bill_mustermann

Hallo,

alles klar, dann sollte ja alles OK sein bei mir :)

Und wann wird TLS1_1 und 1_2 für IMAP funktionieren? Das tut es nämlich nicht nach CU8. Nur für SMTP funktioniert es.

Danke

gruesse BiLL

Hi,

das dachte ich auch, aber nach dier Installation von CU8 hatte ich 15.00.1044.025 im ADSI Editor. Erst nachdem ich jetzt danach das AD prepared habe wie in der Doku habe ich jetzt die richtige Nummer.

Ich habe das mit meinem User gemacht welcher Domänen Admin ist und somit auch Schema Admin

gruesse

Hallo,

CU8 ist installiert. Ich kann nun auch bestätigen das TLS1_1 und TLS1_2 funktioniert.

Leider habe ich vorher nicht aufmerksam genug gelesen :( Hab einfach das CU8 Setup ausgeführt und vorher NICHT das AD vorbereitet wie hier beschrieben:

https://technet.microsoft.com/library/bb125224%28v=exchg.150%29.aspx

Das ist mir erst nach der Installationn aufgefallen und jetzt habe ich das nachträglich gemacht.

Meine Versionsnummer ist nun die

15.00.1076.009 nicht 15.00.1076.006

Muss ich jetzt die Installation nochmal drüberbüglen? Und wenn ja wie?

gruesse BiLL

Ah ja :) Verstehe ;)

Hallo,

ich verstehe den Unterschied noch nicht ganz zwischen dem was in meiner geposteten Anleitung eingestellt wird und den Werten die ich mit Get-TransportConfig erhalte. Kann mir das jemand vielleicht erklären? Zweiteres kann ich ja über PS Commands konfigurieren. Warum dann nicht auch ersteres?

gruesse BiLL

Hallo,

wir haben das damals über gefühlte 100 Config-Dateien eingerichtet.

https://technet.microsoft.com/de-de/library/hh529949%28v=exchg.150%29.aspx

gibts da einen einfacheren Weg?

gruesse BiLL

Hallo,

ich versuche gerade die Limits des Exchange 2013 zu verstehen. Allerdings habe ich hier ein paar Fragen:

1. Die Nachrichtengröße: Beinhaltet diese auch Attachments oder geht es hier nur um die Nachricht selbst?

2. Attachments: Wo definiere ich die erlaubte Größe für Dateianhänge für Exchange, SMTP und IMAP?

gruesse BiLL

Hallo,

super :) Ich werde das CU8 entweder heute abend oder am Wochenende installieren.

Da fällt mir gerade eine Frage ein:

Wir haben das Limit für Dateianhänge mühsam in gefühlten tausend Dateien erhöht. Wird das mit dem CU8 wieder überschrieben?

gruesse BiLL

Hallo,

>> Welche Verschlüsselungssoftware setzt ihr ein? Ab W8 Pro ist Bitlocker schon im OS dabei, das weißt Du?

Jap, ab Win8 haben wir das auch im Einsatz. Bei Win7 haben wir DiskCryptor. Nichs desto trotz haben wir beide so einegstellt das man ein PW eingeben muss um den Rechner zu booten. Datenschutzverordnung bei uns.

>> Wie lange braucht der Rechner zum booten wenn Updates installiert werden? Insgesamt vielleicht 1-2 Minuten, wo ist das Problem? Wenn die Rechner zu schnell ist es nicht recht, wenn Updates installiert werden müssen und so die Installation *eine* Minute länger dauert, ist es auch nicht recht.

Ja, passt. Aber wir kennen ja alle unsere User ;) Wenns nach denen ginge würden wir nie updates machen.

Ich habe mich jetzt für den zwangsreboot um 23 Uhr entschieden und basta :) Da müssen die halt jetzt durch.

gruesse BiLL

Hallo,

genau so wie in dem verlinkten Artikel habe ich es jetzt eingestellt. Mal sehen ob das so funktioniert das alle glücklich sind.

gruesse BiLL

Hi,

>> Aber weshalb will man so etwas? Weshalb nicht einfach silent? Die User starten den Rechner eh neu,

Eben genau das tun sie nicht :) Und wir müssen sie leider dazu zwingen. Wenn ich nun aber so drüber nachdenke.......ich könnte die Restart-Zeit auf 18 Uhr setzen und wer bei Feierabend seinen Rechner nicht ausgeschaltet hat -> dessen Rechner wird dann zwangs-rebootet.

Das ist abr auch nicht das gelbe vom Ei, da unsere Rechner hier alle Verschlüsselt sind und zum Hochfahren ein PW benötigen. Jeder PC hat sein eigenes PW! Das würde bedeuten das der Rechner zwangs-reboootet wird -> der User am nächsten morgen kommt und sein PW eingibt -> und dann der Rechner erstmal anfängt mit Teil 2 der Updates weiter zu machen.

