dmetzger

Funktioniert natürlich einwandfrei. :cool: In diesem Fall möchte der Kunde, dass seine Admins von jedem Gerät auf Verwaltungskonsolen zugreifen können, ohne dass eine lokale Installation erfolgen darf. Dabei gibt es sowohl 64-Bit- wie 32-Bit-Geräte in versionsgemischter Umgebung.

In dem Fall lieber gleich mit einem Exchange Server 2010, der hat die Konsole ja schon dabei. :D

Terminalserver mit W2K8R2 aufsetzen und die Verwaltungskonsole als RemoteApp publizieren. ;) Probier ich dann morgen frueh gleich mal selbst aus. :p

Mittels Transportregel: ExchangeInbox.com - Moderating Emails in Exchange 2010

Im Grundsatz schliesse ich mich den Vorrednern an: Die Standard-Kennwortrichtlinien für die Domäne sollten in der Standard-Domänenrichtlinie definiert sein. U.a. erläutert der Artikel von Nils weshalb. Wenn zwei oder mehr GPO auf der gleichen Ebene (Standort, Domäne, Organisationseinheit) verknüpft sind und gegensätzliche Richtlinien enthalten, ist die "Link Order" (Verknüpfungsreihenfolge) entscheidend. Gruppenrichtlinienverarbeitung und -Rangfolge Managing inheritance of Group Policy: Group Policy Working with Group Policy

Meine Frage war nicht, weshalb Du ein Wildcard-Zertifikat brauchst; dessen Zweck ist mir bekannt. Die Frage bezog sich auf die Verwendung der Beispieldateien Deines Kollegen, da Du nicht dessen Zertifikate, sondern eigene benoetigst. Du reist ja auch nicht mit seinen Ausweispapieren in der Welt herum, oder? ;)

Meinst Du diesen Artikel?: Event ID 91 Funktioniert die interne Nanensaufloesung sonst einwandfrei?

Weshalb möchtest Du das tun? Betreibt Dein Kollege eine Zertifizierungsstelle?

Wenn an der Blackbox tatsächlich nichts geändert werden darf, muss bei den Clients ggf. der Eintrag für den primären DNS-Server statisch gesetzt werden und auf den SBS verweisen, damit die interne Namensauflösung funktioniert.

Grundsätzliches Vorgehen bei Zertifikatsanforderungen mit IIS7: MSXFAQ.DE - IIS7 SSL einrichten An gleicher Stelle im IIS-Manager findest Du die Option "Selbstsigniertes Zertifikat erstellen". Weiters empfiehlt sich die Boardsuche fuer konzeptionelle (Versions-unabhängige) Informationen, z.B.: http://www.mcseboard.de/windows-server-forum-78/tool-multiname-zetrifikat-testzwecken-123754.html

Nicht ganz? Überhaupt nicht, sogar... :o Olc hat natürlich Recht.

In W2K8R2 sind die ADM-Vorlagen von W2K3 nicht enthalten. Deshalb sind die Einstellungen nicht sichtbar. Du benötigst XP Professional oder W2K3 mit installierter GPMC und/oder die ADM-Vorlagen, um sie zu bearbeiten. Du forderst übrigens eine Antwort gar ungeduldig ein. Berücksichtige das Osterwochenende.

Die Antwort wurde hier schon öfter gegeben: How to detect and recover from a USN rollback in Windows Server 2003, Windows Server 2008, and Windows Server 2008 R2

Mit PowerShell brauchts auch nur eine. ;)

Dein Link scheint nicht zu funktionieren.

Morgen mal wieder; bin noch in München am Arbeits-Campieren, da ich hier noch ein paar Monate lang jeweils drei bis vier Tage wöchentlich beschäftigt sein werde. Bin nach 4 Wochen Hotel im März dann mit dem Wohnmobil auf dem Camping Obermenzing eingezogen und beobachte seither, wie sich die Welt analog zum fortschreitenden Jahr ändert. Zuerst waren nur die Dauercampierer hier, jetzt kommen zu Ostern die Familien auf Durchreise, plötzlich hört man überall Kinder spielen, und es ist ein herrlicher Frühsommertag. Später gehts dann mit dem Wohnmobil ins Allgäu, wo die bessere Hälfte den Osterurlaub gebucht hat. Ich freu mich auf die eigenen Kinder. :) Camping wird nix sein, es gibt richtig feste Wände - ob ich Arbeitsnomade damit klar kommen werde? :shock: Geniesst die warmen Tage, erholt Euch. Ja, und das Licht lasse ich ausgeschaltet, Lefg hat irgendwie Recht. :D Daniel

Mit welchem (neueren) OS schaust Du Dir die GPO an? Es handelt sich um Einträge für "Richtlinien für Softwareeinschränkung" unter "Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen".

In Active Directory direkt? Dann musst Du über die Exchange-Verwaltungskonsole ein neues BenutzerPostfach für einen bestehenden Benutzer anlegen. Wenn Du andererseits in der Exchange-Verwaltungskonsole ein neues Benutzerpostfach für einen neuen Benutzer erstellst, wird auch das Benutzerobjekt in Active Directory erzeugt.

Funktioniert ggf. "Exchange-Verwaltungskonsole -> Serverkonfiguration -> Clientzugriff -> Virtuelles Verzeichnis zurücksetzen"?

Kann ich mir im Jahr 2011 kaum mehr vorstellen. Debunking Myths About Additional Domain Controllers In SBS Domains - The Official SBS Blog - Site Home - TechNet Blogs How to install Small Business Server 2003 in an existing Active Directory domain How to prepare the SBS domain for an additional R2 Domain Controller

Wegen ein paar Benutzerobjekten für Testbenutzer in Active Directory? :shock: Besser als UNC-Pfade wären DFS-Pfade, d.h. die Dateiserver-Rollenfunktion DFSN installieren, AD-integrierte Namensräume, Ordner und Ordnerziele auf Freigaben einrichten und anschliessend diese Pfade eintragen. Das vereinfacht die mögliche zukünftige Replikationsmigration von Profil- und anderen Ordnern auf andere Server in der Domäne.

Als Ergänzung: Features and functions in version 1.1 of the Client-Side Caching Command-Line Options command-line tool

How Autoenrollment Works

Repadmin ist ebenfalls ein guter Freund: Repadmin

Habe ich was Anderes geschrieben oder missverständlich formuliert? :(