massaraksch

Hi,

Ergänzung wegen deiner 2 GB-Registry:

Hier hatte auch mal jemand ein Problem mit einem riesigen Key:

https://social.technet.microsoft.com/Forums/office/en-US/61387f4f-fd39-4b1f-a38f-2b7da230745c/problem-with-huge-registry?forum=winserver8gen

Der hatte auch ein 2 GB Regfile und 22 Mio.(!) Einträge in PnpLockdownFiles.

Kann natürlich bei dir ein anderer Key sein oder was ganz anderes. Nachschauen sollte man mal...

Beispiel Powershell Reg-Werte zählen:

Get-Item HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles | select ValueCount

(als Admin ausführen, da der PnpLockdownFiles Key sonst gesperrt ist)

Nachtrag:

Könnte z.B. im Zus.-hang mit einem Bug bei Printer-Mappings stehen...

https://community.cortado.com/en/1/Forums/tabid/104/aff/11/aft/217/afv/topic/Default.aspx

Hi,

2 GB Software-Key? Das ist 'ne Hausnummer...Was ist denn da passiert?

Die Wartezeit in deinem Log kommt ja wie es aussieht bei Zugriff:

RegOpenKey -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup

Schau doch mal in der Registry nach diesem Schlüssel. Vielleicht sieht man da was Ungewöhnliches.

Hi,

Falsch: $_.AccessRights -eq "*fullaccess*"

Nimm -like

Hi,

klingt vielleicht seltsam, aber es gibt diverse Hinweise, daß bei diesem Problem ein

sfc /scannow

helfen könnte (das Systemdatei-Überprüfungsprogramm).

Das Problem hat wohl eher nichts mit Exchange zu tun, da es ja anscheinend nur bei Win 10 auftritt.

Moin,

 

das ändert nichts daran, dass wir in diesem Board keine Lizenzverstöße supporten. Den Hinweis auf eine Regel, die du bei der Anmeldung ausdrücklich akzeptiert hast, bitte künftig berücksichtigen und nicht mit irgendwelchen Spitzfindigkeiten abtun.

 

Danke.

 

Nils

Dann lösche einfach meinen Hinweis auf den FTP-Server der Uni, wenn du dieser Überzeugung bist.

Ich persönlich begehe keine "Lizenzverstöße". Und was die UNI Rostock tut, kann mir herzlich egal sein.

Hi,

Da wär ich mir nicht sicher. Afaik is das nur die GUI. Das Paket heißt ja nicht umsonst so. :rolleyes: ;)

Das Feature ABE wurde mit dem SP1 für Win2003Server eingeführt und ist damit nutzbar.

Und ja, das ABEUI.msi bringt nur die entsprechende GUI und ein Kommandozeilen-Tool zum Setzen der entsprechenden Flags mit.

Übrigens gibt es auch von JoeWare ein (erweitertes) Kommandozeilentool dafür: "Share Flags"

http://www.joeware.net/freetools/tools/shrflgs/

Ach ja...

Moin,

 

nur um es erwähnt zu haben: Ich halte es für höchst bedenklich, kommerzielle Software aus nicht autorisierten Quellen herunterzuladen. Da ändert es auch nichts, dass es sich um eine deutsche Uni handelt.

Das muß er eben selbst entscheiden.

Und wenn die UNI das per FTP frei zugänglich macht... Nicht mein Problem. Ich gebe nur Anregungen :)

Neben Sicherheitsfragen ist das auch lizenzrechtlich problematisch.

Genau deshalb habe ich nicht geschrieben: "Ich hab die MSI hier rumliegen... Willst du sie haben?" ;)

Hi,

In einem Szenario wo ich das wollen würde, würde ich statt (m)einer User Mailbox eben genau ein Ressourcen-Postfach nutzen wollen.

Hm, also "inkonsistent"? :(

In Ex2007/2010 ist die Möglichkeit vorgesehen. User (mit seinen speziellen Anforderungen) ist  zufrieden. Admin ist zufrieden.

