Jump to content

Christoph35

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    3.624

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von Christoph35

  1. Exchange 2003 frage zur konfiguration

    in MS Exchange Forum

    Geschrieben

    Hi,

     

    werden oder wurden die zus. Domains in euer AD integriert, oder bleiben das vorerst eigenständige ADs?

     

    Wenn sie in euer AD migriert werden, ist eine Möglichkeit diese: nimm ein AD-Feld (z.B. Organisation) und erstelle damit einen Filter, den Du für die Recipient Policies verwendest. Falls das nicht zur Verfügung steht, nimm eines der benutzerdefinierten Felder.

     

    Eine Recip. Policy, die auf Gruppenzugehörtigkeit basiert, funktioniert nicht.

     

    Siehe auch hier: http://www.mcseboard.de/windows-forum-ms-backoffice-31/exchange-2003-empfaengerrichtlinien-angewendet-104192.html

     

    Christoph

  12. Verständnisfrage bzgl. Domänencontroler

    in Windows Server Forum

    Geschrieben

    können sich user aus abteilung.firma.org auch an firma.org anmelden und umgekehrt?

     

    Nein, denn sie haben in firma.org kein Userkonto. Sie können sich zwar an einem Rechner der Domain firma.org anmelden, die Anmeldung des Users erfolgt aber dennoch an abteilung.firma.org.

     

    wenn abteilung.firma.org exchange braucht, dann ist es hoffentlich möglich den in firma.org mitzuverwenden?

     

    Das muss sogar so sein, denn es gilt eine 1:1 Beziehung zwischen Forest und Exchange Organisation.

     

    oder sind subdomains ausschließlich dazu da, um sicherheitsrichtlinien entweder trennen zu können (z.b. jede domain eine eigene passwort-richtlinie) oder um einheitliche richtliniensätze umsetzen zu können (z.b. auf domain-ebene firma.org die dann auch für abteilung.firma.org glt)?

     

    Unterschiedliche Sicherheitsrichtlinien sind der Hauptgrund, mehrere Domains zu erstellen. Zweiter Grund wäre, den Replikationsverkehr zu optimieren, weil zwischen Domains nur der GC, das Schema und die Config-Partition repliziert wird und ggf. DNS oder andere Appl.-Partitionen. Das sind aber i.d.R. eher weniger Daten als die in der Domain-Partition.

     

    Christoph

  13. Selbstudium, aber wie ?

    in MS Zertifizierungen — Allgemein

    Geschrieben

    Hi,

     

    lies die Bücher, beschaff dir einen kräftigen Rechner (VIEL RAM), und installiere VMWare oder Virtual PC. Dann erstelle VMs und geh zumindest die Übungen in den Büchern nach. Das wird i.d.R. nicht reichen. Also werde selbst erfinderisch und kreiere eigene Szenarios.

     

    Ausserdem empfehle ich, das Deployment Kit im Technet zu studieren. Könnte sich in den Tests als hilfreich erweisen, weil man dann eher weiss, wie MS sowas umsetzen würde.

     

    Und versuche Praxis in produktiven Umgebungen zu sammeln.

     

    Christoph

  18. Exchange 2003 - Empfängerrichtlinien werden nicht angewendet

    in MS Exchange Forum

    Geschrieben

    Glaub ich schau jetzt mal öfter rein :)

     

    Die Boardbetreiber werden sich drüber freuen ;)

     

    So wie ich das verstanden habe, müssen die drin stehen, damit der Exchange sie überhaupt annimmt.

     

    Und du musst bestimmen, dass sich Exchange für diese Domains auch verantwortlich fühlt.

     

    Was mich ein bisschen wundert, über das benutzerdefinierte Objekt funktioniert es sofort und wenn ich die Gruppe abfrage nicht.

     

    Hast Du den MS-KB Artikel genau gelesen? ;)

     

    Änderungen in den Gruppenmitgliedschaften werden nicht als Änderungen am User-Account-Objekt aufgefasst. Und weil das Benutzer-Objekt nicht geändert wurde, hat der RUS keine Veranlassung, neue Adressen zu stempeln.

     

    Im übrigen noch danke für s Feedback :)

     

    Christoph

  20. Exchange 2003 - Empfängerrichtlinien werden nicht angewendet

    in MS Exchange Forum

    Geschrieben

    Hi, und willkommen an Board :)

     

    Schon auf "Apply this policy now" geklickt?

     

    Im übrigen wird davon abgeraten, Empfänger Richtlinien auf Gruppen-Mitgliedschaften basieren zu lassen.

     

    Siehe z.B. diesen Artikel:

    Recipient Update Service and proxy addresses

     

    und auch dieser KB Artikel ist interessant:

    The address list or the recipient policy filter is not applied when it is based on group membership or an attribute that the Recipient Update Service is responsible for

     

    Christoph

  24. ISA 2004 frage

    in Windows Server Forum

    Geschrieben

    Hi,

     

    du könntest es über Signaturen versuchen.

     

    Mit ziemlicher Sicherheit hast Du eine Regel, die das Surfen erlaubt.

     

    Bearbeite in dieser Regel das HTTP Protokoll, in dem du auf dem Tab "Protocols" eine Filterregel erstellst. Klicke dort auf "Filtering" und "Configure HTTP", dann auf den Tab "Signatures". Klicke auf "Add" und wähle unter "Search in" den Punkt "Request URL". Bei "Signature" gibst Du "Ebay" ein. Dann gib dem Kind noch einen Namen und optional eine Beschreibung.

     

    Anschließend schließt Du noch die Dialogfelder und klickst auf "Apply" um die Änderungen zu übernehmen. Danach probiere mal, Ebay aufzurufen...

     

    Christoph

×
×
  • Neu erstellen...