simsehon

//abgetrennt von: Bildschirm bleibt schwarz - keine Anmeldung möglich - Windows Server Forum - MCSEboard.de

Ich würde das Thema gerne nochmals aufnehmen. Wir haben vergangene Woche unseren Terminalserver ausgetauscht, das heißt 1:1 (IP, Hostname etc.). Seitdem kann ich mich weder über RDP noch über die Hyper-V Konsole.

Am 18.5.2019 um 21:02 schrieb W3l3d4:

Hi!

 

Ich kenne das Problem, wenn auf Terminalservern Probleme mit Profilen auftreten. 

Arbeitest Du mit RedirectedFolders?

Wir arbeiten mit RedirectedFolders...

Was ist denn hier das Problem? Wie kann ich das umgehen? Ich würde noch gerne ein paar Dinge aus den Userprofilen unseres alten Servers rausholen.

Vielen Dank schonmal!

Danke für eure Rückmeldungen.

vor 2 Stunden schrieb NorbertFe:

Und die Außendienstler haben kein Outlook und sind nicht in der Lage, Anleitungen zu lesen oder ihre eigenen Kontakte zu pflegen?

ansonsten gabs hier im Forum vor kurzem afair eine ähnliche Anfrage. Ansonsten evtl:

https://www.netsec.de/fileadmin/download/GALsync/GALsync_GAL_into_mailboxes_EN.pdf

Nein, Outlook haben die nicht. Für Mails nutzen die den Mailclient vom Gerät. Das Problem ist einfach, wir haben in den letzten Monaten ziemlich viele neue Leute dazubekommen und jedesmal muss ich bisher die intenen Kontakte, gerade die der direkten Kollegen, manuell hinzufügen. Da dachte ich es gäbe eine einfache Lösung (Dienst oder Einstellung am Exchange) die Kontakte automatisch zu synchronisieren.

vor 29 Minuten schrieb winmadness:

Da gebe ich Dir Recht - ist keine Ideallösung. Vor allem, da bei eingehenden Anrufen der Kontakt nicht angezeigt wird.

Wir haben für das Kopieren von Outlook Kalendern zwischen verschiedenen Postfächern das Produkt ExMixedFolders von Sombytes im Einsatz. Dieses kann laut Beschreibung auch die GAL in Postfach-Ordner kopieren. Das Ganze läuft als Dienst auf dem Windows Server und gleicht ständig die zu synchronisierenden Postfach-Ordner ab.

Werd' ich mir mal anschauen (auch wenn 3rd Party Tool), da es anscheinend keine "Windows-eigene" Lösung dazu gibt.

Vielen Dank euch!

Hallo zusammen,

wir haben einige Außendienstmitarbeiter, die nur mit Mobilgeräten wie iPhones und iPads ausgestattet sind. Denen möchte ich gerne die Globale Adressliste automatisch auf die Geräte synchronisieren. Bisher kenne ich nur den Weg, mich mit dem Konto zumindest in OWA einzuloggen und die Globale Adressliste Kontakt für Kontakt manuell zu speichern.

Kennt ihr einen Weg, am besten ohne 3rd Party Tools, wie man diesen Vorgang automatisieren kann?

Vielen Dank schonmal für eure Hilfe!

MFG

Am 16.10.2020 um 11:58 schrieb Nobbyaushb:

Mit CU5 bist du seitens MS aus dem Support, aktuell ist CU7

 

Ich würde erst mal updaten

 

20vCPU - wozu?

Das Update werden wir am kommenden Wochenende machen.

Am 16.10.2020 um 12:46 schrieb testperson:

Hi,

 was läuft denn ansonsten noch auf dem Host und wie sieht dort die vCPU Konfiguration aus? Und welche CPUs stecken "als Hardware" im Blech?

 

Gruß

Jan

Nichts...Nur der Exchange. Was meinst du mit vCPU Konfiguration? Im Blech steckt ein Intel Xeon Platinum mit 24 "echten" Kernen.

Am 16.10.2020 um 22:50 schrieb djmaker:

Dann passt Du DB komplett in den RAM.

