bouncer86

Hallo,

installiert man Exchange 2013 mit CAS und Mailbox Rolle auf dem selben Server so hat man im IIS zwei Webseiten. Die Default, welche an Port 443 gebunden ist und die Backend auf Port 444.

Zwischenfrage: Ist die Backend Seite immer auf 444, auch wenn keine CAS Rolle installiert ist?

Nun schreibt http://escde.net/exchange-2013-zertifikate-dont-touch-it/ hier jemand, dass man auf keinen Fall die Backend Zertifikate austauschen soll. Warum nicht? Ich habe es unbewusst getan und es funktioniert bis jetzt einwandfrei.

Welche Anforderung müssen die backend Zertifikate haben? Bzw. welche Namen müssen in den Zertifikaten für die Backend Dienste stehen?

Die Idee mit dem hdmi Kabel find ich gut. Zuhause hab ich alles da. Aber das man den Fernseher im Hotel ja auch zum Filme/Serien gucken kann hab ich echt noch nie dran gedacht ;)

Döner (Yufka) und dazu zwei, drei Bier, dann geht das schon. Und dann ein spannendes oder bildendes Buch :D

Dann würde ich in drei Monaten 20 kg mehr wiegen ;)

Aber ins Restaurant gehen ist allein wirklich doof, vor allem auch zu teuer, jedenfalls wenn man viel unterwegs ist.

Geht ihr Abends die Gegend erkundigen? Ich kann mich da meist nie zu aufraffen.

Den ganzen Tag nur von einem Brötchen? Oder das Brötchen als Abendessen und mittags eine ordentliche Hauptmahlzeit?

 

 

Nene, das war nur mein Abendbrot. Ich sehe in der Regel zu, dass ich beim Kunden in der Kantine mittags essen gehe. Abends nochmal ist mir eigentlich zu viel. Aber immer noch sich irgendwo nen Brötchen beziehen ist auch doof.

 Vor allem da ja nicht alle Zimmer mit einem Kuhlschrank versehen sind, ist das mit den Belägen auch b***d.

Ansonsten mache ich meist Abends auch noch was für die Arbeit. Allerdings führt das auch nicht wirklich zur Erholung.

Guten Abend,

ich sitze mal wieder im Hotel und hab mich nur von einem Brötchen ernährt. Mal die Frage an euch andere Consultants. Was macht ihr Abends ?

Wenn ich das richtig sehe, sind bei Exchange 2013 die Frontend Dienste sogenannte TCP Reverse Proxies. Muss ich denn nun meinen Empfangs Connector as Front End, oder als Back End konfigurieren? Oder beides? Und wenn, warum welches ? ;)

Hallo,

ich beschäftige mich zwar schon einige Zeit mit Exchange 2013, aber irgendwie hab ich noch nicht ganz begriffen was die FrontEnd und Backend Dienste tun, und vor allem, wie sie miteinander kommunizieren.

Leider finde ich die passenden Technet Artikel ziemlich kompliziert geschrieben. 

Ich wäre sehr dankbar, wenn jemand dies in relativ einfacher Form erklären könnte.

Vielen Dank.

Hallo,

wollte mal nach Best Practise bzw. euren Erfahrungen zum Sequenzer App-V 5 SP3 fragen.

Setzt ihr den Sequenzer nach jeder Software Installation wieder per Snapshot zurück? 

Lasst ihr die Software installiert? 

Welche Anwendungen habt ihr schon erfolgreich sequenziert bzw. wo gabs Probleme?

Moin,

 

über die Service Maps im System Center Service Manager lässt sich so etwas (und noch mehr) abbilden.

Danke für die Antwort. Kann ich dort auch eine Art Changelog der CIs pflegen?

Hallo,

IT Umgebungen werden immer komplexer und gerade bei Updates ist es immer schwieriger zu beurteilen, was für Systeme von dem upzudatenden System Abhängig sind.

Wie dokumentiert bzw. visualisiert ihr das ganze, so dass es auch einfach und stetig weiter gepflegt werden kann?

Ein Gemisch aus Visio Zeichnungen, Word Dokumentationen und hier und dort ein paar Textdateien ist da nicht wirklich hilfreich. Auch ein passendes Changelog wäre Sinvoll.

Ich habe mir Dokusnap angesehen, doch hier fehlt ein Changelog.

Wichtig wäre, wenn man ein Objekt anklickt, dass man gleich die Abhängenden Objekte sieht um hier ggf. auch ein Wartungsfenster einzuplanen.

Beste Grüße

Nein, würde es nicht. Wie sollte er sich sonst anmelden können? Und der externe test hift dir bei zertifikatsbasierender Authentifizierung auch nicht.

richtig, normales Active Sync geht ohne Probleme.

@Norbert: Hast du ein paar Tips für mich?

Hallo,

ich versuche vergebens meinen Exchange EAS zertifikatsbasierte Authentifizierung beizubringen. Leider ohne Erfolg. Ich bin diesen Guide durchgegangen, doch mein iPhone fragt trotzdem nach Benutzer und Kennwort:

http://blogs.technet.com/b/exchange/archive/2012/11/28/configure-certificate-based-authentication-for-exchange-activesync.aspx

Fehlt hier etwas? Gibt es einen speziellen Trick? Ich möchte die Authentifizierung direkt am Exchange, ohne Kerberos Contrained Delegation.

Frage zum iPhone. 

Reicht hier wirklich das Standard User Zertifikat der Windows 2008 R2 Enterprise CA oder muss etwas angepasst werden?

