catao

Hi Zusammen, heute habe ich übers TechNet folgende E-Mail bekommen: Seit dem 30. November steht das Service Pack 1 (SP1) für Microsoft Exchange Server 2007 zum Download bereit. Das Warten hat sich gelohnt: die Liste der Neuerungen für den Messagingserver von Microsoft ist sehr lang geworden und betrifft sämtliche Serverrollen von Exchange Server 2007. Zu den interessantesten Neuerungen gehört die Unterstützung für Windows Server 2008 und Windows Vista sowie, im Bereich Unified Communications, für den Office Communications Server 2007 und Office Communicator 2007. Weitere Verbesserungen und Erweiterungen betreffen unter anderem Outlook Web Access, die Verwaltung Öffentlicher Ordner und Hochverfügbarkeitsfunktionen wie Standby Continuous Replication (SCR). Das Service Pack ist in zahlreichen Sprachen verfügbar, darunter auch in deutscher Sprachversion. Informationen zu den Systemvoraussetzungen finden Sie direkt auf der Downloadseite. Links zu einigen deutschsprachigen Artikeln zu Exchange Server 2007 SP1 finden Sie weiter unten in der Rubrik "Aktuelle Inhalte von TechNet Online". Sofern meine Regierung mitspielt, ist der Urlaub zwischen den Tagen somit etwas mehr verplant :D ;) In diesem Sinne ... Gruß René

Ich habe eine Regel erstellt, welche ganz bestimmte Emails an einen Ordner weiterleitet, welchen ich unter meinem "persönlichen" Posteingang angelegt habe. Mit ActiveSync habe ich auf PC-Seite den Unterordner zum Sync ausgewählt und wenn ich dann einen Sync (über EAS=Exchange Active Sync) mit meinem SmartPhone mache, erhalte ich auch diese Emails. Ansonsten geht es mit einfachen Boardmitteln nicht. Gangl bietet mit seinem OLX MobileAccess Agent die Möglichkeit unterschiedliche Ordner und User Accounts per Sync abzugleichen. Habe es auch ausprobiert und es funktioniert. Was mich an der Sache mehr oder weniger stört ist, das es sich immer um eine Live-Ansicht des jeweiligen Ordners handelt und ohne weiteres zutun keine Daten lokal auf dem PDA/SmartPhone abgelegt werden. Mann kann natürlich dann die Email auswählen und es in das Mobile Outlook importieren. Bei der Konfiguration wählt man die Anzahl der max. Einträge aus, welche bei einer Replizierung/Ansicht etc. übertragen werden sollen. Das ist zum einen sicherlich eine sinnvolle Funktion, jedoch kann man diese nur global für den User einstellen und nicht Ordner bezogen. Dies kann bei den Kontakten beispielsweise ein Problem darstellen. Generell hat diese "Live-Ansicht" natürlich auch einen Sicherheitsaspekt, welchen man auch nicht unterschätzen sollte! Was man auch nicht vergessen sollte, das man beim EAS ein Datenvolumen von ca 40MB jeden Monat hat, ohne das auch nur eine Email übertragen worden ist (Quelle: Gangl) Diese Datenmenge kommt dadurch zustande, weil sich der Exchange und das SmartPhone ja "ständig" unterhalten müssen. Wie hoch das Datenvolumen bei der Gangl Lösung im laufenden Betrieb ist, kann ich nicht sagen. Laut deren Aussagen, soll es aber um einiges geringer sein. Hinzu kommt, das der OLX MAA die HTML-Emails serverseitig in NUR-TEXT und die Grafiken etc. in PDF-Dokumente umwandelt, bevor diese Daten an das SmartPhone weitergeleitet werden. Dies ist für alle WM5-Benutzer ein seht nettes Ding ;) Einfach anschauen und Prüfen ob es die persönlichen Anforderungen erfüllt! Zum XTNDConnect PC kann ich nichts sagen, weil ich es (noch) nicht kenne. Gruß René