Wie mans macht isses suboptimal ;)

gruesse BiLL

Hallo,

hmmm, ich glaube dir gerne das du mir das nicht aus Spaß schreibst :)

Dennoch bin ich skeptisch. Du sagst das bei dir alles "silent" läuft. Genau das will ich ja aber nicht haben.

>> Nun bekommen die User eine Benachrichtigung das der Rechner in 15 Minuten neu gestartet wird. Sie können das allerdings nicht verschieben da das Dropdown Feld für die Zeit die man verschieben möchte ausgegraut ist. Das hätte ich aber gerne.

Ich möchte das der User das noch um 4 Std verschieben kann.

gruesse BiLL

Hallo,

das verstehe ich nicht. Das bedeutet für mich das alle Funktionen die mit Update zu tun haben deaktiviert sind, also auch das hinauszögern eines restarts.

gruesse BiLL

Hi,

Zugriff auf alle windows update funktionen entfernen?

gruesse BiLL

Hallo,

ich habe meinen WSUS so konfiguriert das die Clients sich die Updates automatisch mittags um 12 ziehen und installieren (Punkt 4).

Nun bekommen die User eine Benachrichtigung das der Rechner in 15 Minuten neu gestartet wird. Sie können das allerdings nicht verschieben da das Dropdown Feld für die Zeit die man verschieben möchte ausgegraut ist. Das hätte ich aber gerne. Wie kann ich das einstellen?

Die Variante das keine Neustarts erfolgen sollen so lange ein User angemeldet ist, ist nichts für mich da unsere User sich teilweise nicht ausloggen sondern nur sperren.

gruesse BiLL

Hallo,

supi, das hat weiter geholfen. Danke :)

gruesse BiLL

Hallo,

Ich habe mir das mal angeschaut, hab aber leider keine ahnung wie ich das einbinden soll in meine zeile:

echo Benutzer %username% hat sich am PC %computername% zuletzt am %date% um %TIME% angemeldet >> somefile.txt

gruesse BiLL

Hi Nils,

danke für die Antwort.

Kann ich aus einem CMD File eine eine vbs Datei aufrufen? Ich habe mir das mal angeschaut, hab aber leider keine ahnung wie ich das einbinden soll in meine zeile:

echo Benutzer %username% hat sich am PC %computername% zuletzt am %date% um %TIME% angemeldet >> somefile.txt

gruesse BiLL

Hallo,

ich möchte ein Logon Script erstellen welches mir den Full Name eines Users ausgibt.

Leider kenne ich nur %username%und das gibt mir nur den loginnamen aus der bei uns aus nur 3 Buchstaben besteht.

Wie könnte ich an dessen Full Name ran kommen?

echo Benutzer %username% hat sich am PC %computername% zuletzt am %date% um %TIME% angemeldet >> somefile.txt

gruesse BiLL

Vergiss dieses Kuchendiagramm.

 

Wenn Du dir in der Ansicht einer Computergruppe den Installationsstatus einblenden lässt, sind die Rechner dann alle Grün? Wenn ja, dann vergiss dieses Kuchdiagramm nochmal.

Jap, zumindest die die keine Updates mehr erfordern. Soweit also alles OK. Schade, ich hätte so gerne das Kuchendiagram :)

gruesse BiLL

Hallo,

ich habe hier ein etwas merkwürdiges Verhalten meines WSUS.

Wenn ich mir die Computer anzeigen lasse sehe ich in der Spalte "Letzter Statusbericht" bei allen Rechner ein Datum das sich so in den letzen 2 Tagen bewegt. Das ist vollkommen OK da einige PCs manchmal nicht an sind. D.h: Ich gehe jetzt mal ganz frech davon aus das die Rechner einen Statusbericht an WSUS senden und gesendet haben.

Wenn ich nun allerdings auf den übergeordneten Knoten "Computer" gehe um mir dort diese tollen Kuckengrafiken anzuschauen, sehe ich das dort kein einziger Rechner einen Status hat. Der Kuchen ist grau und gelb. Nix grünes dabei.

An was kann das liegen?

gruesse BiLL

wollts nur sicher wissen ;)

Gefühlte 1 Milliarde Archivierungstools. Warum "nicht Exchange Server"? ;)

Braucht man dafür nicht ne Enterprise Lizenz?

gruesse

Hi, das Windows Update KB2992611 hat mein Problem gelöst. Danke dennoch für deine Mühen.

welches problem genau? Kann dein Exchange jetzt TLS 1.2?

gruesse

Hallo,

welche Möglichkeit gibt es noch das Postfach aufzuräumen? Also alles was älter als X ist irgendwo anders hin (nicht exchange server).

gruesse