Donnerstag, 29. April 2010

BES5 Suppport für Exchange 2010 | Installationsvoraussetzungen

Hallo zusammen,

mit der aktuellen BES 5.01 Version wird seitens RIM nun auch offiziell Exchange 2010 untertützt. Folgende Voraussetzungen sind für den Betrieb des BES (nach wie vor nötig):

Für weitere Infos guckst du hier:
http://msexchangeteam.com/archive/2009/12/09/453486.aspx
http://na.blackberry.com/eng/services/server/exchange/2010support.jsp

Viele Grüße, Jens

BES5 reduziert deutlich die Festplattenbelastung

Hallo zusammen,

es wird gesagt, dass Technologie mit neuen Versionen immer besser wird, was im Bezug auf Serverbelastung bei der Verwendung von BES5 wieder einmal zutrifft. Viele Unternehmen haben immer wieder Probleme mit der Performance ihrer Exchange Systeme und finden immer wieder den Blackberry Dienst als Verursacher für die Performance Probleme. Mit der BES4.x Version wurde das Verhältnis mit 1:4 berechnet, d.h. vier BES User brauchen genausoviel Last für ein einziger Exchange Benutzer.

Mit der BES5 Version wird in dieser Hinsicht vieles deutlich besser, da die "Belastung" deutlich auf 2,34:1 reduziert werden konnte. Anders gerechnet könnten mit der BES5 Version deutlich mehr Blackberry User in eine Exchange Umgebung hinzugefügt werden.

Für weitere Infos guckst du hier: http://docs.blackberry.com/en/admin/deliverables/8864/BlackBerry_Enterprise_Server_for_Microsoft_Exchange-5.0-US.pdf

Viele Grüße, Jens

Mittwoch, 28. April 2010

maximale .pst Datei Größe

Hallo zusammen,

immmer mal wieder wird die Frage gestellt wie groß eigenglich die Outlook .pst Datei werden kann/darf/soll. Grundsätzlich müssen hier erstmal in verschiedene Outlook Versionen unterscheiden.

Microsoft Office Outlook 2007 and Microsoft Office Outlook 2003 have both a different format and a larger overall size limit for the personal folders (.pst) file than the .pst files that are in the earlier versions of Microsoft Outlook. In Outlook 2002 and earlier, the .pst files are in the American National Standards Institute (ANSI) format, and the overall size has a limit of 2 gigabytes (GB). By default, .pst files are in the Unicode format in Outlook 2007 and in Outlook 2003. Additionally, the overall size of the .pst files has a limit that is more than the 2-GB limit that is imposed by the ANSI .pst files. By default, the limit for a Unicode .pst file in Outlook 2007 and in Outlook 2003 is configured to be 20 GB. http://support.microsoft.com/default.aspx?scid=kb;EN-US;830336

Viele Grüße, Jens

Outlook Anywhere Test Szenario

Hallo zusammen,

es gibt für die gängigen Client Betriebssysteme den unten stehenden Registry Key mit dem es möglich ist, dass Outlook (2007) dazu gezwungen wird über http(s) sich mit dem Exchange Server zu verbinden. Im LAN verbindet sich das Outlook i.d.R "nur" mittels MAPI mit dem Exchange Mailboxserver, so dass ein Test nur erschwert möglich wäre. Mit dem unten stehenden Registry Key wird zwingend festgesetzt, dass Outlook sich nur mittels http(s) mit den Exchange Server verbinden soll.
Anders ausgedrückt ist das auch eine prima Möglichkeit um Qualität zu sichern/überprüfen:

HKCU\Software\Microsoft\Office\12.0\Outlook\RPC
neuen DWORD "DisableRpcTcpFallbackValue" Wert: 1

Der "RPC" Schlüssel ist per default nicht vorhanden, so dass dieser zuerst erstellt werden muss um danach im zweiten Schritt den DWORD zu erstellen.

