cj_berlin

Ja, die Server CALs können für alle älteren Server-Versionen genutzt werden. Server 2022 ist schon RTM und hat ähnliche Systemvoraussetzungen wie 2019.

...vor allem, Aufgabe bei Logon eines Benutzers im Sicherheitskontext eines anderen Benutzers zu starten, wird m.E. eh nicht funktionieren - oder?

Moin, versuch doch mal die XML manuell zu importieren. Ich vermute, Du wirst nach dem Kennwort des RunAs-Accounts gefragt werden...

Ich habe so etwas bei der CIM eingereicht (unter anderem). Sollte das zum Zuge kommen, wäre eine Joint Session mit Martin natürlich ein absoluter Traum

Wayback Machine FTW: http://web.archive.org/web/20201101124919/https://msdnshared.blob.core.windows.net/media/2017/05/Service-management-WS2016.xlsx Pruning natürlich, steht auch so in der XLS

Kommt darauf an, ob Du *jetzt* das Geld für neue CALs hast...

Moin, mit Negativbewertungen im Internet, sei es bei Amazon oder in Fachforen, ist es immer das gleiche: Von den Negativen siehst Du mehr, weil Positive gar nicht abgegeben werden. Wenn man zufrieden ist, funktioniert's ja So ist es auch mit Deiner Arbeit, oder wirst Du täglich gelobt, weil nichts ausgefallen ist? Will damit sagen: Auch Du wirst Deine eigenen Erfahrungen machen müssen. Denn es gibt zwischen Roaming Profiles und einer Third Party-Profilmanagement-Lösung a la AppSense nix. Und da das Zweitere nicht in Frage kommt, bleibt nur das Erstere. Langsam im Laden = wenn Du alle umleitbaren Ordner umleitest, sind sie nicht langsam, denn es gibt dann nicht so viel zu laden... Wartungsintensiv = ich wüßte nicht, was man da warten kann. Manchmal ist ein Profil zerschossen, dann löscht man es halt... AppData würde ich nur umleiten, wenn dazu ein zwingender Grund besteht - es gibt damit oft arge Performance-Probleme, speziell im Kontext von Outlook. Viele Anwendungen speichern dort Daten, auf die mit hoher Taktzahl zugegriffen wird. Und wenn das dann übers Netz geht, hast Du Trauer. Last but not least: 8 Mitarbeiter an 5 Workstations ist nicht die Art Umgebung, wo diese im Internet beschriebenen Probleme auftreten. Ich kenne einige Firmen und Behörden, wo hohe vierstellige Benutzerzahlen über Jahrzehnte mit Roaming Profiles arbeiten.

Moin, Du siehst es scheinbar nur über den Preis und deswegen gewissermaßen falsch herum. Essentials hat einige Funktionen, die Standard/Datacenter nicht haben, ähnlich wie früher der SBS. Zusätzlich hat Essentials noch diese harte Beschränkung auf 25 User und 50 Devices. D.h. für etwas, worauf mehr als 25 Leute zugreifen sollen, darfst Du den Essentials eh nicht nutzen. Hast Du weniger als 25 User und brauchst diese Zusatzfunktionen nicht, sehen Deine Handlungsmöglichkeiten so aus: Du setzt Essentials 2019 ein, und er wird DC. Du setzt Standard 2019 ein und upgradest die User CALs auf 2019, und er wird nicht DC. Hast Du mehr als 25 User, steht Dir die erste Option nicht mehr frei.

Dann gibt es die Funktionalität nicht.

Moin, es geht ja nicht um den Preis, sondern um Funktionalität Wenn Du die Essentials-Funktionen wie das Portal, Client-Backup usw. haben möchtest, kannst Du das gern implementieren - mit dem Nebeneffekt, dass der Essentials halt der PDCe ist und bleibt.

...solange man nicht vorhat, upzugraden. Aber da Exchange vNext ja ein ganz anderes Lizenzmodell kriegen soll, ist es gerade alles etwas unsicher Aber erinnere ich mich richtig, dass es für die 2010er Office Server (Exchange, Lync, SharePoint) noch die "Mobilität innerhalb der Farm" gab, also auch ohne SA, solange nicht zu viele Zeitzonen zwischen den Clusterknoten sind?

Moin, Da wir alle leider nicht hellsehen können: Mit welchem Produkt scannst Du? Wie heißt der Ordner, der automatisch generiert wird?