 

Wie groß ist die Db und wieviel User arbeiten mit dem Exchange?

Die DB hat mittlerweile ca. 600 GB, der Server wurde erst im März dieses Jahres in Betrieb genommen, ohne "richtige" Migration  vom alten Exchange 2010. Ca. 35 User haben da ihr Postfach. Ist auch der einzige Exchange und die einzige Datenbank.

Am 16.10.2020 um 13:03 schrieb NorbertFe:

Weil er's kann. ;)

Genau

vor 22 Minuten schrieb Nobbyaushb:

Ist das Outlook auf Stand, von welchem Exchange reden wir

https://www.msxforum.de/blog/index.php?entry/41-build-nummern-tabellarisch/

 

Wie ist der gesized, Physisch, virtuell?

 

Sonst Probleme im LAN?

 

Exchange 2019 Standard, CU5 (15.2, Build 659,4). Virtueller Server 100 GB RAM, 20 vCPU

Probleme im LAN haben wir sonst keine.

Hallo zusammen,

wir haben Exchange 2019 mit Outlook 2019. WIr haben regelmäßig Verbindungsabbrüche zwischen Outlook und Exchange (wohl nur bei einzelnen Usern). Nach ersten Recherchen denke ich, dass der Haken "Daten zwischen Microsoft Outlook und Microsoft Exchange verschlüsseln" daran Schuld ist. Den Haken kann ich aber leider nicht raus nehmen, weil er ausgegraut ist. Wisst ihr vielleicht was das verursachen kann? GPO, wenn ja welche? Ich finde dazu leider nichts.

Vielen Dank!

Hi Nils,

danke für den Hinweis, wir werden das im Auge behalten

Hallo zusammen,

vielen Dank für eure Tipps!

WIr haben jetzt eine neue VM aufgesetzt und die alte VHDX angehangen. Diesmal hat's geklappt (hatten es vorher schon mal getestet, leider ohne Erfolg).

Nach unseren Tests mit Acronis werden jetzt auch die Prüfpunkte wieder automatisch zusammengeführt und alles läuft sauber.

Vielen Dank nochmal!

Liebe Grüße

Hallo zusammen,

wir haben eure Vorschläge getestet und leider mit keinem Erfolg gehabt. Ich denke uns bleibt nur eine Neuinstallation der VM, da es sich hierbei ausgerechnet noch um unseren einzigen Exchangeserver in der Struktur handelt :-/

Trotzdem vielen Dank für eure Lösungsansätze

Hi Nils,

ob es sich tatsächlich um eine Fehlfunktion von Acronis handelt kann ich nicht sagen, jedenfalls habe ich den Fall schon vor 6 Wochen dort gemeldet. Leider konnten die bisher auch nicht sagen woran das liegt. Eigentlich sollten die nach dem Backup zusammengeführt werden, funktioniert bei den anderen 8 VMs auch problemlos nur bei der einen nicht.

DIe .avhdx Dateien habe ich noch, ich habe diese nach dem manuellen zusammenführen nur in einen anderen Ordner verschoben. Ich hab nur n bisschen Bedenken die wieder in den VHD-Ordner zu verschieben, dann über den Hyper-V Manager zu löschen da löschen ja zusammenführen heißt. Kann es denn da zu Datenverlust kommen, wenn die Chekcpoints bereits mit der der .vhdx zusammengeführt sind und ich den beschriebenen Weg gehe?

Liebe Grüße

Hallo zusammen,

ich habe einen Hyper-V Host auf dem mehrere VMs laufen. Beim Backup via Acronis werden bei einer VM die Prüfpunkte nach Abschluss des Backups nicht zusammengeführt. Die VM startet dann immer von einer .avhdx. Diese habe ich immer manuell mit der .vhdx zusammengeführt und die .avhdx danach entfernt. Im Hyper-V Manager bekomme ich die Prüfpunkte aber immer noch angezeigt. Jetzt habe ich versucht via Rechtsklick die Prüfpunktunterstruktur zu löschen. Das läuft auf einen Fehler, die "Prüfpunktdateien" könnten nicht gefunden werden.

