crivi

Hi Norbert Also OWA ist sicher veröffentlicht. Den Rest kann ich Dir nicht sagen. Wo sehe ich das, resp. wo kann ich dies schliessen? Wir haben keine ISA-Firewall sondern eine Linux Firewall.

Hallo zusammen Wir haben offiziell die Regelung, dass die Mitarbeiter von extern nicht auf den Exchange Server 2007 zugreifen können. Zu Testzwecken habe ich zwar den OWA offen, aber im Exchange für alle Mitarbeiter gesperrt. Nun ist mir heute aufgefallen, dass ein Mitarbeiter von zu Hause aus ein Mail senden konnte. Er ist der einzige, welcher mit einem Mac und Entourage arbeitet. Auch für diesen Mitarbeiter ist das OWA gesperrt. Im Mailheader sehe ich, dass dieses Mail via HTTP-DAV gesendet wurde. Könnt Ihr mir sagen, wie das genau geht und wie ich dies unterbinden kann? Besten Dank. Gruss Raffi

Hallo zusammen Besten Dank für Eure Antworten. Wir hosten die Domain und den Exchange selber. Steht alles in House. Aber wenn die Mails zwischengespeichert werden und erneut versendet werden ist das Problem bereits behoben. Der Unterbruch soll max. 2 Stunden dauern. Vielen Dank für Eure Hilfe. Gruss Raffi

Hallo zusammen Wir betreiben einen Exchange 2007 Server. Nun hat uns der Internetanbieter einen Unterbruch von ca. 2 Stunden angekündigt. Da wir lediglich diesen Internetanbieter haben und keine Backup Leitung wird unser Exchange Server nicht mehr erreichbar sein. So gehen evtl. ankommende Mails verloren. Als alternative habe ich noch einen Server extern in einem Datacenter. Allerdings ohne Exchange. Wie würdet ihr das lösen, dass keine Mails verloren gehen? Vielen Dank. Gruss Raffi

Hallo zusammen Nun habe ich heute morgen ein anderes Problem festgestellt. Ich kann mit dem Iphone nicht mehr zum Exchange Server verbinden. Das einzige, was ich gestern eingerichtet habe war die Subdomain autodiscover.domain.ltd. Habt ihr eine Idee woran das liegen könnte? Es erscheint folgende Fehlermeldung beim abrufen der Mails: Die Verbindung mit dem Server ist fehlgeschlagen Ich wäre euch sehr dankbar, wenn Ihr mir helfen könnt. Das IPhone ist richtig nutzlos ohne Kontakte und Mails :) Gruss Raffi

Ah okay. Na dann werde ich diesen noch nachtragen. Welches Zertifikat bei Thawte ist den das sog. SAN Zertifikat? Ich kann es nicht finden.

Also der Servername ist srv02 Die Domain ist domain.ltd Der Server wird von extern srv02.domain.ltd Muss ich nun noch eine Subdomain autodiscover.domain.ltd einrichten, welche auf die IP des srv02.domain.ltd zeigt? Würde das so reichen?

autodiscover.domain.ltd gibt es bei mir gar nicht. Bei mir heisst es https://srv02.domain.ltd/autodiscover Ist dies auch korrekt? Gruss Raffi

Wir verwenden keine ISA Firewall. Wir regeln dies über eine Linux Firewall. Bei Thawte finde ich keine SAN Zertifikate. Gibt es für diese Zertifikate noch eine andere Bezeichnung? Besten Dank. – Aber rein theoretisch würde in meinem Fall ein einfaches SSL-Zertifikat auch reichen, oder? Ich brauche lediglich ein Zertifikat für die Domain srv02.domain.ltd, da ich via https://srv02.domain.ltd/owa darauf zugreife. Ein SAN bräuchte ich, wenn ich noch srv03.domain.ltd und srv04.domain.ltd hinzunehmen möchte. Oder sehe ich das falsch? Gruss Raffi

Vielen Dank für Deine Antwort. Kann ich mir das SAN-Zertifikat wie ein SSL Zertifikat mit mehreren Domains vorstellen? Kann ich das SAN Zertifikat schlussendlich auch für https im IIS verwenden? Gruss Raffi

