mcdaniels

Ich möchte die Lösung des Problems mal anhand eines Videos posten:
 
 

Momentan gibt es nur diese User die im Tenant angelegt sind.
 

Das sieht man quasi auf der Startseite das Admincenter

...und das sieht man, wenn man Lizenzen zuordnet.

Danke!
 
Btw. wenn ich mir das jetzt so anschaue und nochamls drüber nachdenke, dann werden das wohl die 110 User sein, die angelegt sind und 109 von diesen 110 Usern sind Lizenzen zugeordnet. 
D.h. wahrscheinlich das wir 30 Lizenzen noch nicht zugeordnet haben (weil ja noch 30 frei sind).
 
Da muss ich erst hier posten, damit ich es wahrscheinlich verstehe. Kann man auch nicht erfinden, sowas *lach*

Hi!
Es handelt sich um Server 2012.  Beide der DCs sind bzw. LAN-Connection im Domänen-Netzwerk.
 
Nun bin ich einen Schritt näher, denke ich:
 
Wenn ich auf einem PC auf dem das Internet nicht funktioniert:
 
nslookup www.google.at -> Abfrage via DC1 = Timeout
nslookup www.google.at -> Abfrage via DC2 = ok
 
Das würde auch mit den "komischen" zwischengespeicherten Sites zusammenpassen. (Sceenshot im ersten Post -> DC1)
 
Ist mir da etwas ins System "gefahren?" -> Malware? :-/
 
und ein weiteres Update zur Situation:
 
Nachdem ich nun auf DC1 den DNS Cache gelöscht habe (was nix gebracht hat) und den DNS Server neu gestartet habe, funktioniert es jetzt wieder.
 
Was das alles ausgelöst hat, ist mir im Moment noch rätselhaft.
 
Vielleicht ist das ein Folgeproblem des Switchproblemes dass ich vor ca. 14 Tagen hatte und das den DC1 ausgelastet hat. (nach Switchtausch war das Problem behoben).
Auf den ersten Blick, wurde wohl DNS nicht mehr synchronisiert & je nachdem ob ein Client primär DC1 oer DC2 gefragt hat, hat er eine Auflösung bekommen oder eben nicht.
 
Was mich zusätzlich irritiert ist: Sollte - wenn man zb von DC1 keine Auflösung bekommt - nicht automatisch DC2 gefragt werden und umgekehrt?
 
LG

Nachdem ich auf den DCs keinerlei Probleme finden konnte, habe ich mir jetzt nochmal alle Eventlogs durchgeschaut.  Hierbei ist mir aufgefallen dass die fehlerhafte Auth. immer wieder vom Mailclient (mit dem Userkonto)  ausgeht, der per SSO arbeitet (über AD).
 
Das hat mich wieder so einiges gelehrt. Den Benutzer zu fragen: "Bist du noch auf einem anderen PC angemeldet, der eingeschaltet ist und hast etwas offen (Mail zb.)" ist sinnlos!". Denn da kommt dann ein: "Nein". Und bei Konfrontation mit dem aktellen Stand ein: "Oh, daran hab ich nicht gedacht...".
 
Konkret war der User wohl schon länger auf einem PC angemeldet/gesperrt (Mailprogramm offen etc), hat dann auf einem anderen Arbeitsplatz weitergearbeitet und dort das Passwort geändert. Dies dürfte in letzter Instanz die Sperrorgie ausgelöst haben.
 
Allerdings kann ich mir die Medung des DC noch nicht ganz erklären:
Die Active Directory-Domänendienste sind beim Übernehmen replizierter Änderungen auf das folgende Objekt auf einen Schreibkonflikt gestoßen.
 
Betreffend Sperrung sag ich jetzt einfach mal nix...
 
 

Hallo nochmals,
 
das war wohl eine Kombination von Fehlern, die dazu geführt hat, dass die GPO nicht wirklich funktioniert hat. Das Replikationsproblem hat sicher das seine dazu beigetragen.
 
Ich hab die GPO des IE11 neu erstellt / alte Settings entfernt. Hierfür habe ich Benutzerkonfig -> Administrative Vorlagen -> Windows Komp. -> Internetexplorer --> .... verwendet.
 
Nun funktioniert es.
 
Den Edge lass ich dann mal einfach Edge sein, nachdem der ja offenbar einen sehr guten Ruf genießt
 
 

Hallo
@Norbert:
Ich glaub wir haben aneinander vorbei geredet. ;). Beide Mailadressen sind in einem Profil eingebunden gewesen. Beide werden in Outlook angezeigt (gleichzeitig). Wechseln ist also nicht möglich. Da hätte ich 2 Profile einrichten müssen. Es war aber nur 1 Profil mit 2 Konten. Man muss für beide Emailkonten bei der EInrichtung die Anmeldedaten eingeben. Deshalb bin ich davon ausgegangen, dass beim Versenden von Emails immer die jeweiligen Userdaten/Passwörter des Sendenden herangezogen werden und man senden als bzw. Vollzugriff nicht braucht.
 
@Chomper:
Genau so hab ich es nun im Endeffekt auch gelöst.
User A om ECP Vollzugriff und senden als auf User B gegeben
Mailkonto von User A angelegt
Automapping bindet mir dann das Konto B automatisch mit ein
Den RegKey am Client gesetzt.
 
Nun läuft es wie es soll.
 
Danke euch!

Hallo Sunny,
danke für die schnelle Antwort. :thumb1:
 
Das mit den Updateansichten ist vollkommen an mir vorbeigegangen...