Viele Grüße, Jens

Montag, 26. April 2010

How-To: Blackberry Enterprise Transporter Suite

Hallo zusammen,

anbei die Dokumentation einer Blackberry 4.1.6 nach Blackberry 5.0.1 Migration mittels der Blackberry Enterprise Transporter Suite.
Die Erfahrungen waren wirklich sehr gut, hatte alles einwandfrei und ohne Zwischenfälle funktioniert. Nichtmal die Benutzer hatten etwas von der Migration mitbekommen.

Viele Spass beim Migrieren :)
Das How-To findet ihr hier: http://docs.google.com/viewer?a=v&pid=sites&srcid=ZGVmYXVsdGRvbWFpbnxqZW5za2xlaW5oYW5zfGd4OjU5OWY5MTM4ODk5YjFlNmQ&pli=1

Viele Grüße, Jens

Donnerstag, 22. April 2010

Besprechungsanfragen via Delegates

Hallo zusammen,

in Exchange 2007 ist es möglich Besprechungsanfragen zuerst an einen freizugebenen Kollegen zu schicken, der die Besprechungsanfragen zuerst freigibt bzw. diese endgültig freigegeben werden. Als Beispiel ist eine zentrale Person in der Firma dafür verantwortlich sämtliche Besprechungszimmer zu handeln und diese zu verplanen. Sämtliche Anfragen werden somit zuerst an diese Person gesendet, die die Besprechungsanfragen über diese Ressource dann bearbeitet. Anbei eine kurze Aufstellung meines Testzenario:

Exchange 2007
Ressourcenpostfach namens "Sonne"
Person die das Ressourcenpostfach verwaltet: "dummy33"
Person die eine Besprechungsanfrage an die Ressource "Sonne" sendet: "dummy11"

Mit diesem Befehl wird erstmal grundsätzlich die Delegation für ein Ressourcenpostfach erstellt:


Set-MailboxCalendarSettings -Identity "sonne" -AutomateProcessing AutoAccept -ResourceDelegates "Dummy33" -AllBookInPolicy:$false -AllRequestInPolicy:$true


Sobald allerdings der Benutzer "Dummy33" die Besprechungsanfrage zusagt verschwindet der Betreff und wird durch "Dummy33" ersetzt, guckst du hier:










Ist natürlich recht blöd, da so niemand ,genauer gesagt der Delegate, mehr sehen kann was der eigentliche Betreff war. Aus diesem Grund wird der PowerShell Befehl ein wenig erweitert:

Set-MailboxCalendarSettings -Identity "sonne" -AutomateProcessing AutoAccept -ResourceDelegates "Dummy33" -AllBookInPolicy:$false -AllRequestInPolicy:$true -DeleteSubject:$false

...und schon klappt es auch mit dem Nachbarn, guckst du hier:









Der Befehl könnte noch um die Option -AddOrganizerToSubject:$false erweitert werden, so dass nicht ersichtlich wäre, wer die Freigabe für die Besprechungsanfrage durchgeführt hat.

Viele Grüße, Jens

OWA Passwort Änderung in Exchange 2003/2007 Transition Phase

Hallo zusammen,

wir wollten gestern in unserem Testszenario im OWA leider vergebens unser Passswort ändern, was defacto leider so nicht (mehr) funktioniert.
Aber erstmal von vorne, unser Szenario:

diverse Exchange 2003 SP2 mit sämtlichen Mailboxen
divers Exchange 2007 jeweils mit unterschiedlichen Rollen auf unterschiedlichen Servern
diverse ISA 2004 Server in der DMZ

