Nobbyaushb

Heißt aber nicht, das Exchange das supportet. Technisch geht es ja - man darf halt nicht. Mal sehen, was in den nächsten Wochen da so kommt, werde mal in Redmond fragen, wenn ich nächste Woche da bin. ;)

Moin, zum patchen zumindest der meisten Clients und inzwischen einger Server taugt der WSUS ganz gut. Inventarisierung machen wir mit Dokuware, läuft bei uns sehr gut. :)

Moin, ergänzend zu Jan: das kann auch passieren, wenn die User mal Member der Dom-Admins WAREN. ;)

Moin, https://community.spiceworks.com/topic/739888-restore-exchnage-2013-default-certificate https://community.spiceworks.com/topic/320214-how-to-recover-deleted-exchange-2013-certificate-from-ecp ;)

Moin an Board, Mensch, ist das noch dunkel - ich mache erst mal das *Licht an* Heute hätte ich noch was liegen bleiben können - egal, muss ja. Schalte mal die Kaffeemaschine an - achja, natürlich auch das Nachtlicht aus. Putzfrau nicht da gwesen? Dann muss ich eben den Geschirrspüler starten. Schönen Dienstag allen.

*Nachtlicht an* Nehme mir noch ein Pils aus der Kühlung und bin weg. Schlaf gut, Board.

@Edgar - prima, war mein Tip doch nicht so verkehrt! Btw: wenn ich schon da bin, kann ich auch einen frischen Kaffee kochen. Kommt jemand heute abend mit auf eine kurze Runde übder den Freimarkt? :D

Ich habe übrigens bezüglich der Hyper-V-Replikation Einwände: Replikation von AD / DC´s ist nicht supportet Replikation von Exchange ist nicht supportet Replikation von SQL ist unter bestimmten Voraussetzungen supportet, allerdings muss man da sehr genau wissen. was man macht. Ich weiß nicht, ob der WSUS auch mit Replikation supportet ist, ich tippe mal auf einen Satz höher... Just my 2 Cents....

Moin an Board, so, schönes Wochendene vorbei - war mal wieder toll, alte Freunde zu treffen. Ich mache mal das übliche Montagmorgen Prozedere: *Licht an* Starte die Kaffeemaschine und räume den Rest aus. Kaffee ist durch, erst mal ´nen Pott. Schönen Montag allen und eine Stressfreie Woche... :cool:

´nabend, schon mal bei Carsten gesucht? Spontan das gefunden, passt eventuell? https://www.hyper-v-server.de/hypervisor/live-migration-schlaegt-mit-event-id-21502-fehl-2/ ;) Außerdem müssen bei den Rechten die Maschinen drin sein, nicht der User...

@Elke - danke für den frischen Kaffee, kommt mir gerade recht. Dir und allen ein entspanntes WE Für die Bremer: heute Abend Feuerwerk, ischa Freimaak! Bin am WE nicht da, bis Montag. :cool:

Dazu gab es schon mal ´nen Thread... Wir haben das im TrendMicro Enterprise drin. ;)

Moin, das kenne ich z.B. von Clustern, wenn dort etwas exklusiven Zugriff auf das Volumen hat. Hast du mal den SQL beendet? :)

Moin, guck mal, ob ein Dump oder Minidump geschrieben wurde, kannst du hiermit angucken: https://support.microsoft.com/en-us/kb/315263 ;)

Wenn die Hardware so lange hält - ja. Da du den SBS ja auch virtualisiert hast - alles gut. Merkwürdigkeiten gibt es immer wieder mal. Ich kenne übrigens keine echte Alternative zum Exchange.

Moin an Board, heute hätte ich aber noch was liegen bleiben können... - egal, ich mache erst mal das *Licht an* Wie siehts denn hier aus, Putzfrau war nicht da - ich klare mal auf, koche aber erst mal ´ne große Kanne Kaffee TGIF! ;) Ah, so ein Pott frischer Kaffee tut doch gut.

Alles soweit richtig. Du kannst entweder dein eigenes Zertifikat für die interne Kommunikation verwenden oder vewendest das externe Zertifikat auch auf dem Exchange, die UTM müsste diesem eigentlich vertrauen, da es von einer externen, vertrauenswürdigen Quelle kommt. Aber da kenne ich mich nicht so gut aus, die Sophos UTM verwende ich meist nicht (oder habe jemanden zur Hand...) NorbertFe noch Einwände? ;) Achja, Nachtrag - nicht dem IIS zuweisen, sondern über den Exchange - außerdem kann der IIS technisch nur ein Zertifikat.

Wichtig ist halt, das du dem SBS die FSMO-Rollen erst dann nehmen darfst, wenn er wirklich depromotet und heruntergefahren wird. SBS nimmt dir das sonst echt übel... ;)

Es macht keinen Sinn das zu trennen und wäre ja ein weiterer Name im SAN-Cert - überflüssig und kostet nur Geld. ;)

Habe ich auch noch nicht gefunden, nervt mich auch manchmal, wenn man es mal wieder vergessen hat. ;) Nachtrag - das hat mit jetzt keine Ruhe gelassen, es gibt da was: https://gallery.technet.microsoft.com/Enable-virtual-machines-8a166f73 ;)

Moin, bei gekauften Zertifikaten kannst du keine .local mit aufnehmen, das geht nur bei Zertifikaten aus der eigenen Root-CA. Wofür steht das oa.? ;) PS: ich heiße auch Norbert...

Moin, willkommen! Für das zweite Blech stimmt die Reihenfolge nicht. Ein DC ist ein DC ist ein DC - auch wenn das beim SBS (leider) anders war. Du installierst auf dem Blech einen Server und NUR die Hyper-V-Rolle, dann einen DC als VM und eine weitere VM für den Exchange. Nur so wird ein Schuh draus. Den Rest sieht man dann. Sollen die Shares, Drucker etc auch umziehen, wird der WSUS und der Sharpoint aus dem SBS verwendet? ;)

Firewall Ausnahme eingerichtet? ;)

Wenn ich den Flow richtig verstanden habe, ist eine UTM dazwischen, dem Exchange brauchst du das neue Zert nicht geben, nur die UTM muss ein gültiges Zert zur Kommunikation mit dem Exchange haben, und das darf ein internes sein. ;)

Genau. Ändere die Adresse auf User@domain.local - somit belibt die Mailbox im Zugriff aber kann von extern keine Mails empfangen. ACHTUNG - intern geht immer noch, aúch wenn der ausgeblendet ist! ;)