cj_berlin

Moin, die Umstellung auf SingleUser ist für ein normales konsistentes Backup nicht notwendig - offene Transaktionen werden natürlich nicht gesichert, aber die könnten ja theoretisch auch zurückgerollt werden, wären also auch nicht sicherungswürdig Offene Sitzungen, die keine offenen Transaktionen haben, sind für das Backup unerheblich. Sind die Backups, die aus dem Wartungsplan kommen, denn vollständig?

Alternativen zu Exchange gibt es zuhauf. Allerdings hat mir in über 20 Jahren Exchange-Beratung noch nie eine IT- oder Orga-Leitung oder ein Kommunikationsarchitekt den Wunsch nach diesem Feature angetragen (und glaub mir, ich habe bereits abwegige Wünsche gesehen ). Exchange ist sehr stark im Konzept einer persönlichen Mailbox verankert. Die Anforderung nach verzögertem Senden wäre eher legitim im Kontext einer Funktionsmailbox (Einladung zu einem Event, Pressemitteilung usw.), während das verzögerte Senden aus einer privaten Mailbox eigentlich Betrug ist. Daher ist in Exchange derartiges, wie auch viele andere Funktionsmailbox-typischen Features, nicht oder nicht vollumfänglich vorgesehen. Wenn mein Feierabend davon abhinge, würde ich in diesem konkreten Fall vermutlich zu einem Skript greifen, das die Mail für mich über SMTP oder EWS zum gewünschten Zeitpunkt abschießt.

<korinthenkack>Die Voraussetzung dafür wäre eine Garantie, dass Deine Maschine + AD vor dem Backup zu 100% funktionstüchtig sind. Was hast Du am Start, um dies sicherzustellen?</korinthenkack> Aber die meisten Enterprise-fähigen Backup-Produkte haben die Fähigkeit, jedes Backup zu validieren, indem es als VM in eine isolierte Umgebung wiederhergestellt wird und dann geschaut wird, ob die VM ordnungsgemäß startet. Da muss man aber die Infrastruktur für beistellen. Doch auch da gibt es keine 100% Garantie - lass zwischen Backup und Restore die Hypervisor-Infrastruktur (oder zum Beispiel Server-Firmware, falls Physik) gepatcht worden sein...

Da reden wir aber noch nicht von Active Directory Nein, ein NUC als DC ist heutzutage fast schon ein Overkill. Wenn man aus Software-Kostengründen auf einen Essentials möchte, sollte es aber ein NUC mit mindestens 4 Kernen und 8 GB RAM sein.

Dass das Konto "chef" immer das gleiche Kennwort hat, egal auf welchem Computer man sich anmeldet, und das Kennwort auch von jedem dieser Computer geändert werden kann Und dass das gleiche auch für das Konto "chefin" gilt...

in welcher Zone? Was ist ein Alias bei einem CName? Ich dachte immer, ein CName sei ein Alias...

Moin, ich gehe sogar einen Schritt weiter und bringe \\fqdn\freigabe ins Spiel Aber das NTLM-Relay-Thema ist natürlich maßgeblich davon beeinflusst, ob das NAS überhaupt Kerberos kann

Das würde aber nur das Thema "Office-Applikationen sind auf der Messmaschine installiert" abbilden, nicht "Techniker muss ab und zu eine Mail versenden"...

Das war mein erster Gedanke, aber eigentlich stimmt das nicht, sofern einer der Bediener der Messmaschine kein Problem damit hat, dass sein Konto "Messmaschine" heißt. Sofern dieser Mitarbeiter kein persönliches Konto braucht, kann man das durchaus praktizieren, und es wäre auch kein Lizenzverstoß.

Moin, die Lizenzen mietest Du "per User" und nicht "per Account". Somit gibt es keinen vertragskonformen weg, mehreren Personen eine Lizenz zur Verfügung zu stellen. Nachtrag: Aus technischen Gründen mag es notwendig sein, dass stets ein und dasselbe Konto sich an der Messmaschine anmeldet. Das ändert aber nichts daran, dass jede Person, die eine M365-Funktion nutzt, eine Lizenz für diese Funktion zugewiesen haben muss.

