Christoph35

Ich vermute mal, es handelt sich um administrative Konten?

Such mal im Board nach dem Stichwort AdminSDHolder.

Gruß

Christoph

Fangen wir mal einfach an:

Hast Du schon mal mit gpresult geprüft, ob die Richtlinie überhaupt angewendet wird?

Christoph

"Deaktivieren" dürfte gemeint sein, aber beachte die Sache mit dem zugeordneten externen Account.

Durch falsch Anmeldeinformationen gesperrte Accounts werden automatisch nach einer Weile entsperrt, wenn es nicht in eurer domain explizit so konfiguriert wurde, dass gesperrte Accounts von Admins oder sonstigen dafür Berechtigten entsperrt werden müssen.

/edit: oder du nimmst nobex´ Vorschlag..., allerdings sind deaktivierte Accounts schneller zu finden.

Christoph

Ja, es gibt nen Hotfix dafür. Aber lt. dem Artikel brauch ich den auch bei installiertem Exchange 2003 SP2:

A hotfix is available to change the way that Exchange Server 2003 SP2 handles a disabled Active Directory user account that is associated with an Exchange Server 2003 mailbox

Christoph

Das ist normal. Kann man aber abstellen, in dem man bei dem User in den erweiterten Exchange-Einstellungen unter Mailbox-Berechtigungen das "Recht" "Zugeordnetes externes Konto" aktiviert. Wenn das Konto wieder aktiviert wird, kann man dieses "Recht" ja wieder rausnehmen.

Christoph

Schau mal hier:

An 8004011d-0512-00000000 error message is logged when you generate an offline address list

Christoph

Ja, hat mit Exchange zu tun.

Das ist ein Teil der Exch.-Datenbank, in dem alle Mails abgespeichert werden, die von nicht-MAPI-Clients geschickt werden.

Understanding Exchange Databases Disk Consumption

Die sollte mit gesichert werden. Allerdings sollte Exchange über einen passenden Exchange-Agenten gesichert werden, nicht file-level basiert.

http://ca.com/Files/DataSheets/arcserve_exchenge_agent_r11-5de.pdf

Christoph

Auf dem Exchange Server sollen die Postfächer natürlich gesichert werden und man soll diese nach einem Crash auch ohne Probleme wiederherstellen können.

Aber mach dazu bitte KEINE Sicherung der Postfächer (Bricklevel), sondern eine Sicherung des/der Information-Stores. Mit der Recovery Storage Group kann man dann auch einzelne Postfächer oder gar einzelne Elemente wiederherstellen. Noch besser ist das mit BackupExec (GRT, ab BE11d).

Christoph

Ja, mit PFDAVAdmin:

Download details: Microsoft Exchange Server Public Folder DAV-based Administration Tool

Christoph

Wir verwenden seit einigen Monaten Policy Patrol und sind damit sehr zufrieden.

Exchange disclaimers, anti spam, email archiving and content security

Christoph

Hier mal etwas Info zu ISINTEG:

MSXFAQ.DE - ISINTEG

Christoph

Ja, WPAD ist korrekt.

Hier steht, wie s korrekt gemacht wird:

Configuring WPAD Support for ISA Firewall Web Proxy and Firewall Clients

Christoph

Da die Server aber nur 8 GB RAM haben

Ist das ne 32 Bit Maschine, oder 64 Bit?

Wenn 32 Bit, dann lies Dir mal das durch:

The 4GB Windows Memory Limit: What does it really mean? - From BrianMadden.com

Christoph

Es hilft auch, auf die neueste Zone-Alarm-Version upzudaten, die seit dem 9.7.08 angeboten wird.

Christoph

Lies doch einfach den Computernamen mit Nils´ Codesnippet in die Variable strComputer ein, NICHT über [%computername%].

Diese Variable musst Du dann in den SQL-String einbauen, aber nicht innerhalb der Anführungszeichen.

Das klingt, als würdest Du die Mailboxen einzeln sichern (auf MAPI-Ebene). Es reicht ab Exchange 2003 den Information Store zu sichern.

Für das Restore (auch einzelner Elemente) gibts bei BE ab (imho) 11d die GRT-Technologie, die sowas auch aus der Sicherung des Information Stores rausziehen kann.

Such mal nach GRT (mit *GRT*, sonst funkioniert die Suche hier nicht) oder Brick-Level-Backup. Es gibt einige Beiträge zu diesem Thema...

Btw. geht eine Infostore-Sicherung auch WESENTLICH schneller.

/edit: ok, ein paar Sekunden zu lahm :D

Christoph

Tja, manche Dinge in der EDV sind unergründlich :D

In diesem Fall hat MS das wahrscheinlich wg. Performance-Gründen so konfiguriert:

Be aware that restricting delivery is extremely process-intensive and can affect server performance.

Christoph

Man muss noch einen Reg-Key setzen, damit die Restrictions auch vom Exch.-Server beachtet werden.

How to Enable Registry Keys for Delivery Restrictions

Christoph

Ich denke das sollte dann so formuliert werden:

sql = "INSERT INTO " + strcomputer + "(Category...)"

Sonst wird strcomputer nicht ausgewertet.

Christoph

Gab´s schon mal:

http://www.mcseboard.de/windows-forum-ms-backoffice-31/exchange-aussen-email-senden-verbieten-136532.html

Christoph

Könnte ein Problem mit den Suchsuffixen sein, wenn er <rechnername> nicht auflösen kann, <rechnername.domain.tld> aber schon.

Bitte mal in den erweiterten Einstellungen überprüfen, wie die Suffixe konfiguriert sind.

Christoph

wie läuft dann die Verbindung?

Die Verbindung läuft übers public Internet. D.h. Du solltest das ganze mit SSL absichern.

Christoph

Ja, wenn die phys. Maschine unter Linux läuft, ist es schon mal deutlich schwieriger...

Und Heros hat natürlich recht:

Die Konfig. vom ESX mit Anbindung ans SAN oder iSCSI Storage, Netzwerk-Konfiguration, evtl. noch erstellen von ResourcePools, etc. pp., ist mit Sicherheit nicht in 15 Minuten zu erledigen.

Christoph