Christoph35

Win 2K R2? Kenn ich nicht :D

SCNR....

Christoph

Haben die User denn auch (Lese-)Rechte auf das übergeordnete (freigegebene) Verzeichnis, in dem die ein- oder auszublendenden Ordner liegen?

"List folder content" bzw. "Ordnerinhalt auflisten" reicht auch.

Christoph

Hi,

Du musst auf dem DC Zonentransfers zulassen (Eigenschaften der Zone) und auf dem anderen DNS Server eine sekundäre Zone einrichten. Ggf. muss auf der FW zwischen LAN und DMZ noch der Traffic für DNS Zonentransfer zugelassen sein (TCP, Port 53). Normale DNS Queries nutzen auch Port 53, aber UDP.

Christoph

Hi,

er sieht die Freigabe, in dem er in den Windows Explorer wechselt und dort dann in der Adress-Leiste "\\server" eingibt.

Das ist normal, die Freigabe selbst wird angezeigt, nur die Ordner, die darunter liegen, werden je nach Berechtigung angezeigt, oder ausgeblendet.

Hide shared folders - based on users access level Raymond.CC Blog

When enabled, Access-Based Enumeration will hide the folders and files underneath a share when the user who is mapped to the share has no permissions to read them.

Wenn die Freigabe selbst auch nicht angezeigt werden soll, musst Du sie eben verstecken (mit dem $ am Ende), aber dann wird sie auch für die berechtigten User nicht angezeigt.

Christoph

Du solltest vielleicht vorher noch mal probieren, die Konfig. zu exportieren, dann brauchst du ggf. nicht noch mal die ganze Konfig manuell neu zu erstellen.

Christoph

Richtig, da Du keinen Enterprise ISA hast, ist es auch nichts mit ADAM und ADSIEdit.

Hast Du mal eine Repair-Installation versucht?

Hat die Installation des ISA SP1 denn nun Abhilfe gebracht?

Christoph

Scheint ein ISA Enterprise zu sein. Der braucht einen Configuration Storage Server.

Die Regeln werden dort in einem ActiveDirectory Application Mode (ADAM) gespeichert.

in diesem Thread hier wird erwähnt, dass man sich mit ADSIEdit da anmelden kann und ggf. Fehler bereinigen.

Refresh Failed Error

Aber u.U. wirst Du einen Support Call bei MS eröffnen müssen, wie in diesem Thread erwähnt.

Christoph

Ist bei euch die Richtlinie "Always wait for the network" deaktiviert?

Das kann dazu führen, dass Startup-Scripts nicht ausgeführt werden.

Siehe dazu auch

Scripts May Not Run Before Windows Explorer Starts Even Though the "Run Logon Scripts Synchronously" Setting is Enabled

Christoph

Ist zwar schon ein paar Tage online, aber ein Hinweis kann ja nicht schaden:

Forefront Team Blog : Forefront "Stirling" beta 2

Christoph

es kann doch nicht die einzige lösung sein, wieder auf ein externes produkt um 200$ zurückzugreifen? :suspect:

Doch, Du wirst ein externes Add-On nutzen müssen:

Marc Grote Blog Blogarchiv Static NAT / 1:1 NAT mit ISA Server 2006

Christoph

Hi,

welche Rollen verteilt worden sind, kannst Du mit Rechtsklick auf die Organisation im ESM (Root-Knoten) und "Objektverwaltung zuweisen" nachschauen.

Christoph

Was Du haben willst ist statisches NATing.

Das geht beim ISA Server nur mit 3rd party add-ons:

Collective Software | IP Binder

Thema Upgrade:

Da TMG noch im Beta-Stadium ist, bleibt abzuwarten, ob SA ein Upgrade von ISA auf TMG beinhaltet.

Christoph

Prüf mal, ob Dein Exchange sauber konfiguriert ist, und Relaying nicht zulässt.

How to troubleshoot mail relay issues in Exchange Server 2003 and in Exchange 2000 Server

Christoph

Hat der Server 1 NIC oder 2?

Bei einer Konfiguration mit 1 NIC gibts ein paar Besonderheiten zu beachten:

The features and limitations of a single-homed ISA Server 2006, ISA Server 2004, or Microsoft Forefront Threat Management Gateway, Medium Business Edition computer

Configuring ISA Server 2004 on a Computer with a Single Network Adapter

Vielleicht schilderst Du auch mal die ganze Konfig.

Christoph

ich habe jetzt einen isa installiert (2006) allerdings, komme ich ins netz :( er verweigert nur, liegt wohl an irgendwelchen webproxy settings... nun ich muss eben noch "lernen" :) (bin eher der freund vom test & learn :) )

Ja, das ist so, nach der Installation des ISA gibt es nur eine Regel:

any-any-deny.

Jeglicher Traffic über den ISA, der zugelassen werden soll, muss explizit in einer Regel erlaubt werden (also z.B. ggf. auch DNS Traffic zum Auflösen der URLs).

