Christoph35

Naja... wenn wir schon so anfangen, bist du denn auch sicher, dass der MX-Record auf den Edge zeigt?

Christoph

Mit einem Edge-Server sollte dieser den Mail-Traffic zum Internet abwickeln, ncith der HT-Server.

Configuring Edge Transport Server Connectors: Exchange 2007 Help

Christoph

Hi!

Wenn Du keinen Exchange Edge-server einsetzt, musst Du den Exchange 2007 Receive Connector so konfigurieren, dass auch anonyme SMTP Verbindungen zugelassen werden. Auf dem Hub-transport-server ist das per Default deaktiviert.

http://msexchangeteam.com/archive/2006/11/17/431555.aspx

Christoph

Falls WSS im Einsatz ist, könnte es ein Bug sein:

You receive a "Can't open this item" error message when you load Meetings Workspace items in Outlook 2003

Christoph

SLA = Service Level Agreement (Service Level Agreement ? Wikipedia)

Was heißt "untergeordnet"? Ist das ein 2. DC in der gleichen Domain? Oder ein DC einer Subdomain?

Christoph

OK, das Problem mit den nicht erhaltenden Computerzertifikaten habe ich gelöst.

Es lag/liegt am ISA 2004 und dessen RPC Filter. Diesen deaktiviert funktioniert die Zertifikatsanforderung. Warum - keine Ahnung.

Deswegen wohl:

Forefront TMG (ISA Server) Product Team Blog : RPC Filter and "Enable strict RPC compliance"

Problem: When you request a certificate using the Certificate MMC snap-in, the request fails. This occurs even if the CA is started and you have sufficient permissions to request a certificate.

Workaround: This issue occurs because DCOM is required to acquire a certificate (this issue also occurs if you are using CA Web enrollment)

By the way: es wäre nett gewesen, wenn du das Vorhandensein des ISA mal erwähnt hättest ;)

Zu dem anderen Problem:

@olc: doch doch, hat er, im 1. Post der 1. Punkt.

1. Problem: der zweite DC bekommt ein Domänencontrollerzertifikat

Soll wohl heißen "bekommt KEIN DC-Zertifikat".

Für das Problem mit dem XP fehlt dann das "2." ;)

@yabbax:

Haben deine DCs denn auch die Berechtigung "Autoenroll" auf dem Template? Wohl nicht, wenn ich mir die Fehlerbeschreibung ansehe....

/edit: schau auch mal hier in diesen Technet Forums Thread rein:

http://social.technet.microsoft.com/Forums/en-US/winserverDS/thread/ab4ddc37-c0cf-4ff7-b42b-afa617b21eb0

Christoph

Da es "servermanagercmd" auf W2K3 nicht gibt, kann die Antwort doch nur NEIN lauten ;)

Du hast da eine Inst.-Anleitung für W2K8 vorliegen...

Christoph

@Ruffy: du musst noch den IIS installieren, mit ASP.NET, aber OHNE Smtp Service. Den bringt Ex. 2007 selbst mit.

Christoph

ServermanagerCmd gibts doch nur auf W2K8 :suspect:

Er will aber Ex. 2007 auf W2K3 installieren...

Christoph

Jein, nicht der 1. DC in einer Domain, sondern in einem Forest. Schemamaster und Domain-Namingmaster sind ja Rollen, die es nur 1x pro Forest gibt.

Christoph

Hi,

die einfachste Lösung ist, alle DCs zu GCs zu machen. Dann ist es egal, welcher Server Infrastrukturmaster ist, weil dieser dann de facto keine Aufgabe mehr hat.

In einem Single-Domain Forest kann ebenfalls der Infrastrukturmaster auf einem GC liegen.

Eine Boardsuche gibt dir sicher weitere Aufschlüsse.

Oder schau mal hier:

http://support.microsoft.com/kb/223346/en-us

Christoph

Ich habe ja nicht behauptet, dass der Rid-Master selbst ein Problem hatte. Aber er (der TO) konnte 4 DCs erreichen, den 5. nicht. In der Situation gabs die beschriebenen Probleme des neuen servers.

