Totwart

Habs mit dem Wizard mal gemacht, jetzt hab ichd as Problem das ich keine Netzwerkeinstellungen mehr vornehmen kann und der Exchange IS Dienst nicht gestartet wird. Nach ner ewigen Zeit kann ich dann wieder Einstellungen vornehmen weil wahrscheinlich nen Timout da ist..... Muss ich im Exchange noch irgendetwas anpassen? Im DNS stand noch ein alter Eintrag mit der alten IP, den hab ich geändert. Aber wenn ich reboote dann dauerts wieder ewig..... Die Kiste hat 2 Netzwerkkarten, die ein hab ich deaktiviert.... jemand nen Tip?

Bei der ersten Installation lief wohl Netzwerkmässig irgendetwas falsch. Jetzt hat es ohne Probleme geklappt. Danke für die Hilfe. Nun mach ich mich mal ans konfigurieren. Gruss Totwart

Ich setz ihn gerade nochmal neu auf. Was mich wundert (oder ist das neu?), dass ich zwar den domänennamen festlegen kann aber ich vorher keine feste IP einstellen muss. Das doch nicht normal.... :confused:

Hiho, hab mal den SBS 2008 installiert und eine Domäne erstellt..... Nun ist beim SBS ja schon Exchange 2007 "vorinstalliert" . Muss der Exchange nun noch nach der Domänenerstellung gross konfiguriert werden? Ist eine komplett neue Struktur, keine Migration. Muss ich beim SBS 2008 vorher auch noch Exchange 2007 Admin Tools installieren? Habe im AD Benutzer und Computer keine Exchange Tasks...... Hat jemand eine gute Dokumentation wo ich mich in das Thema einlesen kann? Die Sache ist die, wenn ich in der Exchange Verwaltungskonsole ein Postfach erstellen will sieht er zwar die Domäne aber es ist noch keinerleier Datenbank für Exchange eingerichtet.... Freu mich über jede Anregung und zereisst mich nicht gleich in der Luft.... gruss Totwart

Problem gelöst. Jemand hat in einer OU ein Computerkonto mit dem gleichen netbios namen wie die domäne (netbios name) am anderen standort erstellt.... danach hat`s funktioniert.... Danke für eure Hilfe. totwart

Ja, ich finde keine doppelten User / Computerkonten. Und hab die Links und etliche andere links auch schon vergebens gesucht. Ich hab das ganze auch einmal in einer virtuellen Umgebung durchgespielt. Und dort auch User in beiden Domänen mit den gleichen Namen / Logon angelegt. Selbst dann kann ich ohne Probleme den Trust erstellen. Also stimmt ja die Aussage, dass es keine doppelten Einträge geben darf, auch nicht ganz von MS? Noch jemand eine Idee?

Hmmm, komme nicht so wirklich weiter..... will einfach ned.

@ olc Ich hab versucht es so zu erklären das man es verstehen kann. :-/ Nein, der Trust ist nicht erstellt. Ich kann bis zum Ende durchklicken und nachdem nochmal die Zusammenfassung kommt und man auf finish klickt und er eigentlich den Trust erstellen soll, kommt eben diese Fehlermeldung. Ja es soll ein External Trust sein. Hmmm "normalerweise" sollte es keine doppelten User / Netbiosnamen geben. Aber was ist schon normal. ;) Wie finde ich das am schnellsten raus? @NilsK Danke für den Tip aber es besteht keine Datei-Verbindung zur anderen Domäne.

Hallo, möchte einen Trust zwischen 2 Domänen herstellen. Die Domänen haben verschiedene IP Netze und sind über einen IPSec Tunnel verbunden. Die eine Domäne ist im "Windows server 2003" Modus, die andere im "Windows 2000 native" Modus. Es handelt sich um einen "Win 2003 R2 Server" und einen "Win 2003 SP2 Server". Ich hab auf beiden Seiten im DNS "Conditional Forwarding" für die jeweilige domäne eingestellt und im NSLOOKUP kann ich die jeweilige Domäne auflösen. ich denke da liegt nicht das Problem, ansonsten würde ich ja auch schon beim erstellen des TRUSTS wenn ich die Domäne angeb einen Fehler bekommen. Habe schon ein wenig ge-googelt und bin auf folgenden link gestossen: You May Be Unable to Establish a Trust Relationship Between Either Windows 2000 or Windows Server 2003 and Windows NT Domains Der hat allerdings auch nicht wirklich geholfen. Ich kann diese Meldung: The Trust relationship cannot be created because the following error occurred: The Operation failed. The error is: The specified user already exists. auch nicht wirklich zuordnen, welcher user ist damit gemeint? Die DomainAdmins sind beide verschieden und es gibt auch keine identischen Rechner im Netz, geschweige DCs mit dem gleichen Namen. Ich würde mich über einige Tips freuen. Gruss Totwart

