Irulusug

Es handelt sich um einen Exchange 2007, bald 2010. Clients sind 2003, 2007 und 2010. Da auch Blackberrys über den Server abgewickelt werden, drängt sich eine zentrale Möglichkeit auf. OWA sollte entsprechend auch berücksichtigt werden.

Wenn ich das bisher richtig interpretiere, ist ein Abschalten der BCC nicht out of the box möglich. Man müßte sich mit einem eigenen Transport Agent behelfen.

Im konkreten Fall geht es ehr um das Thema Unternehmenskultur / - kommunikation.Über den Sinn oder Unsinn eines Deaktivierens kann man endlos diskutieren.

Aber wie schon oben erwähnt, ist die Frage hier aus technischer Sicht platziert.

Sehe ich änhlich. Aber das ist eine organisatorische Frage. Mich würde an der Stelle der technische Aspekt interessieren. Ist das überhaupt möglich?

Hallo Forum,

zuerst mal ein Happy New Year.

Bei mir ist heute die Anfrage aufgeschlagen BCC: Kommunikation unternehmensweit zu deaktivieren. Also kein BCC mehr in Outlook und vom Blackberry.

Ich weiß, daß ich per GPO das BCC Feld beim Verfassen einer Mail ausblenden kann. Allerdings steht dann weiter u.a. noch der Weg über das BCC Feld im Adressbuch offen. Auch der Versand über Blackberry wäre möglich. Also ist das nur ein kosmetischer Weg.

Kennt jemand einen Weg BCC auf dem Exchange zu unterbinden? Gerne auch Workarounds wie die Umwandlung von BCC Adressaten in CC.

Danke für Hinweise.

Hallo Forum,

daran lags. Ich habe für den User Vollzugriff auf den kompletten Pfad HKEY_CURRENT_USER gesetzt und ihn den Besitz übernehmen lassen. Nun kann er sich als Hauptbenutzer anmelden.

Danke!

Die Profile kommen aus der gleichen Domäne. Sie wurden nicht migriert o.ä. Das steht noch bevor, hat aber damit erst mal nichts zu tun.

In die Registry habe ich auch schon geschaut und mit einem anderen System / Profil verglichen. Ich konnte keine offensichtlichen Unterschiede finden.

Hallo Forum,

ich hab hier ein kleines Problem mit einigen (ca. 20/120) Usern und ihren servergespeicherten Profilen. Aus historischen Gründen waren die besagten 20 User über Umwege Mitglied in den Domänen-Admins. Das kann natürlich nicht so bleiben. Entsprechend habe ich die User aus der Gruppe entfernt. Melden sich die besagten User nun an, wird das Profil nicht bzw unvollständig geladen. Es fehlen Kontextmenüs, Eigene Dateien (liegen auf einem anderen Server) etc. Setze ich den User nun vom lokalen Hauptbenutzer nun zum lokalen Admin funktioniert wieder alles.

Die Berechtigungen wurden schon nach dem bekannten Technet Artikel überprüft und gesetzt. Die User sind Besitzer des Profils auf dem Server und der lokalen Kopie. NTFS Berechtigungen sind auf Vollzugriff gesetzt. An einzelnen Files und Ordnern wurde das auch geprüft. Die passen soweit.

Ich habe dann noch versucht einen User auf einem Rechner anzumelden auf dem er bisher noch kein Profil hatte. Auch hier wird das Profil nicht sauber erstellt. Es scheitert schon beim Connecten der Drucker per LogonScript.

Der User Profile Clean Up Agent ist installiert. Die GPO, die auf das Netzwerk wartet, ist ebenfalls aktiviert.

So langsam gehen mir die Ideen aus. Für Hilfe bin ich dankbar.

VG

Christoph

Allerdings ;).

- Nein, läuft auf einer dedizierten Maschine

- SP3

- Ja, einen, allerdings nur bezüglich der SMTP-TLS Kommunikation. Ist aber nicht "neu".

- Ja, temporär geht es seit 10min gerade auch wieder, allerdings ist das schon der 6. Reboot seit das Problem existiert. Ich glaube nicht daran, dass es gelöst sein soll. ;)

Benötigt netsh int ip reset einen Reboot um vollständig zu wirken? Falls ja, kann es jetzt erst gewirkt haben.

- Falls du meinst, ob der Benutzer in der Adressliste angezeigt werden soll, dann ist das so. Ja

- Nein, im lokalen Netz, per ping etc. auch erreichbar

- Alles auf einem Server

Hallo!

