ads2k

Hi Danke,

gibts da irgendwo ein HowTo?

Wenn dieser besagte W2K3 Server Zugriff aufs "Internet" hat, dann müsste es eigentlich reichen wenn du folgendes machst:

2. NIC in den Server und auf dem Interface NAT aktivieren und einen Client an die 2 NIC per Crossover oder sonstigem switch oder wie auch immer anschließen.

2. IP freischalten lassen und alle sollten über die 2NIC surfen können da ja NAT gemacht hat und sich eigentlich immer nur die NIC des servers als absender bei der Firewall ausgibt?!?

HP Procurve Switche da kannste MAC Sperren auf Ports legen.

Sollte eigentlich problemlos gehen, kommt halt drauf an wie die Netz momentan aufgebaut ist:

Netz A -> routet nach Netz B -> Netz B routet nach Netz C

oder Netz A routet nach Netz B und Netz C

Musst halt bei gewissen Konfigurationen darauf achten das wenn du mehrere router hintereinander (hops) hast das du die Backroutes auch auf den routern einträgst.

Ich arbeite gerade zu Hause an meinen Testdomänen mit Vertrauenstellungen und habe mir überlegt ist ja eigentlich ne dufte sache wenn man auf Konten aus ner anderen Domäne zugreifen könnte, oder nicht?

Hi,

ist es möglich 2 völlig unabhängige Domänen per bidirektionaler Vertrauensstellung zu verbinden und dann auf einen Exchange zuzugreifen und Postfächer zu verwenden.

Bsp.

Domäne A hat Exchange und auch Konten.

Domäne B hat keinen Exchange möchte aber Konten auf Exchange Domäne A anlegen.

Wie sieht es hier mit den Schemaerweiterungen aus.

Danke!

Hi,

habs mir mehrmals durchgelesen ob ich was vergessen oder übersehen habe und auch sonst eigentlich überall gesucht, klappt einfach nicht!

Hi Leute,

ich kann irgendwie kein Posteingangsformular ändern, sprich ich möchte zum Versand von mails ein anderes Formular entwerfen.

Ich bekomme beim Hinterlegen des Formulars immer die Fehlermeldung:

"Sie können in diesem Ordner kein Element dieses Typs erstellen."

Hab schon alle Typen versucht, IPM.Post, IPM.Note usw.

Bei den Kontakten funktionierts!!

Hat vielleicht jem. ne Idee, wäre relativ wichtig.

Danke!!!

hat da jemand ne idee wie es funktionieren könnte?

Weil wenn ich das Feld per bearbeiten fülle und dann speicher ist es sozusagen wieder verworfen.

Gibts da irgend eine Onload einsprungsmethode?

Hi,

kann mir jemand sagen wie ich das Feld "Von:" in outlook 2003 im verbund mit einer SendAs berechtigung im exchange vorbelegen kann?

Ich möchte den user dazu zwingen über eine andere emailadresse zu senden!

Sollte er vbergessen unter "Von:" etwas einzutragen würde er ja mit seiner standardadresse schicken.

Muss das über formulare geregelt werden oder gibts da sonst nen trick?

Danke!

Hallo,

gibts beim exchange2003 eine art lokale Mailprofile.

Hintergrund ist folgender:

Vertrieb soll emails nach aussen senden über z.B.

vertrieb@domain.de

Mails die eingehen und für vertrieb@domain.de bestimmt sind sollen bei

zentrale@domain.de auflaufen, diese sollen dann von

zentrale@domain.de weitergeleitet werden an z.B. vertrieb@domain.local (manuell).

Wird wohl irgendwie über SendAs und ReceiveAs laufen, oder? Hat jem. nen Beispiel Konfig oder ähnliches?

Danke!

So hab mal von allem Images gezogen, den neuen Server aufgesetzt und diesen per dcpromo hochgestuft.

Jetzt habe ich leider vorm hochstufen vergessen DNS zu installieren, habs nun nachträglich installiert und er zieht die Daten vom AD (Active Directory integriert) kann nslookup problemlos ausführen in alle Richtungen, es wurde auch ein neuer Nameserver im DNS angelegt dcdiag netdiag läuft alles passed!

Komishc ist nur wenn ich im DNS-Snappin

[DNS]

-> [servername] anklicke

erscheint der Text:

DNS-Server konfigurieren

DNS (Domain Name System ist ein hierarchisches Namesystem zum auffinden von Computer und andere Ressourcen in einem Netzwerk. Die wichtigste Aufgabe des......