*angst das der thread unter geht* Stand noch niemand vor diesem Problem? p.s.: Wenn ich könnte würde ich den Titel von "2k" auf EXCH ändern... :-/

Hiho Exchangegurus, hab ne Migration von Exchange 2000 auf 2003 (neue) Hardware durchgeführt. Soweit alles gut. Nun möchte ich den alten Exchangeserver aus der Organisation nehmen. Dafür habe ich alle Replicas bis auf EINS entfernen können. Handelt sich um das Replicate auf dem "SYSTEM CONFIGURATION" folder unter "Public Folders". Wenn ich den alten Server entferne, dann bekomme ich eine Password Aufforderung. Es funktioniert aber kein Account für diese Abfrage. Kann ich trotzdem versuchen den 2000er Server mit der Exchange 2000 CD zu entfernen oder bekomme ich wegen dem Folder dann Probleme? Gruss Totwart

Naja nicht alle, manche eben nur. Und auf dem neuen DCs die es vorher nicht gab, existieren diese REG-Einträge unter den angegeben Pfaden nicht. Und wenn manuell danach suche finde ich auch nichts. Also liegt es auch irgendwie ned da dran. Hmmmm.... hattet ihr denn schonmal das Phänomen wenn ihr ihr "wuauclt /detectnow / resetauthorization" ausführt das der/die Server eine kurze Zeit in den richtigen Gruppen erscheinen und dann wieder verschwinden?

Demnach muss ich jetzt doch einfach die Einträge in der Registry löschen und anschliessend "wuauclt.exe /resetauthorization /detectnow " ausführen. Dann sollte er ja einen neuen Eintrag erstellen. Korrekt? Was mich eben nur wundert, ist das er sie kurz aufnimmt in die richtige Gruppe und dann nach einer Zeit wieder aus dem WSUS nimmt. Also geclont sind sie ja in gewisser hinsicht durch die virtualisierung. Dort ist ja auch dann neue Hardware hinzugekommen.

WSUS Client Diagnostics Tool Checking Machine State Checking for admin rights to run tool . . . . . . . . . PASS Automatic Updates Service is running. . . . . . . . . . PASS Background Intelligent Transfer Service is running. . . PASS Wuaueng.dll version 7.2.6001.788. . . . . . . . . . . . PASS This version is WSUS 2.0 Checking AU Settings AU Option is 3 : Notify Prior to Install. . . . . . . . PASS Option is from Policy settings Checking Proxy Configuration Checking for winhttp local machine Proxy settings . . . PASS Winhttp local machine access type <Direct Connection> Winhttp local machine Proxy. . . . . . . . . . NONE Winhttp local machine ProxyBypass. . . . . . . NONE Checking User IE Proxy settings . . . . . . . . . . . . PASS User IE Proxy. . . . . . . . . . . . . . . . . NONE User IE ProxyByPass. . . . . . . . . . . . . . NONE User IE AutoConfig URL Proxy . . . . . . . . . NONE User IE AutoDetect AutoDetect in use Checking Connection to WSUS/SUS Server WUServer = http://WSUS'>http://WSUS WUStatusServer = http://WSUS UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS Connection to server. . . . . . . . . . . . . . . . . . PASS SelfUpdate folder is present. . . . . . . . . . . . . . PASS Was nun aber ein wenig merkwürdig ist, wenn ich auf einem DC ein wuauclt.exe /resetauthorization /detectnow mache, dann wird der Server ind er richtigen Gruppe angelegt. Verschwindet nach einiger Zeit aber wieder.... kennt das jemand? Wenn ich dann zum Beispiel auf dem 2. DC den gleichen Befehl ausführe dann verschwindet der erste Server aus der Gruppe und der neue Server ist drin, verschwindet nach einiger Zeit aber wieder aus der Gruppe.... Brauche Rat. Gruss totwart

