magicpeter

Ja, ein Notebook mit wenigen Updates und einer neu installierten Office 2010 Version läuft seit beginn sauber. Ja, es sind laut dem alten Admin alles original Installationen oder zumindest Upgrades von Windows 7 Pro. Nein Clones werden es nicht sein, das kann der alte Admin nicht. Da habe ich keine Sorge. Ich werde jetzt an den PCs mit Problemen einmal Windows 10 und Office komplett mit allen Updates per WSUS Offline Update durchführen. http://www.wsusoffline.net Und dann mal schauen was die so sagen. Und natürlich einen MalwareScan mit Malwarebytes durchführen. Man weis ja nie. (o;

Schaue ich mir einmal an. Danke

OK, dann werde ich morgen einmal die Tests bei den PCs durchführen... Nochmals Danke für deine Zeit...

Sorry, ich dachte es hilft dir. Ich möchte das doch morgen fertigstellen....

Hi lefg, erst einmal Danke für deinen Input. Hier einmal der aktuelle Status der Überprüfung. ich habe heute an den Servern folgende Überprüfung / Tests durchgeführt. Server prüfen DNS Server prüfen - keine Fehler im Eventlog ServerDC1 & ServerEX1 mit nslookup prüfen
 - Auflösung funktioniert vollständig 
 ServerDC1 & ServerEX1 IP6 DNS in der Netzwerkkarte auf automatisch beziehen stellen 
- War bereist so eingestellt
 ServerDC1&ServerEX1 IP4 DNS Eintrag auf 192.168.xxx.xx stellen 
- War bereist so eingestellt
 ServerDC1 DNS Server prüfen - 
Forward-Lookupzone eingerichtet - domain.local
 - Reverse-Lookupzone eingerichtet - xxx.168.192.in-addr.arpa
 - Rechner sind eingetragen ServerDC1 testen mit 
dcdiag
 - Der Server hat alles Test bestanden Verwaltung Active Directory-Benutzer & -Computer - Alle Rechner die der Domain beigetreten sind, stehen dort korrekt drin. ServerDC1 testen mit 
Test-ADDSDomainControllerInstallation -Domainname domain.local -SafeModeAdministratorPassword (read-host -prompt Kennwort -assecurestring)

 - Test.VerifyAdminTrustFor… - Success
 - Test.VerifyADPrepPrerequis… - Success
 - Test.VerifyDcPromoCore.DCP… - Error
 (ist OK, da der Test ja eigentlich vor der Erstellung des AD gemacht wird.) - Test-VerifyOutboundReplica… - Success
 Windows 2012 R2 Patchlevel prüfen laut rechnet-forum Beitrag 

https://social.technet.microsoft.com/Forums/de-DE/45bbe3d9-7d04-46ae-b0c0-1d1d2e4566b7/problem-mit-adanmeldung-nach-anniversary-update-und-domain-join?forum=windowsserver8de

 „Der Grund hierfür liegt am Patch-Level des Windows Server 2012 R2. Mit folgendem Build (9600.18378) von Windows Server 2012 R2 funktioniert selbst der Logon mit Windows 10 Build 14393.0 einwandfrei in meiner Umgebung.“

 Build auslesen per PS-Befehl
 (Get-ItemProperty -Path c:\windows\system32\hal.dll).VersionInfo.FileVersion

 Version ServerDC1 
6.3.9600.16500

 Version ServerEX1 
6.3.9600.17196
 Da scheinen noch einige Updates zu fehlen. ServerDC1 & ServerEX1 alle Update installieren

 Ich werde jetzt noch einmal Updates installieren, im WSUS sind aktuelle keine mehr vorhanden. Ich werde mich direkt mit dem Microsoft Updateserver verbinden. Wird Montag geprüft: Speedport Router als DNS Server noch irgendwo im Netz aktiv? 
- Firewall gateprotect hat keinen DNS Server 
 - Speedport Router muss nich geprüft werden!!! steht aber hinter der Firewall, kommt als nicht an der Produktiv-LAN heran. Lösungsansätze für die Probleme mit den Windows 10 PCs PCs mit Verbindungsprobleme DauerPing durchführen ping -t0 192.168.178.20
 um eventuelle Netzwerkprobleme aufzudecken. PCs auf Malware / DNSChanger prüfen mit Malwarebytes
 ipconfig /all & nslookup web.de die DNS-Server überprüfen
 Hier sollte nur der 192.168.xxx.xx drin stehen 
ipconfig /registerdns
 PCs mit Verbindungsproblemen zum test das IP6 in der Netzwerkkarte abschalten
 Outlook 2010 / 2013 Patchstand prüfen alle neue Patche einspielen Fällt dir noch was ein was ich testen oder einstellen könnte? Da die Rechner bereits mehrere Jahren in der Firma liefen könnte auch eine Malware für die Probleme sorgen. Ich werde das am Montag direkt prüfen. Euch noch einen schönen Sonntag.

