NorbertFe

Also ich hab ne Menge Kunden, und keiner von denen fährt seine Infrastruktur runter. ;)

So wie du es gelesen hast wahrscheinlich. Was spricht dagegen, wenn du es auf einem Server ausprobierst?

Hat bei 2010 sowieso keine Auswirkungen, weil die ja ältere Versionen nutzen.

Auch mit Outlook? In der eac gehts logischerweise. https://social.technet.microsoft.com/Forums/ie/en-US/36900c43-71f8-4220-941b-72f728fd2161/public-folders-cant-add-folders-to-secondary-hierarchy-folders-through-outlook?forum=exchangesvradmin

Per PowerShell. Ab dann kann man aber in Outlook keine Unterordner mehr erstellen. Das geht offenbar nur im Public folder Postfach mit der primären Hierarchie.

Offiziell soweit ich weiß immer noch der einzige Supportete weg, Lokal einen Exchange zu haben, wenn man mit aadsync arbeitet.

Und wenn du gpo 1 deaktivierst, was passiert dann?

Naja nachdem du ja sinnvollerweise meinen Vorschlag weggelassen hast, kannst du dich ja noch ein bisschen weiterwundern und eine andere Lösung suchen. ;)

Und die restlichen Fragen sind nicht so relevant? Was passiert denn im worst case? Nix? Dann ist doch alles topp. ;) hast ja Wochen Zeit.

Dann hat das Vorgehen ja hervorragend funktioniert. ;) im Zweifel halt das lokale Adminkennwort zurücksetzen.

Und drei ist sowieso viel zu wenig. Es sei denn, man steht auf selbstproduzierten DoS: https://www.faq-o-matic.net/2013/08/07/dos-angriff-fr-jedermann-ad-konten-sperren/

Du hast vergessen den Computern leserechte auf das gpo zu geben. https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

Also nein. ;)

Bei 2016?

Und vor allem _ohne_ downtime. Aber das erscheint vielen ja unwichtig, obwohl es sonst immer Stress gibt, dass der Exchange immer und jederzeit zu funktionieren hat. ;)

Davon abgesehen, braucht man den servernamen an der Stelle definitiv nicht im Zertifikat, der ist ja auch nirgends konfiguriert.

Üblicherweise fängt man nicht bei dhcp mit dem Verfügbarkeitsgedanken an ;)

Da fehlt eine 8 ;) und der Hinweis auf die Addtl. 2-Core pack licenses.

Nein auf zwei, bei einer Lizenz.

Wer sich das antut, will es so und kann downtime’s verkaufen. Jeder wie er mag. Der Aufwand dürfte sich meiner Meinung nach arg in Grenzen halten.

Ja, allerdings in der „falschen“ Partition, deswegen wurde das ab 2003 ja konfigurierbar.

du kannst keinen Exchange 2016 und 2007 parallel in der selben org haben. Und nur deswegen das ganze ad wegwerfen? Mach’s einfach richtig, das geht für alle am stressfreiesten.

Das wäre in deinem Fall egal, weiß ja kein Windows Server 2016 ist. ;) Ja, aber nicht auf dem hyper-Server, sondern nur auf dem Windows Server.

Weil die keinen Strom benötigen? Oder sich sofort neue ip Adressen ziehen, Fall mal Stromausfall ist? Man kann’s auch kompliziert machen. ;)

Wenn du mit dem hyper-v Server arbeitest, kannst du das so machen. Aber ob das die beste Methode ist, ohne gui sich in das Thema reinzuarbeiten, musst du dann sagen. ;)