Hallo zusammen Wir betreiben einen Exchange 2007. Nun ist des öftern der Wunsch geäussert worden, auch von extern auf diesen via OWA zugreifen zu können. Dem steht eigentlich nix im Web. HTTPS Port in der Firewall öffnen und auf Exchange Server weiterleiten. Nun haben wir lediglich noch das Problem mit den Zertifikaten. Ich habe hier desöftern gelesen man müsse sog. SAN-Zertifikate nehmen. Nun habe ich hierzu einige Fragen: Der OWA wird folgendermassen angesprochen srv02.domain.ltd/owa Gibt es die Möglichkeit, das Zertifikat auch für andere SubDomains zu nutzen, oder muss ich das Zertifikat zwingend auf srv02.domain.ltd ausstellen? Woher bekomme ich ein solches Zertifikat? Wie muss ich das Zertifikat beim Exchange Server einfügen? Habt Ihr bei euch auch einfach den HTTPS-Port gegen aussen geöffnet, oder wie habt ihr den OWA gegen aussen publiziert? Besten Dank für Eure Hilfe. Gruss Raffi

Hallo zusammen Ich habe in einem externen Rechencenter einen Win2k3 Webserver. Nun habe ich intern einen W2k8 Server installiert. Das Ziel ist, dass dieser als sekundärer Nameserver zur Verfügung steht. Nun möchte ich die DNS Einträge replizieren. Wie mache ich das am besten? Es besteht lediglich die Internetverbindung zwischen diesen Servern. Besten Dank Gruss Raffi

Hallo zusammen Ich habe auf mehreren Computern folgende Warnungen bei der Anmeldung an die Domäne. Es handelt sich ausschliesslich um das Windows Vista Business 32-bit Betriebssystem. Als Domänenserver setzen wir einen Windows 2008 Server ein. Warnung 1: Protokollname: Application Quelle: Microsoft-Windows-User Profiles Service Ereignis ID: 1530 Ebene: Warnung Benutzer: SYSTEM Beschreibung: Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß. Warnung 2: Protokollname: Application Quelle: Microsoft-Windows-Search Ereignis ID: 3036 Ebene: Warnung Benutzer: nicht zutreffend Beschreibung: Es besteht kein Zugriff auf die Inhaltsquelle <csc://{s-1-5-21-3327283739-2240386309-674930408-1165}/>. Kontext: Windows Anwendung, SystemIndex Katalog Details: Das Objekt wurde nicht gefunden. (0x80041201) Habt Ihr eine Ahnung woher diese Probleme kommen und wie ich diese lösen kann? Besten Dank gruss Raffi

Vielen Dank für deine Antwort. Der Client ist noch nicht in der gleichen Domäne, weil er ja den Server nicht sieht. Wenn ich ihn in die Domäne xxx.ch einbinden möchte, kommt die Meldung, dass er den Server nicht findet. Das andere Problem ist etwas anders. Der Server hat 1 physikalische NIC: 10.0.0.196 und 1 NIC vom RRAS 10.0.0.31. Nun gibt es Clients welche den Server unter 10.0.0.31 sehen und welche den Server unter 10.0.0.196 sehen. Der Server sollte aus dem internen Netzwerk nur von 10.0.0.196 gesehen werden. Der RRAS schreibt automatisch einen neuen DNS Eintrag. Schlussendlich hat es im DNS 2 Einträge srv02 mit 2 verschiedenen IP's :) Was mache ich da am besten? Gruss Raffi – Wenn ich im Suffix den Eintrag xxx.ch manuell hinzufüge passiert folgendes: ping srv02... antwort von 10.0.0.196 ping srv02.p4m.ch... antwort von 10.0.0.31 Weshalb das? Ich dachte, da er ja nun den srv02 sieht, kann ich den PC auch in die Domäne einbinden. Domäne xxx.ch beitreten Benutzername und Passwort eingeben Nun folgt folgender Fehler: Computername ändern Bei dem Versuch der Domäne "xxx.ch" beizutreten, trat der folgende Fehler auf: Der Netzwerkpfad wurde nicht gefunden Hilft das weiter? Gruss Raffi

