RobertWi

Moin, die Suche führt ja dann das mobile Gerät durch. Ich wüsste keine Möglichkeit, wo und das man da überhaupt was konfigurieren kann. Und es käme dann natürlich noch auf das Gerät an und kann sich mit jedem Update irgendwie ändern.

Moin, die Warnung im PowerShell-Befehl kam, weil Du "-InheritanceType all" angegeben hattest. Damit hat der Befehl versuch, BEIDE Berechtigungen zu entfernen, was natürlich bei der vererbten nicht funktioniert. Ansonsten werden Berechtigungen gecacht. Es kann also ein wenig dauern, bis die wirksam werden. Vermutlich hast Du nur wieder die wichtigste Tugend eines Exchange-Admins vergessen: Geduld. :P

Moin, wie kopiert ihr den die GAL in die Kontakte?

Moin, irgendwie verstehe ich die Frage nicht. In der Mail steht, dass "Michael Lau" eine Einladung weitergeleitet hat.

Da ein SBS für Hosting eh nicht geeignet ist (und auch nicht erlaubt), gehe ich davon aus, dass der OP das kennt.

Moin, Du suchst Adressbuchrichtlinien: http://www.msxfaq.de/konzepte/hosting/abp.htm

Danke, dass Du das nächste Mal an Regel 19 denkst. ;)

Moin, man findet Hinweise in Bezug auf Microsoft CRM. Ist das bei Euch im Einsatz? Ansonsten dürfte die einfachste Lösung sein, eine neue DB anzulegen und die Postfächer zu verschieben. Je nach Design der Exchange Server folgt das mit wenig bis gar keinen Auswirkungen auf die Benutzer.

Fehler 500 ist ein "internal Server Error" und kann alles bedeuten. Die Frage nach einem Proxy hatte ich eingangs auch schon gestellt, ansonsten müsstest Du mal IIS Logs auswerten, ob da noch mehr zu finden ist.

Moin, für das SChannel Update gibt es mittlerweile eine korrigierte Fassung. Ich hatte weder mit der 1. noch mit der 2. Fassung irgendwelche Probleme, obwohl ich sogar manuell bestimmte Protokolle (SSL) und Cipher-Suites (kein FS) deaktiviert habe. Das Kerberos Update ist erstmal primär für DC wichtig. Läuft bei mir seit gestern vollkommen problemlos. Nicht-DC patche ich mit diesem Update aber erst im normalen Update-Zyklus.

Moin, hilft eventuell die Outlook-Funktion "E-Mail Autokonfiguration testen....." auf die Spur der falschen URL? Gibt es internen einen Proxy und hier fehlt im Client eine Ausnahme?

Moin, gemeint ist, dass Du AD-Kontakte nimmst und die Pflege über passende Rollen im RBAC steuerst (die muss man einmalig manuell einrichten).

Eben. Mit Admin-Konten wird nicht gearbeitet. Diese sind besonders geschützt und funktionieren daher in Exchange nicht korrekt. Und hierauf wird auch keine Rücksicht genommen. Daher: - neuen Admin anlegen und ausreichend testen - alten Admin aus allen Admin-Gruppen entfernen - die Links von Testperson durcharbeiten Alternativ auch: Neuen User anlegen und alle Mails darin importieren. Der zweite Weg ist mit AD besser, der erste mit Exchange.

Und? Habe ich doch alles beschrieben.

Moin, schaust Du hier: http://supertekboy.com/2014/07/03/hide-mail-contact-from-global-address-list/

Moin, wenn Du das über die EMC machst, dann wird immer Automapping aktiviert oder deaktiviert. Nur über die Shell kann man das verhindern. Insofern hast Du die Shell Befehle vermutlich missverstanden. Automapping ist technisch eine AD-Einstellung, Fullaccess eine in der Exchange-Datenbank. Leider kommt es öfter vor, dass die Automapping einstellung nicht im AD kommt. Lustigerweise deutlich häufiger bei Löschen als bei Setzen. Wenn der Fall eintritt, gibt es dafür eigentlich nur die Lösung, manuell in AD einzugreifen: http://www.msblog.eu/exchange-2010-sp2-automapping-deaktivieren/ Das kann man natürlich auch per Scripting machen.

Moin, Du kennst doch die Antwort und schreibst sie gleich im ersten Satz, was willst Du denn von uns nun hören? Kauf ein Zertifikat, alles andere ist gerade mit den verschiedenen mobilen Geräten viel zu aufwendig. BTW: Dein Outlook funktioniert bei Zertifikatsfehlern auch nicht korrekt.

Und das das, was Nils schreibt, nicht mal erfunden ist, kann man z.B. hier nachlesen: http://www.mcseboard.de/topic/199428-signatur-problem (Für tl;dr;: Warum ist in meinen Mail, wenn jemand darauf antwortet, nicht mehr mein Logo drin?)

Tipp: Nicht alles, was machbar ist, ist sinnvoll. Ich möchte als Empfänger so eine Mail nicht bekommen - und viele andere sicher auch. Warum sollte man dann so was verschicken?

Moin, ich will nicht wirklich wissen, warum man so was machen will, aber wahrscheinlich suchst Du so was: http://office.microsoft.com/de-de/outlook-help/anwenden-von-briefpapier-designs-und-hintergrunden-in-e-mail-nachrichten-HA010169182.aspx Eine Signatur steht per Definition immer am Ende, auch bei Outlook.

Diese Änderung funktioniert in der Praxis auch. Was nicht sauber funktioniert, ist eine zusätzliche Gruppe einzurichten, die ändern darf oder eine zusätzliche Gruppe, die nur lesen darf. Damit habe ich nur schlechte und vor allem nicht vorhersagbare Reaktionen erlebt, d.h bei zwei scheinbar identischen Einstellungen unterschiedliche Auswirkungen. Meine Vermutung ist, dass Exchange hier unter der Oberfläche die Berechtungen verdreht. Der Stellvertreter taucht zum Beispiel auch nicht in den Berechtigungen auf, kann aber alles ändern.

Moin, nein. Exchange braucht für den Betreib ein echtes AD (AD DS) und erwartet das auch während des Setups, weil es dort Änderungen vornehmen muss.

Moin, der Ressourcen-Kalender ist doch ein Kalender wie jeder andere. Den kann jeder Lesen (zumindest Frei/Belegt) und sich in seinem Outlook einblenden. Was Du nur nicht machen darfst, ist mit den Kalenderberechtigungen zu spielen. Das kollidiert mit dem Regelwerk und führst zu sehr lustigen Effekten, die in der Regel nicht den erwarteten ensprechen. Ansonsten kannst Du das Ressourcen-Postfach natürlich auch in ein normales Postfach umwandeln. Dann kann jeder mit dem Kalender arbeiten wie vorher und Du kannst alle Berechtigungen wie vorher setzen, es gibt nur die Regel-Automatik nicht mehr.

Das wäre auch immer meine erste Suche gewesen. Und niemals auf die Aussage eines Anwender verlassen - immer selbst nachschauen. Posteingangs-Regeln kann der Admin bequem über die Shell abrufen, mit get-inboxrule.

Wir reden doch hier aber über OWA - und nicht über Online-Banking oder einen First Class Webshop, oder? Ich will mein OWA verschlüsseln, damit am Flughafen der neben mir sitzende WLAN-User das nicht abhören kann, weil das WLAN dort unverschlüsselt ist. Wer das ein wenig besser haben will, nimmt halt PSW. Deutsche Firma, deutscher Support und den Schlüssel habe ich selbst erzeugt. Kostst auch nicht viel, aber eben mehr als "0 Euro".