Alle Benutzer inkl. die Testbenutzer liegen (noch) auf Exchange 2003 und greifen via RPC over https auf ihre Exchange Postfächer zu. Als wir nun die Zugriff auf die Postfächer von den Exchange 2003 Front-End Server auf die neuen Exchange 2007 CAS Server umgestellt hatten, funktionierte im ersten Schritt soweit alles ohne Probleme. Nach einiger Zeit wollten wir allerdings testweise die Passwörter sowohl vor der Anmeldung (also am ISA Server) bzw. im OWA selbt unter "Optionen" ändern. Leider wird dies mit der Fehlermeldung 403 bzw. 404 quittiert, guckst du hier:




















Ohne Anpassungen wird sich der Zustand auch nicht mehr ändern, dass Benutzer ihre Passwörter ändern können, solange ihre Postfächer noch auf Exchange 2003 Back-End Server liegen. Werden die Benutzer nach Exchange 2007 migriert ist der CAS Server für die Passwort-Änderung verantwortlich und führt dies auch ohne Probleme durch.

Natürlich gibt es Workarounds zu diesem Thema, guckst du hier:
http://telnetport25.wordpress.com/2008/05/08/windows-2008-iis-7-the-exchange-2007-cas-and-iisadmpwd/

Allerdings ist diese Vorgehensweise leider seitens Microsoft nicht offiziell supported, guckst du hier: http://msexchangeteam.com/archive/2008/12/09/450238.aspx

Somit ist die Devise, so schnell wie möglich die Benutzer nach Exchange 2007 zu migrieren, so dass die OWA Benutzer ihre Passwörter wieder ändern können.

Viele Grüße, Jens

Mittwoch, 21. April 2010

IT Policy für BES 5 Express

Hallo zusammen,

der BES5 Express hat leider nur ca. 40 von möglichen 500 Policy Einstellungen welche der BES 5 Enterprise Server anbietet. Ich bin erst kürzlich darüber gestolpert, da ich eine WLAN Policy für Blackberrys einrichten wollte und auf einem BES5 Express Server eben genau diese IT Policy vergebens gesucht hatte (im BES 4.1.6 war diese nämlich noch drin).
Na ja, dafür ist der BES5 Express ja auch kostenlos und kann bis zu 75 Benutzer ohne weitere Lizenzkosten hosten.

Anbei die Aufstellung der IT-Policys für den BES5 Express, guckst du hier http://www.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=KB21123

Viele Grüße, Jens

Dienstag, 20. April 2010

GPOs unter Windows Server 2008 R2

Hallo zusammen,

wollte gestern in meinem Testlab ein simple GPO mit einer Laufwerkzuweisung für meinen XP Client machen, wie immer über eine .vbs Datei erstellt und per Logon Script zuwiesen. Nur leider hatte das dieses Mal einfach nicht funktioniert, so dass ich mir das genauer angeschaut hatte.

Die Umgebung:
1 x Windows Server 2008 R2
1 x Windows XP SP3 (x83)
Windows Server 2008 Domäne

Nach ein wenig Recherche hat ich die Info gefunden, dass es die vbscript.dll Datei mit W2k8 R2 nicht mehr ausgerollt wird und somit .vbs Scripte gar nicht mehr funktionieren, guckst du hier: http://serverfault.com/questions/100606/windows-server-2008-r2-vbscript-script-engine-missing

Da macht das ganze natürlich schwieriger, denn ich hätte doch gerne das eine oder andere Laufwerk via GPO zugewiesen bekommen. Das Schlagwort hierzu heisst Group Policy Preferences. Dies GPP Voraussetzungen müssen zwingend auf einem Windows XP Rechner installiert sein, wenn die Domäne auf Windows Server 2008 ist bzw. die DCs alle W2k8 sind.

Hierzu müssten sowohl die Client-side-extensions als auch die XMLLite Software installiert sein, weiter Infos inkl. Download guckst du hier: http://technet.microsoft.com/en-us/library/cc731892(WS.10).aspx

Achtung: Das gillt nur für Windows XP Clients, nicht für Vista oder Win 7!

Direkt nach dem Restart wurden die Netzlaufwerke als auch meine veröffentlichten Drucker dann direkt zugewiesen.

