xGismo

20 Benutzer. (Wichtig ist immer relativ, durch den Exchange sollte es schon lauffähig bleiben) Deswegen gibt es hier, nur mich. Ab und zu hole ich mir mal jemanden mit mehr Erfahrung von einer größeren Firma zum drüber schauen. Aber die finden nie etwas bzw. beim letzten mal war es nicht so der Hit. ;) (Im Moment scheint ein Wurm drin zu sein, so versuche ich grade den Fehler zu finden)

Hallo zusammen, im Moment habe ich das Gefühl, das die Replizierung von AD mit Exchange hängt bzw. sehr langsam läuft. Ist für mich nicht so leicht die Stelle zu finden, wo es genau hakt. Wenn ich z.B. einem User Rechte mit Vollzugriff gebe. Wird ja nun dank SP1 das Postfach automatisch in Outlook hinzugefügt, das möchte ich nicht. Also ADSI Edit auf und unter Benutzer -> MsExchDelegateListLink den Benutzer raus, der nicht mehr automatisch hinzugefügt werden soll. Aber es erscheint nicht. Normal sollte in einer Umgebung mit 20 Benutzer, das recht zeitnah vorhanden sein. Aktuell habe ich auch ein Problem, wenn ich einen neuen Computer hinzufüge, dieser erst nach 2-3 Tagen im AD auftaucht. Der Client aber normal benutzbar ist. (Siehe http://www.mcseboard.de/windows-server-forum-78/neuer-computerclient-ad-180483.html) dcdiag /E / BPA zeigen soweit keine Fehler. Wo könnte es hängen? Wenn ich Postfach Berechtigungen am Client über Postfach -> Eigenschaften -> Berechtigungen ändere sind diese sofort aktiv. Wenn ich aber die Rechte wieder entferne, dauert es Tage bis die Rechte auch beim User verschwunden sind. Das Postfach konnte der User ohne Rechte noch 1-2 Tage sehen. Würde mich über einen Tipp sehr freuen. Oder über einen Techniker der sich das mal vor Ort anschauen möchte. *g* Dankeschön. Viele Grüße

Super. Das hatte ich mal wieder vergessen. *seufz* Fast alles bestanden, ausser das er die Log Files vom anderen Server nicht lesen kann. Obwohl er ja sonst erreichbar ist. (Das passt nun gar nicht in den Thread *g*) --- Voin Server1 Starting test: FrsEvent Das Ereignisprotokoll File Replication Service auf dem Server Server4.intern*** konnte nicht abgefragt werden. Fehler: 0x6ba "Der RPC-Server ist nicht verfgbar." ......................... SERVER4 hat den Test FrsEvent nicht bestanden. Auf Server4 meckert er dann: Starting test: SystemLog Warnung. Ereignis-ID: 0x00009016 Erstellungszeitpunkt: 09/14/2011 12:49:41 Ereigniszeichenfolge: Auf dem System ist keine Standard-Serverreferenz vorhanden. Serveranwendungen, die Standard-Systemreferenzen verwenden, werden keine SSL-Verbindungen akzeptieren. Als Beispiel einer solchen Anwendung dient der Verzeichnisserver. Dies hat keine Auswirkung auf Anwendungen wie der Internet Information Server, die die eigenen Referenzen verwalten, . Warnung. Ereignis-ID: 0x00009016 bzw. Starting test: FrsEvent Das Ereignisprotokoll File Replication Service auf dem Server Server1.intern**** konnte nicht abgefragt werden. Fehler: 0x6ba "Der RPC-Server ist nicht verfgbar." Starting test: SystemLog Das Ereignisprotokoll System auf dem Server Server1.intern*** konnte nicht abgefragt werden. Fehler: 0x6ba "Der RPC-Server ist nicht verfgbar." edit: By default, remote connections to the event log are disabled by the Windows Server 2008/R2 firewall rules so this test will fail. KB2512643 covers enabling those rules to allow the test to succeed. Scheint also im diesem Fall, wenn ich es richtig verstanden habe, völlig normal zu sein. :)