-

Ich sehe drunter die Ornderstruktur Zwischengesp. forw. reverse,

Es wird im rechten Frame halt dieser Infotext angezeigt als ob der DNS Server nicht konfiguriert wurde.

-

Auf dem FSMO PDC sehe wenn ich im DNS-Snappin

[DNS]

-> [servername] anklicke

die ordner

Zwischengespeicherte Lookupvorgänge

Forward-Lookup

Reverse Lookup

Klicke ich nun beim neuen DC auf "Server konfigurieren"

Wähle dann "Es bestehen bereits mehrere DNS Server [iP Addresse eines bestehenden DNS eingabe].

Die Meldung:

Es kann keine Verbindung mit dem angegebenen DNS-Server, um Hinwiese auf den Stammserver zu ermitteln, hergestellt werden.

Oder ist diese Option nur dann Möglich wenn es sich um kein AD-integriertes DNS handelt (Primär/sekundär [Textfilebased]) DNS?

Danke!

So hab mal von allem Images gezogen, den neuen Server aufgesetzt und diesen per dcpromo hochgestuft.

Jetzt habe ich leider vorm hochstufen vergessen DNS zu installieren, habs nun nachträglich installiert und er zieht die Daten vom AD (Active Directory integriert) kann nslookup problemlos ausführen in alle Richtungen, es wurde auch ein neuer Nameserver im DNS angelegt dcdiag netdiag läuft alles passed!

Komishc ist nur wenn ich im DNS-Snappin

[DNS]

-> [servername] anklicke

erscheint der Text:

DNS-Server konfigurieren

DNS (Domain Name System ist ein hierarchisches Namesystem zum auffinden von Computer und andere Ressourcen in einem Netzwerk. Die wichtigste Aufgabe des......

Auf dem FSMO PDC sehe wenn ich im DNS-Snapping

[DNS]

-> [servername] anklicke

die ordner

Zwischengespeicherte Lookupvorgänge

Forward-Lookup

Reverse Lookup

Klicke ich nun beim neuen DC auf "Server konfigurieren"

Wähle dann "Es bestehen bereits mehrere DNS Server [iP Addresse eines bestehenden DNS eingabe].

Die Meldung:

Es kann keine Verbindung mit dem angegebenen DNS-Server, um Hinwiese auf den Stammserver zu ermitteln, hergestellt werden.

Oder ist diese Option nur dann Möglich wenn es sich um kein AD-integriertes DNS handelt (Primär/sekundär [Textfilebased]) DNS?

Danke!

Hätte schon ganz gerne ein "Frisch" aufgesetztes System.

Ist das ganze mit der oben genannten Schrittweise nicht möglich?

Die Reparaturinstallation wird in den wenigsten Fälle funktionieren.

 

Wenn du ein stabiles Produktivsystem haben willst wirst du um eine Neuinstallation nicht rumkommen.

 

Die einzige möglicherweise funktionierende Alternative zur repareturinstallation wäre, noch auf der alten Hardware, alle Treiber der neuen Hardware zu installieren. Mit etwas Glück erkennt windows dann die neue Hardware ohne Probleme.

 

Für Produktivsysteme ist das allerdings nicht sehr empfehlenswert!

Danke, denke genauso mache nichtmal bei XP rep inst, haut meistens nicht 100% hin.

Was meinst du bezüglich der oben genannten Schritte ist das durchführbar?

Danke!

Du meinst vor dem deinst. vom exchange dauert die Replizierung 2-3 Tage?

Rep.inst geht nicht, da hier HP ILO drauf muss was auf dem alten nicht der fall war.

Wenn ich den Exchange deinst. ist das Uninst Setup dann ähnlich DCPROMO mit fragen, ob es sich um den letzten exch. usw. handelt?

Kann man die repl. manuell ansteuern oder beschleunigen?

Danke!

Hi Leute,

möchte meine 2000er Server auf einen komplett neuen Server umstellen, denke mal image hin und her kann ich da total knicken!

Neu aufsetzten will ich nicht, normalerweise würde ich das ganze so machen.

Neuer Server dcpromo heraufstufen, alten server dcpromo herunterstufen, fertig.

AD und so wären komplett auf den neuen Server repliziert sowie die FSMO Roles.