Erst als er das VLAN-Problem gelöst hatte, war der letzte DC auch erreichbar und der Domain-Join konnte erfolgen. Daraus folgt für mich, dass dieser DC die Rid-Master Rolle innehat. Aber vielleicht habe ich ja auch einen Denkfehler?

Christoph

Ich geh mal davon aus, dass AD5 der RidMaster-Rolleninhaber war, korrekt?

Der nicht erreichbare DC ist RID Pool Master. Ist zwar komisch, dürfte aber nicht unbedingt das Problem sein.

Doch, genau da haben wir das Problem... der Rechner braucht eine SID in der Domain, die setzt sich ja aus der Domain-SID zusammen und der RID.

Du musst also Connectivity zum Rid-master herstellen oder die RID Master-Rolle verschieben.

Christoph

Muss nicht unbedingt der DefaultIPSiteLink sein. Wenn noch andere Links erstellt wurden, kann man auch einen von denen nehmen (wie z.B. bei der Sterntopologie). Wichtig ist halt, hinterher auf den richtigen Sitelink umzustellen.

Christoph

Hallo, zusammen!

Vielen Dank für die Glückwünsche und die Ernennung. Bin erst heute auf die Farbänderung aufmerksam geworden :D

Und natürlich auch einen Glückwunsch an die neuen Kollegen Experts! :)

Christoph

@Ralki:

Wenn das eine Mailbox-Store Sicherung mit dem Exchange Agent ist, wozu dann noch mal die Offline-Sicherung? :confused:

Christoph

Norbert hat recht damit, dass bei der Menge an Postfächern und vor allem dieser Postfachgröße (im Schnitt 1 GB) über solche Lösung nicht ernsthaft nachgedacht werden sollte.

Die beste Lösung für euch ist ein Archivsystem. Ist nicht billig, klar, aber im Endeffekt immer noch günstiger, als stundenlang PSTs reparieren zu müssen.

Btw. solltet ihr mal über Beschränkungen für eure Postfächer nachdenken; wo ich bis vor kurzem gearbeitet habe, bekamen die User, bis auf wenige Ausnahmen, nicht mehr als 500 MB. Und ab 200 MB wurde i.d.R. das Senden verboten.

Christoph

Vielleicht versuchst du mal den Parameter -Name "public" genau so einzugeben und nicht einfach nur "public".

http://technet.microsoft.com/de-de/library/bb123752.aspx

Christoph

Ist normal, Exchange braucht immer viel Ram. Unter anderem deshalb um Plattenzugriff möglichst zu reduzieren.

Siehe auch diesen Thread im Technet Forum:

Exchange 2007 and Virtual Memory usage by STORE.EXE

Exchange is designed to do this, and its also designed to release RAM as other application request for it. However its not working correct if it never release RAM to other apps. and its not normal to consume RAM until everything dies

Das sieht mir danach aus, als erwarte er noch weitere Parameter. Hab jetzt hier aber grad kein testsystem zur Verfügung, auf dem ich nachsehen könnte.

Christoph

Hmm ja, dann lass doch mal das Leerzeichen zwischen - und OWAVersion weg und bei den anderen Parametern genauso.... ;)

Nicht umsonst lautet die Fehlermeldung ja unter anderem

Es wurde kein Parameter gefunden, der dem Parameternamen "-" entspricht

Christoph

Naja, wenn Du nur 600 Eur zur Verfügung hast, kommst Du nicht sehr weit, dafür bekommst du allenfalls den Exchange Agenten (und ich glaube der allein könnte dein Budget mehr als ausschöpfen), aber kein backupexec oder ähnliches.

Bleibt also nur NTBackup. Wie du die RSG benutzt steht hier beschrieben.

Using Recovery Storage Groups in Exchange Server 2003

Christoph

Das hörte sich aber zunächst ganz anders an:

Wir suchen nach einer geeigneten Lösung den Exchange-Server zu sichern.

:confused:

Wenn du einzelne Postfächer wiederherstellen willst, brauchst Du die Recovery Storage Group (RSG).

Es finden sich einige Beiträge dazu im Board.

Christoph