Seit Ex2013 geht das nun nicht mehr. User+Admin unzufrieden. Warum in aller Welt?

Hi,

Ich finde, eine seltsame Frage.

Eben um genau das zu erreichen, was diese Einstellung bewirkt.

Mir ist nicht ganz klar, wieso Microsoft diese Möglichkeit bei Ex2013 für Usermailboxes anscheinend entfernt hat.

Hi,

hier (Ex2010 SP3) geht das ohne Probleme, egal ob Usermailbox oder Room (schon mehrfach verwendet).

Die Frage gabs hier doch schon mal:

http://www.mcseboard.de/topic/198247-exchange-2013-processexternalmeetingmessages-aktivieren/

Bug in Ex2013?

Ergänzung:

Oder wurde diese Möglichkeit bei Ex2013 etwa "eingespart"?

Gerade nachgeschaut: Bei 2010 kann man das ja auch selbst über OWA setzen, bei OWA-2013 nicht (mehr) :confused:

Mal 'ne ketzerische Frage:

Du klappst aber schon deinen Zielordner "Incoming" auf und siehst dort (keine) Unterordner?

PS:

Das sollte für Ergebnisse aus dem Dumpster dann in der DiscoverySearchMailbox ungefähr so aussehen:

\Incoming\Postfachname\Primäres Postfach\Wiederherstellbare Elemente\Deletions"

PPS:

"Die Suche hat Succeeded." - Das Exchange-Kauderwelsch an dieser Stelle finde ich schon immer geil :cool:

Hi,

Was steht denn eigentlich in den Logs? Hat er Mails gefunden?

Laß dir doch erstmal nur das Suchresultat ausgeben:

Search-Mailbox userx -EstimateResultOnly -SearchDumpsterOnly -SearchQuery "Testmail"

Bekommst du ein ResultItemsCount?

Übrigens, bist du sicher, daß die Mail(s) im Dumpster liegen?

Weiterhin:

Warum umständlich in die DiscoverySearchMailbox leiten und dann dort nochmal suchen und in die Admin-Mailbox schieben? Du kannst doch direkt in die DiscoverySearchMailbox gucken... Oder gleich in die Admin-Mailbox kopieren ohne den Umweg...

Hi,

der where-Filter kommt da etwas spät, oder? :cry:

Hi,

sollte die "ABEUI.msi" sein unter:

ftp://ftp.uni-rostock.de/pub/tools/microsoft/NT52/US

Da gibt's noch 'nen Haufen altes Zeuch... Einfach mal im /pub rumsuchen ;)

Hi,

läuft der Dienst "Microsoft Exchange Address Book" (MSExchangeAB)?

Geht es mit einem neuen Outlook-Profil bzw. ist in der Kontokonfiguration unter "Weitere Einstellungen - Sicherheit" die Verschlüsselung aktiviert (siehe Bild)?

Hi,

OT: mir ist nach wie vor ein Rätsel, was die Leute immer alle mit Pop / IMAP wollen.

 

:nene:

Professionelle Systeme betreiben?

Es gibt noch eine große und wichtige Welt neben dem Zugriff von Usern mit Outlook/Smartphone/Web  ;)

Hi,

ist es nicht so, daß die Public Folders gar nicht vom Server indexiert werden?

Da steht sowas:

https://technet.microsoft.com/en-us/library/dn957481(v=exchg.160).aspx

"Although a full text search of public folder content is available, public folder content isn’t searchable across public folders and the content isn’t indexed by Exchange Search."

Hi,

evtl. AutoMapping-"Reste"?

Schau mal in der AD-Benutzerverwaltung nach den Eigenschaften der User, deren Postfächer bei ihm eingebunden werden.

Haben die im Attribut "msExchDelegateListLink" den betreffenden User drinstehen? Wenn ja, dann diesen aus der Liste entfernen (das macht normalerweise Exchange selbst, wenn der Vollzugriff entfernt wird).