Da .vbs Scripts ja nicht mehr funktionieren hatte ich die Netzlaufwerke über die neuen Gruppenrichtlinien Funktionen zugwiesen:

Also, eine neue GPO erstellt und an diese Stelle bewegt: Benutzerkonfiguration - Richtlinien - Administrative Vorlagen - Einstellungen - Windows Einstellungen - Laufwerkszuordnungen










Im nächsten Schritt wird die neue Laufwerkszuordnung hinzugefügt:





















Sobald der Client sich nun neu anmeldet werden die Laufwerke zugewiesen.


Viele Grüße, Jens

Montag, 19. April 2010

RIM / Blackberry Zertifizierungen

Hallo zusammen,

RIM bietet (evtl. auch schon länger) die Möglichkeit sich in der Technologie Blackberry entsprechend zu zertifizieren.

BlackBerry Certified Solution Designer
The BlackBerry Certified Solution Designer certification is designed for technical professionals who provide pre- and post-sales technical consulting services to BlackBerry customers.

Required exams
One exam related to designing and deploying BlackBerry solutions on the platform of your choice: Microsoft® Exchange or IBM® Lotus® Domino®
Completion of the BlackBerry Certified System Administrator certification
BlackBerry® Enterprise Server v5.0 exams:

BCX-620 Designing and Deploying a BlackBerry Solution v5.0 in a Microsoft Exchange Environment1
BCX-621 Designing and Deploying a BlackBerry Solution v5.0 in a IBM Lotus Domino Environment – Coming Soon
Exams currently available
BlackBerry® Enterprise Server v4.1 exams:

BCP-610 Designing and Deploying a BlackBerry Solution in a Microsoft Exchange Environment
BCP-611 Designing and Deploying a BlackBerry Solution in an IBM Lotus Domino Environment
Note: all BlackBerry® Certification Program exams related to the BlackBerry Enterprise Server v4.1 will be retired on September 1, 2010. Learn more about the retirement process.

Schedule an exam

Exams coming soon
BCX-621 Designing and Deploying a BlackBerry Solution v5.0 in a IBM Lotus Domino Environment1
Exam guides
BCP-610 Designing and Deploying a BlackBerry Solution in a Microsoft Exchange Environment exam guide (PDF)
BCP-611 Designing and Deploying a BlackBerry Solution in an IBM Lotus Domino Environment exam guide (PDF)
BCX-620 Designing and Deploying a BlackBerry Solution v5.0 in a Microsoft Exchange Environment exam guide1 (PDF)
Self-study guides available for purchase
The following self-study guides are available for purchase from the Element K website:

BCP-610 Designing and Deploying a BlackBerry Solution in a Microsoft Exchange Environment self-study guide
BCP-611 Designing and Deploying a BlackBerry Solution in an IBM Lotus Domino Environment self-study guide
Back to top


BlackBerry Certified Application Developer
The BlackBerry Certified Application Developer certification is designed for technical professionals responsible for designing applications for the BlackBerry solution.

Required exams
One exam related to developing applications for the BlackBerry solution
One exam related to developing either Java® or web applications for the BlackBerry solution
Exams currently available
All exams for a particular certification must be taken within the same BlackBerry Enterprise Server software version.

BCP-810 Developing Applications for the BlackBerry Solution
BCP-811 Developing Java Applications for the BlackBerry Platform
BCX-812 Developing Web Applications for the BlackBerry Platform1
Schedule an exam

Exam guides
BCP-810 Developing Applications for the BlackBerry Solution exam guide (PDF)
BCP-811 Developing Java Applications for the BlackBerry Platform exam guide (PDF)
BCX-812 Developing Web Applications for the BlackBerry Platform exam guide1 (PDF)
Pre-exam self-assessments
BCP-810 Developing Applications for the BlackBerry Solution practice exam

weitere Infos gibt es hier: http://na.blackberry.com/eng/support/programs/certification/plan_design.jsp

