rakli

Ich teste gerade die script, dabei ist mir aufgefallen, dass sie nicht über den forest suchen, sprich Gruppen in anderen Domains werden nicht gefunden. Ich würde jetzt die Server in den Domains ins Spiel bringen, geht das noch einfacher? Auf der Exchange Konsole gibt es z.B. den Befehl Set-AdServerSettings -ViewEntireForest $true Add-ADGroupMember : Unter "DC=firma,DC=cologne" kann kein Objekt mit der ID "CN=Enterprise Admins,CN=Users,DC=firma,DC=oslo" gefunden werden. + Add-ADGroupMember -Identity $Group -Members $UserTarget + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : ObjectNotFound: (CN=Enterprise A...stBack,DC=loslo:ADGroup) [Add-ADGroupMember], ADIdentityNotFoundException + FullyQualifiedErrorId : Unter "DC=firma,DC=cologne" kann kein Objekt mit der ID "CN=Enterprise Admins,CN=Users,DC=firma,DC=oslo" gefunden werde n.,Microsoft.ActiveDirectory.Management.Commands.AddADGroupMember

Danke

Hi, ich versuch die Gruppenmitgliedschaft von einem User (Quelluser) auf eine anderen User (Zieluser) zu kopieren. Leider komme ich da trotz google Hilfe nicht weiter? Was mache ich falsch? Rakli $G = get-aduser Quelluser | Get-ADPrincipalGroupMembership | Select-Object name ForEach ($i in $G) { add-adgroupmember $i -member zieluser } Add-ADGroupMember : Cannot bind parameter 'Identity'. Cannot create object of type "Microsoft.ActiveDirectory.Management.ADGroup". The adapter cannot set the value of property "name". At C:\Test\gruppe.ps1:10 char:21 + add-adgroupmember $i -member zieluser + ~~ + CategoryInfo : InvalidArgument: (:) [Add-ADGroupMember], ParameterBindingException + FullyQualifiedErrorId : CannotConvertArgumentNoMessage,Microsoft.ActiveDirectory.Management.Commands.AddADGroupMember

Danke Euch.

Hallo, bei Befehlen wie diesem get-aduser rakli | Get-ADPrincipalGroupMembership | Select-Object name bekomme ich in der Ausgabe in der ersten Zeile name. Wie kann ich das verhindern? PS C:\Users\rakli> get-aduser rakli | Get-ADPrincipalGroupMembership | Select-Object name name <== soll weg ---- <== soll weg Domain Users Account Operators Server Operators Gruss Rakli

Danke

Hi, für das cmdlet add-MailboxPermission muss ich den Parameter user in Hochkomma setzen. Was mir nicht gelingt. :-( Der Grave-accent verursacht einen Zeilenumbruch und ich bekomme ihn nicht maskiert, auch wenn einen zweiten setze. ForEach ($i in $user) { $u = '"' + $i + '"' $u # add-MailboxPermission -id ps.substitute -user $u -AccessRights FullAccess } Das Ergebnis - leider mit Zeilenumbruch. "username1 " "username2 " "username3 " Gruss Rakli

Danke sehr guter Beitrag. Trotzdem habt Mitleid mit mir, in der Abteilung arbeiten viele Stunden als Hilfskräfte, die oft wechseln. Das heist auf der Liste, die ich bei Einstellungen abzuarbeiten habe, kommt noch ein Punkt hinzu.

test ich mal. Danke

ach ja, dann muss ich damit leben

Das wäre dann die Lösung. Ist das Problem in einer höheren Exchange Server Version gelöst?

Ich kann eine Gruppe das Recht geben und muss dann manuell auf jeden Computer die Mailbox hinzufügen?

Hallo, unsere Computer sollen nicht automatisch ins wLan gehen. Sprich die Option "Automatisch verbinden, wenn dieses Netzwerk in Reichweite ist" soll deaktiviert werden. Wie kann man das erreichen? Eine GPO oder registry Eintrag habe ich nicht gefunden. Windows 7 und 10 Gruss Rakli

Hallo, im active directory habe ich eine globale Sicherheitsgruppe erstellt. Diese hat Vollzugriff auf auf ein Postfach erhalten. Das Problem ist nun, dass das Automapping nicht funktioniert. Gebe ich einem User den Vollzugriff auf das Postfach erscheint dieses in seinem Outlook. :-) Wird der Gruppe der Vollzugriff gegeben, erscheint das Postfach nicht in ihrem Outlook. :-( Mit folgenden Befehl habe ich gearbeitet: add-MailboxPermission -id Mailbox -user Sicherheitsgruppe -Automapping $true -AccessRights:FullAccess Exchange 2010 und Server 2008 Gruss Rakli

sorry für die späte Antwort, war eine paar Tage krank: - kein DAG - kein Load-Balancer - neuste build (am Wochenende grad geupdated) Es hat mal funktioniert, dann hat jemand was umgestellt, den wir nicht mehr erreichen können. :-( Gruss Rainer

Hi, wenn ich eine Mailbox erstelle, bekommen ich den Fehler "load balancing failed to find a valid mailbox database". Der Parameter IsExcludedFromProvisioning steht bei allen Datenbanken auf False. Auch IsSuspendedFromProvisioning ist False. Ich behelfe mich damit, dass ich die Datenbank manuell auswähle, würde aber gern den Fehler weg haben. :-) Habt Ihr eine Idee, google half mir nicht weiter. Gruss Rainer P.S. Exchange 2010 Server

Danke.

Hallo, per ActiveSync Postfachrichtlinie haben wir einen Sperr Code auf den Handys erzwungen. Nun klagen Android Nutzer, dass bei Ihnen die Sperre per Muster deaktiviert ist. Ist möglich über eine Einstellung diese irgendwie wieder aktivieren? Exchange 2010 Gruss Rainer

stimmt ist die gleich :-) Danke Rainer

Hallo Norbert, die Exchange-Geräte-ID wird aber nur nach der Installation angezeigt, im Nachhinein kann man sich diese nicht mehr anzeigen lassen - richtig? Rainer

Hallo, mit Get-ActiveSyncDeviceStatistics bekomme ich alle meine iPhone, die je benutzt habe aufgelistet. Leider wird die IMEI nicht angezeigt, so das ich über LastPolicyUpdateTime, LastSyncAttemptTime und LastSuccessSync behelfen muss. Kennt Ihr eine Lösung, um die iPhones eindeutig zu identifizieren? Gruss Rainer

Danke

Hallo, über einen Exchange Server soll auf den mobilen Geräten ein Kennword erzwungen werden. Kann man dann auf den iPhone auch die touch ID benutzen? Oder muss man ein Password eingeben? Im Internet sind die Aussagen widersprüchlich. Gruss Rainer Exchange 2010

Danke Rakli

Mit einer universellen Gruppe klappt es auch nicht, ich denke was ich will ist gar nicht möglich.