(um in den Usereigenschaften das Register "Attribut-Editor" zu sehen, vorher "Ansicht - Erweiterte Features" aktivieren)

Hi,

bau doch mal in das Batch-Sript nach dem/den "net use" ein "Pause" ein, damit du siehst, was der Befehl für eine Meldung bringt.

Oder Umleitung der Erfolgs/Errorausgabe in Logfile, z.B.

net use x: \\server\share 1> "\\server\logs\%username%.txt" 2>&1

Damit müßte man erstmal nachvollziehen können, ob "net use" überhaupt ausgeführt wird und was es "sagt".

Hi,

ich hatte das nämlich mal bei der Deinstallation eines alten Ex2003. Da gab es zwar kein Postfach mehr, aber einen User, bei dem das Attribut "msexchhomeservername" noch gesetzt war. Das wurde wohl aus irgendeinem Grund beim früheren Entfernen des Postfachs nicht korrekt geleert.

Hi,

Bin auf der Suche;-) finde es aber nicht....

Dann such mal so:

([adsisearcher]"msexchhomeservername=*SERVERNAME*").findall()

Oder gleich:

([adsisearcher]"msexchhomeservername=*").findall()

PS: Suche geht auch in der normalen AD-Verwaltung. Dort Suche nach "Benutzer, Kontakte, Gruppen" - Erweitert - Feld "Benutzer - Exchange-Stammserver" und dort "Ist (genau)": *SERVER* bzw. nur *

Hi,

wie soll man die Frage "wie aussagefägie sind die IMAP Logs?" beantworten? Schau rein und du siehst, welche Infos drinstehen... z.B. eben DateTime, SessionId, Client-IP, User usw.

Kann man mit Powershell filtern, auswerten...

Oder glaubst du, Exchange protokolliert da nicht alle Zugriffe? Das wäre seltsam.

Auch mitmachen will... ;)

Amavis/Clamav auf den MX und "F-Secure E-mail and Server Security" auf den Exchange.

Hi,

RemainingTrialPeriod: 00:00:00

klingt doch erstmal gut.

Und die Anzeige des Serverstatus im Manager kann veraltet sein (das ist keine Echtzeitanzeige).

Mal mit "Organisationsstatusdaten erfassen" aktualisiert?

Nachtrag: Beim Org-Status im Manager müsste auch ganz unten stehen

"Letztes Update: IRGENWANN. Klicken Sie hier, um auf die aktuellsten Daten zuzugreifen."

Hi,

eine relativ einfache Möglichkeit wäre, die Aufruf-Verknüpfung anzupassen. Standard (Ex2010) ist ja:

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -version 2.0 -noexit -command ". 'C:\Program Files\Microsoft\Exchange Server\V14\bin\RemoteExchange.ps1'; Connect-ExchangeServer -auto"

Ja, ziemlich lang ;)

Wenn du da hinten deinen Befehl mit Semikolon dranhängst, wird er bei jedem Start über diese Verknüpfung zusätzlich ausgeführt, also:

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -version 2.0 -noexit -command ". 'C:\Program Files\Microsoft\Exchange Server\V14\bin\RemoteExchange.ps1'; Connect-ExchangeServer -auto; Set-AdServerSettings -ViewEntireForest $true"

PS:

Irgendwas in die Powershell-Profildatei ($PROFILE) zu schreiben bringt in diesem Fall nix. Das wird zwar bei jedem Start der Powershell ausgeführt, aber VOR den Exchange-Modulen und da kann man halt noch keine Exchange-Kommandos nutzen.

Hi,

das muß kein "Mobile Device" im strengeren Sinne sein.

Windows 8/10 Mailapp oder irgendein anderes Dingens, was EAS versucht?

PS: Vielleicht mal im IIS-Logs schauen... Da sollten doch die Zugriffe mit Username und Device-Strings stehen.