Viele Grüße, Jens

Antispam Agent Handling

Hallo zusammen,

ich wollte mich in diesem Blogbeitrag ein wenig dem AntiSpam Modul von Exchange 2007/2010 widmen. Wenn emails durch das AntiSpam Modul blockiert oder in Quarantäne gestellt werden, sind genau diese email nicht über die Nachrichtenverfolgung auffindbar.
Emails die als Spam klassifiziert worden sind, können zwar über das Anti-Spam Log ermittelt werden bzw. die Details könnten angeschaut werden, aber sie können nicht an den ursprünglichen Empfänger weitergeleitet werden (im Falle von false positive). Der Absender müsste in diesem Fall die email erneut versenden.

Anbei ein Beispiel wir man im Log nach blockierten emails sucht:
Get-AgentLog where {$_.P1FromAddress -like "Absender@hotmail.com" -or $_.P2FromAddresses -like "Absender@hotmail.com" -and $_.reasondata -eq "9"}

Get-AgentLog -StartDate "25.03.2010" -EndDate "26.03.2010" where {$_.reasondata -eq "9"} > c:\antispam.txt

In diesem Beispiel sucht Exchange nach allen emails vom Absender "absender@hotmail.com" im Zeitraum vom 25.03.2010 bis 26.03.2010 und einen SCL Wert von 9 (also Spam) und gibt das Ergebnis in eine .txt Datei aus.

Viele Grüße, Jens

Donnerstag, 15. April 2010

Blackberry 5 - Hochverfügbarkeit

Hallo zusammen,

wir sind aktuell in der Planung einen Blackberry5 als Hochverfügbarkeitslösung zu implementieren, ich werde hierzu weiter berichten.
Anbei ein paar interessante Links zum Thema Hochverfügbarkeit für Blackberry 5.

http://docs.blackberry.com/de-de/admin/deliverables/7317/HA_in_a_distributed_environment_405431_11.jsp

http://docs.blackberry.com/de-de/admin/?userType=2

http://de.blackberry.com/services/business/server/full/RIM1270_UnderstandingHighAvailability_DE.pdf

Viele Grüße Jens

neue PFDAVADmin Version

Hallo zusammen,

Microsoft hat eine neue Version von PFDAVAdmin veröffentlicht mit dem nun deutlich besser Exchange 2007 bedient werden kann. PFADVAdmin funktioniert aber dennoch nicht (mehr) mit Exchange 2010, dahier WEBDAV als Dienst herausgenommen worden ist.

An updated version of the PFDAVAdmin tool has been released to the web. You can get it from the download center at this link: http://www.microsoft.com/downloads/details.aspx?familyid=635BE792-D8AD-49E3-ADA4-E2422C0AB424.
This update contains various bug fixes that have been made over the last three years (the prior version on the Download Center was from April of 2007). It also has some changes that make it work better against Exchange 2007. For instance, the old versions of PFDAVAdmin expected certain directory objects to be present for all Exchange servers. In Exchange 2007, some of those objects are only present with a CAS role. This resulted in a situation where PFDAVAdmin would only connect to Exchange 2007 mailbox servers that also had the CAS role. That problem is fixed in this version of PFDAVAdmin, which has no problem connecting to Exchange 2007 with only the mailbox role installed.
The dependency on .NET Framework 1.1 remains, which means you should run PFDAVAdmin from a workstation with Framework 1.1 installed - you should not install this old version of the framework on your Exchange servers, because it makes IIS unhappy.
PFDAVAdmin still cannot connect to Exchange 2010 servers, because WebDAV is gone from 2010. If you need similar functionality for Exchange 2010, use ExFolders instead.