Hallo zusammen Wir betreiben hier ein Netzwerk mit ca. 15 Vista Clients und 4 Windows 2008 Servern. 1 Server (srv02) davon wird als DC / DNS betrieben. Für einen Grafiker habe ich aus Performancegründen den Computer neu mit Windows XP aufgesetzt. Nun habe ich das Problem, dass ich von diesem Windows XP Client den srv02 nicht erreiche. Alle anderen PC's / Server erreiche ich via PING problemlos. Wir haben die Domäne: xxx.ch. Wenn ich den srv02 pinge funktionierts nicht, wenn ich aber srv02.xxx.ch pinge funktioniert es einwandfrei. Auf dem srv02 habe ich zusätzlich noch Routing und RAS fürs VPN aktiviert. Im Routing und RAS hat der Server die IP 10.0.0.31 und normal im Netzwerk hat er die 10.0.0.196. Wenn ich nun srv02.xxx.ch pinge antwortet er mit 10.0.0.31 statt mit 196. Ich habe schon versucht den Eintrag 10.0.0.31 im DNS zu entfernen. Aber der kommt immer wieder :) Habt ihr eine Idee, wo da der Fehler ist? Mit den Vista Clients hatte ich bisher noch nie derartige Probleme. Vielen Dank für eure Hilfe. Gruss Raffi

Hallo zusammen Wir haben bei uns rund 1 TB Daten, welche gesichert werden müssen. Folgende Hardware setzen wir hierfür ein: - Datenserver 2 TB RAID 5 - Quantum LTO-2HH (1.6TB / 3.2TB) - Synology Cubestation 1.3 TB RAID 5 (kann fürs Backup verwendet werden) Wir sind eine Werbeagentur. Folgende Daten werden gesichert: - Projektdaten - Archivdaten - Exchange (kein Muss) - Persönliches Laufwerk der MA Folgende Merkmale muss das Backup aufweisen: - Projektdaten täglich gesichert, sodass der Stand vom letzten Freitag wiederhergestellt werden kann - Archivdaten reicht wenn diese 1x im Monat gesichert werden - Wenn alles kaputt geht, muss der ganze Datenbestand wiederhergestellt werden können Wir würdet Ihr die Daten auf diese 2 Geräte (Quantum, Synology) sichern? Besten Dank für eure Hilfe Gruss Raffi – Nachtrag: Als Software verwenden wir momentan Symantec Backup Exec. Ist diese zu empfehlen, oder würdet ihr eine andere, einfacher zu bedienende Software einsetzen? Danke

Hallo zusammen Vielen Dank für Eure Argumente. Ich war immer der Meinung, dass lokale Adminrechte nicht nötig sind. Nun habe ich auch einige hieb und stichfeste Argumente. Gruss Raffi

Hallo Vielen Dank für den Link. Gibt es irgendwelche Performanceprobleme wenn man nicht Admin ist? Das ist einer der Gründe des Users.

Hallo zusammen Wir betreiben hier ein Netzwerk mit rund 20 Usern und 4 Servern. Die User sind lediglich Domänen-Benutzer und haben keine lokalen Administratorenrechte. Nun haben wir das Problem, dass 1 User ständig nach lokalen Admin-Rechten schreit. Allerdings benötigt er lediglich Adobe und Office Produkte. Jetzt brauche ich einige Argumente warum er keine lokale Admin-Rechte braucht. Könnt Ihr mir hier weiterhelfen? Ich kann nicht allen anderen die lokalen Admin-Rechte verwehren und dem, der an lautesten schreit, die Admin-Rechte gewähren. Ich wäre Euch sehr dankbar, wenn Ihr mir kurz helfen könnt. Vielen Dank. Gruss Raffi

Vielen Dank für Deine Antwort. Werde ich gleich mal versuchen. Gruss Raffi – Leider erscheint beim Installieren diese Meldung: There is a problem with this Windows Installer package. A program run as part of the setup did not sinish as expected. Contact your support personnel or package vendor. Ich habe es bereits versucht auf einem Netzlaufwerk oder lokal zu speichern. Beidesmal das selbe Problem. Als Server setzen wir einen Windows 2008 Server ein. Funktioniert das UPHC da drauf? Gruss Raffi

Hallo zusammen Wir setzen ein Redaktionssystem ein, welches von Redakteuren und Übersetzern via Remotedesktop von extern bedient wird. Wir haben 4 Übersetzer welche kein Problem mit dem ganzen System haben. Ein Redakteur meldete mir heute, dass er Probleme mit der Zwischenablage hat. Er selber arbeitet mit dem Windows XP. Das Problem ist folgendes: 1. Er kopiert den "Text 1" von seinem PC in die Zwischenablage 2. Er wechselt auf den Remotedesktop und fügt den "Text 1" aus der Zwischenablage ein. 3. Er wechselt wieder auf seinen PC und kopiert den "Text 2" in die Zwischenablage. 4. Er wechselt auf den Remotedesktop und will den "Text 2" einfügen. 5. Er stellt nun fest, dass wieder der "Text 1" eingefügt wurde. Bei der Remotedesktopverbindung ist die Zwischenablage eingeschaltet, ansonsten könnte er nicht einmal den "Text 1" kopieren. Habt Ihr eine Ahnung woran das liegt? Bei Fragen stehe ich Euch gerne zur Verfügung. Vielen Dank für Eure Hilfe. Gruss Raffi

