Pax

Hallöchen!

Also ich habe bei mir ein Programm für die Dienstpläne auf einem Terminalserver, welches nur von den Abteilungsleitern genutzt werden soll.

Dazu habe ich einfach eine Gruppe im AD erstellt, die halt "Dienstplan-User" heißt und auf dem Terminalserver die Vererbung für das Programmverzeichnis deaktiviert, die Domänen-Benutzer und Benutzer entfernt und die Dienstplanuser mit Lesen/Ausführen hinzugefügt.

Läuft einwandfrei und wenn jemand weiteres Zugriff braucht muss derjenige nur in die Dienstplangruppe hinzugefügt werden und sich halt am Terminalserver neu anmelden...

Gruß

Ach ja das Problem habe ich gelöst...

War layer 8 Problem... bei mir...

Zwei getrennte NLB-Cluster und ne LegacyURL fürs 2007 helfen schon dabei....

Hallo,

in meiner aktuellen Migrationsumgebung (2007 SP2 auf 2010 SP1) findet sich aktuell dieser Fehler im Eventlog auf den neuen ClientAccessServern:

Source: MSExchange ActiveSync

EventID: 1109

Some Exchange ActiveSync traffic to the External URL
https://owa.domain.de/Microsoft-Server-ActiveSync is
being blocked due to a misconfiguration of the virtual
directory CA2\Microsoft-Server-ActiveSync (Default
Web Site).  Please make sure that the External URL is
stamped correctly using the Set-ActiveSyncVirtualDirectory
cmdlet.

Die Meldung findet sich auf dem neuen 2010er CA3 und CA4. CA1 und CA2 sind die beiden alten 2007er Server.

Habe mit Get-ActiveSyncVirtualDirectory die Einstellungen gecheckt und die sind alle super.... Also keine Tippfehler in irgendwelchen URLs.

Google hat dann noch ergeben, dass evtl. die Exchange Trusted Subsystem nicht lokaler Admin sein könnte auf den CAs, das ist aber nicht so...

ExBPA ergibt auch keine Meldungen, die etwas damit zu tun haben könnten.

Die Fehlermeldung an sich wäre ja auch kein Problem... die könnte man ignorieren... aber ein Vorstand, der ein iPhone nutzt, kann dann keine Mails mehr abrufen:

Der Zugriff auf Ihr Konto wird durch eine Änderung an der 
Serverkonfiguration vorübergehend verhindert. Schließen 
Sie alle Internet Explorer-Fenster, und versuchen Sie es in 
ein paar Minuten erneut. Wenden Sie sich an den Helpdesk, 
wenn das Problem weiterhin auftritt.

Der kann dann weder per OWA noch per iphone noch ipad rein auf seine Mails... Outlook funktioniert...

Irgendwelche Ideen?

thx

OK das war das Problem....

Nachdem ich alle Server bis auf den, der halt schon drin war, neugestartet habe funktioniert nun auch das Move-Mailbox....

thx für den ExBPA-Tipp.... :)

-verbose liefert keine weiteren Infos, außer, dass alles toll ist

Die einzigen Fehler im Eventlog sind halt die vom Transferversuch... sonst ist alles super...

ExBPA ergab ein paar NTFS.sys-Update Fehler und einen "Server ist nicht Member der Exchange Trusted Subsystem-Group" für alle bis auf einen der Mailboxserver... Habe die da nun mal hinzugefügt... Könnte ja fast daran liegen...

Das einzige Problem, was noch ein anderer Benutzer hat ist, dass er nicht vom iPhone auf das OWA zugreifen kann, wenn die beiden neuen CAs im gleichen NLB-Cluster sind wie die 2007er...

Der Zugriff auf Ihr Konto wird durch eine Änderung an der
Serverkonfiguration vorübergehend verhindert. Schließen Sie alle 
Internet Explorer-Fenster, und versuchen Sie es in ein paar Minuten 
erneut. Wenden Sie sich an den Helpdesk, wenn das Problem weiterhin 
auftritt.

Mein Testmove ist aktuell übrigens mit einem Postfach von Exchange 2010 auf Exchange 2010. Also nur von der einen DB in die andere... Selbst das wirft den Fehler...

Habe nochmal setup /pd in allen beiden Domains im Forest ausgeführt und nach 20 Minuten nochmal einen Move probiert... Leider gleicher Fehler...

Und die vererbten Berechtigungen sind noch aktiviert...

Hallo,

habe setup /pad ausgeführt... Das sollte reichen denke ich...

Hallo,

ich bin hier gerade am Testen einer Migration von Exchange 2007 auf Exchange 2010.

Server und so funktionieren einwandfrei. Zwei CA-Server und drei Mailboxserver sind vorhanden und schnurren vor sich hin.

