Christoph35

Frage:

hast du mal versucht von intern auf firmenportal/exchange zuzugreifen? Was passiert dann?

Christoph

Hi,

mag sein, dass ich da Glück hatte, aber bei mir war das Thema Clustering in der 70-293 eher ein Randthema (2-3 Fragen).

Christoph

@Christoph35: Also, beim DCDiag wurden alle Tests bestanden, und beim NetDiag auch alle, bis auf der Trust Relationship Test, der wurde übersprungen, ist das vielleicht ein Anhaltspunkt?

PS: ipconfig kommt gleich.

Wollte nur wissen, ob sich der DC korrekt registriert hat. Scheint der Fall zu sein. Damit kommen wohl nur noch IP-Settings am Client als Fehlerquelle in Frage.

Christoph

Naja, es muß schon eine Connection über LAN oder WAN zwischen beiden DCs möglich sein, damit die Daten abgeglichen werden können (Replikation). Sonst läufst du bald wieder in das gleiche Problem. ;)

Christoph

Aber ich brauch doch nur eine der 2 Prüfungen, oder hab ich jetzt was falsch verstanden?

Ja, du brauchst nur eine von beiden Prüfungen (s. auch meine Sig). Wenn du den MCSE auf den Schwerpunkt Sicherheit machen willst, oder gar den MCSE +S kommst du aber an der 298 nicht vorbei.

Christoph

Glückwunsch auch von mir...

Ich hatte auch mal das Vergnügen, dass eine Prüfung nicht herunterzuladen war (aber von VUE). Nach 3 Stunden Warten hab ich mich mit dem Center aber auf einen kostenlosen neuen Versuch geeinigt.

Christoph

Hi,

versuch mal https://firmenportal/exchange/ zur Liste der lokalen Sites oder vertrauenswürdigen Sites hinzuzufügen. Dann müsste es klappen. Bin auch schon darüber gestolpert (das mit dem "wird geladen").

Ansonsten: welcher Fehler wird denn genau zurückgegeben? 500?

Christoph

Ein zurück in den Mixed mode gibt es nicht.

Aber ein NT4 Client kann sich trotzdem anmelden, du brauchst aber wohl den DSClient von Microsoft dafür.

Solltest du einen NT4 BDC meinen: Pech, das geht jetzt nicht mehr.

Christoph

Hi,

die Support-Tools sind auf der Windows Server CD.

Verzeichnis support\tools, darin die suptools.msi aufrufen zur Installation

die IPConfig /all bitte vom ISA-Server.

/edit: am besten von beiden Rechnern...

Christoph

@Christoph35: Mit der IP und dem NetBIOS-Namen funtionierts, mit dem FQDN bekomme ich ein Request timed out zurück.

Aha, dann stimmt noch irgendwas mit den DNS-Einstellungen nicht....

Was sagen denn z.B. DCDiag und NetDiag? (Ggf. mußt du die Support-Tools installieren).

Christoph

PS: kannst du auch mal deine DNS-Settings posten? (auch die unter "Erweitert" auf dem DNS-Tab. stehenden Einstellungen)

Probier doch mal ein Replicate now auf dem Users Connection Agreement aus.

Christoph

Mit dem DNS-Client meinte ich genau die Einstellung, welcher DNS Server verwendet wird.

Mit nur einer Netzwerkkarte wird der ISA also nur als Proxy genutzt. Dann kann der auch Domain-Member sein, anderes ist durchaus diskutabel ;)

Pingst du den DC mit dem Netbios-Namen an (ping dc) , mit dem FQDN (also z.b. ping dc.domain.de) oder mit der IP-Adresse?

Christoph

Offline...

das wird wohl nicht gehen, da wir rund um die Uhr die Datenbanken in der Nutzung haben.

Habt Ihr kein Wartungsfenster? Z.B. am Wochenende?

Wir mußten neulich mal ESEutil fahren und haben das am Wochenende gemacht.

Wir migrieren aber im Moment eh nach Exchange 2003.

Kann man die betreffenden Mailboxen eventuell von der Migration ausnehmen?

Oder kann ich in Exchange 2003 eventuell auch Postfächer löschen?

Du wirst sowieso irgendwann die Postfächer auf den Exchange 2003 verschieben wollen.

