Domo

Hi, Falls du Trend Micro im Einsatz hast, deinstallier mal den Client. Wir haben aktuell identische Probleme im Zusammenspiel von Windows 10 / Server 2016 und Trend Micro. Der Case beim Hersteller läuft... LG

Hallo zusammen, Wir haben in der Vergangenheit bei kleineren Umgebungen (1-2 Server, 5-10 Arbeitsplätze) jeweils auf einen WSUS verzichtet. Via GPO wurde festgelegt dass die Clients automatisch Updates installieren und die Server jeweils nur Updates herunterladen aber manuell installieren. Das hat so auch wunderbar geklappt, bei Server 2016 scheint die Richtlinie aber nicht mehr zu greifen. Die Richtlinie wird zwar laut gpresult und RSOP.msc angewendet, nur installiert der Server leider ohne fremdes Zutun Windows Updates. Habe auch schon versucht die Option via sconfig festzulegen, wird leider auch nicht korrekt angwendet. Zudem wird die Option "Zugriff auf alle Windows Update Funktionen" bei einem Terminalserver für die User ebenfalls ignoriert. Die Richtlinie wird ebenfalls übernommen, der User kann aber trotzdem auf die Windows Update Funktion zugreifen und Updates installieren. Gibt es da einen bekannten Lösungsweg oder brauchen wir nun auch für Kleinstumgebungen unter Server 2016 einen WSUS? Vielen Dank für eure Bemühungen im Voraus.... LG

Guten Morgen, Meines Wissens nach sollte eine Migration auch von Exchange 2007 noch möglich sein. Voraussetzung ist aber ein korrekt eingerichtetes Outlook Anywhere und ein Zertifikat von einer offiziellen CA: https://support.office.com/de-de/article/Durchf%c3%bchren-einer-%c3%9cbernahmemigration-von-E-Mails-zu-Office-365-9496e93c-1e59-41a8-9bb3-6e8df0cd81b4?ui=de-DE&rs=de-DE&ad=DE Grüsse, Claudio

Hallo nochmals, Ich würde mal noch die restlichen Verzeichnisse auf dem Exchange prüfen (EWS, etc.). Du kannst auch auf einem funktionierenden Outlook die Verzeichnisse prüfen: http://www.addictivetips.com/microsoft-office/outlook-2010-test-email-auto-configuration/ In der Ausgabe des Tests sollten nur noch Domains zu finden sein die in deinem Zertifikat abgedeckt sind, also server.meinedomain.de und autodiscover.meinedomain.de. Mehrere Namen in einem Zertifikat sollten kein Problem sein :) Gute Nacht und viel Erfolg, Claudio

Hallo, War bereits vor dem aktuellen Zertifikat ein offizielles eingebunden oder war es noch self signed? Interne und externe URLs auf dem Exchange sind korrekt konfiguriert? Was sagt denn der Microsoft Connectivity Tester => https://testconnectivity.microsoft.com/ (Active Sync und Active Sync Autodiscover). Grüsse, Claudio

Hallo und guten Abend, Was genau meinst du mit "SIGNIERTES" Zertifikat? Ein Zertifikat einer offiziellen Zertifizierungsstelle? Falls nicht würde ich die paar Euro investieren und ein offizielles Zertifikat erwerben und einbinden. Tritt das Problem nur auf Apple Devices auf? Schonmal mit Android / Windows Phone getestet? iOS 10 hat soweit ich weiss Schwierigkeiten mit self signed Zertifikaten (https://www.reddit.com/r/sysadmin/comments/57aagh/anybody_else_having_problems_with_selfsigned/). Wir hatten jeweils ähnliche Problematiken bei Usern mit iOS 10 Geräten, gelöst hat das jeweils ein offizielles, nicht self signed Zertifikat. Grüsse, Claudio

Hallo, Wenn das Problem nicht seit Inbetriebnahme des Computer besteht hilft es evtl. eine Systemwiederherstellung durchzuführen, hast du das schon versucht? LG und schönes Wochenende Claudio

