testperson

Hi,
 
ich würde 2007 -> 2013 -> 2016.
 
Gruß
Jan

Ungetestet: Get-ADUser -Filter {objectClass -eq "user" } -SearchBase "OU=Deine,OU=User,DC=DOMÄNE,DC=TLD" | % { Set-ADUser -Identity $_ -EMailAddress "$($_.SamAccountName)@DOMÄNE.TLD" }

Diese Lücke wurde ja Gott sei Dank durch Pop3 Connectoren geschlossen ;)

Hi,
 
das heißt du hast einen Share, wo die Schüler lesen dürfen und dort liegt ein TXT File mit dem Namen des Schülers? Dann einfach im Benutzer Loginscript "xcopy \\share\mit\Lizenz\%username%.txt \\share\mit\HomeDrive\%username%\" oder per GPP die Datei kopieren.
 
Gruß
Jan

Greifen würden die hoffentlich beim Internet Explorer und in den Ordneroptionen.
Du findest die Einstellungen nicht in den GPOs?
 
Am Client mit RSAT Tools (oder am DC) gpmc.msc starten -> entsprechende GPO bearbeiten -> Benutzerkonfiguration -> Einstellungen -> Systemsteuerungseinstellungen -> Ordneroptionen bzw. Interneteinstellungen.
Die Fenster die dann aufgehen sind nahezu mit denen auf dem Client identisch.

Hi,
 
was sagt denn "Get-RetentionPolicyTag ModeratedRecipients | fl AgeLimitForRetention"
Und zum Ändern wäre dann "Set-RetentionPolicyTag ModeratedRecipients -AgeLimitForRetention <dein Wert>"
 
Gruß
Jan

Hi,
 
so ganz verstehe ich die Gesamtsituation nicht, aber teste mal:
foreach ($Gruppe in Get-ADUser Dummy-User -Properties MemberOf | Select MemberOf -ExpandProperty MemberOf) { Add-ADGroupMember $Gruppe user1 } Gruß
Jan

Hi,
 
evtl. kannst du da auch was mit "forfiles" machen.
forfiles /? FORFILES [/P Pfadname] [/M Suchmaske] [/S]          [/C Befehl] [/D [+ | -] {dd.MM.yyyy | TT}] Beschreibung:     Wählt eine Datei (oder einen Satz von Dateien) und führt einen     Befehl auf dieser Datei aus. Dies ist für Batchaufträge hilfreich. Parameterliste:     /P    Pfadname      Bestimmt den Pfad, auf dem die Suche gestartet                         wird. Standardordner ist der zurzeit                         verwendete Ordner (.).     /M    Suchmaske     Sucht nach Dateien laut einer Suchmaske.                         Die Standardsuchmaske ist "*".     /S                  Durchsucht Unterverzeichnisse                         rekursiv, wie z. B. "DIR /S".     /C    Befehl        Bestimmt den für jede Datei auszuführenden Befehl.                         Befehlszeichenfolgen sollten in doppelten                         Anführungszeichen eingeschlossen werden.                         Der Standardbefehl ist "cmd /c echo @file".                         Folgende Variablen können in der                         Befehlszeichenfolge verwendet werden:                         @file    - Zeigt den Namen der Datei an.                         @fname   - Zeigt den Dateinamen ohne                                    Erweiterung an.                         @ext     - Zeigt nur die                                    Dateierweiterung an.                         @path    - Zeigt den vollständigen Dateipfad an.                         @relpath - Zeigt den relativen                                    Dateipfad an.                         @isdir   - Zeigt "TRUE" an, falls ein Dateityp ein                                    Verzeichnis ist und "FALSE" für Dateien.                         @fsize   - Zeigt die Dateigröße in Bytes                                    an.                         @fdate   - Zeigt das letzte Änderungsdatum                                    der Datei an.                         @ftime   - Zeigt die letzte Änderungszeit der                                    Datei an.                         Verwenden Sie Hexadezimalcode für Zeichen                         im Format 0xHH, um spezielle Zeichen in der                         Befehlszeile miteinzubeziehen (z. B. 0x09 für                         Tabbstop). Interne Befehle für cmd.exe                         sollten auf "cmd /c" folgen.     /D    Datum         Wählt Dateien mit einem Änderungsdatum größer                         oder gleich (+), oder weniger oder gleich                         (-), das angegebene Datum mit Format                         "dd.MM.yyyy"; oder wählt Dateien, dessen letztes                         Änderungsdatum größer oder gleich (+) dem                         heutigen Datum plus "tt" Tagen oder oder weniger                         oder gleich (-) heute minus "tt" Tagen. Gültige                         Werte für "tt" sind Zahlen zwischen 0 und 32768.                         Ohne Angabe wird "+" standardmäßig                         verwendet.     /?                  Zeigt diese Hilfe an. Beispiele:     FORFILES /?     FORFILES       FORFILES /P C:\WINDOWS /S /M DNS*.*     FORFILES /S /M *.txt /C "cmd /c type @file | more"     FORFILES /P C:\ /S /M *.bat     FORFILES /D -30 /M *.exe              /C "cmd /c echo @path 0x09 wurde vor 30 Tagben geändert"     FORFILES /D 01.01.2001              /C "cmd /c echo @fname ist seit dem 01.01.2001 neu"     FORFILES /D +28.7.2016 /C "cmd /c echo @fname ist seit heute neu"     FORFILES /M *.exe /D +1     FORFILES /S /M *.doc /C "cmd /c echo @fsize"     FORFILES /M *.txt /C "cmd /c if @isdir==FALSE notepad.exe @file" Gruß
Jan

Hi,
 
"control.exe system" oder noch einfacher per Windows-Taste + Pause.
 
