testperson

Hi,
 
was sagt denn ein "gpresult /h gpo.html" die gpo.html? Setzt du ggfs. per GPP Registry auf 0 und mit einer GPP Interneteinstellung oder sonstiger GPO auf 1?
 
Gruß
Jan

Hi,
 
im "Durchsuchen Dialog" wird der Suchpfad vermutlich auf Domäne stehen bzw. die Domäne wird standardmäßig durchsucht. Stell den Suchpfad mal auf den lokalen Rechner / Server und suche nach "local" bzw. am deutschen System nach "lokal".
 
Gruß
Jan

Du führst die Befehle auf dem Exchange 2013 aus, nicht das du auf dem Exchange 2016 bist, wo es blöderweise auch eine DB4 gibt?
Findet sich in der Datenbank etwas mit "Get-MailboxStatistics -Database DB4"?
Findet sich in der Datenbank etwas mit "Get-Mailbox -AuditLog -Database DB4"?

Hi,
 
wieso migrierst du nicht einfach vorher auf DFSR? Z.B.: https://blogs.technet.microsoft.com/filecab/2014/06/25/streamlined-migration-of-frs-to-dfsr-sysvol/
In diesem Beitrag findet sich praktischerweise auch direkt das:
Gruß
Jan

Hi,
 
Get-RDSessionHost (https://docs.microsoft.com/en-us/powershell/module/remotedesktop/get-rdsessionhost?view=win10-ps), Set-RDSessionHost (https://docs.microsoft.com/en-us/powershell/module/remotedesktop/set-rdsessionhost?view=win10-ps) und / oder Servermanager bzw. RSAT Tools.
 
Gruß
Jan

Hi,
 
du kannst dich ja auch per sAMAccountName anmelden oder den UPN != E-Mail-Adresse nutzen. Es ist halt nur etwas bequemer UPN = E-Mail-Adresse zu setzen.
 
Die einfachste Möglichkeit wäre einfach auf die Kontosperrung zu verzichten. Ansonsten muss halt eine Appliance (bzw. ein Reverse Proxy) vor den Exchange, die (der) eine Pre-Authentication macht und nach spätestens AD-Kontosperrungsschwellenwert - 1 den User temporär blockt.
 
Netscaler von Citrix: https://www.citrix.com/content/dam/citrix/en_us/documents/products-solutions/microsoft-exchange-2013-with-netscaler-authentication-and-optimization.pdf
Web Application Proxy von Microsoft: https://docs.microsoft.com/en-us/windows-server/remote/remote-access/web-application-proxy/web-application-proxy-windows-server
oder, oder, oder...
 
Gruß
Jan

Hi,
 
das wären Mandatory Profiles: https://docs.microsoft.com/en-us/windows/client-management/mandatory-user-profile
 
Gruß
Jan

Hi,
 
in der Regel ist das kein Problem. Häufig ist eine Firewall dazwischen das Problem. Meistens hat die Firewall noch irgendwelche "coolen" Features, die sich von einer ANY <-> ANY Regel nicht beeinflussen lassen.
 
Gruß
Jan

Copy & Paste in die PowerShell sollte aber wirklich machbar sein. Damit kannst du auf dem Server die Verwaltungstools installieren:
Install-WindowsFeature RSAT-ADDS  

Hatte ein wenig Langeweile
 
[string]$var1 = "1GB" do { [string]$var1 = Read-Host "Größe" if ($var1.Length -le 1) { [string]$var1 = $var1 + "GB" } if (($var1.SubString($var1.Length-2)) -ne "GB") { [string]$var1 = $var1 + "GB" } } while (($var1.SubString($var1.Length-2)) -ne "GB" -or ($var1.SubString(0,$var1.Length-2)) -notmatch "^[0-9]+$") [uint64]$var2 = ($var1 / [uint64]1) Write-Host $var1 in uint64: $var2  

Hi,
 
das geht mit Parametern (param()).
 
 
Aufruf dann mit <Scriptname>.ps1 -Zahl 100 - Zeichenkette "Guten Tag"
 
Gruß
Jan

Hi,
 
falls es Click2Run ist:
 
Gruß
Jan

Hi,
Get-CASMailbox | where { $_.ActiveSyncMailboxPolicy -like "<Deine Richtlinie>" } | fl Name, ActiveSyncMailboxP* Gruß
Jan

Hi,
 
sowas will man, wie auch Pop Konnektoren, eigentlich unbedingt vermeiden. Du musst die akzeptierte Domäne als "Internes Relay" konfigurieren. Dann gehen allerdings auch nur Mails an den Smart-Host, die der Exchange nicht kennt. Wenn die Mailbox bzw. Mailadresse auf dem Exchange liegt, geht die natürlich nicht über den SmartHost.
 