Gibt es eine Möglichkeit die Prüfpunktstruktur im Hyper-V Manager zu löschen, ohne dass die .avhdx Dateien vorhanden sind?

Hoffe ihr könnt mir hier weiterhelfen.

Vielen Dank!

MFG

Hallo zusammen,

danke für die schnellen Antworten.

@NilsK: Die Einstellung hätte ich so gerne gehabt, da es den Usern so weiterhin möglich ist, z.B. die Computerverwaltung aufzurufen. Wieso die Einstellung nicht sinnvoll sein sollte verstehe ich nicht so ganz. Aber so wie ich dich verstehe gibt es die Möglichkeit auch gar nicht.

@testperson: Die Icons auf der Taskleiste habe ich bereits per Registry/GPO ausgeblendet. Die Idee nur Apps zu publishen hatte ich auch schon, jedoch ohne Citrix. Kam für uns aber nicht in Frage.

Hallo zusammen,

gibt es eine Möglichkeit die Suche nach Programmen im Startmenü per GPO oder Registry zu verbieten?

Wir setzen Windows Server 2019 mit Remote Desktop Services ein. Unsere User sollen im Startmenü keine Programme suchen können (sprich, wenn ich das Startmenü öffne und lostippe um ein Programm zu finden). Die Websuche und Cortana ist bereits deaktiviert.

Ich finde dazu nichts passendes bei Dr. Google und hoffe ihr könnt mir hier weiterhelfen.

MFG

Guten Morgen zusammen,

ich baue aktuell eine Serverumgebung parallel zu einer bestehenden auf. Dabei möchte ich zunächst für die Dauer der gesamten Umstellung Anwendungen wie z.B. Excel vom neuen Server auf dem alten Server bereitstellen. Die Server befinden sich im gleichen IP-Bereich.

Hatte es schon mal mit der RemoteApps-Rolle auf dem neuen Server ausprobiert um dann die Anwendung über RDWeb aufzurufen, hat aber (ich denke mal wegen der unterschiedlichen Domänen) nicht funktioniert.

Wichtig ist hier, dass wir mit der bereitgestellten Anwendung auf einen Fileserver zugreifen können, der sich ebenfalls noch in der alten Umgebung befindet.

Kennt ihr Methoden/Möglichkeiten wie man das am besten machen kann?

Über eure Unterstützung würde ich mich sehr freuen!

MFG

Ich hab's!

War einfach ein Fehler in der Freigabe. Hab den Ordner neu freigegeben, neu gemapped. Nun kann ich auch drauf speichern.

Danke für eure Antworten zu dieser späten Stunde!

Ja, die NTFS Berechtigungen passen auch, habe die mit den Berechtigungen in der aktuellen Domäne verglichen. Neu angemeldet habe ich den User auch schon.

Siehe Anhang, der Haken bei "Schreibgeschützt..." sieht immer so aus, kann ihn sooft ich will raus nehmen, kommt immer wieder. So auch bei allen Unterordnern.

Auch eine explizite Berechtigung für den User mit Vollzugriff bringt nichts, noch nichtmal der Domain-Admin kann auf der Freigabe speichern.

Ich möchte, dass unsere User nur auf der Freigabe speichern und nichts mehr lokal auf dem Terminalserver ablegen können, sprich nichts auf Laufwerk C daher auch nicht im Dokumente Ordner. Daher habe ich den Zugriff auf Laufwerk C per gpo gesperrt, alle anderen Laufwerke wurden nicht eingeschränkt.

Hintergrund ist der, jeder kennt das "Kollege XY hatte da mal was, was ich brauche kommen wir da irgendwie dran?". Dann geht die Sucherei in sämtlichen Ordnern und Verzeichnissen los. Um diese Situation zu umgehen und maximal ein Verzeichnis durchsuchen zu müssen würde wir gerne den Weg gehen, nur auf der Freigabe in Ordnern zu speichern, auf die der User (mittels Sicherheitsgruppe) Zugriff hat.

Aus dem Grund kommt auch die Ordnerumleitung nicht in Frage.

