Markus Butz

Hallo Christoph, danke schonmal bis hierhin! Ja, du hast natürlich Recht. Hatte vor lauter ISA wohl nicht bedacht, dass es auch noch die Routen gibt. Habe jetzt also die Route ergänzt: route -p add 10.178.254.0 mask 255.255.255.0 10.193.224.1 1 ist der Router, der sowohl antwortet und auch in das besagte Netz routen kann. Ich kann das ja testen, in dem ich mal an einem normalen PC das GW auf diesen Router setze. Läuft einwandfrei. JETZT ist bei einem Ping in der ISA-Protokollierung die Quelle auch in der Tat die Adresse aus dem lokalen 10er Netz: Verweigerte Verbindung SRVFLD1 27.08.2008 14:26:21 Protokollierungstyp: Firewalldienst Status: Ein Paket wurde verworfen, weil die IP-Zieladresse nicht erreichbar ist. Regel: Quelle: Lokaler Host ( 10.193.224.100:8) Ziel: Problemnetz ( 10.178.254.36:0) Protokoll: Ping Benutzer: Dennoch die selbe Meldung. Warum meint er, das Netz sei nicht erreichbar? Der Router unter der 10.193.224.1 kann es definitiv erreichen. Gibt er es nicht an die 1? Verstehe das nicht. Danke für einen weiteren Tipp! Ein verzweifelter Markus...

Hallo zusammen, es wäre SEHR nett, wenn mir als ISA unter SBS2003-Anfänger hier jemand helfen könnte... verstehe hier etwas absolut nicht! Ich habe hier einen ISA-Server übernommen mit LAN: 10.193.224.0/24 Server: 10.193.224.100 WAN: 192.168.0.0/24 Server: 192.168.0.1 Router/GW: 192.168.0.250 Folgende Netze sind im ISA konfiguriert: Extern Intern 10.193.224.0-10.193.224.255 Webproxy auf Port 8080 Problemnetz 172.20.128.0-172.20.128.255 10.178.254.0-10.178.254.255 Jetzt rufe ich im Browser mit aktiviertem Proxy auf: https://172.20.128.12 Ich bekomme Verweigerte Verbindung SRVFLD1 20.08.2008 19:58:39 Protokollierungstyp: Firewalldienst Status: Ein Paket wurde verworfen, weil die IP-Zieladresse nicht erreichbar ist. Regel: Quelle: Lokaler Host ( 10.193.224.100:46888) Ziel: Problemnetz ( 172.20.128.12:443) Protokoll: HTTPS Benutzer: OK - nicht erreichbar. Jetzt rufe ich im Browser mit aktiviertem Proxy auf: https://10.178.254.36 Ich bekomme Verweigerte Verbindung SRVFLD1 20.08.2008 20:00:13 Protokollierungstyp: Firewalldienst Status: Ein Paket wurde verworfen, weil die IP-Zieladresse nicht erreichbar ist. Regel: Quelle: Lokaler Host ( 192.168.0.1:46920) Ziel: Problemnetz ( 10.178.254.36:443) Protokoll: HTTPS Benutzer: WARUM ist die Quell IP jeweils UNTERSCHIEDLICH? Ist im ISA doch im selben Netz eingetragen? Und konfigurieren kann ich das ja nicht weiter. Ein im INTERNEN Netz hängender Router (10.193.224.1) kann mit 192.168... als Source-IP doch nichts anfangen. Warum ist das unterschiedlich? Und: Woher weiß denn der ISA eigentlich überhaupt, WOHIN er Pakete für das "Problemnetz" routen soll? Ich kann nirgends die IP für einen weiteren Router angeben? Das wäre doch das einfachste? Danke für ein paar Tips an einen ISA-Anfänger! Markus

Hi! OK, das würde dann bedeuten, dass im AD für jedes Mail-Konto ein prinzipiell sonst nicht benötigter Benutzer erstellt werden muss, oder? Wie meinst du das genau?` Und dann bleibt noch die Frage, wie das mit OWA ist... mit mehren Konten hätte ich zumindest nicht alles auf einen Blick... Noch Ansätze? Wie würdest du das machen? Danke... Markus