Gruß
Jan

Hi,
 
was hast du denn da am Ende mit der Freigabe vor? Evtl. wäre es einfacher "Documents" per FolderRedirection auf einer Serverfreigabe bereitzustellen und von dort dann anzusetzen?
Ansonsten kannst du in dem Dialog "Netzwerkfreigabe" in einem Eingabefeld einfach mal F3 drücken, dann siehst du mögliche Variablen. Sollte es eine passende geben, teste es einfach ;)
 
Gruß
Jan

Mounten sich die UPDs auf dem RDS selber oder hast du die alle von Hand gemountet und einen Laufwerksbuchstaben zugeordnet: https://imgur.com/a/npMXm
 
Generell sehe ich in dieser (und in vielen anderen) Konstellation(en) keinen Vorteil von UPDs.
Wenn du die UPDs deaktivierst, wird der User ein neues lokales, leeres Profil bekommen. Wenn das einmal eingerichtet ist, wird er diese Einstellungen beibehalten, da du nur einen RDS Host hast.
 
Wie viele User sind auf dem Server aktiv und welche Anwendungen werden dort genutzt?
 
Hast du noch andere Rollen neben den RDS Rollen auf dem Server installiert (z.B. AD Dienste)?

Hi,
 
dieses Feature ist SBS bedingt. Solange du den SBS nicht deinstallierst wirst du mit diesem Umstand leben müssen.
 
Gruß
Jan

Hi,
 
du solltest am Windows DNS dein Gateway als Forwarder eintragen (Was ebenfalls Best Practice ist) und die DNS-Root-Server löschen bzw. deaktivieren.
Dann solltest du an den Clients nur den DC als DNS nutzen und den sekundären DNS überall entfernen.
 
Gruß
Jan

Hi,
 
du scheinst per RDP auf den Server verbunden zu sein. Dann deaktiviere in der RDP Verbindung einfach mal "Drucker" unter Lokale Ressourcen und Geräte.
 
Gruß
Jan

Hi,
 
was meldet denn auf dem Exchange 2016:
Get-Mailbox –Server <Server-Name> –ResultSize unlimited | Get-MailboxStatistics | Where-Object { $_.IsQuarantined –eq $True } | Select DisplayName,IsQuarantined,QuarantineEnd Danach solltest du das Postfach folgendermaßen aus der Quarantäne bekommen:
Disable-MailboxQuarantine <Mailbox> Sollte das PF auf dem Exchange 2010 in der Qurantäne liegen musst du das in der Registry "freischalten":
 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeIS\<Server-Name>\Private-<Mailbox GUID der DB>\QuarantinedMailboxes\<Mailbox GUID>
 
Den Key <Mailbox GUID> am besten einmal exportieren und dann löschen und ein paar Minuten warten (oder den Exchange durchbooten bzw. den Informationsspeicher durchstarten).
 
Im Idealfall, den ich bislang scheinbar immer hatte, kannst du das PF jetzt verschieben. Ansonsten wie Norbert schreibt, einmal Repair-Request.
 
Gruß
Jan

Hi,
 
du hast nach dem $cred ein Minus (-). Da sollte vermutlich ein Gleichheitszeichen (=) hin.
 
Gruß
Jan

Hi,
 
installiere auf einem Windows 10 Client / Windows 2016 Server mal die RSAT Tools zur Gruppenrichtlininenverwaltung und starte die dann auf dem Windows 10 Rechner.
 
Gruß
Jan

Heißt die Domäne elaste.local oder elaste.lokal (Wie der DNS Suffix)?
Den Domain-Join hattest du mit elaste.lokal getestet und dich hier nur verschrieben oder der DNS Suffix ist falsch?

Hi,
 
hat noch jemand Zugriff auf das Postfach? Oder ist ein EAS Device angebunden?
Finden sich die Mails in "Gelöschte Elemente wiederherstellen"?
 
Gruß
Jan

Hi,
 
nein, das geht nicht. Du musst die Lizenz schließlich der physikalischen Hardware zuweisen. Und da gibts dann eben nur ein entweder bzw. ein oder.
 
Gruß
Jan