itsa

Lösung gefunden, getestet, funktioniert.

Wichtig: Vor dem DCPromo sollte auf jeden Fall der Haken „Adressen dieser Verbindung in DNS registrieren“ setzen, dann funktioniert die Registrierung sofort.

Ja wir haben das DNS Debugging laufen und im Eventlog sind keine Fehler. 

vor 9 Minuten schrieb Nobbyaushb:

Ist der 2019er schon fertiger DC oder nur die Rolle hinzugefügt?

Er ist bereits fertiger DC. 

Hallo Zusammen,

wir haben in unserer Umgebung ein kleines bis mittelschweres Problem.

Ziel:

Die Migration von einer AD mit Server 2008R2 (Funktionslevel 2008R2) auf ein Funktionslevel 2016 mit Server2019 zu migieren. 

Umgebung:

-3 Sites welche sich in Dortmund (HQ), Berlin und Dresden befinden

- ursprünglich wurde vor meiner Zeit von Open LDAP zu Server 2008R2 migriert und seit dem wurde auch nie ein weiterer DC dazu genommen

- DNS: Typ: Active Directory integriert    Replication: Alle DNS Server in der Domäne

Problem

Ich habe den 2019er Server zur Domäne hinzugefügt, keine Fehlermeldungen, soweit so gut. Wenn ich aber im DNS nachschaue ob dieser als dc unter _msdcs.xxx.xxx angelegt worden sind, fehlt dieser Eintrag komplett. Ich habe bereits umgestellt das "nicht sichere und sicher" Einträge geschrieben werden dürfen. In der OU Domain Controller wird er sauber eingetragen. 

Beim Versuch einen weiteren DC hinzuzufügen hat man bei DCPROMO die auswahl einen präferierten DC zur Replication zu wählen, auch hier wird der neue 2019er DC nicht aufgelistet.

Ursachen

aus meiner Sicht klar das DNS aber wo zur H.......

Was kann ich machen um das zu lösen, über konstruktive Lösungsvorschläge wäre ich sehr dankbar.

Beste Grüße

itsa

Der MS O365 Support hat die Rolle gefixt leider wurde mir das nicht mitgeteilt, ich versuche das nochmal in Erfahrung zu bringen.

Hallo Zusammen,

nach dem erstellen des Migrationsendpunktes habe ich nicht die Möglichkeit alle Postfächer auszuwählen sondern sehe nur die Postfächer mit der .de Domäne. Die .com Domänen Postfächer sind nicht sichtbar. Wie bekomme ich das gelöst das alle Postfächer mit allen Domänen zum migrieren aufgelistet sind.

Danke vorab....

Hab es gefunden, mir hat eine Rolle gefehlt, jetzt habe ich auch die Möglichkeit.

Bei mir ist nur folgendes zu sehen und leider kein "plus"

https://docs.microsoft.com/de-de/exchange/mailbox-migration/cutover-migration-to-office-365

Hallo Zusammen,

ich bräuchte mal eure Unterstützung, ich wollte gerade den Migrationsendpunkt für eine Cutover Migration erstellen, allerdings ist bei mir der Punkt (zu Exchange Online migrieren ) wie in der Anleitung nicht vorhanden. Ich bin eingeloggt im Exchange Admin Center im O365 ==> Empfänger  ==> Migration      Wenn ich hier auf die ...  gehe habe ich nur die Auswahl Migrationsendpunkte zu erstellen. Aber diese sind leer und ich kann keinen auswählen. Wie kann ich den OnPremise Exchange hier einbinden um Ihn als Migrationsendpunkt auswählen zu können?

Danke vorab schon mal.

Fehlt mir hier vielleicht noch eine Rolle zum die Migration durchführen zu können? Wenn ja welche?

function Add-Broker-Apps
{
	Param (
		$Broker = "",
		$Desktop = "",
        $App ="",
        $TAGs = ""        
	)
	
	$DataGridView1.Rows.Add($Broker, $Desktop, $App, $Tags )
}

 for($i=0; $i -lt $APPs_On_Broker.length; $i++) {
     Add-Broker-Apps "$selPC"  "$($APPs_On_Broker[$i].PublishedName)" "$($Broker_TAG.PublishedApplications)" "$($APPs_On_Broker[$i].RestrictToTag)"
     }

Im Endeffekt soll sobald mehrere Desktops pro Server veröffentlicht werden das ganze nach Server gruppiert werden:

Server   ==>  Desktop1  ==> Tag1

                       Desktop2 ==>  Tag2

Server2  ==>  Desktop3  ==> Tag3

                       Desktop4 ==>  Tag4

OK, super danke für den Hinweis.

Hallo Zusammen,

vielleicht kann mir einer von euch helfen, habe schon einiges zu dem Thema gefunden aber halt fast nur für C#. 

Ich möchte eine Liste von veröffentlichen Desktops pro Server gruppieren mit Datagridview. Mein aktueller Workaround schreibt pro Desktop und Desktop eine Zeile. Schöner ist es wenn pro Server Gruppiert wird und in der Zweiten Spalte die Desktops angezeigt werden.