Hallo, Von wievielen Clients reden wir hier? Würde das sonst einfach über den Registryeintrag (im Optimalfall via GPO) bewerkstelligen. Ab Outlook 2016 kann man meines Wissens nach keine manuellen Exchangekonten mehr hinzufügen, da muss Autodiscover passen. Grüsse, Claudio

Hallo, Wie hast du das Konto angehängt? Als eigenes, weiteres Konto oder über das bestehende Konto? Wenn du das als komplett eigenes Konto, also nicht über das bestehende Konto anhängst müsste die Zuordnung klappen. Alternativ hier der Link zur Registryanpassung: https://support.microsoft.com/de-ch/help/2843677/messages-sent-from-a-shared-mailbox-aren-t-saved-to-the-sent-items-folder-of-the-shared-mailbox-in-outlook https://support.microsoft.com/de-de/help/202517/items-that-are-deleted-from-a-shared-mailbox-go-to-the-wrong-folder-in-outlook Grüsse Claudio

Hello, Nein, beim Import von PSTs stösst du meines Wissens nach nicht auf den von mir angesprochenen Sachverhalt, das bezieht sich lediglich auf das senden und löschen von Objekten innerhalb des gemeinsam genutzten Postfachs. Bei der Eingabe in Powershell muss schon noch deine Mailbox angegeben werden, ausser du hast wie von meinen Vorposter erwähnt eine Mailbox die wirklich den Alias "sharedmailbox" aufweist ;-) Liebe Grüsse Claudio

Hallo, Das kann meines Wissens nach durchaus einige Zeit dauern, je nachdem bis zu 24 Stunden. Verwendet ihr den Cachemodus im Outlook? Falls ja hilft es möglicherweise wenn ihr den mal temporär ausschaltet. Noch ein Hinweis zum Automapping: Wenn das Konto automatisch verbunden wird hat das zur Folge das gelöschte Elemente und gesende Elemente nicht im jeweiligen Postfach landen sondern im eigenen, eigentlich Postfach. Das könnte aber via Registry am Client geändert werden. Alternativ einfach wie von Jan beschrieben Automapping deaktivieren und das Konto als eigenständiges Postfach anhängen, dann sollten auch die gelöschten / gesendenten Elemente im richtigen Postfach zu finden sein. Grüsse, Claudio

Nein, hast du nicht :-) Veeam ist eine Software die (Kostenpflichtig) virtuelle Server backupen kann. Für physische Geräte gibts kostenlos Veeam Endpoint. Erfahrung mit der Windows Server Sicherung habe ich insofern mit VSS Errors, hängenden MMCs, z.T. fehlenden Dateien und etwas mühsamen Restores bei einzelnen Appliaction Elementen wie z.B. einzelne Mails aus Exchange. Das gefällt mir persönlich bei Veeam Endpoint einfach besser. Funktionieren tuts aber auch mit der Windows Server Sicherung. 3TB USB Disk sollte IMHO beim SBS 2011 (Server 2008 R2) funktionieren, beim SBS 2008 (Server 2008) war bei 2TB das Limit. LG Claudio

Hallo, Wir haben mit der Windows Server Sicherung öfters Probleme gehabt. Da wir in virtualisierten Umgebungen Veeam verwenden kann ich dir Veeam Endpoint Backup empfehlen. Ist vollkommen kostenlos und kann noch ein paar Dinge mehr als die normale Windows Server Sicherung. Zudem finde ich die Bedienung der Software um einiges angenehmer. Weitere Infos findest du hier: https://www.veeam.com/de/endpoint-backup-free.html https://www.veeam.com/de/endpoint-backup-resources.html https://www.veeam.com/de/endpoint-backup-free-faq.html Grüsse Claudio