Hmmm teils teils, der WSUS wird zum Beispiel in der richtigen Gruppe erkannt. (ist auch virtuell). Was mir nun noch aufgefallen ist das auf einigen GPOs "nur" Authenticated Users als Security Filtering eingetragen ist. Bei anderen noch Domain Admins und Enterprise Admins. Hab nun mal die beiden Gruppen zu den WSUS GPOs hinzugefügt. mal schauen was passiert.... Sonst noch nen Tip oder Rat? Gruss totwart

Nein, sind neue Server bzw. teilweise virtualisierte. hier mal das windowsupdate.log log.txt

Hallo, kleines Problem: WSUS 3 SP1 nimmt einige Server nicht auf obwohl eigentlich alles sauber ausschaut. rsop.msc zeigt auf dem Server die richtigen einstellungen und den pfad zum wsus an. Hier noch nen kleiner Auszug vom gpresult: COMPUTER SETTINGS ------------------ CN=server,OU=Domain Controllers,DC=domain,DC=com Last time Group Policy was applied: 06.02.2009 at 11:06:05 Group Policy was applied from: server.domain.com Group Policy slow link threshold: 500 kbps Domain Name: domain Domain Type: Windows 2000 Applied Group Policy Objects ----------------------------- Default Domain Controllers Policy WSUS Domain Controller Default Domain Policy The following GPOs were not applied because they were filtered out ------------------------------------------------------------------- Local Group Policy Filtering: Not Applied (Empty) The computer is a part of the following security groups...... Schaut ja eigentlich auch sauber aus. Jemand nen Tip? Wenn ich mir das logfile aufm server unter c:\windows\windowsupdate.log anschaue sind auch keine errors zu sehen. UPDATE: ClientDiag.exe sieht auch sauber aus, keine Errors.

Hiho, welches ist die Einfachste Variante eine bestehende OfficeScan 8 Installation auf neue Hardware zu migrieren/übertragen? So dass er alle Clienteinstellungen und Logs, etc mit übernimmt... Jemand nen Tip? Gruss Totwart

mit den system folders meinst du die folders die ich aufgelistet hab....? Hmmm das war erstmal so gewünscht mit 2003. Hast du mal nen link wo das mit dem Mainstream Support für Exchange 2003 steht? Hab nur was zu Exchange 2000 gefunden. ;) Ich hab mich mit dem 2007 noch nicht ganz so weit beschäftigt, gab es da nicht irgendwas was nicht mehr möglich ist. (schlagt mich nicht wegen meiner Unwissenheit :-)

Hiho, mache momentan eine Migration von Exchange 2000 auf 2003 (neue Hardware). gehe mer oder weniger nach diesen Anleitungen vor: Step-by-Step: Migrating Exchange 2000 to Exchange 2003 Using New Hardware Bin nun bei dem Punkt das ich mit dem paper von MS weitermachen soll: How to remove the first Exchange 2000 Server computer from the site Public Folders werden gerade gesynct, das wird ein wenig dauern. meine Frage ist nun ob ich so Sachen wie Offline Address Book folder, Offline Address List, Schedule+ Free Busy folder, Organization Forms folder, Recipient Update Service (RUS), .... während des laufenden Betriebs machen kann, oder ob ich dies liebe an Randzeiten machen sollte?! Was sagen die erfahrenen Exchange hasen? Und wie würdet ihr am Schluss die Mailboxen migrieren? Alle über die Exchange Tasks im AD? Gruss Totwart

Alles gut gelaufen. Danke für eure Hilfe.