Nur wenn ich jetzt ein paar Testmailboxen von Exchange 2007 auf den 2010er verschieben will bekomme ich folgenden Fehler:

Quelle: MSExchange Mailbox Replication

EventID: 1121

Level: Error

The Microsoft Exchange Mailbox Replication service was unable to process a request due to an unexpected error.
Request GUID: '8e58538c-52ef-49ef-bb4a-5510212c79f9' 
Database GUID: '2b6f6e15-c805-4590-b754-4f7542f77c56'
Error: Fehler bei Active Directory-Vorgang mit DC4.domain.org. Bei diesem Fehler ist kein Wiederholungsversuch möglich. Zusätzliche Informationen: Die Zugriffsrechte reichen für diesen Vorgang nicht aus.
Active Directory-Antwort: 00002098: SecErr: DSID-03150E8A, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
--> Der Benutzer verfügt nicht über die erforderlichen Zugriffsrechte..

Google ergab, dass es wohl mit fehlender Vererbung bei dem Account zusammenhängen könnte... Aber sowohl der Admin-Account, mit dem ich das gerade mache, als auch der Postfachaccount haben Vererbung aktiv...

Und das Problem tritt bei Postfächern aus jeder Domain des Forests auf. Und mit jedem Admin, also egal ob ich Orga-Admin nehme oder nen Domainadmin...

Installiert ist Exchange 2010 Enterprise SP1 und Exchange 2007 Enterprise SP2. 2k8 R2 für 2010 und 2k8 für 2k7.

Irgendwelche Ideen?

Gruß

Hallo,

ich habe hier ein kleines Problemchen...

Und zwar haben wir ein schönes AD mit zwei Domains in einem Forest.

Benutzer in DomainA und Server in Domain B.

Die Benutzer in DomainA haben den Basisordner (U:) verbunden mit \\fileserver\user\%username%

Das Laufwerk wird auch als laufwerk U: verbunden und automatisch in die Synchronisationseinstellungen im Windows 7 übernommen. Der Fileserver ist 2k8R2.

Der Forest ist im Funktionslevel 2k3, DomainA ist auch 2k3 und DomainB ist auf level 2k8.

In einem GPO wird die Umleitung der Eigenen Dateien auf den Basisordner der Benutzer konfiguriert.

So weit so gut...

Allerdings verschwinden immer mal wieder diverse Verzeichnisse auf dem Fileserver.

Heute morgen meldete sich ein User, dass er auf seinem Notebook das Userlaufwerk nicht hätte und es auch nicht manuell verbinden könnte, weil es nicht gefunden werden könnte. Ein Check auf dem Fileserver ergab, dass das Verzeichnis nicht vorhanden ist. Ein Blick in die Shadowcopies, die dreimal am Tag angelegt werden ergab, dass dieses Verzeichnis schon min. seit dem 24.6. nicht existierte. Eine Nachfrage beim Benutzer ergab, dass er letzten Freitag noch Dateien darauf gespeichert hätte...

Und das ist nicht der erste Benutzer bei dem so etwas passiert...

Meine Vermutung wäre, dass es an den Synchronisationseinstellungen liegen könnte... Die habe ich gecheckt, aber konnte da nicht wirklich etwas feststellen...

Hat da jemand eine Idee?

Gruß

dummerweise werden diese Regelungen bei uns von einem dieser Linuxuser gemacht...

die Linuxuser, die auch keine Lust haben MAPI oder so über ein Wine-Outlook zu nutzen, machen Termine indem sie sich dafür dann wohl oder übel per rdesktop auf den 2k8 R2 TS verbinden und da das Outlook starten...

Heterogene Umgebung... was soll ich denn da sonst machen? Alle Linuxuser an einen Linuxserver weiterleiten wo die dann machen können was sie wollen?

Die dann aber noch immer ein Exchange-Konto und Outlook auf dem Terminalserver brauchen damit sie Termine machen können...

Naja ich verweise mal auf Linux+Imap+Posteingangsschlampe... ;)

Meine Windows-User haben keine Probleme mit vielen Mails im Posteingang....

Wo kann ich denn eine Anzahl-Elemente-Quota einrichten? :D

Edith fragt: Kann ich eigentlich z.B. per Script den Posteingang der User aufräumen?

Hallo,

mich interessiert mal wie man die User dazu bekommt den Posteingang aufzuräumen...

Ich habe immer wieder das Problem, dass (meistens Linuxuser, die per Imap abrufen) sich beschweren, dass der (Imap-)-Zugriff so langsam wäre. Ein kurzer Check fördert dann zu Tage, dass z.B. über 19.000 Mails im Posteingang sind. Auf Nachfrage bekommt man dann sowas wie "Ich brauch die aber alle da zum arbeiten" oder "Der Linuximapserver XYZ kann das ohne Probleme" zu hören...

Was also tun damit diese Personen mal zur Vernunft kommen und die Mails mal irgendwohin verschieben?

Gruß

Hallöchen!

Ich habe hier mehrere verschiedene Server (2k3, 2k3 R2, 2k8, 2k8 R2) mit verschiedenen Sprachen (DE, EN) und will die mal alle vernünftig überwachen. Dazu gibts es ja die Performance Counter...

