tesso

Viel Spaß mit der Gleitsichtbrille. Die ersten Tage wirst du vermutlich immer mal anstossen oder stolpern. Die Eingewöhnung dauert etwas.

Schau dich mal im Forum um. WSUS wurde schon oft diskutiert. Eine Suchmaschine wirft dir auch diverse Anleitungen aus, um einen WSUS zu installieren.

Und was ist mit der Zuteilung der DCs zu den Standorten?

Ich bin bei daabm. Es stimmt etwas in der Site Konfiguration nicht. Der einzige Fall der denkbar wäre: Der Client wurde erst in DE betrieben und dann umgezogen. Dann kann es vorkommen, daß der Registrykey nicht aktualisiert wird und der Client weiterhin in DE zugreift.

Gegenfrage: Was ist dein Problem und was willst du machen?

Ich habe Kunden bei denen wir das [EXTERNAL] in die Betreffzeile hineinschreiben. Ob das in den Mailbody geht, kann ich im Moment nicht sagen. Du kannst mal bei den Transportregeln schauen. OT: Der Kunde glaubt im Ernst das liest nach der zweiten Mail noch jemand?

Da hast du doch deinen grund. Der Browser kennt den Herausgeber des Zertifikates nicht. Firefox nutzt einen eigenen Zertifikatsspeicher. Keine Ahnung, ob man das inzwischen anpassen kann.

Probier es doch aus. Ich habe die GPO mal mit Variablen und mal mit SID erstellt und verglichen.

Daraus dann schnell eine Exe geferkelt und fertig. Ich kenne Installjammer nicht, vermutlich machten die aber auch nichts anderes.

Kennst du jemanden der Logfiles liest?

Ok, dsa war aus deinen Beschreibungen nicht zu erkennen. Rechner sind also nicht MItglied der Domain, die User auch nicht? Wie haben die dann ein Konto auf dem Exchange? dann schliesse ich mich den anderen an. Suche Richtung Proxy, Loadbalancer etc. oder Autodiscover Einstellungen.

Sind da auch Gruppen in Gruppen mit dabei oder schon rekursiv gerechnet? Ich werde das Gefühl nicht los es könnte dsa TokenSizeLimit sein. Dazu gibt es im Technet ein Skript. https://gallery.technet.microsoft.com/scriptcenter/Check-for-MaxTokenSize-520e51e5

Ist der User in sehr vielen Gruppen Mitglied?

Nutzt du wirklich Zielgruppenaddressierung? Das klingt eher nach Sicherheitsgruppenfilterung und der Computer kann die Richtlinie nicht lesen.

Domainmember gehen aber nicht über einen autodiscover DNS Eintrag, sondern nehmen den SCP aus dem AD.

Hast du es kontrolliert? Was hat der RDSH damit zu tun? Eine falsch verlinkte GPO würde da schon reichen.

Könnte das von einem falsch konfiguriertem SRP oder Applocker kommen?

Das Beispiel habe ich dir weiter oben schon gegeben.

Für autodiscover und mail nutzt du dann bitte auch SplitDNS.

Das ist doch das gleiche Vorgehen wie bei SplitDNS. Zone www.contoso.com anlegen und daran den A-Record.

Ich kenne den Begriff aus der ddr

Klaufix = Anhänger

Was genau trägst du in welcher Zone ein? Bitte genau. Was geht und und was geht nicht?

Du beantwortest Fragen nicht. Auch die Frage was du eigentlich bauen willst beantwortest du nicht. Es kommen nur Bruchstücke und DC. Wie soll dir damit jemand Hilfe geben?

Laut den Einstellungen hast du contoso.com als DNS Domain. Weiter oben hattest du von ad.contoso.com gesprochen. was stimmt nun? Welchen Eintrag hast du genau in welcher Zone eingetragen.