Naja, das Problem zu *umgehen* ist recht trivial - die Bestehenden auslesen, die Gewünschten hinzufügen und das Ergebnis zurückschreiben: $bypassModFrom = @((Get-DistributionGroup SG01).BypassModerationFromSendersOrMembers.DistinguishedName) $bypassModFrom += (Get-Recipient SG01).DistinguishedName Get-DistributionGroup SG01 | Set-DistributionGroup -BypassModerationFromSendersOrMembers ($bypassModFrom | Select-Object -Unique) Ansonsten: Ticket bei M$ aufmachen, und wenn ein Bug festgestellt wird, gibt es Geld zurück

As a local admin on a Windows server you can RDP into it without the RDSH role enabled. You just need to enable RDP inbound connections and the corresponding firewall exception. RDSH role does way more than enabling RDP access so for an infrastructure server you would want to disable it before doing any further troubleshooting.

Moin, ich kann bestätigen, dass genau dieser Aufruf gegen einen Exchange 2016CU21 zu genau diesem Ergebnis führt. 2019 habe ich gerade keinen am Start, kann daher nicht testen, ob es da anders aussieht.

Du meinst sicher Out-File

Nein. 2019 hat noch etwas länger als 6-7 Jahre Support. Und für einen Standalone Hyper-V-Host gab es keine gravierenden Änderungen. Wenn Du Server-SSDs nimmst, halten sie, und Du solltest sie auch nehmen. Dazu habe ich als altes BAARF-Mitglied leider nur die Antwort "weder noch". Die mag aber niemand hören. Sofern alle im Host vorhandenen CPU-Kerne lizenziert sind, ja. Aber denk daran, dass Du die CALs auch upgraden musst.

Weil dieser Mechanismus zum Schutz von besonders privilegierten Accounts, aka Administratoren, gedacht ist Wenn Du Kerberos Armouring für normale User möchtest, kannst Du es mit Authentication Policies granularer steuern.

Moin, gleich vorab: User, für die "Protected Users" vorgesehen ist, sollten auf gar keinen Fall ein Postfach haben. Ansonsten: Workgroup-Client >> Kerberos nicht möglich >> NTLM-Authentifizierung >> Mitgliedschaft in "Protected Users" unterbindet letztere >> Authentifizierung nicht möglich

Macht eure Firewall zufällig auch DHCP?

Moin, in der Regel hilft es NlaSvc nach dem Booten durchzustarten und/oder in Abhängigkeit zu Netlogon zu setzen.

Nur nicht neidisch werden, Herr Kollege Aber so wie es aussieht, verbringen wir auch in 2022 schon wieder nicht die vier Sommertage in Hannover zusammen

Ha! Bei mir auch

Moin, mit Zahlen kann und möchte ich nicht dienen, aber hier ein paar Punkte zu bedenken: ab einem bestimmten Gehaltsniveau sind Kultur und Klima nicht mit Geld, und auch nicht mit Dienstwagen etc., zu ersetzen Es ist in Deutschland meist sehr schwierig, einen signifikanten Gehaltssprung innerhalb eines Unternehmens zu schaffen, es sei denn, man übernimmt Führungsverantwortung, die man vorher nicht hatte. Entlohnung von Führungskräften im deutschen Mittelstand basiert häufig nicht auf der Kritikalität des von ihnen geführten Bereiches für das Unternehmen, sondern auf dem Headcount. Ich gehe nicht davon aus, dass in einer 300-Mann-Bude Dein Bruder sehr viele Mitarbeiter zu führen hat.

Die ganzen Exchange-Attribute sind dann weg. Wenn Du kein Identity Management hast, aus dem sie sich wiederherstellen lassen, sind sie evtl. anders gesetzt als vorher (Alias, zusätzliche Mail-Adressen usw.) Du meinst sicher Disable-Mailbox -Identity hans.peter

Moin, müsste in der Registry unter HKCU:\Software\Microsoft\Workspaces\Feeds\ zu finden sein. Von dort kannst Du es mit REG DELETE löschen...

Ja, und dürfte dann nach der reinen Lehre auch nicht mehr funktionieren, wenn das Zertifikat, das dort gebunden ist, abgelaufen wäre