Wie bringe ich es am besten zu auf Test iPhones? (MDM ist klar) Ansonsten nur mit dem Apple Provisioning Tool?

Muss ich die Mail App dann auch mit dem Profil konfigurieren? Wenn ja, was muss dort beachtet werden?

Danke für eure Erfahrungswerte.

Hi Norbert,

Sorry, ich meine natürlich exchange 2010 sp3.

Ich hab die Seite nach diesem Artikel angelegt

http://technicaljeditrials.info/2011/02/28/exchange-2010-multiple-owaecp-directories-part-1/

Das hat soweit auch funktioniert, nur haben sich die exchange Dienste an die sekundäre ip gebunden. Die Clients bekommen zertifikatsfehler und ausgehender Traffic war auch nicht mehr möglich.

Interessant war vor allem, da ich auf der zweiten IIS site nur Eas erstellt habe.

Kein Feedback? Hat das noch niemand konfiguriert?

Hallo zusammen,

ich möchte gerne eine zweite IIS Site am Exchange erstellen um parallel zertifikatsbasierte Authentifizierung für EAS einzuführen.

Hierfür hab ich dem Exchange eine zweite IP gegeben und die IIS Seite auf diese IP fest gebunden.

Blöderweise haben sich sofort die Transportservices die zweite IP geschnappt und darüber Mails versendet. Auch war auf einmal der Outlook Zugriff auf der neuen IIS Seite.

Habt ihr eine Idee wie dies am besten konfiguriert werden kann?

Oder alternativ mit den kroll Ontrack Power Tools. Geht schneller als per powershell alles exportieren und dann wieder zu importieren

Hallo,

ich habe mir das blaue Buch vom MS Press zum Upgrade auf die 70-417 geholt. Allerdings war das noch für 2012.

Wie würdet ihr euch auf die aktuelle Prüfung am besten vorbereiten? 

Sind ja doch einige Themen neu.

Hallo,

Wir machen WMI Monitoring unserer Windows Server mit PRTG.

Blöderweise zickt ein Windows 2008R2 Server ständig rum.

Ich habe schon alle recommended WMI Hotfixe von Microsoft eingespielt.

Doch jeden Tag wieder bekommen wir bei Prozessor, Auslagerungsdatei und cpu queue die Meldung das die query syntactically not valid ist.

Paessler sagt, es liegt am Windows. Ich weiß leider keinen Rat mehr. Nach einem Neustart ist es ca. Für einen halben Tag ruhig, dann geht es wieder los.

Das wmi repository habe ich auch schon neu erstellt. Kein Erfolg.

Habt ihr eine Idee?

Paessler PRTG ist DIE Lösung wenn ihr nicht viel Zeit habt und schnell und einfach ein Monitoring eingerichtet haben wollt. ;)

Alternativ auch Nagios wenn ihr Zeit habt ;)

Vielen Dank für die Infos.

Wie handhabt ihr denn die Return Codes, so dass SCCM auch wirklich weiß, dass die Software sauber installiert wurde?

Und vor allem, dass die Anwendung nicht gerade verwendet wird ?

Hallo,

Wie paketiert ihr Software wenn sie nicht direkt als msi vorliegen?

Vor allem auf Hinblick Statuscode zurück geben, dass die Software auch wirklich und korrekt installiert wurde.

Oder auch um das Problem zu umgehen, wenn die Software beim Update noch läuft. User zum Schließen auffordern?

Und was tut ihr gegen Autoupdater wie im Chrome, Java und Co?

Hallo,

Habe ein kleines Verständnisproblem.

Wenn ich ein User Zertifikat ausstelle, kann man sich hiermit ja theoretisch überall anmelden wo User Zertifikate in unserem AD akzeptiert werden.

Gibt es irgendwie die Möglichkeit im Zertifikat zu hinterlegen, dass dieses nur für VPN einwählen genutzt werden darf, aber nicht für Anwendung XYZ?

Hallo Sunny,

bei den Servern hab ich es auch so derzeit konfiguriert. Was aber zu führt, dass niemand die Updates auf den Servern einspielt. Dies muss ja manuell geschehen.

Liebe wäre mir ja ein automatisches antriggern der Updateinstallation z.B. am Sonntag um 14 Uhr.

Wie handhabt ihr das?

Hi,

Wie man wsus konfiguriert und verteilt ist bekannt. Womit ich allerdings ein Problem habe ist die richtige Konfiguration der Richtlinien.

Und zwar wie erzwinge ich das installieren der Updates aber so dass server und Clients nicht während der Geschäftszeiten neustarten?

Genehmigt ihr automatisch alle Updates?

Guten Morgen Gen-2,

vielen vielen Dank für diesen ausführlichen Beitrag.

Bei RAID 10 geht uns wirklich einfach zu viel Platz verloren und die Leistung brauchen wir dort wirklich nicht.

Ich habe zum RAID 6 leider derzeit überhaupt keine Erfahrungen. Daher meine Fragen.

Du sagst aber:

Wie auch angedeutet macht es keinesfalls Sinn 11 x 1TB als RAID 5 aufzubauen. Aus Gründen. Wer das macht gehört an den Ohren gezogen. Mehrfach.

 

Warum? Weil einfach die Ausfallwahrscheinlichkeit in einem Raid sich stark erhöht. 

Denn auch bei RAID 5 gilt ja eigentlich, so mehr spindeln, desto mehr IOPS.