Hmmm... wie macht ihr das denn mit euren mehreren Adressen? Markus

Hallo zusammen, habe mal eine Frage an euch, die sich auf Exchange 2007 bezieht - weniger technisch (Exchange ist installiert und läuft) als mehr organisatorisch... Hintergrund: Ich persönlich arbeite bisher mit TheBat Voyager, installiert auf unserem Terminal-Server. Dadurch kann ich in der Firma lokal über das Netzwerk arbeiten, von unterwegs über RDP. Läuft einwandfrei - nur eben ohne Groupware-Funktionen. Das muss sich jetzt ändern, da ich Pushmail und Groupware-Funktionen brauche. In meinem TheBat hatte ich bisher mehrere E-Mail Konten eingerichtet. Jedes Konto hatte seine eigene Struktur. Wenn ich eine private Mail versenden wollte musste ich nur auf die Struktur des privaten Kontos gehen und von dort aus schreiben. Gesendete Mails landeten dann auch dort unter Gesendete Objeke u.s.w. Diese Trennung gefiel mir eigentlich ganz gut. Die Frage ist jetzt, wie man das mit Exchange am besten abbildet. Klar kann ich jedem Konto 5 Mail-Adressen geben aber gibt es Möglichkeiten, das so schön zu trennen? Ich möchte im Endeffekt nicht nur einen Ordner "Gesendete Objekte" für 5 Mail-Adressen haben. Gibt es Möglichkeiten, das entsprechend zu sortieren beim senden? Und dann ist da ja noch OWA, dort sollte das ja auch alles unter einem Hut sein. Möchte mich ja nicht 5x Ein- und wieder Ausloggen, nur um 5 Adressen zu sichten... Wißt ihr, wie ich das meine? Wie macht man das am geschicktesten? Danke für ein paar Tips... Markus

Hmmm... der Hersteller sagt, das Ein- und Ausblenden wäre eine Sache von Outlook. Bisher kein Hinweis auf den entsprechenden Registry Key. Weitere Ideen? Es wäre ja schon ausreichend, wenn man im Outlook unter "Ansicht" den Punkt "Symbolleisten" komplett ausblenden könnte. Aber auch dafür finde ich leider keine Vorlage bzw. beim Vergleich der Registry mit ein- und ausgeschaltetem Punkt kein Ergebnis. Wie könnte ich weiter vorgehen? Danke.. Markus

Naja, auskennen ist relativ. Habe mir schon selbst die eine oder andere ADM-Vorlage zusammengebastelt... hatte das aus den MS Original ADMs abgeschaut... reg2adm sagt ja schon vom Namen her viel. Werde mir das mal anschauen... muss aber natuerlich erst wissen, wie ich die Toolbar kontrolliere... oder?

OK, danke... dann sollen die mir erstmal sagen, ob es eine gibt und wenn nicht, wo man die steuert... danke. Gruss Markus

Ich meinte, dass ich generell GPOs benutze und die ADM-Templates fuer Outlook 2003 importiert wurden... aber dort finde ich keinen Punkt, der sich auf die Toolbars bezieht und ich bin auch nicht genau sicher, wo ich da mit den GPOs die Registry bearbeiten muesste...

Hallo zusammen, habe eine kurze Frage. Habe hier ein Outlook 2003 im TS-Betrieb laufen. Jetzt ist dort auf dem Server ein Plugin installiert worden, das im Outlook eine Toolbar anzeigt, die allerdings weg MUSS bzw. nicht angezeigt werden darf. Wie kann ich diese ausblenden? Habe die GPOs schon laufen, finde allerdings keine Loesung, genau diese (MS-fremde) Bar auszublenden bzw. zu verbieten. Danke fuer ein paar Tips! Markus