Viele Grüße, Jens

Postfachdaten Recovery

Hallo zusammen,

mal wieder eine Anforderung gehabt die es wert ist sich in einem Blogeintrag zu widmen. Ein Benutzer hatte versehentlich seine "Gelöschten Elemente" im Outlook gelöscht und hatte dies erst 30 Tage nachher gemeldet, so dass es nicht mehr möglich war mit dem serverseitigen Papierkorb diese Daten zurückzuholen. Normalerweise sollte ja auch nicht die gelöschten Elemente als Archiv dienen, aber lassen wir das :)

Gesichert wurde und wird mit dem DPM 2007 Server. Beim Restore, auf das ich jetzt nicht näher eingehe da das klar sein dürfte wie das geht, ist es nur möglich die komplette Exchange Datenbank zurückzusichern, guckst du http://support.microsoft.com/kb/904845/en-us
Dies bedeutet somit, dass wir somit min. soviel Festplattenplatz auf der Platte benötigen wie eben die aktuell gesicherte Datenbank groß ist (Stichwort: Planung).

Sobald das Restore mittels DPM durchgeführt wurde ist die s.g. Recovery Storage Group anzulegen, guckst du http://www.msexchange.org/tutorials/Working-Recovery-Storage-Groups-Exchange-2007.html
In unserem Szenario wollten wir aber nicht das komplette Postfach zusammenführen bzw. kopieren, sondern die "gelöschten Elemente" in ein Unterordner zurücksichern. Daher hatten wir in der Exchange Management Shell foglenden Befehl ausgeführt um das Postfach in ein Unterordner namens Restore zurückzusichern:

Restore-Mailbox -Identity "John.Doe" -RSGDatabase "rsg\mailbox database" -rsgmailbox "John.Doe" -TargetFolder "Restore"

Der Benutzer hatte sich im nächsten Schritt die Daten selbstständig verschoben und daraufhin den Unterordner gelöscht.

Eine weitere Möglichkeit dedizierte Emails zurückzuholen ist hier sehr schön dokumentiert, guckst du http://edge.technet.com/Media/DPM-2007-how-to-do-individual-item-restore-for-Exchange/

Viele Grüße, Jens

Mittwoch, 14. April 2010

Exchange Cross Forest Administration

Hallo zusammen,

ich hatte neulich eine Anforderung dass ein Administrator aus Forest A (Exchange 2003) Exchange Organisations Berechtigungen für Forest B (Exchange 2007) benötigt hatte. Es handelte sich hierbei um zwei komplett voneinander getrennte Gesamtstrukturen, die über einen Forest Trust verbunden sind. DNS usw. funktioniert naütrlich soweit bzw. war Voraussetzung.
Über die Exchange 2007 Verwaltungskonsole ist es allerdings nur möglich Benutzer aus dem lokalen Forest bzw. der Domäne hinzuzufügen und keine Cross Forest Benutzer.

Nach einige Recherchen habe ich dann folgenden Artikel gefunden, der das Problem schön beschreibt und gleichzeitig eine Lösung anbietet, guckst du technet.microsoft.com/en-us/library/bb232078%28EXCHG.80%29.aspx

Das ganze hatte nur den Haken, dass es einfach nicht funktioniert hatte. Folgende Passage hatte dann schlussendlich doch die Lösung gebracht, auch wenn es aus meiner Sicht recht unverständlich hinterlegt ist.

To perform the steps of this procedure in Forest A, the account you use must be delegated the following:
Membership in the Enterprise Admins group in Forest A

To perform the steps of this procedure in Forest B, the account you use must be delegated the following:
Membership in the Enterprise Admins group in Forest B

Weill heißen, mein Admin-Account aus Forest A muss zu den Domänen Admins in Forest B hinzugefügt werden und umgekehrt. Leichter gesagt als getan. Mein Admin Account aus Forest A muss zum Mitglied der "Administratoren" in der OU "Built-in" gemacht werden. Das ist dort die einzige Stelle wo ein Cross Forest Benutzer als Administrator hinzugefügt werden konnte, da es sich bei dieser Gruppe um eine domänenlokale Gruppe (siehe AGDLP) handelt. Es ist nicht möglich ein Benutzer aus einem fremden Forest in die Gruppen der Domänen-Admins oder Enterprise Admins hinzuzufügen.