Hat jemand so etwas in PS schon gemacht, falls ja wie? Danke im voraus.

WSUS und GPO läuft, hier geht es nur um das erzwingen der Updates für schnellere Bereitstellung der Server.

Gerade eben schrieb Dukel:

Wieso nutzt du nicht den eigendlichen Computername ($computer)? Wieso so umständlich?

Du meinst aus dem $Computers ein weiteres Array Feld betanken? Diese Variable verliert aber in der nächsten Foreach Schleife Ihre Werte weil diese ja neu betankt wird, oder sehe ich das falsch?

In die generierten Variablen soll der Wert $WU_Status1 importiert werden damit am Ende geprüft werden kann ob der PC neuzustarten ist oder nicht. Und daher muss jeder Update Status genau mit jedem PC übereinstimmen welche am Schluss ausgewertet werden soll.

$Computers = Get-Content -Path "c:\tmp\Test.txt"

foreach($Computer in $Computers ){
New-Variable -Name "PC_number_$i"
$i ++
}







############################################################# 
########   Vorbereitungen - Kopieren und importieren   ######

foreach ($Computer in $Computers){
####
$testpath = "\\" + $computer + "\C$\Windows\System32\WindowsPowerShell\v1.0\Modules\"
[string]$Copypath = $testpath
$item_path = $testpath + "PSWindowsUpdate\"
$WU_Module_path = "\\" + $computer + "\C$\Windows\System32\WindowsPowerShell\v1.0\Modules\PSWindowsUpdate"
$Path_result = Test-Path -Path $WU_Module_path
# Modul importieren falls es nicht vorhanden ist
if($Path_result -eq $false){
copy "C:\Temp\PSWindowsUpdate\" $testpath
copy "C:\Temp\PSWindowsUpdate\*" $item_path
Write-Host "Kopieren von WU-Update abgeschlossen" + $Computer
Invoke-Command -ComputerName $Computer -ScriptBlock { Import-Module PSWindowsUpdate }
Write-Host $Computer + "Modul importiert"
}
}

#############################################################

#############################################################
############# Anstarten der Updates auf allen PC's ##########
$i = 1
foreach($Computer in $Computers){
    $WU_Status1 = Invoke-Command -ComputerName $Computer -ScriptBlock { Get-WUInstall -ListOnly}
    PC_number_$i = $WU_Status1
    if(!$WU_Status1){
    $Computer + " keine Updates Verfügbar, fahre mit nächsten Computer fort"
    continue
    }
    Invoke-wuinstall -ComputerName $Computer -Script {Get-WUInstall -AcceptAll -AutoReboot -IgnoreUserInput} -Confirm:$false
    $Computer + " Update Installation 1 angestoßen"
    $i++
}


# Warte 10 Minuten
"Warte 10 Minuten"
Start-Sleep -Seconds 120

#########################################################################################################
############### Prüfe ob die PC's einen ausstehenden Neustart haben, falls ja Neustart durchführen  #####
foreach ($Computer in $Computers){
$counter = 1
do{
$WU_Status2 = Invoke-Command -ComputerName $Computer -ScriptBlock { Get-WUInstall -ListOnly} 
#$Installer_Status = Invoke-Command -ComputerName $Computer -ScriptBlock {Get-WUInstallerStatus}
$Computer + " Installer Status: " + $WU_Status2 + " Counter: " +$counter # Informativ damit man weiß wo das Skript steht
if($WU_Status2){
"WU Status ist: " + $WU_Status2
"Warte 2 Minuten in Schleife zum Überwachen der Updates"
Start-Sleep -Seconds 10
}
$counter ++
}
until((!$WU_Status2) -or ($counter -eq 10))

$reboot_pending = Invoke-Command -ComputerName $Computer -ScriptBlock { Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\RebootPending"}
$Computer + "Neustart ausstehend: " + $reboot_pending # Informativ damit man weiß wo das Skript steht

if(($reboot_pending -eq $true) -or ($WU_Status1)){
    $Computer + " Startet neu"
    Restart-Computer -ComputerName $Computer -Force

    }
}


# Warte 2 Minuten auf die Server bis Sie die Updates verarbeitet haben
"Warte 2 Minuten in Schleife zum Überwachen des Update Status"
Start-Sleep -Seconds 120

########################################################################
##### Zweite Update Installation #######################################
$i = 1
foreach ($Computer in $Computers){

$WU_Status3 = Invoke-Command -ComputerName $Computer -ScriptBlock { Get-WUInstall -ListOnly} #Update Status abfragen
    
    if((!$WU_Status3) -or (!$PC_number_[$i])){
    $Computer + " keine Updates bei Installationschritt 2 Verfügbar, fahre mit nächsten Computer fort"
    $i++
    continue
    }
$i++
#$install_result = Invoke-Command -ComputerName $Computer -ScriptBlock {Get-WindowsUpdate} #Update Status abfragen

if($WU_Status3){
    Invoke-wuinstall -ComputerName $Computer -Script {Get-WUInstall -AcceptAll -AutoReboot -IgnoreUserInput} -Confirm:$false
    $Computer + " Update Installation 2 angestoßen"
}