Mein Problem ist jetzt das ich da noch nen Exchange2000 drauf habe.

Ist diese Vorgehensweise möglich:

Neuer Server:

1.dcpromo heraufstufen

2.Exchange installieren (weiss nicht ob der Wizzard frägt ob bereits eine Exchange Organisation vorhanden ist)?

Alter Server:

3. Exchange deinstallieren?

4. dcpromo herabstufen?

Danke!!

Hat jemand von euch eine Adresse, die ich bei der Einwahl über 1&1 als SMTP-RELAYSERVER nutzen kann ?

Für 1und1 Kunden, 1.mailbox user + pw, dann smarthost:

der smtp-auth (relay) server von 1únd1 lautet : auth.mail.onlinehome.de

McAfee Webshield, oder so kenne ich leider nicht, sondern nur die normale MCAfee

Server Versions mit Managment für die Clients, hatte mich damals auch gewundert warum ich nichtmehr telnetten konnte und dann festgestellt das in der MngmtConsole von MCAfee

telnet.exe per default gesperrt war.

Wo schickst du denn die USV nachrichten hin?

An die lokale Maildomäne oder an eine entfernte Domäne z.B. an eure Firma wenn ihr Systembetreuer dort seid?

Wenn an eine andere dann kannste soweit ich weiss über den Virtuellen SMTP Connector

eine Relayregel anlegen.

Einfach als Ausnahme nur relay erlauben für IP-Adresse des Servers.

Solltest natürlich dringlichst darauf achten das du keine Trojaner oder sowas draufbekommst und nicht zum offenen Relay wirst.

Hallo,

Microsoft schreibt eigentlich selbst das man kein VBScript und Frameworksprache ala´

CSharp und managed c++ für Transport/Protocol Eventsinks verwenden soll,

da dies massive Auswirkungen auf die Performance haben kann.

Denn befindest du dich in der Transportschicht, wird solange geblockt bis dein Script abgelaufen ist, hier empfiehlt sich native c++.

Bei McAfee gibts es eine Einstellung in der diverse Processe geblockt werden u.a. auch telnet.exe, kannste da freischalten.

Die USV Überwachung wird wohl nicht funktionieren da du keine authentifizierung schickst,

ich glaube du musst beim Exchange eine ausnahmeregel für relaying für den Server selbst (lokale IP) definieren.

Aber wart lieber nochmal was die anderen dazu sagen, das wären meine Vermutungen.

Viel erfolg ;)

Hi,

ich habe leider seit einem Update von 7.2 auf 7.4.1 bei einer VPN25 Probleme mit IPSEC.

Es besteht eine Tunnel zwischen dem Bintec und einer 3rd Party Firewall (IPSec Gateway).

Der Tunnel funktioniert mit der 7.2er Version einwandfrei, leider mit der 7.4er nicht,

habe aus dem Changelog die Death Peer Detection usw. schon deaktiviert, laut Bintec gabs in der Version 7.2 wohl eine Sicherheitslücke im IPSec, ich weiss jetzt leider nicht genau was geändert wurde, jedenfalls bekomme ich folgende Fehlermeldung.

192.168.13.74 06/03/06 12:10:22 Accounting.Debug IPSEC: IKE_UNEQUAL_PAYLOAD_LENGTHS: 19700101010641: SPI:0xdb8c7c517b4b5020bc8d523d9ca5224b Source addr:XX.XX.XX.XX Destination addr:XX.XXX.XX.XXX Description:Payload does not contain enough data

192.168.13.74 06/03/06 12:10:22 Accounting.Information IPSEC: P2: peer 1 (testtunnel) traf 0 bundle -615 (I): deleted (Lifetime expired), Pkts: 0/0 Hb: 0/0 Bytes: 0(0)/0(0) rekeyed by 0

IKE Phase1 und IPSec Phase1 nutzen als Proposal

DES/DES3/MD5.

Gibts hier irgendwelche Informationen oder hat jem. ähnliche Probleme? Wenn ich downgrade gehts wieder einwandfrei.

Danke!!

ne TS is klar, dachte das nur die geänderte Daten repliziert werden und diese

vielleicht nicht so enorm ins gewicht fallen (solangs keine eigenen Dateien usw. sind).

Hi,

kann mir jemand sagen welcher Datendurchsatz in vernetzten Standorten

für Serverbasierende Profile (auf dem entfernten) Standort ca. notwendig sind.

Danke

Danke!