Moin, ja, echte Mandantenfähigkeit ist seit Exchange 2013 im On-Prem-Produkt nicht mehr enthalten, und so bezieht sich die Festlegung "Innerhalb-/Außerhalb der Organisation" stets auf die Exchange Org und nicht auf den jeweiligen Mandanten. Hier die Bibel: https://www.microsoft.com/en-us/download/details.aspx?id=36790 Dort steht zu Deinem Problem:

Moin, wenn man keine Angst vor Nir Sofer hat, https://www.nirsoft.net/utils/multiple_ping_tool.html Es gibt aber auch tonnenweise andere Freeware dafür. Einfach googlen. Oder PowerShell halt...

Also alles Rechtliche steht in den License Terms bzw. PURs. https://www.microsoftvolumelicensing.com/userights/documenthome.aspx

Moin, ist es denn gesichert, dass das Netz das Bottleneck ist? Nach Deinen Daten (1,6 TB in 14 Stunden = 13.107 GBits in 50.400 Sekunden) kommt man auf 0,26 GBps, damit wird selbst bei einer 1GBps-Karte nur ein Viertel der Bandbreite ausgenutzt...

Nein, warum denn? Es gibt doch nur eine Exchange-Instanz... Bitte doch den Consultant, Dir die Stelle in den PURs zu zeigen, aus der das hervorgeht

Moin, das C in CAL steht für Client, das hat nur mit der Version der Server etwas zu tun, auf die zugegriffen wird, nicht mit deren Anzahl. Server-Lizenzen ja, da man das Blech lizenziert, muss man in einem Cluster alle Knoten lizenzieren (vereinfacht gesagt).

Davon abgesehen, kann das Speichern von Cleartext Credentials in Textdateien niemals eine Lösung sein.

Hah - ich habe sogar einen Kunden, der schriftlich definiert hat: "Offline-Arbeiten gibt es nicht". In aller Konsequenz gibt es dann AlwaysOn-VPN und keine Cached Credentials auf Notebooks, die 90% der Zeit draußen sind. Aber so etwas ist in der Tat eher die Ausnahme. Ich bin da inzwischen bei der Ansicht angekommen, dass Modern Management ohne Domain-Mitgliedschaft der Clients plus Terminalserver/VDI zum produktiven Arbeiten das langfristig bessere Konzept ist als der "closely managed" Client...

Ich meine, in dem Moment, wo sie gecached werden, bei der ersten Anmeldung nach dem letzten Passwortwechsel.

Kommt auf die konkrete Fragestellung an. Auch Cached Credentials wurden ursprünglich gegen das AD bestätigt, wenn es ein AD-Account ist. Insofern, die Frage "wo hat sich User X jemals interaktiv angemeldet?" kann mit den Logs von den DCs sehr wohl zufriedenstellend beantwortet werden. Die Frage "wo hat sich User X gestern interaktiv angemeldet?" kann natürlich nicht genau damit beantwortet werden, sofern Cached Credentials aktiv sind. Sie sind aber hoffentlich nicht aktiv auf: Servern, PAWs und idealerweise auf allen Geräten, die per LAN angeschlossen sind.

Martin, ich bin voll bei Dir, aber jetzt unternimmt Microsoft ja schon den zweiten Versuch, das Startmenü abzuschaffen. Und im Gegensatz zum Windows 8-Startscreen, den man wenigstens in Ordner strukturieren konnte, ist der neue Kram ja gänzlich für die Füße... Desktop ist eigentlich ein Konzept, das man sehr gut produktiv nutzen kann, wenn man a. mehr mit Dokumenten arbeitet als mit Programmen, und b. mehr allein arbeitet als zusammen. Deshalb ist der Schreibtisch beim Mac ja immer noch so zentral und wird dort auch nicht in Frage gestellt...

...das Ergebnis bei der nächsten Anmeldung ist das gleiche (Zustand wie vor der ersten Anmeldung) und User Experience ist konsistenter (das, was nicht verändert wird, kann auch nicht verändert werden). Aber hey, ich kenne sogar Kunden, die den Desktop umleiten und die Umleitungsziele jede Nacht per Skript löschen, damit die User es sich abgewöhnen, Sachen auf dem Desktop zu speichern. Vielleicht beschreibst Du mal, was Du *wirklich* erreichen willst?

Moin, die Standard-Antwort hierauf ist "Mandatory Profiles": https://docs.microsoft.com/en-us/windows/client-management/mandatory-user-profile Das ist aber nicht Jedermanns Sache