Hmmm... englisch und japanisch.. kein deutsch. Oder übersehe ich da was? Markus

Hallo zusammen, setze hier gerade einen Win 2003 R2 SP2 x64 Std. in DEUTSCH auf. Installiert vom Original Open Value Datenträger von Microsoft. Das Problem: Ich finde KEINEN funktionierenden IE7 dafür. Mit dem integrierten SP2 ist nur der IE6 drauf. Es gibt zwar einen IE7 für x64 auf deutsch bei Microsoft, der bricht aber mit einer Fehlermeldung ab. (irgendwas in der Richtung "Version ist inkompatibel"). Ein anderes 64Bit Setup finde ich nicht, 32Bit funktioniert logischerweise auch nicht. Hat jemand von euch ne Idee? Alternativ-Quellen für den IE? Könnte das ein Fehler von MS sein? Oder gibts den IE7 nicht auf deutsch in 64 Bit? Danke! Markus

Guten Abend! Ganz kurze Frage: Wenn ich mit der GPMC auf Windows Server 2003 nun auch Vista Clients einschränken / steuern möchte: Gibt es da wieder irgendwo adm-Files zum Erweitern der Richtlinien so wie es bei XP SP2 war? Finde ich nirgends? Oder kann ich das in Zukunft nur noch direkt unter Vista machen? Danke! Markus

Hallo XP-Fan! Problem gelöst, eigentlich ganz einfach: In den Eigenschaften der Netzwerkkarte war der Haken "Datei- und Druckerfreigabe" von einem anderen Techniker entfernt worden. Da ich den Effekt so nicht kannte, musste ich erstmal suchen. Mit \\localhost UND auch mit \\127... ging es einwandfrei... klar, weil es sich ja nur auf die Netzwerkkarte bezog, das Problem... Trotzdem vielen Dank!! Markus

Hallo zusammen, habe hier ein für mich ernstes Problem: Ich kann NICHT per net use \\lokale-ip\freigabename auf eine Freigabe meines neuen Servers zugreifen. mit net use \\localhost\freigabename geht es einwandfrei aber nicht per IP (nur eine Netzewrkkarte) oder Name... ...obwohl Namen generell richtig aufgelöst werden. Probleme beim DNS würde ich ja noch verstehen aber warum geht das nicht, wenn ich es ohne DNS auf meine eigene IP mache?!? Danke für ein paar Tips! Markus

...schade...

Keiner mehr ne Idee?

Ohne Toolbar leider genau das gleiche... Windows-Suche funktioniert nicht bzw. nur mit Admin Rechten... Was könnte es noch sein? Gruß, Markus

Ergänzung: Das Problem scheint doch schwerwiegender. Ich habe hier etwas nachvollziehbarer gepostet: http://www.mcseboard.de/windows-forum-ms-backoffice-31/seltsame-rechte-probleme-2003-server-suchfunktion-etc-106368.html Danke für Hilfe... Markus

Hallo, in Anlehnung an mein Posting http://www.mcseboard.de/windows-forum-allgemein-28/google-toolbar-ie7-via-rdp-ohne-admin-rechte-106365.html habe ich ein weiteres Problem bzw. es scheint meiner Vermutung nach hierbei einen Zusammenhang zu geben: Bei LOKALER oder RDP-Anmeldung als NORMALER Benutzer OHNE Admin-Rechte an unserem Win2k Std-Server mit AD kann ich nicht mehr die Suchen-Funktion von Windows aufrufen. Es erscheint "Fehler - Eine Datei, die zum Ausführen des Such-Assistenten erforderlich ist, wurde nicht gefunden. Möglicherweise müssen Sie Setup ausführen." Nach Klick auf OK öffnet sich dann das Suchen-Fenster... aber OHNE Inhalt. MIT Admin-Rechten (einfach Benutzer in die Gruppe Administrtoren...) geht es problemlos, ebenso wie mein im anderen Posting beschriebenen Problem mit der Google-Toolbar. Es muss doch hier irgendwo durch ein Update irgendwas mit irgendwelchen Rechten schief sein, am Server wurde ansonsten nichts verändert. Ist doch kein Zufall, wenn mehrere Dinge auf einmal nur noch als Admin funktionieren. Gab es irgendwie ein Update in dieser Richtung? Wo könnte ich suchen? (Die im Netz zu diesem Problem zu findenenden Ansätze habe ich alle durch - die passen auch nicht wirklich, da sie sich alle auf XP beziehen und davon ausgehen, dass die Suche GAR NICHT mehr funktioniert. Tut sie hier aber... aber eben nicht als normaler User. SP1 habe ich übrigens neu installiert und auch die Such-Funktion an sich nach KB neu!) Ich verstehe das nicht. Hat jemand eine Idee? Markus