hi @ll aus einem noch nicht nachvollziehbaren grund, gehen fast alle emails nicht über den smtp-connector an meinen provider raus. ich bekomme dann immer die emails, als unzustellbarkeitsbericht zurück: variante 1: Ihre Nachricht hat einige oder alle Empfänger nicht erreicht. Betreff: blabla Gesendet am: 09.05.2007 12:46 Folgende Empfänger konnten nicht erreicht werden: 'adresse@domain.de' am 09.05.2007 12:46 Keines Ihrer E-Mail-Konten kann Nachrichten an diesen Empfänger senden. variante 2: Ihre Nachricht hat einige oder alle Empfänger nicht erreicht. Betreff: blabla 2 Gesendet am: 08.05.2007 13:38 Folgende Empfänger konnten nicht erreicht werden: EMAIL:adresse@domain.de am 08.05.2007 13:38 Die Nachricht konnte nicht übermittelt werden, weil das E-Mail-System des Empfängers unbekannt oder ungültig ist. Überprüfen Sie die Adresse, und wiederholen Sie den Vorgang, oder wenden Sie sich an Ihren Systemadministrator, um die Verbindung mit dem E-Mail-System des Empfängers zu überprüfen. das merkwürdige ist, wenn ich die emails dann nochmals versuche zu versenden, gehen sie teilweise raus. ich habe schon die nachrichtenverfolgung an und wenn ich danach suche, dann taucht die email nicht einmal auf. gelegentlich taucht sie auf und dann kommt SMTP-Informationsspeichertreiber: Nachricht vom Informationsspeicher übermittelt SMTP: Nachricht an erweiterten Warteschlagenmechanismus übermittelt SMTP: Nachrichtenübermittlung an erweiterten Warteschlagenmechanismus begonnen SMTP: Nachricht an Kategorisierungsmodul übermittelt SMTP: Die Nachricht wurde kategorisiert und zur Weiterleitung an die Warteschlage gestellt SMTP: Unzustellbarkeitsbericht wurde erstellt den smtp connector habe ich so konfiguriert, das er sich erst beim provider anmelden muss, bevor er schicken kann/darf. sprich ich verschicke nicht direkt, sondern gehe immer über den provider (smarthost). bei der netzwerkkarte, habe ich den dc als primären und einzigen dns server angegeben. ansonsten steht dort nur die ip- und wins-adresse. hier einmal ein auszug: Windows-IP-Konfiguration Hostname . . . . . . . . . . . . : servername Primäres DNS-Suffix . . . . . . . : domaene.local Knotentyp . . . . . . . . . . . . : Hybrid IP-Routing aktiviert . . . . . . : Nein WINS-Proxy aktiviert . . . . . . : Nein DNS-Suffixsuchliste . . . . . . . : domaene.local Ethernet-Adapter Intel Port #1 (onBoard): Verbindungsspezifisches DNS-Suffix: Beschreibung . . . . . . . . . . : Intel® PRO/1000 CT Network Connection Physikalische Adresse . . . . . . : 00-xx-xx-xx-xx-xx DHCP aktiviert . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 10.10.1.2 Subnetzmaske . . . . . . . . . . : 255.255.0.0 Standardgateway . . . . . . . . . : 10.10.1.254 DNS-Server . . . . . . . . . . . : 10.10.1.1 Primärer WINS-Server . . . . . . : 10.10.1.1 hat jemand von euch eine idee?? so wie es bisher läuft, ist es doch sehr unzuverlässig. gruß rené

Ich habe die Lösung !!! Und zwar hatte ich den Pfadenangaben (auf dem ISA-Server) extern = / und intern= /* angegeben. Wenn ich das habe, funktioniert mein OWA nicht mehr, obwohl es das eine ganze zeitlang funktionierte. Keine Ahnung, warum es plötzlich nicht mehr ging. Eigentlich hatte ich es gemacht, um mir das /exchange hinter owa.domain.de zu sparen. Auf die Lösung bin ich eigentlich nur durch einen ganz ****en Zufall gestoßen. Ich möchte mich ganz besonders bei Michl (Hr.Rossi) bedanken, der sich sehr viel Zeit genommen und mir letztlich geholfen hat. Ohne ihn würde ich wohl immer noch an diesem Problem sitzen. Vielen Dank noch mal Michl. Gruß René