Hallo zusammen Wir setzen seit kurzen den opManager Network Monitoring Software | Network & Operations Management | Server Monitoring Tool :: ManageEngine OpManager als Monitoring Tool für unsere Infrastruktur ein. Nun haben wir extern einen Windows 2003 Server, welcher als Webserver verwendet wird. Nun möchte ich von extern (nicht via VPN) auf die WMI zugreifen. Die WMI habe ich installiert. Lokal auf dem Server funktioniert sie wunderbar. Als Firewall setzten wir auf diesem Server die ISA 2004 ein. Ich habe bereits im google gesucht, aber leider nix passendes gefunden. Ich möchte wissen, wie ich die WMI im ISA 2004 freigeben muss, sodass ich von extern zugreifen kann. (selbstverständlich nur von einem gewissen Host) Was muss ich da alles einstellen? Vielen Dank Gruss Raffi

Hallo zusammen Ich habe ein kleines Problem. Wir haben einen Windows 2008 Server mit ca. 15 Clients. Die Clients melden sich an der Domäne an. Die Eigenen Dateien, Desktop, etc. liegen auf einem Netzlaufwerk und werden via GPO zugewiesen. Soviel ich weiss, ist bei (allen) Clients die Offlinesynchronisation eingestellt. Wenn ich auf den Desktop ein Ordner löschen möchte kommt folgende Fehlermeldung: Dieser Vorgang kann nur ausgeführt werden, wenn Sie eine Verbindung mit dem Netzwerk hergestellt haben. Ich habe eine Verbindung zum Netzwerk. Zugriff auf Netzlaufwerke, Internet, Mails etc. ist gar kein Problem. Wisst Ihr, woran das liegen könnte? Vielen Dank. Gruss Raffi

Hallo Vielen Dank für den Link. Ich habe die GPO's angepasst. Ich warte mal ab, wie sich das nun verhält. Gruss Raffi

Hallo zusammen Wir haben hier ein Netzwerk mit rund 15 Vista 32-bit Clients und 4 2008 64-bit Servern. Wir betreiben eine Domäne. Die Profile sind servergespeichert, genau gleich auch der Desktop die Eigenen Dateien, etc. Offline Synchronisation beim Client ist ausgeschaltet. Nun haben wir mit einem Client ein Problem. Beim Aufstarten kann sich der User an der Domäne anmelden. Bereits hier dauert es länger als bei allen anderen Clients. Sobald er eingeloggt ist, kommt die Meldung, dass die Netzlaufwerke nicht verbunden wurden. Der Desktop wird auch nicht angezeigt. Wenn ich danach aber das Logon-Script laufen lasse, werden alle Netzlaufwerke einwandfrei verbunden. Meine Vermutung ist, dass die Netzwerkkarte bei der Anmeldung nicht zur Verfügung steht. Die Netzwerkeinstellungen sind statisch hinterlegt. Die einzige Abweichung zu anderen Einstellungen ist die IP-Adresse :) Hier noch die Ausgabe von ipconfig /all: Windows-IP-Konfiguration Hostname . . . . . . . . . . . . : ws02 Primäres DNS-Suffix . . . . . . . : domain.tld Knotentyp . . . . . . . . . . . . : Hybrid IP-Routing aktiviert . . . . . . : Nein WINS-Proxy aktiviert . . . . . . : Nein DNS-Suffixsuchliste . . . . . . . : domain.tld Ethernet-Adapter LAN-Verbindung: Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : Attansic L1 Gigabit Ethernet 10/100/1000B ase-T Controller Physikalische Adresse . . . . . . : 00-1E-8C-54-64-97 DHCP aktiviert. . . . . . . . . . : Nein Autokonfiguration aktiviert . . . : Ja IPv4-Adresse . . . . . . . . . . : 10.0.0.157(Bevorzugt) Subnetzmaske . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : 10.0.0.1 DNS-Server . . . . . . . . . . . : 10.0.0.196 10.0.0.1 NetBIOS über TCP/IP . . . . . . . : Aktiviert Habt Ihr eine Idee woran das liegt? Vielen Dank Gruss Raffi