Ja, genau.

Hallo zusammen,

ich setze aktuell eine neue Domäne inkl. Gruppenrichtlinien Netzwerkfreigaben etc. mit Windows Server 2019 ein. Ich habe die Gruppenrichtlinie "Benutzerkonfiguration -> Richtlinien -> Administrative Vorlagen -> Windows Komponente -> Datei-Explorer -> Zugriff auf Laufwerke vom Arbeitsplatz nicht zulassen" aktiviert. Der Zugriff auf Laufwerk C: und alle damit verbundenen Unterverzeichnisse (wie die User Bibliotheken) ist damit unterbunden. Sowohl der einfache Zugriff auf die Verzeichnisse als auch das Speichern in den jeweiligen Ordnern. Der Zugriff ist unterbunden, speichern kann man hier grundsätzlich nicht, was so auch gewünscht ist.

Um unseren Usern aber die Möglichkeit zu geben irgendwo Daten abzulegen habe ich auf unserem Fileserver eine Freigabe erstellt und diese einem Benutzer per GPO gemapped. Dem Ordner in der Freigabe habe ich eine Sicherheitsgruppe hinzugefügt, mit Vollzugriff. Die gleiche Sicherheitsgruppe habe ich dem User gegeben. Leider kann ich aber nichts in dem Ordner innerhalb der Freigabe ablegen. Es kommt immer die Fehlermeldung es würden Rechte fehlen und ob ich alternativ unter "Dokumente" speichern möchte. Hier kann ich nun trotz oben genannter GPO abspeichern, komme aber wiederrum nicht an die gespeicherte Datei, da ja der Zugriff darauf unterbunden ist.

Testweise habe ich dem Testuser auch mal expliziten Vollzugriff auf Festplatte und darin befindlichem Ordner erteilt. Ergebnis bleibt jedoch das gleiche.

Ich finde es kurios, dass ich trotz entsprechender Berechtigung auf der Freigabe nicht speichern kann, aber jedoch unter Dokumente, was ich eigentlich mit oben stehender GPO unterbunden habe!?

Hat jemand von euch eine Idee, was ich hier falsch mache?

Lieben Dank schonmal!

MFG

Hi,

wir nutzen XenApp 6.0.

Welche Richtlinie ist das? Lokale Richtlinie von Windows oder finde ich diese unter den Richtlinien von Citrix?

MFG

Hallo zusammen,

ich möchte ein USB-Mikrofon an einen Citrix Terminalserver durchschleifen (Win 2008R2). Mein lokaler Rechner erkennt das Mikrofon und ich kann es lokal nutzen. In der Citrix Session wird mir aber kein Aufnahmegerät angezeigt, sodass ich das Mikrofon nicht nutzen kann.

Hat jemand von euch eine Idee, wie ich das Mikrofon an einen Citrix Terminalserver durchschleife?

Danke schonmal!

MFG
 

Hallo zusammen,

wir arbeiten grad an der Einführung einer Webanwendung im SaaS-Betrieb. Für eine einfachere Benutzerverwaltung möchten wir gerne, dass Benutzer aus unserem AD mit der Webanwendung synchronisiert werden. Der Hersteller dieser Webanwendung bietet dazu eine LDAP-Schnittstelle an. Was muss ich tun, um von extern über LDAP bzw. LDAPS auf unser AD zugreifen zu können?

Vielen Dank schonmal!

LG

Hallo zusammen,

wenn ich von meinem Server TLS verschlüsselte Mails verschicke, der empfangende Server aber kein TLS unterstützt, kommen die Mails dann nicht TLS verschlüsselt an?

Danke schonmal.

MFG

Hallo zusammen,

wir setzen Citrix XenApp in der Version 6.0 ein und die Igel UD2 in verschiedenen Versionen. Das Igel OS ist aber überall auf dem neuesten Stand. Als Desktop OS haben wir einen Windows Server 2008R2.

Ich hab mal exemplarisch einen Igel gegen einen Mini-PC getauscht, ohne dass es irgendwelchen Erfolg gebracht hat.

Gruß