Hallo zusammen, mal eine Allgemeine Frage. Wenn ich nichts im Fehlerlog finde, muss das nicht unbedingt heißen das mein AD perfekt läuft, oder doch? Welche regelmäßigen Prüfung sollte man dem AD unterziehen? Best Practices Analyzer wäre bestimmt nur einer der Möglichkeiten. Würde mich über einen Link oder eine kleinen Ideensammlung freuen. Vielen Dank & Viele Grüße

Ja. Das haben wir auch so. Man kann weitere Druckertreiber hinzufügen und so habe ich ein mal den 64Bit und einen 32Bit Treiber. Soweit ich das noch im Kopf habe. Gibt es da einen Button "Zusätzlichen Treiber".

Hallo zusammen, komisches neues Problem. Ich füge einen Client in die Domäne über Computername -> Ändern ein. Der Client macht keine Probleme. Profil / Gruppenrichtlinie etc. alles wird normal geladen. Auf dem Server, im A, kann ich ihn nicht finden. Im Log habe ich div. Fehlermeldungen. Immer NETLOGON 5805 Die Sitzungseinrichtung von Computer ****13 konnte nicht authentifiziert werden. Der folgende Fehler ist aufgetreten: Zugriff verweigert --- 5723 Die Sitzung konnte vom Computer "****13" nicht eingerichtet werden, da die Sicherheitsdatenbank kein Vertrauenskonto "****13$" entsprechend dem angegebenen Computer enthält. USER ACTION Wenn dieses Ereignis das erste Mal für den angegebenen Computer vorkommt, ist das eventuell ein vorübergehendes Problem, auf das zurzeit nicht geachtet werden muss. Wenn dies ein schreibgeschützter Domänencontroller ist und "****13$" das legitime Computerkonto für den Computer "****13" ist, dann sollte "****13" für diesen Standort für die Zwischenspeicherung gewählt werden, falls erforderlich, oder gewährleisten Sie die Konnektivität mit einem Domänencontroller, der die Anforderung bearbeiten kann (z.B. ein beschreibbarer Domänencontroller). Andernfalls kann dieses Problem anhand der folgenden Schritte gelöst werden: Wenn "****13$" das legitime Computerkonto für den Computer "****13" ist, sollte "****13" erneut der Domäne hinzugefügt werden. Wenn "****13$" das legitime domänenübergreifende Vertrauenskonto ist, sollte die Vertrauensstellung neu erstellt werden. Im Falle, dass "****13$" kein legitimes Konto ist, sollte Folgendes für "****13" veranlasst werden: Wenn "****13" ein Domänencontroller ist, sollte die hiermit verbundene Vertrauensstellung "****13$" gelöscht werden. Wenn "****13" kein Domänencontroller ist, sollte es von der Domäne entfernt werden. --- Habe das ganze schon mal entfernt und wieder hinzugefügt. Hat soweit nichts gebracht. Diesen Fehler hatte ich letzten Mittwoch schon im kleinen Rahmen. Neuen Client hinzugefügt. Keine Fehlermeldungen. Aber auch kein AD Eintrag. Am Freitag war er vorhanden. Jemand eine Idee wo ich am besten ansetzen kann? Einzige größere Änderungen war, die hochstunfung auf 2k8R2. Ein Festplattenaustuasch im Raid. Durch einen Defekt. Viele Grüße & Dank edit: Vor 7 Tagen musste ich Windows\ntfrs Verzeichnis neu erstellen lassen. Durch den Festplatten Raid defekt, ist dieses Verzeichnis beschädigt worden. Seitdem aber keine Probleme im Log.

Auf Englisch habe ich natürlich nicht gesucht. ;) Vielen Dank für deine Hilfe. Ich denke damit komme ich klar. Am Freitag mal testen.