Moin lefg, Ja, es sind für mich die ersten Windows 10 Rechner die ich in eine Domain einbinde. Ich dachte mir schon das das funktioniert, wenn man alles beachtet, was beachtete werden muss. Es gibt nur einen DC. Es ist ein völlig neuer Server. Es wird gerade eine alte Umgebung ohne DC also nur eine Arbeitsgruppe und NAS auf eine Domain mit DC umgestellt. Es wurde der Hyper-V mit 2 VMs mit Windows 2012 R2 aufgebaut. Alles wurde durchgepatcht und auf der einen VM wurde der DC eingerichtet und auf dem anderen der Exchange 2016. Der WSUS sagt die Server haben alle Updates. Auch die Server sagen alle Update sind drauf. Es sind keine Fehler im Eventlog zu sehen. Ein Notebook mit Windows 10 wurde ohne Probleme in die Domain eingebunden und das Outlook2010 hat sich ohne Probleme mit dem Exchange 2016 per Autodiscover verbunden und funktioniert. Dann sind wir angefangen die anderen 35 PCs in die Domaine einzubinden. Leider gibt es bei den anderen PCs gibt es immer wieder die oben beschrieben Probleme. Das ist der aktuelle Stand. Danke schon mal... Benötige ich denn ein bestimmtes Update auf dem Windows 2012 R2 oder Winfows 10 Rechner? Damit dass funktioniert?

Wie schon gesagt es tut mir leid das ich den Link vergessen habe. Stehe etwas unter Zeitdruck. Jetzt ist der Link ja da und im techforum habe ich ja auch einen Link hierhin gesetzt. Windows 10 macht mich echt fertig. )o;

Mapi over https? Ich habe nichts entsprechendes eingestellt. Nein, es tritt auch auf bei Outlook wo nur 1 Konto eingerichtet ist. Habe mir deine Threads angeschaut. http://www.mcseboard.de/topic/208691-exchange-2016-outlook-2016-2-mail-kontan/?hl=%2Bmapi+%2Bover+%2Bhttps&do=findComment&comment=1316541 http://www.mcseboard.de/topic/208389-exchange-2016-mapi-over-http/?hl=+mapi%20+over%20+https Trift aber beides nicht bei mir zu. Danke

Sorry Sunny War ein bisschen in Eile. Danke

Moin DocData, ich werde das einmal prüfen, aber ich denke nicht. Es existiert nur eine Firewall, die aber keine Dienste zur Verfügung stellt. Weiter gibt es im Netz nur einen ServerDC mit einem DNS Server und einen DHCP Server stellt. OK, es gibt noch einen weiteren ServerEX1 der aber auch keine Dienste auf den Exchange 2016 stellt. Vor der Hardware Firewall gibt es ein Speedport, das kommt aber nicht in das Netzwerk, das dient nur als VDSL-Router/Modem. An der Firewall sind 3 DSL-Modem/Router mit fester IP angeschlossen, die mit einem Loadbalacaner für das Internet sorgen. VDSL 5/20 VDSL 5/20 SDSL 10/10 In der Location kann die Telekom nicht mehr zur Verfügung stellen, darum haben wir 3 Modem über die Firewall (gateprotect) gekoppelt. Ich prüfe das aber noch mal. Laut ipconfig /all bekommen die PCs aber Ihre IPs vom ServerDC (DNS) Hast du denn schon einmal von diesem Update KB für den Server 2012 R2 gehört?

