Jetter

Hey,

 

danke für die weiteren Antworten.

Leider war ich mir über all diese Möglichkeiten bereits im Klaren.

Kosten darf es dummerweise auch nichts, daher der Ansatz über die PowerShell.

 

Nun ist aber das Problem, dass "Set-Mailbox -forwardingaddress" zwar funktioniert, aber wie NorbertFe bereits erwähnte, der User das nicht deaktivieren kann.

Das zweite Problem an der Lösung ist, dass wenn der Benutzer bereits Abwesenheitsregeln (Also Weiterleitungen) definiert hat, diese bei aktiviertem Abwesenheitsassistenten ja noch zusätzlich greifen würden.

 

Vielleicht weiß jemand noch eine andere Möglichkeit?

 

Gruß Mark

Wenn du einen User hast der auf das Postfach zugreifen kann mach es doch einfach per OWA....

Ok, war einen Versuch Wert ;)

Hat das Konto, welchem du das SendenAls Recht geben willst AdminSDHolder Rechte?

Was für eine Ausgabe bringt folgender Befehl?:

Get-Mailbox User| Get-ADPermission | Where-Object { ($_.ExtendedRights -like "*send-as*") -and -not ($_.User -like "nt authority\self") }

Ich muss mal "b***d" fragen. Hast du es mal versucht ob es funktioniert wenn der User nur das Recht Send-As hat, und nicht FullAccess?

Wenn ich mich nicht ganz täusche haben wir einen User der hat schon 8 Geräte verbunden. Aber logisch wäre so eine Beschränkung schon, bin bisher aber noch nicht darüber gestolpert. Muss ich morgen mal nachschauen.

Wir haben bei uns den Öffentlichen Kalender einfach durch einen "Öffentlichen User" ersetzt. Auf den ActiveSync Geräten dann einfach ein zweites Exchange Konto einrichten und nur die entsprechenden Dinge sncronisieren. In unserem Fall dann den Kalender. Praktikabel hin und her, es funktioniert. Ob das bei Kontakte auch geht weis ich nicht da wir das noch nicht probiert haben, aber ich wüsste spontan nichts was dagegen spricht.

PS: Bei Blackberry können Öffentliche Kontaktorder syncronisert werden......

Moin,

anscheinend hat der Exchange Server nur ein wenig mehr Zeit benötigt. Denn er hat erst um 22:40 Uhr wieder versucht die Mails zu verschicken, und zwar über den Smarthost. Dieser war aber nicht mehr dafür konfiguriert. Das ganze ist nun wieder auf DNS Auflösung ohne Smarthost eingestellt und geht wieder.

Es zeigt sich mal wieder: Manchmal muss man einfach mal abwarten....

Bei einem unserer Kunden gibt es derzeitig das Problem das der DNS Server, welcher im SMTP Connector des Exchange nach Extern eingetragen ist, nicht mehr verfügbar ist. Dieser wurde auch als DNS Forward Server eingetragen.

Da der Exchange Server versucht die Mails anhand der MX Auflösung zu verschicken ging dieses natürlich nicht mehr, und die Mails sind in der Warteschlange hängen geblieben.

Nun wurden diese beiden Einträge entsprechend mit einem funktionierenden DNS Server versehen, aber die Mails hängen weiterhin in der Warteschlange.

(Die Verbindung zu dem DNS Server wurde per nslookup getestet, auch die Auflösung der MX Einträge funktioniert.)

Der Exchange Transportdienst wurde mehrfach neu gestartet, aber dieses hat auch nicht weitergeholfen.

Das Analyse Tool vom Exchange wirft auch immer noch die Meldung das kein MX Eintrag für die unterschiedlichen Domains gefunden werden konnten, obwohl diese funktionieren sollte (Test per nslookup).

Derzeitig sieht es so aus das der Exchange Server immer noch versucht die Mails mit dem alten DNS Eintrag aufzulösen und nicht mit dem neuen.

Daraufhin haben wir das ganze versuchsweise mal mit einem Smarthost versucht. Als Smarthost wurde ein postfix Server genommen, nur leider scheint der Exchange Server gar nicht zu versuchen die Mails über diesen zu verschicken. Denn im Logfile vom postfix deutet absolut nichts darauf hin, noch nicht einmal ein "connect" Eintrag ist vorhanden. (Im Warteschlangenmonitor ist nun auch nur noch der Smarthost zu sehen, und nicht mehr die einzelnen Domain, irgendwas muss sich also getan haben.)