Da kannst Du im System-Manager oder im ADusers & computers auswählen, welche Postfächer jeweils verschoben werden.

Christoph

Wie ist der DNS-Client auf dem ISA definiert? Hast du für die interne Netzwerkkarte den DC oder einen DNS Server, der die AD-Domain kennt eingestellt?

Christoph

PS: und welcome on board :)

Dann mußt du wohl an die Tools ISInteg und ggf. ESEutil ran..., aber das geht nur, wenn die Datenbanken offline sind (Exchange Dienste beendet). Und vorzugsweise nach einem Backup ;)

Christoph

Hallo,

mach doch mal eine Konsistenzanpassung. Den Button dazu findest du auf den Eigenschaftsseiten des Servers unter "Weitere Optionen".

Wie siehts dann aus?

Christoph

Ist das eine Windows 2003 Domain?

Wenn ja, hast du mal einen Richtlinien-Ergebnissatz (Resultant Set of Policies) ermitteln lassen? Da steht drin, welche Gruppenrichtlinien sich durchsetzen.

Ausserdem erwähnst du Gruppen. Meinst Du evtl. eine OU? Gruppenrichtlinien werden entgegen ihrem Namen nicht auf Gruppen sondern auf OUs angewendet.

Christoph

/edit:

aha, DNS muß natürlich auch passen ;)

Naja, 8331 und Adresslistenlistensynchronisierung kann man ja schon eher was mit anfangen ;)

Schon mal bei Eventid.net nachgeschaut?

Christoph

Ja hat mit Exchange zu tun (F:\Titanium findet man auch in der Exchange Setup Progress.log-Datei) und Titanium ist der Codename für Exchange 2003 gewesen.

DSA könnte auf ein Problem mit Mailboxen hindeuten?!

Vielleicht haben unsere Exchange-Experten eine Idee, sonst musst Du wohl nen Call beim MS-Support aufmachen...

Christoph

edit: hat wohl den Beitrag überarbeitet, während ich meinen geschrieben habe... :rolleyes:

Kann man leider nicht einstellen... entweder du hast nen englischen oder nen deutschen SPS. Es geht über LanguagePacks. Aber genauere Info gibts u.a. hier:

http://support.microsoft.com/default.aspx?scid=kb;en-us;817945

Christoph

So wie du das schreibst, geh ich mal davon aus, dass es sich um 2 Gesamtstrukturen handelt?!

Frage: habt ihr bei der Einrichtung der Vertrauensstellung "Selektive Authentifizierung" gewählt? Könnte vielleicht daran liegen.

Christoph

HI,

Danke für den Tipp, hab ich mir schon runtergeladen, funzt gut.

Christoph

Kannst ja mal schreiben, woran s letztlich gelegen hat...

Christoph

@jogisarge

Hi,

bin gestern abend leider doch nicht dazugekommen, das auszuprobieren. Aber ich habe das SPS Resourcekit Buch. Und da steht was drin, was Dir wohl nicht so gut gefallen wird, aber da wohl noch keine Portale definiert zu sein scheinen, ist es wohl auch nicht tragisch...

Wenn der Sharepoint-App.-Pool nicht erstellt werden konnte, bleibt Dir leider nichts anderes übrig, als SPS zu deinistallieren und neu zu installieren.

Aber wie ich schon weiter oben erwähnt hatte, solltest du das nicht auf einem Exchange-Server tun. Das tut beiden Servern nicht gut. Wenn das OWA dann nicht mehr verfügbar ist, ist es wohl ein erheblicher Aufwand, das zu rekonstruieren.

Christoph

Hi,

es gibt in der Domain eine Policy, in der man einstellen kann,wieviele User sich die Domain-Anmeldung cachen können. Weiß jetzt aber grad nicht den genauen Pfad. Könnte sein, dass diese Policy aus Sicherheitsgründen den Wert 0 hat.

Zweite Möglichkeit wäre, dass es eine Policy gibt, die besagt, dass Domain-Anmeldung nur mit Verbindung zum DC möglich ist.

Ich denke, das ist alles unter den Computereinstellungen/.../Sicherheitsoptionen o.ä. zu konfigurieren.

Christoph