Eine AD würde ich in jedem Fall empfehlen! Die Gründe dafür sprechen für sich und sollten allgemein bekannt sein. Läuft auf dem Server eine Datenbank? Wenn ja, welche? Was die Datensicherung betrifft, greife ich gern auf ein Bandlaufwerk (LTO-oder VXA-Technologie) zurück. Wenn die Daten doch etwas mehr werden oder das Backupfenster sehr gering, ist über eine B2D (Backup-to-Disk) nachzudenken. Ganz spotan fällt mir zudem noch VSS ein. ;) Was die Backupsoftware betrifft, kommt es immer darauf an, was und wie gesichert werden soll. Im Punkt Serverausstattung, solltest du neben einem Raid-System auch an reduntante Netzteile etc. denken. Sofern alles über einen Server abgedeckt werden soll/muss, dann auf jedem Fall für das System ein Raid1 und für die Daten ein Raid 5-System verwenden. Sicherlich kannst du auch 2 x ein Raid 1 machen, jedoch solltest du dann eine HotSpare Festplatte entsprechend berücksichtigen. Aber das sollte man ohnehin, wenn ein Raid-System konfiguriert wird! Sicherheit ist immer relativ! Das Sicherheit auch mit Investitionen verbunden ist, sollte auch hinreichend bekannt sein. Frage den Kunden doch einfach mal, wielang er maximal auf sein System verzichten kann - ohne das es sein Unternehmen in Schwierigkeiten bringt. Wenn LWL zwischen A und B schon liegt, dann würde ich es auch nehmen. Bei den Switchen kommt es ja auch darauf an, wieviele Systeme auf den jeweiligen Seiten vorhanden/verteilt sind. LevelOne oder Linksys (für den SoHo-Bereich) ist sicherlich nicht verkehrt. Ansonsten würde ich doch eher MRV,HP,3COM oder CISCO mal näher ins Auge fassen. Was spricht gegen einen Supportvertrag? Damit kannst du wunderbar und sehr vieles Regeln! Zudem weiß der Kunde genau woran er ist und hat die Sicherheit, das auch jemand zuverlässig für ihn da ist. Für dein Geldbeutel ist es ja nun auch nicht so verkehrt. ;) Gruß René

Man kann auch nicht immer genau sagen, welches System super ist und welches nicht. Das gleiche gilt auf für den Preis an sich. Generell muss man einfach die Anforderungen und Umgebung betrachten, um eine entsprechende Aussage treffen zu können. NetApp ist eine schöne Sache und ich mag die SAN-Systeme von denen. Der Preis ist eben nicht (immer) ohne. Wir haben bei einigen Kunden schon die SAN-Systeme von EQUALLOGIC im Betrieb. Sie laufen stabil und haben schon viele viele Feature von Haus aus enthalten, welche bei NetApp gesondert erworben werden müssen. Von daher ist es aus preislicher Perspektive sicherlich eine sehr schöne alternative. Aber der Preis ist nicht alles (siehe oben)! Reden wir hier über iSCSI oder Fibre Channel? Das letzteres einiges an weiteren Kosten (für Switche, Controller etc.) nach sich zieht, sollte man je nach Anforderung über iSCSI nachdenken. Nur wer meint das er für 20.000 Euro eine eierlegende SAN-Wollmichsau bekommt, ist grundlegend schief gewickelt. Wenn man über ein SAN-System spricht, spricht man in der Regel auch über Hochverfügbarkeit und geschäftskritische Prozesse. In einem solchen Bereich ist auch nicht mehr der "normale" Einkauf oder IT-Admin der richtige Ansprechpartner, sondern schon viel eher die Geschäftsleitung (oder alle gemeinsam!)

mal ein schuss ins blaue! hast du vielleicht einen virenscanner auf dem client an, der auch eine firewall beinhaltet? hatte ein ähnliches problem vor kurzem erst und in dem fall, lag es daran.

sicher das die nur in der lokalen admingruppe sind? ich mag vielleichts ins blaue schiessen, aber ich würde eher sagen, das die gruppenmitgliedschafft auf der ad, ebenso auf die admingruppe verweist. welcher primären gruppe gehören sie denn an?

siehe http://www.mcseboard.de/windows-forum-ms-backoffice-31/tobit-faxware-kopfzeile-34554.html dort steht es im kb auszug schon beschrieben.

warum hat jeder user adminrechte??? lokale adminrechte sind das eine, das völlig andere die domänen adminrechte! soweit ich es noch in erinnerung habe, hast du mit der david 6.6 das problem immer, wenn du die user in die admingruppe (domäne) reinsetzt. das "problem" war erst mit der v8 beseitigt, zumindest spunkt mir sowas im hinterkopf rum. ein david update wäre vielleicht auch mal ganz interessant für euch ;) wenn du im tobit club bist, kannst du auch in der kb suchen.

welche david version hast du eigentlich im einsatz und welche windows version??? sind alle user auch in der admingruppe und wenn ja in welcher???