Auch ein kompletter Server neustart brachte nichts.

Wenn hier also noch einer eine Idee hat immer raus damit.

Die Systeme sind wie folgt:

Exchange 2007

Windows 2003

Das hat nichts mit "gehen" zu tun, sondern mit Logik. ;) du kannst einen Admin nicht beschneiden, ohne dass er sich die Rechte auch wieder zurückholen kann. Also nimm einen User und gib diesem die Rechte die er benötigt, dann funktioniert das auch.

 

Bye

Norbert

Wie recht du hast ;)

Ich denke mal wir machen hier einen "closed" Häckchen dran ;)

Ich persönlich glaube eh nicht das das geht, ich halte von dieser Beschränkung auch nichts. Aber wenn der Kunde das will muss ich zumindest prüfen ob es möglich ist, und ausschließen kann ich es zu dem jetzigen Zeitpunkt noch nicht 100%....

Hi,

einer unserer Kunden möchte gerne dem Admin in einer Außenstelle das Recht geben die AD zu verwalten, jedoch ohne Userkonten zu modifizieren bzw. zurück setzen zu. Wenn ich mich nicht täusche müssten man ihm quasi die Rechte die ein Konten-Operatoren hat entziehen. Ist das überhaupt möglich?

Moin,

 

Exclaimer kann so was. Du kannst sehr differenzierte Regeln festlegen, über so gut wie alle AD-Felder.

Du meinst bestimmt den Exclaimer welcher per Transportregel auf dem Exchange hinzugefügt wird. Dort kann man wirklich eine Menge einstellen und auch mit Variablen arbeiten.

Man muss nur berücksichtigen das die "Signatur" aka Exclaimer wirklich immer an Ende der kompletten Mail platziert wird!

AVG Business Security soll ab der Version 2013 Windows 8 und wohl auch Windows Server 2012 offiziell unterstützen. Die Version ist aber derzeitig noch nicht verfügbar...

Ich denke auch das man hier nicht die HomeVersion mit der BusinessVersion vergleichen sollte...

Was ich aber bisher gemerkt habe ist das keine Suite genommen werde sollte die eine Firewall oder ähnliches beinhaltet. Da sind wir schon bei diversen Kunden mit auf Probleme gestoßen. Probleme machen hier definitiv: AVG - Kaspersky - AVAST.

Bei Avast blieben die Server und Cleints teilweise im Welcome Screen hängen.

Bei AVG war der Zugriff auf den Server, wo AVG läuft, nicht mehr möglich (eineige Applicationen).

usv...

Irgendwo bei dir ist der Wurm drin, das ist auf jeden Fall nicht das normal verhalten. Vielleicht solltest du mal mal mit ExLogAnalyzer ein Logfile Analyse machen, soweit ich das sehe kann man sich damit auch den Mailflow anzeigen lassen.

(Making sense of Exchange Logs using ExLogAnalyzer - Exchange Team Blog - Site Home - TechNet Blogs)

@NeMiX:

Mail an franz.wald@bei-spiel.de wird geschickt

--> Mail wird nach draußen geschickt. (=korrektes Verhalten)

Dann ist nun die Frage passiert auf dem externen Server damit. Anhand der bisherigen Beschreibung möchte ich behaupten das diese weitergeleitet wird und zwar von user@bei-spiel.de an user@beispiel.de.

@tesso

Wenn das nicht so wäre hätte es mich echt gewundert.

@sabine79

Schau doch bitte einmal in der Nachrichtenprotokollierung nach was mit den Mail mit dem "-" passiert. Dort sollte ja stehen wenn der Server diese nach extern verschickt. Dann könnte man die Suche auf jeden Fall schon einmal eingrenzen.

Du kannst natürlich auch direkt auf deinen Smarthost schauen, sofern du einen benutzt, ob dort die Mails landen und was dann dort passiert. Aber ich vermute erst mal das du den Versand der Mails, welche nicht zu der Domain @beispiel.de gehören, per DNS und MX Eintrag vornimmst.

Akzeptierte Maildomäne: @Beispiel.de

Wenn ich das so lese würde ich erst mal behaupten das der Exchange sich nicht für die @Bei-spiel.de Domäne zuständig fühlt. Das würde bedeuten das er die Mail auf jeden Fall nach extern relayed. Wird dort eventuell etwas wieder umgeschrieben/umgeleitet so das die Mail wieder zurück kommt?