Moin, Windows 10 macht was es will. Netzwerk: Hyper-V 2012 R2 mit 2 VMs mit Windows 2012 R2 (Domaincontroler & Exchange 2016 CU3) Alles komplett gepacht und ohne Fehler. Der Exchange Server empfängt E-Mails und funktioniert. Das Webinterface (OWA) funktioniert intern und extern zuverlässig und die Leute können darauf arbeiten. 35 Windows 10 Pro PCs teilweise mit Anniversary Update. Alle Server und PCs sind in einem Bürogebäude. An dem neuen Windows 2012 R2 Server DC versuchen wir dort die 35 PCs mit Windows 10 Pro einzubinden und mit dem Exchange 2016 zu verbinden. Leider funktioniert das nur sehr schlecht. Entweder klappt es mit Fehlern in Eventlog -304 und 307 Fehler Quelle: User Registration, ID 307 "Automatic registration failed. Failed to lookup the registration service information from Active Directory. Exit code: Unknown HResult Error code: 0x801c001d. See http://go.microsoft....?LinkId=623042" Quelle: User Registration, ID 304 "Automatic registration failed at join phase. Exit code: Unknown HResult Error code: 0x801c001d. Server error: empty. Debug Output:\r\n joinMode: Join drsInstance: undefined registrationType: undefined tenantType: undefined tenantId: undefined configLocation: undefined errorPhase: discover adalCorrelationId: undefined adalLog: undefined adalLog: undefined adalResponseCode: 0x0" oder es kommt bei ersten Anmelden nach dem Domainbeitritt diese Meldung Fehler bei der Anmeldung des Dienstes "Benutzerprofildienst" Das Benutzerprofil kann nicht geladen werden. Bei den PCs die in der Domain angemeldet sind und augenscheinlich funktionieren führen wir die Anmeldung am Exchange 2016 durch. Das klappt bei einigen PCs zuverlässig und mit der Autodiscover-Funktion sehr einfach. Die PCs die die oben genannten Fehler (304 & 307) haben kommt es immer wieder zu Abbrüchen im Outlook bei der Exchangeverbindung. Diese PCs müssen auch von Hand mit dem Exchange verbunden werden. Dort klappt die Autodiscover-Funktion nicht optimal. Echt sehr komisch. Ich dachte mir Windows 10 wird alles besser ((o; https://social.technet.microsoft.com/Forums/de-DE/45bbe3d9-7d04-46ae-b0c0-1d1d2e4566b7/problem-mit-adanmeldung-nach-anniversary-update-und-domain-join?forum=windowsserver8de Hier habe ich gelesen, das es gar kein Windows 10 sondern ein Windows 2012 R2 Problem ist und des dafür bereits ein Update KB gibt. Nur leider kennt keiner die KB Nummer. )0; Hat das Problem schon einmal jemand erlebt? Danke Ich habe gelesen das die oben geschrieben Fehler auch bei anderen Netzwerken aufgetreten sind.

Moin Norbert, Das ist ein Supermicro Server mit 3 Intel Netzwerkkarten 1x Intel I210 1 GB für die Verwaltung 1xIntel I210 1 GB und 1 x Intel X520 10 GB im Team für die VMs auf einem vSwitch Moin Sebastian, leider nein. Ja, mehrere also fast alle bis auf das Notebook was ich für die Verwaltung nutze Exchange 2016 CU3 neuinstalliert.. Die Netzwerkkarten habe ich mit einem Dauerping getestet, keine Probleme.. Ich werde jetzt einmal das Team mit den 2 Karten auflösen... Eventuell vertragen sich 1 GB und 10 GB Karten nicht zusammen im Team.... )o; Obwohl die 1 GB Karte nur als Standby - Karte fungiert... Outlook E-Mail-AutoKonfiguration testen Alles mit Erfolgreich abgeschlossen Bei Outlook erscheint unten ! Verbindungsversuchen Das war es. Erst wenn man das Outlook-Profil wieder löscht und das Konto neu einrichtet funktioniert es wieder. Komisch... Irgendwo scheint es ein Kommunikationsproblem zu geben. #### Es schein auch noch ein Problem mit dem Beitritt von Windows 10 Pro Pc zu der Domain des Windows 2012 R2 zu geben. EventID: 304 und 307 Das ist wohl MS schon bekannt und es gibt wohl auch ein KB dafür nur welches? Eventuell liegt das Outlookproblem auch an dem Windows 10 Domainproblem. Hat da einer mal was von gehört? Danke