Es gibt bei uns zwei Arten von Usern. Im Falle von einfachen "festen" PCs wird MAPI benutzt. Die Laptop User nutzen beides, MAPI im LAN und RPC over HTTPS unterwegs. Problem tritt in beiden Fällen auf bzw. jetzt schon vorher. Ich kann inzwischen keine Outlook Profile mit Exchange Konten mehr erstellen. Outlook / Exchange verweigert sich direkt bei der Namensprüfung.

VG

Hallo nochmal!

Ein kurzes Update, da inzwischen noch ein Symptom des Problems aufgetreten ist. Um sicherzustellen, daß es nicht am Outlookprofil liegt, wollte ich ein weiteres Profil in der Systemsteuerung -> Mail hinzufügen.

Beim Klick auf "Namen prüfen" erscheint nun folgende Fehlermeldung:

"Der Vorgang kann nicht beendet werden. Es steht keine Verbindung mit dem Microsoft Exchange Server zur Verfügung. Outlook muss im Onlinemodus oder verbunden sein, um diesen Vorgang auszuführen".

Bekanntlich deuten diese Probleme auf DNS Fehler hin. Bisher konnte ich aber auch hier keinen Erfolg verbuchen:

- IP / Name werden in beide Richtungen korrekt aufgelöst

- Reihenfolge der Adapter ist korrekt

- TCP / IP wurde mit netsh int ip reset c:\resetlog.txt neu initialisiert

- DNS Cache wurde geflushed und neu initialisiert

- Netbios Check mit nbtstat sieht auch korrekt aus

Hallo zusammen,

ich habe hier ein Problem an dem ich langsam verzweifel. Die Umgebung sieht wie folgt aus:

- ca. 65 MS Outlook 2003 Clients im Cachedmodus

- MS Exchange 2007 für Postfächer und MS Exchange 2003 für öffentliche Ordner

- SBS Domäne 2003

Bei einigen Client (~ 5-10%) erscheint seit einigen Tagen ein Anmeldefenster in Outlook (manche mit der PW Speichern Option, manche ohne). Nach Eingabe des PWs zeigt Outlook es wäre mit dem Server verbunden.

Allerdings scheint das wohl nicht zu stimmen. Mails können abgerufen und verschickt werden, aber Regeln werden nicht angewendet. Ebenso scheitert der Zugriff auf "Regeln und Benachrichtigungen" mit der Fehlermeldung

"Sie arbeiten derzeit im Offlinemodus. Um diesem Befehl zu verwenden, müssen Sie in den Onlinemodus wechseln und eine Verbindung mit dem Microsoft Exchange Server herstellen".

Outlook zeigt aber weiterhin "Verbunden" an. Testweise habe ich an einem betroffenen Client den Cachedmous deaktiviert. Dann ist Outlook direkt der Meinung Offline zu sein.

Nach Deaktivieren der Funktion "Exchange via Internet" in Outlook verschwindet zumindest die Passwortabfrage. Das Problem der Regeln bleibt bestehen.

Die üblichen Verdächtigen wurden schon getestet und brachten keine Besserung: Domain Rejoin, Zeit auf Servern sind korrekt, Eventlog durchforstet.

Für Hilfe wäre ich sehr dankbar.

VG

Christoph

Das ist korrekt. Das Ziel am Ende ist eine 2008er Domäne. Allerdings würde es etwas den Druck rausnehmen, da ich den SBS als regulären Member Server weiter betreiben könnte.

Scheinbar hat MS den Transition Pack allerdings abgekündigt. Es sind nur noch einzelne Restbestände in Onlineshops zu finden.

das Problem mit der zweiten Domain ist nur ds der SBS keine Vertrauensstellungen beherrscht welche dazu notwendig wären.

Gut, dann fällt das wohl flach.

Ich überlege dennoch aber den Weg über einen temporären "Standard"controller zu gehen. Mit der Struktur der Domäne bin ich nicht ganz glücklich. Daher hätte die Migration der alten SBS Domäne in eine neue zweite Domänen einen gewissen Charm. Einige Punkte sind dort durch historisches Wachstum bzw. falsches Design unglücklich gelöst. Zusätzlich würde ich mir aber noch den Klotz "Servergespeicherte Profile" ans Bein hängen, wobei ich sie ohnehin auflösen muss / will, da sie auf dem SBS gespeichert werden und die übliche "Zuverlässigkeit" aufzeigen.

–

Hallo nochmal!