Das dürfte aber doch auch für Linux-basierte FWs gelten ;)

Was auch gerne mal vergessen wird: die Netzwerk-Regeln zu definieren, wenn man nicht nur ein internes Netz auf der einen und das Internet auf der anderen Seite hat.

Christoph

Macht das Sinn ? :suspect:

Zum testen und ausprobieren kann das schon Sinn machen, natürlich nicht für produktiven Einsatz.

Wie man es hinbekommt steht hier:

Running ESX 3.5 and 3i Under VMWare Workstation 6.5 Beta Build 91182 Virtualization, Windows, Infrastructure and all that “stuff” in-between

und auch 1, 2 Sätze zum "Warum" findet man:

Why would you want to do this? well because you can, of course and its handy for testing patch updates and scripts for ESX management etc.

 

I will also try to get a ESX DRS cluster running under workstation with a couple of ESX hosts and shared storage over iSCSI using something like OpenFiler as shown here. won’t exactly be production performance, but useful for testing and demo’ing.

Christoph

AAMs sind Alternate Access Mappings. Die sind dafür da, dass der Sharepoint mit unterschiedlichen externen und internen URLs konfiguriert werden kann, falls der Server von außen unter anderem Namen erreicht wird, als intern.

Z.B. interne URLs mit company.local, extern company.com.

How to configure Alternate Access Mappings (AAM) successfully - From The Field

Christoph

Dann würd ich schnellstens anfangen Englisch zu lernen. Gehört für einen ITler meiner Meinung nach zu den Pflichtfähigkeiten wie Lesen und Schreiben. Viele Informationen sind nur in Englisch verfügbar (bzw. so schlecht übersetzt das man sich aus der deutschen Version keinen Reim bilden kann).

Paradebeispiel ist hier wohl die Knowledgebase, die man teilweise in Deutsch überhaupt nicht verstehen kann (dank automatischer Übersetzung...)

Viele grössere Firmen betreiben ihre IT komplett in Englisch, andere wiederum betreiben ihre komplette Serverlandschaft in Englisch

So ist es, vor allem bei Unternehmen mit Standorten in ganz Europa oder gar weltweit. Auch wir haben zu 95% englische Server.

ach meiner ersten deutschen MCP Prüfung mit so tollen Worten wie "Brückenkopfdienstbereitstellung" habe ich beschlossen, daß dies auch meine letzte deutschsprachige Prüfung ist...

Ich hab wg solcher Klöpse sämtliche Tests in englischer Sprache abgelegt. Hatte auch den netten Nebeneffekt von 30 Extraminuten.

Bin selbst leider noch nicht dazugekommen, Exchange 2010 auszuprobieren und hoffe, dass baldmöglichst tun zu können.

Christoph

Über Serververöffentlichungen mit verschiedenen Public URLs.

Im öffentlichen DNS müssen alle Namen auf den ISA aufgelöst werden (genauer: dessen öffentliche IP), es können aber verschiedene interne Server publiziert werden (Exchange, Sharepoint, Typo3).

Hier mal ein Link zu verschiedenen Tutorials zum Thema ISA-Server Publishing: http://www.isaserver.org/articles_tutorials/publishing/

Christoph

Das einzige was ich bemerkt habe, was nicht mit stsadm gesichert wird, ist dass Bilder (die als Logo oder so eingefügt) worden sind, nicht mitgesichert werden!

Hast Du das mit den AAMs schon mal probiert? Kannst Du den von mir verlinkten Artikel widerlegen, dass AAMs manuell wiederhergestellt werden müssen?

Christoph

Super! :)

Schönen Dank und größten Respekt, dass ihr solch einen Aufwand für dieses Board betreibt!

Christoph

Ups, sorry, das mit der Testumgebung hatte ich übersehen. In dem Fall wäre ein Systemhaus natürlich nicht so angebracht ;)

Andererseits kannst Du in so einer Testumgebung natürlich mal die ganze Sache durchspielen. Wenn´s nicht klappt, kannst Du immer noch neu aufsetzen.

Christoph

Hi,

 

ich habe es als Anhang gepostet da der Text länger als 4000 Zeichen war. Aber ich werde es mir für die Zukunft merken.

War ja nur als Hinweis gedacht, Du könntest aber 2 Postings hintereinander machen, mit je einem Teil ;)

Hast Du den Artikel Recovering missing FRS objects and FRS attributes in Active Directory, auf den von DCDIAG verwiesen wurde, denn wenigstens mal gelesen?

Der ist ziemlich ausführlich...

Als AmaturAdmin bin ich noch ein wenig hilfslos

Vielleicht solltest Du Dir technische Unterstützung von einem Systemhaus suchen, wenn Du Dich nicht sicher fühlst.

Christoph

Hi,

Ergebnisse von DCDIAG o.ä, postest Du am besten nicht als Anhang, sondern direkt in einen Beitrag. Sonst müssen wir warten, bis sich ein Mod findet, der das freischalten kann.

Christoph