Viele Grüße, Jens

Bestimmte Benutzer von GAL ausblenden

Hallo zusammen,

ich hatte diese Woche eine interessante Anforderung die auf den ersten Blick gar nicht gelöst werden kann. Nehmen wir an wir arbeiten alle bei Contoso. Contoso hat die Anforderung dass bestimmte Benutzer (z.B. interne Detektive, Fahnder usw.) nicht in der GAL angezeigt werden dürfen und nur in einer dedizierten Adressliste vorhanden sein dürfen.

Microsoft gibt klar vor, dass die eine Anpassung der GAL nicht supported ist, guckst du http://technet.microsoft.com/en-us/library/bb232068(EXCHG.80).aspx (You cannot edit the settings of the default GAL.)
Auch die Möglichkeit der s.g. Addresslist Segregation ist nicht möglich bzw. nicht im Exchange Standard und somit auch nicht supported, siehe http://technet.microsoft.com/de-de/library/bb936719(EXCHG.80).aspx (Unsupported: This configuration is one where companies may want to totally segregate their address lists and still have access to the Default Global Address List, or try to split the Global Address List (GAL) into two separate address lists. An example of this configuration would be a company with two groups of 500 users that belong to the Sales and Finance departments. Both groups are in the GAL, however the desire is to have everyone access the GAL except one group. If you are going to segregate your address lists, then they will be segregated. Attempting this configuration will cause problems with the check names functionality which will prevent users from creating Outlook profiles, and can also break the OAB Generation Process. This also allows Outlook users to see all of the Address Lists from within Outlook, which cannot be changed.)

Die Address List Segregation ist allerdings extrem aufwendig zu implementieren und ist auch erst ab Exchange 2007 (derzeit noch nicht für Exchange 2010) unterstützt. Sobald in der Exchange Organisation noch ein Exchange 2003 Server vorhanden wäre, wäre diese Schriftstück schon wieder obsolet, da nicht seitens Microsoft unterstützt.

Da die Segregation somit außen vor war/ist aufgrund der viel zu hohen Anforderungen und Implementierungszeit hatten wir eine andere, zündende Idee, wir verwenden öffentliche Ordner (die die länger leben als gedacht):

Es wird ein neuer Öffentlichen Ordner namens Microsoft angelegt, als Unterordner wird ein Kontakt-Öffentlichen Ordner angelegt, der wie die Adressliste heisst angelegt:













In diesem öffentlichen Kontaktordner (welcher über Berechtigungen gesteuert wird) werden dann die "versteckten Benutzer" angelegt. Dieser Kontaktordner bzw. dessen Kontakte werden nicht in der GAL angezeigt.
Benutzer die Berechtigungen auf dem öffentlichen Ordner haben, können sich diesen Ordner im Adressbuch mitanzeigen lassen. Dies wird folgendermaßen durchgeführt und ist für jeden Benutzer durchzufüren der an Delton emails senden muss:

Rechte Mousetaste auf "Microsoft" - "Eigenschaften" - Registerkarte "Outlook Adressbuch" - Haken setzen bei "Dieen Ordner als Email Adressbuch anzeigen"
















Daraufhin kann der Benutzer die Delton Benutzer aus dem Adressbuch auswählen:




Diese Lösung hat den Vorteil, dass sie a) von Microsoft supported ist und b) der Benutzer kann wie gewohnt weiterarbeiten.
Lediglich die Berechtigungen auf den öffentlichen Ordner muss gesetzt werden, für die Benutzer für die der Ordner sichtbar sein soll. Am besten ist hierzu eine Gruppe zu verwenden.



Viele Grüße, Jens