Hallo zusammen, @Nils, Danke für deinen Input. Mit der Praxis hast du sicherlich recht. Jedoch muss man sich gewisse Dinge auch beibringen lassen, ansonsten lande ich mit meinen doofen Fragen letztendlich ja doch wieder hier ;) Grundsätzlich würde mich Wirtschaftsinformatik durchaus interessieren, jedoch haben meine Gespräche mit Wirtschaftsinformatikern aus dem privaten wie auch beruflichen Umfeld eher den Eindruck vermittelt dass es sich dabei nicht mehr wirklich um einen technischen Beruf handelt. Aber es ist sicherlich wie von dir erwähnt auch als Sprungbrett für weitere Möglichkeiten zu betrachten. Ein Studium würde ich onehin berufsbegleitend absolvieren (In der Schweiz gibts dafür berufsbegleitende Fachhochschulen). Ich versuche halt aktuell verschiedene Wege zu finden und dachte einfach es wäre auch interessant mal hier zu lesen wo man denn schlussendlich wirklich landen kann. @Otaku19 Danke auch für deine Nachricht. Wie ist es in der Praxis denn mit dem "Wert" der produktspezifischen Zertifizierungen? Also taugen z.B. die höheren Microsoft Zertifizierungen in der Praxis auch wirklich etwas oder ist das mehr "nice to have"? Grüsse, Claudio

Hallo zusammen, Ich wusste nicht genau wohin ich mit meinem Anliegen soll daher landets mal hier, hoffe das ist i.O. Ich habe vor ein paar Jahren meine Ausbildung zum System Engineer abgeschlossen und arbeite nun auf diesem Gebiet. Dem voraus ging eine wirtschaftliche Grundausbildung (Handelsbranche). Aktuell prüfe ich verschiedene Weiterbildungsmöglichkeiten. Ich möchte gerne auf der "technischen" Seite der IT bleiben, jedoch nicht den Rest meines Lebens "nur" Standardserver aufsetzen. Eine Möglichkeit wäre natürlich ein Wirtschaftsinformatikstudium, das ist mir aber dann in der Praxis irgendwie doch zu viel reine Büroarbeit. Zudem möchte ich keine Weiterbildung machen bei der es rein darum geht am Ende ein Diplom in den Händen zu halten. Besonders IT Security und auch Telematik wären noch Punkte die mich stark interessieren. Kurz gesagt, ich weiss nicht so recht wodurch. Daher dachte ich, ich frage mal rum wo ihr so herkommt, was habt ihr so für Ausbildungen absolviert und wo seid ihr schlussendlich gelandet? Bin gespannt auf eure Inputs und vielen Dank im voraus =) Liebe Grüsse Claudio

RDS hast du ja bereits vorgängig installiert (Zumindest laut PrintScreen). Ja genau, du kannst von einem beliebigen Geräte aus eine RDP Verbindung auf den Server aufbauen. Jeder User hat dann seine eigene Session auf dem Server. Du siehst dann übrigens die angemelden User im Taskmanager. Der Zugriff ist aber lizenztechnisch natürlich auch wieder abhängig ob per User oder per Device lizenziert wurde. Voraussetzung ist aber natürlich eine korrekt konfigurierte RDS Umgebung, inkl. Lizenzserver. Du solltest also nochmals sicherstellen dass du alle RDS Cals korrekt lizenziert und installiert hast. Auch das Hardwaresizing sollte man evtl. nochmals prüfen. LG Claudio

Wenn du die Installation und Konfiguration (GPOs) inkl. aller auf dem Terminalserver benötigter Software (Office, Branchenapplikatonen, etc.) abgeschlossen hast kannst du dich als Admin auf dem Terminalserver anmelden. Im Windows Explorer findest du unter C:\Users den User "Public" und darin den "Public Desktop" (Ist evtl. in den Explorer Optionen ausgeblendet). Dort kannst du alle Verknüpfungen zu Programmen ablegen die allen Benutzern die auf dem Terminalserver arbeiten zur Verfügung stehen sollen. User ohne Adminrechte können diese Verknüpfungen auch nicht löschen. Anschliessend meldest du dich mit jedem User auf dem Terminalserver über RDP an und richtest das Profil ein (Outlookprofil, Darstellung, etc.). Nun kann sich jeder User wie gewünscht anmelden und hat Zugriff auf die von dir bereitgestellten Applikationen in seiner eigenen Session auf dem Server. Dateien die er selber dann auf dem Desktop oder in seinen Profil ablegt/erstellt stehen dann nur ihm zur Verfügung. Was du mit deinem Browserzugriff probierst ist mir ehrlich gesagt nicht ganz klar. Grüsse Claudio