PS: Soweit ich weis kann der Exchange mit "-" Zeichen in der Domain umgehen, wäre auch der Hammer wenn es nicht so wäre.

Erst einmal Danke für das Feedback,

also genug Lizenzen haben wir gekauft. Derzeitig haben wir sogar zu viele.

Du meinst also das es daran liegen könnte der Vergabetyp User und nicht Device ist.

Das würde es natürlich erklären.

"Problem" besteht immer noch...

...keiner eine Idee? Scheint dann ja echt was tiefer gehendes zu sein.

Wir haben derzeitig folgendes Verhalten auf unseren beiden Terminalserver (ts01/ts02):

Der ts01 ist auch der Lizenz Server, auf diesem sind 10 RDP Clientlizenzen als Userlizenz hinterlegt.

Auf beiden TS Servern läuft ein Citrix XenApp, wobei die User nach Last der Servern auf dem Server landen welcher die kleinere Last hat.

Das "komische" ist nur das in der Übersicht folgendes steht:

Installiert: 10 Lizenzen

Verfügbar: 10 Lizenzen

Also werden derzeitig anscheinend keine Lizenzen vergeben, was uns ein wenig wundert.

Fehlermeldung gibt es derzeitig keine im Ereignislog.

Bei beiden Server handelt es sich um einen Windows Server 2008 R2, auch der RDS-CAL-Typ ist Windows 2008 / Windows 2008 R2.

Die Installation der Server und das einspielen der Lizenzen ist nun mittlerweile mehr als 5 Tage her.

Jemand eine Idee ?

Habe noch gar nicht angefangen exchange zu installieren.

 

Ja genau das ist eine Testumgebung. Nein W2k3 ist 32 Bit Phoenixcp.

Nur um sicherzugehen:

Ex 2007 soll nur zu Test Zwecken in auf ein 32bit System installiert werden. Ansonsten immer auf ein 64bit System, ob w2k8 oder w2k3 ist an dieser Stelle egal.

(Wenn möglich würde ich auch in der Testumgebung gleich ein 64bit System nehmen, aber das ist meine Meinung.)

Sollte auf dem Server noch nicht alles nötige installiert sein solltest du dir einmal die "Fehlermeldung" genau durchlesen, dort steht eigentlich immer ziemlich genau was ihm noch fehlt.

Und ja, Servermanagerconsole gibt es beim W2k3 nicht.

Ist doch logisch das der Sync nicht mehr geht wenn du von Port 80 auf 8080 gehst. Somit ist der Server ja nicht mehr per HTTP erreichbar.

Um SSL zu nutzen muss auf den Windows Mobile Servern ein Zertifikat eingespielt sein, und zwar das CA Zertifikat. Bei den iPhone Geräten ist das nicht der Fall.

Erschwerend ist allerdings das euer Exchange Server nicht aus dem Internet direkt erreichbar sein wird (nehme ich einmal an). Somit muss ein Reverse Proxy eingerichtet werden mit einem entsprechenden Zertifikat. Zu diesem Reverse Proxy muss dann die Verdinung hergestellt werden.

Damit zu diesem Verbunden werden kann, und der Sync geht, muss allerdings der Reverse Proxy an euren internen Exchange Server kommen können. Auch muss der Reverse Proxy aus dem Internet verfügbar sein.

Ich hoffe ich konnte dir ein wenig weiterhelfen, wenn du mehr Informationen benötigst lass es mich wissen.

Gibt es den auf der Firewall ein Nating für den SSL Port auf den Exchange Server?

Habt ihr auf dem IIS für die beiden Verzeichnisse SSL aktiviert?

Ich meine es sind die folgende Verzeichnisse:

- OWA

- Microsoft-Active-Sync

Sind die Geräte Windows Mobile Geräte, oder ist dort ein anderes BS drauf?

Du kannst die eingegangenen Faxe per Mail weiterleiten. Es gibt in den Fax-, bzw. Geräteeigenschaften die Möglichkeit, dies zu konfigurieren.

Ablegen in einen Ordner, bzw. gleich ausdrucken geht auch wenn ich mich noch richtig erinnere...sogar eine Reihenfolge kann bestimmt werden.

Was willst du genau machen? Das die Clients Faxe verschicken können?

Dann solltest du das Fax Gerät einfach auf den Clients als Drucker einrichten, haben wir bei uns auch so...geht wunderbar ;)