Moin, es gibt ein kleines Problem in einer ganz neuen Domain auf einem ganz neuen Hyper-V Server. Es wurden 2 vServer mit Windows 2012R2 eingerichtet. Ein DC und ein Exchange 2016. Die Server sind im Netzwerk per Ping und nslookup optimal erreichbar. Alle Update und ein SSL-Zertifikat von einem externen Anbieter PWS wurde eingerichtet. Der autodiscover wurde eingerichtet und mit dem Remote Analyzer von Microsoft geprüft und alles Tests bestanden. Es wird mit Splitt-DNS gearbeitet. Die meisten Outlooks 2010 lassen sich ohne Probleme anbinden und funktionieren auch. Bei einigen Outlooks kommt bei der Einrichtung des Kontos bei der Konfiguration: Grünes Häckchen bei Verbindung herstellen Grünes Häckchen bei Suche nach email-Adresse - Servereinstellungen Kein Häckchen bei Am Server anmelden Dort kann man dann nur die Outlooks per manueller Einrichtung konfigurieren. Klappt auch... Dann gibt es einige Outlooks 2013 / 2010 die die Verbindung immer wieder verlieren. Dann steht im Outlook kein Verbindung. Dann löst man das Outlookprofil und richtet das Konto noch einmal ein und dann funktioiniert es wieder. aber leider nur für kurze Zeit. Das ist wirklich komisch. Fällt da jemanden etwas zu ein? Gibt es ein Problem mit Exchange 2016? Hätte ich leider noch Exchange 2013 nutzen sollen? Ein Workaround wäre toll. Danke

Um den Autodiscover und die Verbindung zum Exchange zu überprüfen kann man sehr gut den Remote Connectivity Analyser nutzen. https://testconnectivity.microsoft.com

Wie kann ich denn bei 2 Benutzern eine andere SMTP-Standard Adresse festlegen? Gibt es da nicht einen PowerShell Befehl? Der nur bei einer Person die Primäre email-Adresse ändern? Set-Mailbox benutzer -WindowsEmailAddress alias@domain.de Set-Mailbox $username -PrimarySmtpAddress $username@$domain2 Welcher ist es denn nun? (o; Super... habe ich selber rausgefunden... Folgender Befehl löst das Problem.. Set-Mailbox benutzer -EMailAddresses SMTP:alias@domain.de -EmailAddressPolicyEnabled $false Super dieser Befehl hebt die Adressrichtlinie für das Konto auf... ((o: Set-Mailbox benutzer -EmailAddressPolicyEnabled $false

OK, dann baue ich das nach. Die email-Adresse soll wie folgt aussehen Benutzer: Hans Meiser email: h.meiser@rtl.de Richtlinie: %1g.%s@rtl.de Fertig ist das Spaß... Hier ist alles gut erklärt... (Danke testperson) https://technet.microsoft.com/en-us/library/bb232171(v=exchg.160).aspx

Ja im Feld email. Nein die Benutzer sind nur im AD angelegt. OK, dann ist die Adressenrichtlinie dafür zuständig die email-Adresse aus den Feldern des ADBenutzers zu erstellen, aber die dort eingegebene email-Adresse wird nicht genutzt. Eigentlich unlogisch. Wenn ich doch dort eine email-Adresse eintrage, dann wäre es auch toll, wenn der Exchange diese als Standard SMTP-Adresse nutzen würde. OK, dann versuche ich über die Adressrichtlinie die email-Adressen nachzubauen. Danke

Moin, danke dir für den Link.. Was ich noch nicht ganz verstanden haben. Werden durch die Adressrichtlinie auch die bestehenden im ADBenutzer vorhandenen emaill-Adressen geändert? Da ich jetzt 40 Benutzer mit email-Adressen im AD angelegt haben würde ich diese auch so gerne im Exchange nutzen. Ich denke mir die Adressrichtlinie erstellen neue email-Adressen im Exchange, wenn keine vorhanden sind. Oder werden von der Adressrichtlinie auch bestehende email-Adresssen verändert?

Moin, mich würde einmal interessieren Was und Wann eine Adressrichtlinie macht? Ich richte gerade einen neuen Exchange 2016 ein und da fällt mir auf das ich noch nie eine Adressrichtlinie eingerichtet habe. Die Benutzer haben im AD Ihre E-Mail - Adresse eingepflegt. Diese soll auch bestehen bleiben. Brauche ich da überhaupt eine Adressrichtlinie ausser der Default?