Ich habe gerade Infos zum Transition Pack (Windows Small Business Server 2003 R2 - FAQ: Transition Pack-Lizenzierung) des SBS 2003 R2 gefunden. Das wäre doch auch ein gangbarer Weg oder gibt es hier wieder neue Problemchen die auf mich zukommen?

Christoph

Hallo und danke für dein Feedback!

Das verstehe ich nicht. Wieso willst du eine 2. Domäne erstellen?

Die Idee wäre gewesen eine Domäne parallel zur alten SBS Domäne aufzusetzen. Danach die User, Konten, GPs, etc in die neue Domäne zu verschieben und am Ende die alte Domäne zu schließen.

Naja, so nebensächlich ist das nicht. Die CALs des SBS können nicht mehr verwendet werden.

Nebensächlich sicher nicht, aber unter dem technischen Aspekt erst mal sekundär. :)

VG

Christoph

Hallo zusammen,

ich stehe hier aktuell vor einer kleinen Herausforderung und suche nach dem elegantesten Lösungsweg. Eine Einschätzung von euch zu folgender Situation wäre klasse.

Die aktuelle Konfiguration sieht wie folgt aus:

- AD Controller unter Windows 2003 SBS, die 75 Lizenzen sind kurz vor Limit.

- Exchange Server 2007 ohne öffentliche Ordner, öffentliche Ordner sind über MS Exchange 2003 auf dem SBS eingebunden

- weiterhin laufen noch zwei, drei MS SQL Datenbanken auf dem SBS, die aber unproblematisch auf einen dedizierten MS SQL gezogen werden können

Nun muss das ganze entzerrt werden. Wir möchten den SBS Server aus seinem Amt als Domaincontroller entheben, um dem 75 User Limit der SBS Edition zu entgehen. Somit würden wir einen neuen AD Controller auf Basis von W2k8 einsetzen wollen.

Hier stellen sich mir im ersten Schritt einige Fragen:

1. Kann ich den SBS Server als regulären Member Server betreiben oder ist die Funktion des AD Controllers in Stein gemeiselt?

2. Wie bekomme ich die AD Daten (Konten, Global Catalog, etc.) am konfliktfreiesten auf den neuen, nicht limitierten, Server?

2.1 Neuen AD Controller als Member reinfahren, zu einem weiteren AD Controller machen und den SBS dann zum Member degradieren (wenn 1. funktioniert)?

2.2 Zweite Domäne auf dem W2k8 Server aufsetzen, mittels Vertrauenstellungen migrieren und SBS Server dann abschalten?

3. Was geschieht mit den öffentlichen Ordnern auf dem Exchange 2003? Funktionieren sie noch wenn der SBS 2003 kein AD Controller mehr ist oder sind sie vorher auf den Exchange 2007 zu verschieben (Stichwort: Öffentliche Ordner Support unter Exchange 2007)?

4. Nebensächlich, aber können die 75 CALs ohne den SBS weiter genutzt werden oder muss ich sie wieder neu kaufen?

Wie seht ihr das ganze bzw. würdet vorgehen? Für Ideen und Gedanken wäre ich dankbar!

Vg

Christoph Klempau

Hallo GuentherH,

Danke für den Link, aber den kannte ich schon. Wie und wo ich die Limits setze, ist mir bekannt. Allerdings geht es darum wg zwei Usern die zB. 15MB Versandlimit erhalten, der Rest der User aber nur 10MB, eben nicht alle restliche User anfassen zu müssen und auf 10MB zu limitieren.

Wenn ich das richtig verstehe, muss das Limit mit Set-SendConnector auf 15MB gesetzt werden, damit die beiden User auch 15MB verschicken können. Heißt aber, ich muss die restlichen 80 User alle einzeln und händisch auf 10MB limitieren oder verstehe ich das falsch? Irgendwie kann ich mir das nicht vorstellen?!

Christoph

Hallo zusammen,

ich bin auf der Suche nach einem Lösungsansatz für das Anheben der maximale Versandgröße einzelner User. Für 90% der User soll das Limit bei 10MB liegen, nur einzelne User dürfen auch 15MB oder 20MB verschicken.

Wie läßt sich das am besten bewerkstelligen? Die Limits (SendConnector, Transport, etc.) sind entsprechend angehoben. Allerdings würde ich ungern die 90% anfassen und diese reduzieren. Einfacher wäre die Möglichkeit nur bei 10% der User Änderungen vorzunehmen.

Habt ihr dazu Ideen?

