Daniel -MSFT-

Die VMWare- Sitzungen haben etwas mit Lizenzierung zu zu. Ich wollte mal hören, ob Dir VDA oder SA ein Begriff ist. Ein DNS-Server sollte auf jeden Fall eine feste IP-Adresse haben und nicht DHCP nutzen. Mit DHCP werden die IP-Einstellungen an die Clients vergeben. Da kannst Du dann an einer zentralen Stelle z.B. den zweiten DNS-Server hinzufügen und die Clients lernen das automatisch. Man kann das auch alles manuell an allen Clients einstellen aber wozu die Mehrarbeit, wenn es auch einfacher geht. Schau Dir doch mal ein paar Grundlagenartikel auf TechNet zum Thema Networking, AD, DNS und DHCP an oder kauf Dir ein gutes Buch dazu. Have fun! Daniel

Was für Clients laufen denn in VMWare und müssen die auf dem FC sein? Wie soll denn die 'Ausfallsicherheit' genau aussehen? Wenn DC1 weg ist, dann sind auch die Clients weg. Dateiserver ist DC1 sicher auch noch. Also was hast Du dann noch von DC2?

Was für Clients laufen denn in VMWare und müssen die auf dem FC sein? Wie soll denn die 'Ausfallsicherheit' genau aussehen? Wenn DC1 weg ist, dann sind auch die Clients weg. Dateiserver ist DC1 sicher auch noch. Also was hast Du dann noch von DC2?

Weil PST-Dateien für die lokale Speicherung entworfen wurden. Über das Netzwerk sind sie nicht unterstützt - da nutzt man einen Exchange-Server, in dem die Mails zentral gespeichert werden. Darf man frage, warum Du PST-Dateien nutzt?

Welche Windows-Version hast Du im Einsatz? Bei Windows 8.1 ist das soweit integriert, dass die Dateien auf Wunsch die Metadaten lokal haben und der Datenblob auf den Servern liegt. Siehst Du am Status 'Online' oder 'Offline' im Explorer. Wenn Du nur den Syncclient auf Windows <8.1 nutzt, dann überwacht der den OneDrive-Ordner und synchronisiert Änderungen direkt von lokal auf die Server und zurück. Siehst Du an einem kleinen Overlay-Icon auf der Datei oder dem Ordner. Mit einem rechten Mausklick auf eine Datei aus dem OneDrive-Ordner kannst Du über das Kontextmenü auch direkt auf den Zielort auf den Servern zugreifen, falls Du sehen willst, ob die Datei schon angekommen ist. Have fun! Daniel P.S.: Wer Office 365 abonniert, bekommt 1 TB für OneDrive frei. Bei O365 Home sogar 1 TB jeweils für jeden der bis zu fünf Microsoft-Accounts, mit denen man O365 Home in der Familie teilen kann.

Leute, Leute, lasst uns doch mal den Ball ein wenig flacher halten. Einatmen, ausatmen, kein Grün, persönlich zu werden. Gut, der OP hatte keinen so grandiosen Start und POP-Poller sind für mich auch ein Reizwort. Aber wenn er den Exchange-Server in einen supporteten Stand bringt, dann kann er auch auf Fehlersuche gehen. Ich würde als erstes den NDR analysieren. Was steht da genau drin? Von welchem Server wird der genau generiert? Was steht im POPCon-Log und eas beim Exchange? Troubleshooting von Mailproblemen ist ja nun auch keine Raketenwissenschaft. Habe fun! Daniel

Schau mal hier rein: https://www.java.com/de/download/help/java_blocked.xml "Java verfügt über weitere erweiterte Sicherheitsfunktionen, um das Benutzersystem weniger anfällig für unbefugte Zugriffe von außen zu machen. Ab Java 7 Update 51 lässt Java keine Ausführungen von Anwendungen mehr zu, die nicht signiert oder selbstsigniert (nicht von einer vertrauenswürdigen Quelle signiert) sind oder denen Berechtigungsattribute fehlen."

Hast Du denn ein virtuelles Netz in Azure und das mit einem VPN-Connect mit Deinem Firmennetz verbunden??

Lies mal selbst nochmal Deine Antwort. Ich werd daraus nicht schlau. Was genau sollen die Externen machen? Wie ist denn das Netzwerk bisher aufgebaut? Gibt es einen Server? Nutzt ihr Active Directory? Vielleicht lassen sich die Anforderungen auch anders lösen als so die "Hosen runterzulassen", wie Du es vorhast. Zu Deiner Frage lies mal http://social.technet.microsoft.com/Forums/windowsserver/en-US/8dbf97af-8bdc-44a6-a667-94e5ae7399c2/why-we-need-to-disable-a-guest-account-?forum=winserverDS

Gibt es dafür eine Begründung, warum der Gastaccount genutzt werden muss? Die Konsequenzen daraus sind bewusst und werden in Kauf genommen wofür? Hast Du mal geschaut, ob der Gast-Account überhaupt aktiviert ist? Beschreib doch mal Dein Einsatzszenario genauer. Welches Problem wollt ihr eigentlich lösen? Wie soll die Arbeitsweise genau aussehen?