Du meinst die SA für den Exchange...? Software Assurance Services & Lizenzmobilität & Microsoft Exchange Server Standard Edition im Windows Cluster (2 Jahre)

Danke dir das ist doch mal eine Aussage. Ja, den 2ten DC hatte ich schon geplant.

Das ist so kompliziert... mit den Lizenzen... kein Wunder das es da extra ausgebildeten Experten für gibt... ein normalsterblicher IT-Mann Blick da nicht durch... Welche Alternative hätte ich denn? Muss ich jetzt noch 3 Windows 2012 R2 Lizenzen kaufen für den 2ten Hyper-V? Kann ich machen, wenn das dann so OK ist?

Moin, ​mir stellt ich die Frage bei einer Migration von einer physischen Umgebung in eine virtuelle Umgebung ob die alten Lizenzen reichen oder wie man diese erweitern muss. Folgende Umgebung aus physischen Servern steht beim Kunden und ist lizensiert mit 5 x Windows 2012 R2 Lizenzen und allen notwendigen CALs - ServerDC1 Windows 2012 R2 (Domaincontroller) - ServerEX1 Windows 2012 R2 (Exchange Server) - ServerRDS Windows 2012 R2 (RemoteDesktop Server) - ServerAP Windows 2012 R2 (SQL Server) Warenwirtschaft mit einer SQL Runtime - ServerSQL Windows 2012 R2 (SQL Server) Datev mit einer SQL Runtime Jetzt soll eine virtuelle Umgebung mit 2 Hyper-V Hosts aufgebaut werden und im Disasterfall soll der 2. Hyper-V übergangsweise die VMs betreiben bis der 1. Hyper-V repariert ist. 1. Hyper-V 2012 R2 (physischer Server) Produktivsystem hierauf wird gearbeitet mit folgenden aktiven VMs - ServerDC1 Windows 2012 R2 (Domaincontroller) - aktiv - ServerEX1 Windows 2012 R2 (Exchange Server) - aktiv - ServerRDS Windows 2012 R2 (RemoteDesktop Server) - aktiv - ServerAP Windows 2012 R2 (SQL Server) Warenwirtschaft mit einer SQL Runtime - aktiv - ServerSQL Windows 2012 R2 (SQL Server) Datev mit einer SQL Runtime - aktiv 2. Hyper-V 2012 R2 (physischer Server) Backupsystem hierauf werden nur die VMs mit Veeam Replication & Backup repliziert mit folgenden gestoppten VMs - ServerDC1 Windows 2012 R2 (Domaincontroller) - gestoppt - ServerEX1 Windows 2012 R2 (Exchange Server) - gestoppt - ServerRDS Windows 2012 R2 (RemoteDesktop Server) - gestoppt - ServerAP Windows 2012 R2 (SQL Server) Warenwirtschaft mit einer SQL Runtime - gestoppt - ServerSQL Windows 2012 R2 (SQL Server) Datev mit einer SQL Runtime - gestoppt Die gestoppten VMs werden nur um Disasterfall gestartet und betrieben? Also beim Ausfall des 1. Hyper-V Hosts. Disaster Recovery Laut Lizenzbedingungen habe ich doch 90 Tage Zeit den 1. Hyper-V wieder zu reparieren und die VMs dahin zurück zu replizieren. Komme ich mit den 5 x Windows 2012 R2 Standard Lizenzen aus? Danke für eure Hilfe.

Der alte Server läuft noch und es könnt jetzt einer neuer Server mit der gleichen Windows 2012 Essential Lizenz für einen Tag ins Netzwerk. Es werden alles Daten des alten Server auf den neuen Server übertragen und dann wird der alte Server vom Netz genommen. Das war es schon.

Moin, ich muss einen Windows 2012 Essential Server gegen neuen Windows 2012 Essential Server ersetzen. Gibt es Probleme wenn bei Server während der Migration der Daten, nur Files werden verschoben im Netzwerk sind? Der alte Windows 2012 Essential Server wird dann am nächsten Tag abgeschaltet. Ich mal mal was gehört das nur ein Windows 2012 Essential Server im Netzwerk sein darf. Oder macht man das besser über die Datensicherung / Rücksicherung?