Gruß
Jan

Mit Client meinte ich auch eher die Anwendung auf dem Client / Server die sich entsprechend mit einem User am Exchange authentifizieren soll ;)
 
In den meisten Anwendungen lässt sich das entsprechend einrichten.
Anonymous Relay würde ich immer als aller letzte "Lösung" in betracht ziehen.

Hi,
 
im Default wird die VM angehalten. Du kannst pro VM konfigurieren, was mit der VM beim Herunterfahren oder Reboot des Hots passiert (Automatische Stopp Aktion). Alternativ kannst du die VMs auch im Script per Stop-VM CMDlet herunterfahren.
 
Gruß
Jan

Hi,
 
auf Win7 / 2008 R2 System muss KB3080079 installiert sein. Des Weiteren solltest du dann SSL (http://gpsearch.azurewebsites.net/#2472) per GPO erzwingen (und RDP Sicherheit deaktivieren). Ggfs. noch mit IISCrypto alles ausser TLS1.1 und TLS1.2 deaktivieren.
 
Zur Überprüfung müsstest du dann das Schannel Logging erhöhen. Dazu unter "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL" einen DWORD "EventLogging" mit dem Wert "0x0007".
(https://support.microsoft.com/en-us/kb/260729)
 
Gruß
Jan
 
P.S.: Falls du dich wunderst, dass überall in der GUI zur Konfiguration nur TLS1.0 angezeigt wird: https://support.microsoft.com/en-us/kb/3097192

Hi,
 
schau dir das Script mal an: http://www.faq-o-matic.net/2014/02/17/ad-testuser-mit-details-und-lustigen-namen-reloaded/
Die Telefonnummern etc. kannst du dann ja per Random generieren..
 
Gruß
Jan

Hi,
 
du schiebst die User in eine neue "Standort-OU"? Dann wird die GPO mit dieser OU nicht verknüpft sein. Generell wäre es vllt sinnvoll das KIX Script abzuschaffen und das Mapping der Laufwerk per GPP zu realisieren.
 
Gruß
Jan

Hi,
 
war Maier vllt. mal kurz Domain Admin Stichwort AdminSDHolder (http://www.msxfaq.de/konzepte/adminsdholder.htm)? Ist in den Sicherheitseinstellungen des AD Konto die Vererbung aktiv?
Findest du was im Eventlog?
 
Gruß
Jan

Hi,
 
du könntest das Mapping der Laufwerke in der "Root"-User-OU machen und die Laufwerke entsprechend mit Zielgruppenadressierung auf Sicherheitsgruppen realisieren.
 
Gruß
Jan

Hi,
 
dann erstell Ihnen doch ein "dummy" Postfach zum Berechtigen?
 
Gruß
Jan

Hi,
 
sind die Mails da, wenn du ein neues Outlook Profil am Client erstellst? Ist im Outlook Profil der Cache Mode an?
 
Ein wenig OT (SCNR):

Hi,
 
hier noch ein paar Links (um genau zu sein zwei) zum Thema GPO und Terminalserver:
 
http://www.gruppenrichtlinien.de/artikel/remote-desktop-server-terminal-server/
http://www.gruppenrichtlinien.de/artikel/loopbackverarbeitungsmodus-loopback-processing-mode/
 
Bzw. ein Link zum Thema GPO generell:
 
http://gruppenrichtlinien.de/alle-artikel/
 
Gruß
Jan

Hi,
 
die Meldung ist doch recht eindeutig ;) Outlook 2016 und Exchange 2007 sind nicht supported.
 
Gruß
Jan

Hi,
 
da solltest du bei Sysinternals fündig werden: Process Monitor / Process Explorer
 
Gruß
Jan

Hi,
 
wenn du dir https://www.microsoft.com/learning/de-de/mcse-messaging-certification.aspx anschaust und die zusätzlichen Optionen aufklappst:
 
 
Der MCSA Office 365 behinaltet halt nur 2 Prüfungen und der MCSA Windows Server 2012 sind 3 Prüfungen.
 
Gruß
Jan

Hi,
 
hol dir den kompetten CN (BZW. den DistinguishedName) doch vorher per Get-ADUser ;)
 
Gruß
Jan

Hi,
 
das ist egal.
 
Gruß
Jan

Hi,
 
teste mal an der Stelle wo der Zeilenumbruch hin soll `n oder `r`n.
 
Gruß
Jan