Ok, soweit so gut. Scheint funktioniert zu haben. Hab nun zusätzlich zu den zwei alten DCs noch zwei weitere neue 2003 DCs die ich auch zum GC gemacht hab. Mit den Rollen verschieben wollte ich nun noch nen Tag warten bis alles repliziert ist und so. Ich hab aber noch mal paar kleine Fragen. 1. Ein "repadmin /showreps" zeigt mir - vom DC1(w2k) , dass die replikation für INBOUND und OUTBOUND mit dem DC2(w2k) und dem neuen DC3(w2k3) in Ordnung ist. Allerdings wird der DC4(w2k3) gar nicht aufgeführt. Normal?? - Wenn ich auf den DC2(w2k) den Befehl ausführe, dann hab ich DC1(w2k) und DC4 (w2k3) für INBOUND und OUTBOUND aufgeführt. Dort fehlt dann DC3(w2k3) - Auf DC3(w2k3) hab ich nur INBOUND(?) mit DC1(w2k) und DC4(w2k3). Es fehlt komplett OUTBOUND und DC2(w2k) - Und zu guter letzt auf DC4(w2k3) wieder nur INBOUND mit DC2(w2k) und DC3(w2k3). Es fehlt OUTBOUND und DC1(w2k) 2. Unter Sites and Services hab ich unter den NTDS Settings der vier Server jeweils die beiden Server stehen wie ich es oben beschrieben hab. 3. Hiermal die "Fehler" aus einem "dcdiag /a": Starting test: MachineAccount The account DC1 is not trusted for delegation. It cannot replicate . ......................... DC1 failed test MachineAccount Starting test: MachineAccount The account DC2 is not trusted for delegation. It cannot replicate . ......................... DC2 failed test MachineAccount Starting test: frsevent There are warning or error events within the last 24 hours after the SYSVOL has been shared. Failing SYSVOL replication problems may cause Group Policy problems. ......................... DC2 failed test frsevent Starting test: Advertising Warning: DC3 is not advertising as a time server. ......................... DC3 failed test Advertising Starting test: frsevent There are warning or error events within the last 24 hours after the SYSVOL has been shared. Failing SYSVOL replication problems may cause Group Policy problems. ......................... DC3 failed test frsevent Starting test: systemlog An Error Event occured. EventID: 0xC25A001D Time Generated: 01/19/2009 15:33:07 (Event String could not be retrieved) An Error Event occured. EventID: 0xC25A001D Time Generated: 01/19/2009 15:51:53 (Event String could not be retrieved) An Error Event occured. EventID: 0xC25A001D Time Generated: 01/19/2009 16:10:39 (Event String could not be retrieved) ......................... DC3 failed test systemlog Starting test: Advertising Warning: DC4 is not advertising as a time server. ......................... DC4 failed test Advertising Starting test: frsevent There are warning or error events within the last 24 hours after the SYSVOL has been shared. Failing SYSVOL replication problems may cause Group Policy problems. ......................... DC4 failed test frsevent Starting test: systemlog An Error Event occured. EventID: 0xC25A001D Time Generated: 01/19/2009 15:30:29 (Event String could not be retrieved) An Error Event occured. EventID: 0xC25A001D Time Generated: 01/19/2009 15:49:15 (Event String could not be retrieved) An Error Event occured. EventID: 0xC25A001D Time Generated: 01/19/2009 16:08:01 (Event String could not be retrieved) ......................... DC4 failed test systemlog Fals ihr einen gravierenden Fehler seht, bin ich über eden Ratschlag dankbar. DC1 = Alle Rollen ausser Infrastrukturmaster DC2 = Infrastrukturmaster DC3 = Soll später alle FSMO Rollen haben DC4 = GC Gruss Totwart

Bekomme leider immer die gleiche Meldung. Normal müsste ich die Schemaerweiterung für Exchange doch auch mit der Exchange 2003 CD durchführen. Dazu müste ich ja nur die Exch. 2003 CD in den DC legen und nen setup /forestprep und /domainprep durchführen oder? Meine das mal gelesen zu haben. Kann das jemand Bestätigen oder evtl. noch einen Tip zum LDIFDE geben?

War ja klar das es nicht ohne Fehler läuft. ;) C:\ldifde /i /f c:\inetorgpersonfix.ldf /c "DC=X" "DC=domäne,DC=com" Connecting to "server.domäne.com" Logging in as current user using SSPI Importing directory from file "c:\inetorgpersonfix.ldf" Loading entries. Add error on line 3: No Such Object The server side error is "Directory object not found." 0 entries modified successfully. An error has occurred in the program Noch eine Idee ? EDIT: Muss ich den Befehl auf dem derzeitigen schema master oder auf dem exchange2000 server ausführen, wahrscheinlch auf dem schema master da ich ja das schema anpassen möchte was? ;) EDIT: egal wo ich es ausführe, bekomme immer den oben aufgeführten Fehler. Was mach ich falsch? Muss ich das LDF file selbst noch editieren?

Ok Danke, dann geh ich mal davon aus das man nicht sofort die neuen Server hochstufen muss. Exchange 2000 sollte dann ja auch so den Dienst fortführen.