$counter = 1

do{
$WU_Status3 = Invoke-Command -ComputerName $Computer -ScriptBlock { Get-WUInstall -ListOnly} 
$Computer + "  Installer Status: " + $WU_Status3 + " | Counter: " +$counter # Informativ damit man weiß wo das Skript steht
if($WU_Status3){
"Warte 2 Minuten in Schleife zum Überwachen des Installer Status"
Start-Sleep -Seconds 120
}
$counter ++
}
until(!$WU_Status3)

$reboot_pending = Invoke-Command -ComputerName $Computer -ScriptBlock { Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\RebootPending"}
$Computer + "Neustart ausstehend: " + $reboot_pending # Informativ damit man weiß wo das Skript steht

if(($reboot_pending -eq $true) -or ($WU_Status3)){
    $Computer + " Startet neu"
    Restart-Computer -ComputerName $Computer -Force
    }

}

vor 2 Minuten schrieb testperson:

Hi,

 

warum diesen "Umweg"? Mach das was du tun willst doch direkt in deiner ersten foreach-Schleife.

 

Gruß

Jan

Hi, Und wie rufe ich die Variablen wieder auf ohne die direkt zu benennen? In meinen folgenden foreach Schleifen wird auch wieder per Zähler $i die genaue ID der Computer aufgerufen welche an den Hauptvariablennamen angefügt werden muss, um diese aufzurufen.

ok danke für die Info

Hallo Zusammen,

@BOfH_666 

das auslesen ist ja kein Problem, ich möchte folgenden Programmcode gerne die einzelnen Variablen wieder aufrufen und mit Werten befüllen aber ohne das ich diese händisch angebe. Beim deklarieren in der Foreach Schleife gebe ich den Hauptnamen mit ( $PC_number_ )  und durch den Zähler ($i) den eindeutigen Namen. 

Wenn ich diese dann aufrufe geschieht die wieder in einer Forreach Schleife für jeden Computer und hier muss ich exakt an die Variablen ran kommen welche für den speziellen Computer einst generiert worden ist. Das heißt Computer1 in der Text.txt bekommt die $PC_number_1 und den Wert welchen ich rein schreibe ( Anzahl an Windows Updates ) und Computer2 ==> $PC_number_2 etc.pp.

Für sowas müsste es doch eine Möglichkeit zum Aufrufen geben. leider funktioniert es mit den bisherigen Methoden nicht welche ich versucht habe.

Beste Grüße

Servus,

ich steh irgenwie auf dem Schlauch, ich möchte die im nachfolgenden generierten Variablen aufrufen mit einem Platzhalten ähnlich wie sie auch angelegt werden.

#Variablen anlegen

$i= 1 

$Computers = Get-Content -Path "c:\tmp\Test.txt"

foreach($Computer in $Computers ){
New-Variable -Name "PC_number_$i"
$i ++
}

#Variablen ansteuern ohne diese manuell aufzurufen

$i  = 1

$PC_number_$i         #geht nicht

"$PC_number"_+"$i"     #geht nicht

$PC_number_+"$i"      #geht nicht

Habt ihr hier eine Lösung für mich?

Hallo Zusammen,

gibt es in den GPO's die Möglichkeit die Serverauthentifizierung innerhalb vom "Internetexplorer ==> Optionen ==> Inhalte ==> Zertifikate ==> Erweitert ==> Serverauthentifizierung " den Haken zu entfernen. Ich konnte bisher keinen Punkt finden. In den Benutzereinstellungen kann ich bei der Config des IE den Reiter nicht auswählen, er ist leider ausgegraut.

Beste Grüße

itsa

Hallo Andre,

den Hersteller haben wir schon angeschireben und leider gibt es diese Option nicht, wir verwenden den PDF Editor von der Firma Tracker Software. Einen PDF Reader welcher nur lesend öffnet ist Sumatra PDF dieser schreibt seine zu öffnenden Files in einen Cache von Appdata\Temp allerdings ist dieser auf Grund seiner Sicherheitsupdate Politik keine Option für uns. Und wir benötigen einen Editor.

Danke für die Antteilnahme an meinem Thema ich habe mir schon gedacht das es nicht ohne Änderungen an unserem Software Inventar möglich ist. Ich werde das intern mal so weiter geben.

Beste Grüße

Ich habe nicht gesagt das es etwas mit DFS zu tun hat sondern ob es die Möglichkeit gibt hier eine Einstellung vorzunehmen

Der Hersteller hat dass schon verneint, dass die Sperre nicht zu umgehen ist.

Aber trotzdem danke für die Anteilnahme.

Guten Morgen,

besteht die Möglichkeit am DFS den Filelock auf einen bestimmten Ordner zu deaktivieren? Wir haben einen Ordner mit PDF Dateien von unserer Technik. Wenn Benutzer aus der Produktion die PDF Dateien lesend geöffnet haben können die Kollegen aus der Technik keine Änderungen abspeichern solange wie jemand aus der Firma noch die Datei geöffnet hat.

Beste Grüße