Ich finde es immer wieder beeindruckend von Dir, Franz, wie elegant Du on nahezu jeden Beitrag ein Microsoft-Bashing eingebaut bekommst

Truecrypt ist in dem von mir verlinkten Artikel auch als Programm genannt. Einfach mal lesen

Mach den Write-Cache nur an, wenn der RAID-Controller eine Backup-Batterie oder -Flash hat und der Server an einer gescheiten USV hängt. Ansonsten spielst Du russisch Roulette mit Deinen Daten.

@Norbert:

Das ja, aber für Enterprise brauchst Du Lic&SA. Für Pro reicht die Lizenz allein.

Dann haben sie aber immer noch kein Bitlocker. Wenn sie Windows 8 Pro ausrollen, dann ist da Bitlocker dabei. Bei Windows 7 brauchen sie Enterprise oder Ultimate.

Im Auftrag von steht da, wenn Du dem Benutzer vollen Postfachzugriff gegeben hast. Damit der originale Absender dort steht, brauchen die Benutzer das Senden als-Recht. Übrigens brauchst Du nicht zwingend ein Postfach, um mit einer fremden Adresse senden zu können. Eine Gruppe oder ein öffentlicher Ordner tut es auch. Und 55 Exchange-Postfächer gehen imho in Outlook auch nicht einzubinden.

Auch auf die Gefahr hin, mich zu wiederholen: Es gibt keine Office-CALs.

Lies mal meine Antwort von vorn bis hinten. Beide Fragen sind da schon beantwortet. Ich habe versucht, das so glasklar wie möglich zu machen.

Dann hast Du den falschen Server gekauft. Für Deine Anforderungen brauchst Du RDP-CALs für jeden Anwender oder für jedes Gerät, das direkt oder indirekt auf den Server zugreift. Dazu entweder den Windows Server Foundation (bis maximal 15 Anwender ohne Windows-CALs, gibts als OEM-Version zusammen mit der Server-Hardware) oder den Windows Server Standard diesmal mit Windows-CALs für jeden Anwender oder für jedes Gerät, das direkt oder indirekt auf den Server zugreift.

<Sarkasmus an>Wie wäre es, wenn Du im Logonscript die Abteilungszugehörigkeit mit if-Statements abfragst? Dann brauchst Du gar keine Variablen, sondern einfach ein paar hundert if und else und goto. Das ist dann komplementär zu deinen paar hundert Shares. Oder Du nimmst pro Abteilung einen Server. Dann hast Du zwar ein paar hundert Server, aber hey, dann brauchst Du die Performance nicht 100pro einschätzen. Hast ja nur einen Share pro Server.<Sarkasmus aus> Was genau gefällt Dir denn an den Tipps nicht, die Du bisher bekommen hast? Dass bei ABE der Performance-Einfluss minimal heuzutage ist, willst Du nicht hören. Nur ein Share zu nehmen und via Variable den Unterordner (!) der einen Freigabe zu verbinden, willst Du auch nicht. Vielleicht willst Du Dir auch unbedingt das Leben schwer machen. Dann hilft vielleicht obiger Tipp, wie es so richtig kompliziert, unübersichtlich, wartungsfeindlich und fehleranfällig geht

Schau mal ins Log von Trendmicro, wann die letzte Mail vorher erfolgreich an Exchange übertragen wurde (Errorcode 250) und welche Meldung folgt genau danach? Ich erinnere mich dunkel daran, dass Trendmicro mal ein Problem mit Mails vom Null-Sender hatte. Dein Platz auf C: ist vermutlich kein Grund. Die Datenbank würde angehalten werden, wenn der Platz zu Ende geht. Bei Dir sind noch GBs Platz und DB und Logs liegen auf anderen Platten... Und aktualisier auf jeden Fall einmal den Exchange Server.

Wie lautet denn der Domänenname? Welcher Provider alt und welcher neu? Ich würde als erstes https://testconnectivity.microsoft.com/ nutzen, um Autodiscover und generell den gesamten Anmeldeprozess zu prüfen. Treten die Probleme von überall auf? Also auch ausserhalb des eigenen Netzwerks? Hosts-Datei und DNS (Split-DNS?) geprüft? Nicht dass Autodiscover auf den Clients noch auf den alten Server auflöst?

Ich synchronisiere seit 10 Jahren mein Telefon drahtlos und auch die Mehrzahl der Deutschen nutzt mittlerweile ein Smartphone: http://mobile-studien.de/2014/06/smartphone-verbreitung-deutschland-ueberschreitet-50-prozent-marke/. Mittlerweile kann man die auch drahtlos laden. Die Leute, die ihr Telefon nur zum Synchronisieren an den PC anklemmen, sind wirklich eine Minderheit. Plädierst Du für Artenschutz? *smile*