikatsbasierte Authentifizierung an Outlook Anywhere zu vollziehen? Weder Exchange 2010 noch 2013, jeweils On Promise.

Was spricht denn gegen eine DAG? Immerhin sind diese ja auch dafür gedacht über mehrere Standorte zu gehen?

Ganz andere Alternative. Von Tobit Software gibt es David auch als Home Lizenz für bis zu 3 User für günstiges Geld. Basiert auf Windows.

Vielleicht ist es ja etwas.

Quelle ist meist ExchangeTransport TransportSubmission TransportFrontend TransportDelivery

Der Exchange läuft aber vernünftig. Keine Fehler/Fehlverhalten. Alles gut. Auch im Internet scheint es einiges zu geben, dass ab SP1 (CU4) dieses Verhalten auftreten kann. Sehr merkwürdig.

Hallo,

unterschiedlich. Die meisten sind 16028. Dann 9000. 9017 und 9018. und dann noch einige andere.

Sind idr. alles Informationen dass irgendwo etwas gemacht wurde. Beispiel:

Ein erzwungenes Konfigurationsupdate für "Microsoft.Exchange.Transport.X400AuthoritativeDomainTable" wurde erfolgreich abgeschlossen. Objektdetails aus dem letzten benachrichtigungsbasierten Neuladevorgang: . Neue Details: 

oder

Ein erzwungenes Konfigurationsupdate für "Microsoft.Exchange.Transport.TransportServerConfiguration" wurde erfolgreich abgeschlossen. Objektdetails aus dem letzten benachrichtigungsbasierten Neuladevorgang: . Neue Details: 

Seit erstellung des Posts sind nun 11.000 Ereignisse geschrieben. Ich finde dies doch deutlich mehr als noch bei Exchange 2010.

Hallo,

auf einem frisch installierten Exchange 2013 CU9 werden im Anwendungs Eventlog massig Informationslogs geschrieben. Geschätzt 300 pro halbe Stunde.

Es treten keine Fehler auf.

Mich wundert nur die Masse an Eventlogs. Ist dies normal, bzw. kann man es deaktivieren? Get-EventLogLevel zeigt bei allen Lowest oder Low an. (Standardwerte)

Hallo,

Ich erinner mich dunkel an Vista wo das Thema ein Hype war.

Leider finde ich so gut wie nichts zu Windows 7 und neuer.

Weiß jemand wie dieser konfiguriert wird? Ich möchte, dass mir dieser sagt, ob virenscanner aktiv und aktuell und eine Firewall aktiv ist.

Es klingt doch glatt, als wenn auf der RDM zwei Partitionen erstellt wurden, oder? Munter doch einfach eine weitere RDM oder besser virtuelle Festplatte an die VM/Server und verschiebt die Logs auf die neue Festplatte/ lun. Gleiches natürlich auf den anderen Dag Nordes.

Aber wie haut das mit der internen und externen Url hin? Im Outlook gibt es ja nur noch eine?

In der OA konfig kann ich zwar beide angeben, aber wie ist hier der beste Weg?

Achja, ist es normal, dass wenn ein cas ausfällt, und der l7 load balancer auf den zweiten umleitet, eine Reauthentifizierung stattfindet?

Hallo,

ich bin seit längerem auf der Suche nach einem Changelog und Abhängigkeitssystem. Wichtig wäre, dass es keine AD Integration hat. Also System Center fällt raus. Ich möchte das Changelog gerne und Abhängigkeitssystem für unterschiedliche Umgebungen einsetzen.

Eine vernünftig zu bedienende Weboberfläche wäre super. Preis: Open Source oder Kostenpflichtig. 

Welche Systeme habt ihr dafür im Einsatz? Wie setzt ihr es durch, dass eure Kollegen ich auch wirklich dran halten? ;)

Danke. 

Sollte das Powershell Directory auch auf den LB zeigen, oder dieses auf die einzelnen Server ?

Edit: Wie ist das denn mit Outlook Anywhere ? Ich kann ja nur noch einen Namen eingeben. Sollte ich hier dann direkt den externen Namen nutzen und diesen über DNS Konfiguration intern auflösbar machen?