Zum Thema ISO fällt mir doch glatt die ITIL Foundation ein. Was auch interessant ist zu wissen, welche ISO Zertifizierung er machen möchte. Ein SLA-Vertrag zu erstellen, der zum einen den Ansprüchen/Anforderungen des Kunden und den eigenen gerecht wird, ist nicht ohne. Kläre genau die Anforderungen deines Kunden ab und prüfe, ob du diesen auch gerecht werden kannst. Hinzu kommt noch, das die rechtliche Seite genau abgeklärt werden muss. Wir prüfen selber unsere Verträge mind. alle 24 Monate, reagieren aber auf Änderungen, sofern es welche geben sollte, noch früher. Haben schon reichlich Lehrgeld zahlen müssen, bis wir den Stand heute hatten. Deshalb mein Rat auch, setze dich mit deinem Rechtsbeistand zusammen. Prüfe wer sich ewig bindet oder so ähnlich und verspreche nichts, was du nicht halten kannst ;) :cool: Gruß René

hi steffen, schiesse einfach mal ins blaue! hast du mal geprüft, ob eine regel auf dem archiv liegt? wir machen recht viel david und sofern du möchtest, könnte ich mir das problem mal eben per remote anschauen. schreibe einfach eine pn. die lösung packen wir danach hier einfach rein ;) viele grüße rené

Hi @ll ich habe grad einfach mal mit dem FireFox versucht auf mein OWA zu kommen und erhalte folgende Meldung: Fehler: Umleitungsfehler Die aufgerufene Website leitet die Anfrage so um, dass sie nie beendet werden kann. * Dieses Problem kann manchmal auftreten, wenn Cookies deaktiviert oder abgelehnt werden. Vielleicht hilft das ja weiter. Viele Grüße René

Hi @ll, bei der Suche für ein Lösung meines ISA Problems, bin ich auf ein sehr interessantes und super RDP-Tool gestoßen: Quelle: Royal TS Tool: code4ward Schaut es euch einfach mal an. Nach dem ich es getestet habe, kann ich nur eine dicke fette Empfehlung aussprechen. Viele Grüße René

wie haben bei einem teil unserer kunden, aber auch bei uns den gfi mailarchiver im betrieb. auch wenn mir persönlich die lizenz- und letztlich auch die preispolitik gegen den strich geht, so ist es ein gutes produkt. zudem ist es preislich auch noch attraktiv, wenn es um revisionssichere archivierung geht. wenn man sich generell um archivierung im unternehmen beschäftigt, dann sollte man nach globalen lösungsansätzen suchen. elo, easy etc. lg rené

hi @ll ich habe alles mögliche geprüft und hänge immer noch. wenn ich mir die logs auf dem e2k3 server anschaue, dann kommt dort auch die anfrage vom isa an, jedoch antwortet dieser nicht richtig und öffnet mein owa. innerhalb des netzwerks oder wenn ich den isa übergehe (routing über die 1. firewall), dann ist alles okay. wenn ich auf der owa seite verkehrte anmeldedaten eingebe, bekomme ich das auch als meldung. das bedeutet doch, das er eine verbindung zwischen beiden seiten hat. oder ?? bin mit meinem latein komplett am ende und mega frustriert. es hat mal alles so schön funktioniert :( hoffe ihr habt noch irgendeine idee. lg rené

hi @ll ich habe wohl die ursache gefunden, jedoch die lösung für das problem noch nicht. :rolleyes: habe vor ca. einer woche das w2k3 sp2 installiert und seitdem owa von extern noch nicht sonderlich genutzt - bis jetzt! bei der unendlichen suche, bin ich u.a. auf den nachfolgenden link gestoßen: The Official SBS Blog : Common Networking Issues After Applying Windows Server 2003 SP2 on SBS das habe ich auch umgesetzt, jedoch funktioniert es bislang nicht. was mich nur wundert und zugleich wurmt, ist die tatsache, das ich push-mail (EAS) ganz normal nutzen kann. ich komme so ja an meine email, jedoch brauche ich auch dringend mein owa. wenn ich vom isa und/oder vom e2k3 oder einer beliebigen workstation (netzintern) owa aufrufe, dann kann ich ohne probleme darauf zu greifen. daraus schließe ich, das mein iis und exchange soweit richtig konfiguriert ist. habe mir mal die abfragen im isa angeschaut und dort habe ich 4 verweise, je sekunde, auf den e2k3 stehen. irgendwie stellt er die anfrage, jedoch nimmt der exchange nicht an. so scheint es zumindest. jetzt versucht der ie7 seit guten 30 minuten owa aufzurufen, ohne das irgenwas passiert. der balken wandert nur bzw. steht am anschlag. als url steht oben drin: https://owa.domain.de/Exchweb/bin/auth/owalogon.asp?url=https://owa.domain.de&reason=2 kann es sein, das irgendwas am iis mit dem sp2 verändert worden ist? kann mir irgendjemand von euch eine idee??? viele grüße rené