Hallo zusammen, kennt jemand den folgenden Fehler bzw. eine Lösung dafür? Goolge Toolbar unter IE7 via Terminal-Services / RDP mit einem Benutzer ohne Admin-Rechte (jeweils aktuellste Version mit allen Patches): Aufruf IE: "Internet Explorer hat ein Problem bei einem Add-On festgestellt und muss geschlossen werden. -> googletoolbar1.dll". Beim Fortsetzen: Absturz mit "SysFader iexplore.exe - Fehler in Anwendung..." Es hilft nur, das AddOn zu deaktivieren. WICHTIG: Der Effekt ist neu und scheint erst seit einem Update der Google-Toolbar zu sein. An den Dateisystemrechten liegt es nicht, ABER wenn der RDP-User Admin-Rechte hat, GEHT ES EINWANDFREI, auch lokal geht es einwandfrei, solange Admin-Rechte vorhanden sind... Ideen? Mehr als volle Dateisystemrechte kann ich doch nicht, oder? Danke... Gruß Markus

Hallo Günther, alles klar, läuft. Danke für den Tip! Markus

Hallo zusammen, habe zwei ganz kurze Fragen: 1) In einer Firma sollen die E-Mails zentral in einen öffentlichen Ordner auflaufen. Ist ja auch kein Problem und funktioniert fehlerfrei... ABER: Die Benutzer bekommen NICHT mit, wenn dort neue E-Mails eintreffen, da neue Elemente nicht fett mit z.B. (1) hervorgehoben werden. Die Benutzer müssen also EXPLIZIT auf den Ordner klicken und dies ist im Endeffekt etwas unübersichtlich, da ja auch keine Benachrichtigung per Popup oder Sound erfolgt. Gibt es also eine Möglichkeit, das geschickter zu lösen? Z.B. die Mails doch hervorheben im öffentlichen Ordner, so dass jeder dies mitbekommt oder anders? 2) Alternativ müsste ich die Mails an mehrere (hier nur zwei) Postfächer aufsplitten, so dass die Mails vervielfacht werden. Abgesehen vom doppelten Datenstamm: Wie mache ich dies am besten? Hier kommt der SBS POP Connector zum Einsatz, der ja nur an ein Postfach zustellen kann. Geht dies mit Verteilergruppen? Bei einer serverbasierten Weiterleitung erscheint als Absender ****erweise der Name des Weiterleiters. Wie kann man das umgehen? Danke für ein paar Tips! Markus

Hallo zusammen, ist es nach wie vor so, dass über ActiveSync FEST Port 443 für SSL genommen wird und eine Port-Übergabe über server:port NICHT möglich ist? Bräuchte den Port für einen anderen Dienst. Gruß Markus

Hallo zusammen, habe hier AUTD Push-Dienste mit Exchange SP2 laufen... vom Prinzip her läuft es auch. 3 kurze Fragen: 1) Wie lange dauert es in der Regel, bis der PDA die Nachricht vom Server bekommt? Doch nur einige Sekunden und keine Minuten, oder? Ich habe nämlich den Eindruck, dass irgendetwas zwischen PDA und Server die offene TCP Verbinung schließt und es deshalb nach einigen Minuten nicht mehr funktioniert, dass Nachrichten sofort innerhalb von Sekunden auf dem PDA erscheinen. Wäre ja auch logisch, wenn die Verbindung zu ist, oder? 2) Wenn die Verbindung warum auch immer geschlossen wurde, WANN probiert dann der PDA erneut anzufragen? Ich habe etwas von Werten "BIS ZU 20 MINUTEN" gelesen, bevor erneut angefragt wird... aber wo lässt sich das konfigurieren? 3) Wo könnte ich suchen nach den Timeouts? Wohl am ehesten am Router zwischen Internet und Server, oder? (TCP-Haltezeit?) Danke für ein paar kurze Tips... Markus