Christoph35

Win 2K R2? Kenn ich nicht :D SCNR.... Christoph

Haben die User denn auch (Lese-)Rechte auf das übergeordnete (freigegebene) Verzeichnis, in dem die ein- oder auszublendenden Ordner liegen? "List folder content" bzw. "Ordnerinhalt auflisten" reicht auch. Christoph

Hi, Du musst auf dem DC Zonentransfers zulassen (Eigenschaften der Zone) und auf dem anderen DNS Server eine sekundäre Zone einrichten. Ggf. muss auf der FW zwischen LAN und DMZ noch der Traffic für DNS Zonentransfer zugelassen sein (TCP, Port 53). Normale DNS Queries nutzen auch Port 53, aber UDP. Christoph

Das ist normal, die Freigabe selbst wird angezeigt, nur die Ordner, die darunter liegen, werden je nach Berechtigung angezeigt, oder ausgeblendet. Hide shared folders - based on users access level Raymond.CC Blog Wenn die Freigabe selbst auch nicht angezeigt werden soll, musst Du sie eben verstecken (mit dem $ am Ende), aber dann wird sie auch für die berechtigten User nicht angezeigt. Christoph

Du solltest vielleicht vorher noch mal probieren, die Konfig. zu exportieren, dann brauchst du ggf. nicht noch mal die ganze Konfig manuell neu zu erstellen. Christoph

Richtig, da Du keinen Enterprise ISA hast, ist es auch nichts mit ADAM und ADSIEdit. Hast Du mal eine Repair-Installation versucht? Hat die Installation des ISA SP1 denn nun Abhilfe gebracht? Christoph

Scheint ein ISA Enterprise zu sein. Der braucht einen Configuration Storage Server. Die Regeln werden dort in einem ActiveDirectory Application Mode (ADAM) gespeichert. in diesem Thread hier wird erwähnt, dass man sich mit ADSIEdit da anmelden kann und ggf. Fehler bereinigen. Refresh Failed Error Aber u.U. wirst Du einen Support Call bei MS eröffnen müssen, wie in diesem Thread erwähnt. Christoph

Ist bei euch die Richtlinie "Always wait for the network" deaktiviert? Das kann dazu führen, dass Startup-Scripts nicht ausgeführt werden. Siehe dazu auch Scripts May Not Run Before Windows Explorer Starts Even Though the "Run Logon Scripts Synchronously" Setting is Enabled Christoph

Ist zwar schon ein paar Tage online, aber ein Hinweis kann ja nicht schaden: Forefront Team Blog : Forefront "Stirling" beta 2 Christoph

Doch, Du wirst ein externes Add-On nutzen müssen: Marc Grote Blog Blogarchiv Static NAT / 1:1 NAT mit ISA Server 2006 Christoph

Hi, welche Rollen verteilt worden sind, kannst Du mit Rechtsklick auf die Organisation im ESM (Root-Knoten) und "Objektverwaltung zuweisen" nachschauen. Christoph

Was Du haben willst ist statisches NATing. Das geht beim ISA Server nur mit 3rd party add-ons: Collective Software | IP Binder Thema Upgrade: Da TMG noch im Beta-Stadium ist, bleibt abzuwarten, ob SA ein Upgrade von ISA auf TMG beinhaltet. Christoph

Prüf mal, ob Dein Exchange sauber konfiguriert ist, und Relaying nicht zulässt. How to troubleshoot mail relay issues in Exchange Server 2003 and in Exchange 2000 Server Christoph

Hat der Server 1 NIC oder 2? Bei einer Konfiguration mit 1 NIC gibts ein paar Besonderheiten zu beachten: The features and limitations of a single-homed ISA Server 2006, ISA Server 2004, or Microsoft Forefront Threat Management Gateway, Medium Business Edition computer Configuring ISA Server 2004 on a Computer with a Single Network Adapter Vielleicht schilderst Du auch mal die ganze Konfig. Christoph

Ja, das ist so, nach der Installation des ISA gibt es nur eine Regel: any-any-deny. Jeglicher Traffic über den ISA, der zugelassen werden soll, muss explizit in einer Regel erlaubt werden (also z.B. ggf. auch DNS Traffic zum Auflösen der URLs). Das dürfte aber doch auch für Linux-basierte FWs gelten ;) Was auch gerne mal vergessen wird: die Netzwerk-Regeln zu definieren, wenn man nicht nur ein internes Netz auf der einen und das Internet auf der anderen Seite hat. Christoph

Zum testen und ausprobieren kann das schon Sinn machen, natürlich nicht für produktiven Einsatz. Wie man es hinbekommt steht hier: Running ESX 3.5 and 3i Under VMWare Workstation 6.5 Beta Build 91182 Virtualization, Windows, Infrastructure and all that “stuff” in-between und auch 1, 2 Sätze zum "Warum" findet man: Christoph

AAMs sind Alternate Access Mappings. Die sind dafür da, dass der Sharepoint mit unterschiedlichen externen und internen URLs konfiguriert werden kann, falls der Server von außen unter anderem Namen erreicht wird, als intern. Z.B. interne URLs mit company.local, extern company.com. How to configure Alternate Access Mappings (AAM) successfully - From The Field Christoph

Paradebeispiel ist hier wohl die Knowledgebase, die man teilweise in Deutsch überhaupt nicht verstehen kann (dank automatischer Übersetzung...) So ist es, vor allem bei Unternehmen mit Standorten in ganz Europa oder gar weltweit. Auch wir haben zu 95% englische Server. Ich hab wg solcher Klöpse sämtliche Tests in englischer Sprache abgelegt. Hatte auch den netten Nebeneffekt von 30 Extraminuten. Bin selbst leider noch nicht dazugekommen, Exchange 2010 auszuprobieren und hoffe, dass baldmöglichst tun zu können. Christoph

Über Serververöffentlichungen mit verschiedenen Public URLs. Im öffentlichen DNS müssen alle Namen auf den ISA aufgelöst werden (genauer: dessen öffentliche IP), es können aber verschiedene interne Server publiziert werden (Exchange, Sharepoint, Typo3). Hier mal ein Link zu verschiedenen Tutorials zum Thema ISA-Server Publishing: http://www.isaserver.org/articles_tutorials/publishing/ Christoph

Hast Du das mit den AAMs schon mal probiert? Kannst Du den von mir verlinkten Artikel widerlegen, dass AAMs manuell wiederhergestellt werden müssen? Christoph

Super! :) Schönen Dank und größten Respekt, dass ihr solch einen Aufwand für dieses Board betreibt! Christoph

Ups, sorry, das mit der Testumgebung hatte ich übersehen. In dem Fall wäre ein Systemhaus natürlich nicht so angebracht ;) Andererseits kannst Du in so einer Testumgebung natürlich mal die ganze Sache durchspielen. Wenn´s nicht klappt, kannst Du immer noch neu aufsetzen. Christoph

War ja nur als Hinweis gedacht, Du könntest aber 2 Postings hintereinander machen, mit je einem Teil ;) Hast Du den Artikel Recovering missing FRS objects and FRS attributes in Active Directory, auf den von DCDIAG verwiesen wurde, denn wenigstens mal gelesen? Der ist ziemlich ausführlich... Vielleicht solltest Du Dir technische Unterstützung von einem Systemhaus suchen, wenn Du Dich nicht sicher fühlst. Christoph

Off-Topic: Danke schön, in diesem Fall ging das ja schnell :D

Hi, Ergebnisse von DCDIAG o.ä, postest Du am besten nicht als Anhang, sondern direkt in einen Beitrag. Sonst müssen wir warten, bis sich ein Mod findet, der das freischalten kann. Christoph