Hi @ll, seit vorgestern bekomme ich keinen Zugriff mehr auf mein OWA. Die Anmeldemaske kommt, wo ich meine Zugangsdaten auch brav eingebe und danach auf "Anmelden" klicke. Der Ladebalken läuft und läuft, nur tun tut sich nichts. Wenn ich im ISA mit die Logs anschaue, steht dort auch, das er die Verbindung zulässt etc. . In der Log steht ich weiß nicht wie oft, das er die Verbindung zulässt, jedoch tut sich im IE-Fenster nichts. Außer das der Balken fleissig vor sich hinläuft. Ein Neustart des ISA und Exchange-Servers brachte keine Abhilfe. Das Merkwürdige ist, das ich über EAS (Exchange Active Sync) die Emails, von/auf mein PDA abrufen kann. Netzwerkintern kann ich jedoch ohne Probleme mein OWA öffnen und damit problemlos arbeiten. Hat jemand von euch eine Idee, woran es liegen kann? Danke & Viele Grüße René

hi thomson, ist nicht wahr oder ???? :shock: kann ich irgendwie ein update auf wm6 machen, sofern es verfügbar ist? gibt es irgendein workeround ?????? kann ich serverseitig die emails in "nur-text" umformatieren????? mit bringt die ganze sync geschichte ja sonst nichts :( gruß rené p.s. habe grad gelesen, das html email mit wm6 nur in verbindung mit exchange 2007 wirklich funktionieren soll. ob das stimmt oder so sein wird, weiß ich jedoch nicht :( :(

hi @ll, nachdem ich endlich die push funktion erfolgreich mit meinem pocket loox t830 zum laufen gebracht habe, stellt sich das nächste problem dar. wenn ich ein sync durchführe, werden ALLE html emails im quelltext-format angezeigt. reine text emails hingegen sind völlig okay. hat das schon mal jemand von euch gehabt und weiß wie ich das problem lösen kann? lg rené

problem ist gelöst !!!!!!! :D :D :D :D :D :D siehe: Verbindungen über Exchange ActiveSync oder Outlook Mobile Access nicht möglich, wenn SSL oder formularbasierte Authentifizierung für Exchange Server 2003 erforderlich sind nun bin ich mir noch nicht so sicher, ob die push mail geschickte auch reibungslos funktioniert. das teste ich nun aber weiter und werde berichten! danke fürs mitgrübeln :cool: lg rené

hi grizzly, ich werd bekloppt .... vorhin hatte ich noch den folgenden key in der registry, auf dem exchange geändert: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MasSync\Parameters Schlüssel: ExchangeVDir Wert: /exchange-oma nun lässt der isa die verbindung zu, jedoch bringt mein smartphone nun eine neue/andere meldung: Ergebnis: Ihr Konto auf dem Microsoft Exchange Server hat keine Berechtigung zur Syncronisierung mit den z.Zt. aktiven Einstellungen. Wenden Sie sich an den Exchange-Server-Administrator, um dieses Feature zu aktivieren. Unterstützungscode: 0x85010004 auf meinem user ist dies aber freigeschaltet! hast du eine idee/lösung für dieses problem??? lg rené

hallo grizzly, ich kann dir grad ehrlich gesagt nicht ganz folgen. beim isa habe ich eine regel erstellt, welche für owa und active sync (push mail) da sein soll. der isa hat dien zertifikat vom exchange bekommen und genau das gleiche ist auch auf dem smartphone. okay, ich muss gestehen, das die dateinamen nicht exact die gleichen sind/waren, die zertifikate sind es hingegen schon. lg rené

hallo grizzly, ich habe einmal das persönliche und das stamm zertifikat auf dem smartphone eingelesen. um auf nummer sicher zu gehen, habe ich die zertifikate vom owa genommen, exportiert und auf dem loox importiert. die fehlermeldung auf dem loox, das er das zertifikat nicht mag, weil unbekannt und so, ist weg. vom grund her, ist es das gleiche zertifikat, welches auch der isa hat. oder irre ich mich da jetzt so sehr??? lg rené p.s. gibt es eine aussagekräftige log-datei, welche ich sonst hier zur verfügung stellen könnte ???