Nur stoß ich nun auf das Problem, dass die unterschiedlich heißen... z.B. \MSExchangeIS Mailbox(_Total)\Local Deliveries und \MSExchangeIS Postfach(*)\Lokale Übermittlungen ...

Und ich habe keine Lust alle doppelt zu haben...

Kann man die Sprache von allen auf English umstellen?

Gruß

In VmWare Virtualisieren?

Warum nicht Virtuozzo? ;)

VMWare soll ja sehr langsam sein...

keine Verdächtigen Einträge zu finden im Autorun...

Die Frage ist auch wie das DIng auf den Server gekommen ist...

genau das will ich finden... ;)

Also wo es ist und wie es da hin gekommen ist...

Hallöchen!

Bei mir hat heute ein Server gemeint er müsste einen anderen im Internet DoSen...

Ich war darüber nicht so erbaut... habe den Server sofort erstmal abgeklemmt und untersucht.... Spybot..... Rootkit Revealer... Ice Sword... Rootkit Hook Scanner...

Nichts gefunden!

Auch nicht in den laufenden Prozessen... naja jedenfalls ist mir der Server zwischendurch mit nem Bluescreen abgestürzt... :D

Nach dem reboot war dann da etwas auffällig... und das einzige... nämlich eine cmd.exe, die als "System" lief... sonst nichts auffälliges... er hat auch als ich testweise den Stecker wieder reingesteckt habe nicht wieder weiter geDoSt.... auch keine ausgehenden Verbindung zu irgendwelchen Irc-Server o.ä.

Hab den Traffic mit Whireshark überprüft.... nur ganz normaler Windows-Traffic...

Also was kann ich da tuen? Ja ich weiß... neuinstallieren... aber ich würd das Ding erst einmal finden... damit ich sowas in Zukunft verhindern kann... Vorschläge?

Gruß

Also ich hab mir mal die Beta installiert und versucht Internetclients rein zu bekommen...

irgendwie klappt da nix... Beta halt... :rolleyes:

Oder hat jemand nen Tipp für mich?

Habe mal die drei Accounts gelöscht und neu angelegt....

Aber statt besser wurde es schlechter....

Ich bekomme jetzt beim erstellen eines Kalendereitrages bei mir hinzugefügtem Besprechungsraum die Meldung

"Fehler beim Ausführen der Operation. Für diese Besprechung können Ressourcen nicht direkt gebucht werden."

oder

"Fehler beim Ausführen der Operation. Ein Objekt wurde nicht gefunden. Für diese Besprechung können Ressourcen nicht direkt gebucht werden."

Laut MS-KB soll es da fehlende Berechtigungen geben... aber ich hab Level 7.... also sollte ich das können....

Hallöchen!

Hab hier gerade Ressourcen für Exchange eingerichtet.... drei Besprechungsräume...

Resourceneinstellungen gemacht.... also automatische Annahme und bei Überschneidung ablehnen... so weit so gut....

Wenn ich einen Termin mit Besprechungsraum A eintrage is der drin und gebucht und alles....

Aber bei Raum B und C kommt immer die Meldung "Besprechungsraum C hat die Besprechung abgesagt, da es sich um eine Seire handelt. Senden Sie dieser Ressource jede Anfrage einzeln." :shock:

Da sind dann zwei Sachen... erstmal is der Termin keine Serie und zweitens is das Häkchen bei "Ablehnen bei Serie" nicht aktiv....

Wieso kommt also diese Meldung? Und wieso klappt es bei Raum A mit exakt den gleichen Einstellungen ohne Probleme?

ach ja... EX 2003 SP2 mit Outlook 2003 SP2....

Gruß

Die sind ja echt super....

• Course 5237: Configuring and Managing Microsoft Windows Server 2003 Hosted Environments

- This course is scheduled to be released near the end of 2006

ja nee.... :shock:

Ich werd dann wohl einfach mal probieren und schauen ob ich bestehe... hab ja schon ein wenig was mit Microsoft gemacht.... ;)

Hallo!

Hat jemand Infos zu dieser Prüfung? Ich habe dazu irgendwie nichts gefunden.... :(

Und ich soll die machen...

Gruß

Exchange-Hosting arbeitet mir einem AD für X User.... die sind aber alle voneinander getrennt, so das nicht User X den User Y in der Adressliste o.ä. hat.

Und Verbindungen sind meist per RPC over HTTP(S), OWA, OMA, IMAP, POP3 möglich...

besonders interessant bestimmt für kleine Firmen oder auch mittelständische Unternehmen, die gerne die Features von Exchange auch ganz flexibel nutzen möchten.... also Push z.B. .... und die nicht sofort ein paar tausend EUR in Server und Software und Installation investieren wollen.... weil so eine Mailbox beim Exchange-Hosting kostet unter 10 EUR und das ist doch sehr überschaubar und man kann es ja immer recht schnell wieder kündigen von daher auch flexibel....

Es gibt natürlich auch große Angebote, wo wirklich ein dedizierter Server da steht für einen Kunden, der dann z.B. per VPN mit der Firma verbunden ist....