Bei den Broadcom Netzwerkkarten gibt / gab es einen Bug welcher ähnliche Symtpome verursachte, auch gerade im Zusammenspiel mit HyperV und NIC Teams. Hier hilft dann die Deaktivierung der VMQ: Set-NetAdapterVmq -Name "NIC Name" -Enabled $False Alternativ auch möglich über das Netzwerkcenter... Vielleicht hilft es dir bei deinem Problem ja auch weiter :-) Grüsse Claudio

Wird nicht das AD Feld beim Anlegen eines neuen Exchange Postfaches automatisch mit der zugehörigen Mailadresse abgefüllt? Die Mailadresse eines Postfaches wird meines Wissens nach immer mit einer Adressrichtlinie erstellt (Default Adress Policy oder die jeweils ausgewählte Richtlinie), ausser die Option wird explizit im Exchange auf dem Postfach deaktiviert. Also z.B. Alias@domain.com erstellt die Mailadresse mit dem im AD hinterlegten Alias und definiert diese direkt als Standard SMTP Adresse und fügt im AD im Feld "Mail Adresse" die Mailadresse hinzu. Lasse mich aber gern eines Besseren belehren. Liebe Grüsse Claudio

Hallo Sunny, Vielen Dank für deinen Input, ich konnte das Problem durch Anpassen der erweiterten Sicherheitseinstellungen im Adobe Reader lösen. Grüsse Claudio

Hallo zusammen, Ich habe hier folgendes Phänomen, vielleicht weiss jemand Rat: Server 2012 R2 HyperV Guest Server als Fileserver. Darauf befinden sich einige PDF Dateien welche den Usern (Alles Windows 7) per Netzlaufwerk zur Verfügung gestellt werden. Versucht ein User die Datei mit Adobe Reader zu öffnen erscheint die Fehlermeldung "Öffnen der Datei fehlgeschlagen, diese Datei kann nicht gefunden werden". Kopiert der User das File auf den lokalen Rechner kann er es dort problemlos öffnen. Zudem kann das PDF auch mit Word 2016 problemlos direkt über das Netzlaufwerk geöffnet werden. Ich habe bereits versucht Adobe Reader neu zu installieren, das hat leider nicht geholfen. Hat jemand schonmal eine ähnliche Problematik gelöst? Vielen Dank für eure Inputs im Voraus. Grüsse Claudio

Wir machen es jeweils auch mit einem ganz normalen Noname Router in unserer Technik. Der Router erhält intern direkt die IP Adresse der eigentlichen Firewall Vorort und hinter dem Router hängt dann der Server der für die "echte" Kundenumgebung konfiguriert wird... eignet sich auch gut um nochmal alles durchzutesten :) Ist alles fertig konfiguriert und getestet wird alles abgehängt, beim Kunden installiert und die Clients in die Domain integriert. Klappt bei uns absolut problemlos. Alternativ haben wir bei komplexeren Umgebungen eine zweite Internetleitung die jeweils entsprechen konfiguriert wird.

Nunja, ist auch schwierig wenn man erst am "Anfang" in der IT steht (ca. 6-7 Jahren), extra an Kursen teilnimmt um was zu lernen und anschliessend erfahren muss dass die Welt doch etwas anders aussieht als vorgetragen wurde (z.B. das Mail Adressen als UPNs gesetzt werden müssen). Man wills doch nur richtig machen in der grossen IT Welt... ;) Aber danke euch nochmals ganz herzlich für die prompten Antworten! Schönen Abend :)

Nunja, das hat man davon an teuren Microsoft Kursen teilzunehmen, wieder was gelernt ;) Danke euch!

Hallo Nils, Danke für deine Antwort. Es hiess stets von unterschiedlichen Personen (z.B. Exchange Kursleiter) das würde zu Problemen führen aufgrund der unterschiedlichen Domains. Da ich noch etwas jünger bin liess ich mich dahingehend beinflussen. Da es aber wohl einen offiziellen Microsoft Eintrag dazu gibt werde ich das sicher mal testen. Die Sache mit den Logindaten werde ich dann wohl ebenfalls sicherlich nochmal mit unserem Kunden absprechen, da gebe ich dir vollkommen recht. Danke für eure Hilfe! LG und einen erholsamen Feierabend :) Claudio