Danke!

Christoph

Super, danke für die Hilfe. Geht auch mit virtuellen NICs. Allerdings hatte ich die Bereichsgruppierung nicht eingerichtet. Nun funktionierts.

Allgemeiner Tip meinerseits: Astaro. Damit war ich sehr zufrieden. Allerdings hängt es natürlich sehr stark von den Anforderungen ab. Wenn Watchguard einen Upgradepfad für euch anbietet, der Sinn macht und ihr damit zufrieden seid - warum wechseln?

Eine IP Adresse aus dem neuen Bereich hat er erhalten. Allerdings als zweite IP-Adresse (192.168.101.1) auf dem gleichen NIC auf dem auch die "alte" 192.168.100.1 liegt. Macht das einen Unterschied ob es ein virtuelles oder ein "echtes" Nic ist?

Ein zweiter DHCP-Bereich wurde ebenfalls im DHCP Server eingerichtet.

Hallo zusammen!

Ich habe aktuell ein kleines Problem. Wir benutzen das Netz 192.168.100.0-255 für unsere Workstation. Nun kommt eine VoIP-fähige TK Anlage hinzu, wodurch die Adressen nicht mehr ausreichen. Entsprechend möchte ich die VoIP Clients in ein neues Netz 192.168.101.0-255 legen und ihnen die IP per DHCP zuteilen. Der DHCP Server läuft auf einem W2k3 Server mit. Der aktuelle Workstationbereich besitzt einen Poolbereich für temp. Clients. Die eigentlichen PCs erhalten die IPs per MAC Adresskopplung.

Ich habe dort einen weiteren Bereich eingetragen und die VoIP Phone mittels MAC Adresse ebenfalls auf die IP gekoppelt. Allerdings bekommen meine VoIP Phones eine freie IP aus dem Pool-Bereich der Workstations (192.168.100.0/24) zugeteilt und nicht wie gewünscht aus dem neuen Netz 192.168.101.0.

Wo liegt denn mein Fehler bzw. wie kann ich ihn lösen?

Danke für eure Hilfe!

Christoph

Hallo zusammen,

ich würde gerne allen Clients per Grouppolicy HTTP Proxyeinstellungen vorgeben, was ja problemlos möglich ist. Allerdings gibt es bei uns recht viele mobile Arbeitsplätze, die recht oft mal ausser Haus unterwegs sind. Entsprechend müssen die betroffenen Mitarbeiter den Proxy immer manuell rausnehmen.

Existiert eine Möglichkeit automatisiert den Proxyserver bzw allg. Einstellungen aus den Grouppolicies beim Herunterfahren zu löschen? Sie würden die entsprechende Policy dann nur beim Boot innerhalb des LANs erhalten. Befinden sich die Mitarbeiter ausser Haus, surfen sie ohne Proxyserver.

Danke für eure Hilfe!

Mit Exchange 2007 Sp1 geht noch ne Menge mehr (am besten natürlich mit Mobile 6.1). Bei MS gibts eine Seite wo die Möglichkeiten beschrieben sind. Liefere ich nach, sobald ich sie gefunden hab. :)

Edit: Habs gefunden.

Exploring Windows Mobile 6.1 and Exchange ActiveSync Mailbox Policies

Habs gerade mal ausprobiert und nen MDA III remote gewiped. Ist allerdings ein 6.0 Pro und kein 6.1. Dummerweise wird dann ein Bestätigungsfenster angezeigt, ob ich wirklich löschen möchte. Kann das unterdrückt werden? Ansonsten wäre im Falle von Diebstahl die Funktion ja nur bedingt gegen den Daten"raub" einsetzbar.

Hiho zusammen,

ich stehe derzeit vor einer ähnlichen Entscheidung. Blachberry vs Active Sync. Das ganze mit einem Exchange 2007, was in Blackberry Geräte vs MDA Vario III enden dürfte. Es sollen ca. 15-25 Mitarbeiter damit ausgestattet werden. 25-30% nimmt häufiger Auslandstermine wahr.

Daher habe ich auch noch zwei, drei Fragen zu dem Thema.

Was definitiv bei BES derzeit noch besser ist, ist das Deployment der Geräte (allerdings auch nur BB Geräte). Aber ich denke mal, dass da seitens MS auch noch was kommt um das zu verbessern.

Wo liegen denn hier die Unterschiede?

Kann ich inzwischen mittels Active Sync Geräte remote löschen bzw sperren, falls das Gerät verloren geht?