Hallo zusammen, bestimmt ist die Lösung ganz einfach mit google zu finden, aber bestimmt suche ich falsch. ;) Ich habe unter Exchange 2010 / Outlook 2010 Vollzugriff auf 3 Postfächer. Wenn ich Outlook starte, werden diese automatisch hinzugefügt. Dies liegt wohl am Autodiscover, oder? Nehme ich den Vollzugriff raus, wird auch nicht mehr Automatisch das Postfach hinzugefügt. Unter Kontoeinstellungen sind die Zustätzlichen Konten nicht eingetragen. Wie kann ich diese Funktion ausschalten? Vielen Dank für eure Hilfe.

Nein, das tut er nicht. Er steht nur brav im Serverschrank und läuft fein als TK Einheit. :) Vielen Dank für deine Info, dann werde ich das gleich mal angehen. edit: Keine Probleme gehabt. Danke noch mal.

Hallo zusammen, ich habe eine kleine Frage, die mir Sorgen bereitet. Mittlerweile haben wir alle Server auf 2008R2 und die Domäne läuft noch auf 2003, diese soll nun endlich mal hochgetuft werden. Sorgenkind bereitet mir aber der SQL2000 auf dem letzten Win2003 Server. Könnte es nach der hochstufung zu Probleme kommen? Hier läuft die Telefonanlage und ein Upgrade ist zur Zeit durch Kostengründe nicht in Aussicht. Die Telekom wollte oder konnte mir da nicht weiterhelfen, würden aber gerne ein Techniker vorbeischicken der -SQL deinstalliert -Server aus der Domäne nimmt -Hochstufen auf 2008R2 -Server wieder rein -SQL installiert und die Datenbank wieder einspielt. Würde ich ja eigentlich selber machen, aber SQL musste ich noch nie verwalten und bin deswegen ein wenig vorsichtig. Vielen Dank für eure Hilfe.

Das Netzteil war es einfach. Frage mich sowieso, wie man am Netzteil sparen kann, unnötig so was. :) Danke noch mal.

Bootprotokoll - Stimmt, da gab es ja noch was. Werde ich am Freitag mal testen, da habe ich mehr Zeit. Netzteil austauschen, kein Problem. Habe grade reingeschaut, da ist auch ein seltsames No Name (Power LC?!?) verbaut. Das war auf jeden Fall vor meiner Zeit. ;) Wenn er warm ist, kann ich ihn ausschalten und einschalten, klappt. Habe dies aber nur zwei mal getestet, ggf. nur Zufall. Vielen Dank für die Tipps, dann habe ich was zum testen. Ich berichte am Freitag.

Guten Morgen zusammen, normalerweise sind Client Probleme dank Win7 sehr leicht zu lösen, aber dieses hier macht mich ganz wuschig. ;) Ich starte den PC, es kommt das animierte Windows-Logo, bzw die Punkte die sich langsam aufbauen. *bzz* eingefroren. Reset Taste drücken. Dann kommt die Meldung Starthilfe oder normal. Starthilfe gestartet. Keine Veränderung und konnte mir auch nicht helfen, wie es so schön heisst. Aber wenn ich normal starte. Keine Probleme! Es ist nur der Fall wenn der PC praktisch kalt ist, dann hängt er beim ersten mal und maximal 2x Reset drücken und er läuft durch. Keine Probleme im Ereignislog. Festplatte getauscht. Speichercheck gemacht. Nun bin ich ein wenig ratlos, weil der PC sonst auch stabil Stundenlang arbeitet ohne Probleme. Nur dieser Kalte Start mag er nicht. Das Problem tritt in der Regel täglich auf (Von fünf Tagen, vier mal). Hat noch jemand eine Idee was es sein könnte. Das Problem ist von heute auf morgen aufgetreten, vor ca. 10 Tagen. Die Installation wurde vor 6 Monaten eingerichtet und es gab keine Software Änderungen, wenn man mal von den üblichen Windows / Flash / Java /Firefox Updates absieht. Vielen Dank. :)

Ich schreibe mal ein wenig, wie ich Aktuell vorgehe. Vielleicht bin ich ja nicht der einzige. ;) Error 0xC0000034 during Service Pack 1 installations for Windows 7 and Windows 2008 R2 - The Windows Servicing Guy - Site Home - TechNet Blogs Option 2 gewählt! - Neu gestartet. Phase 1 von 2 läuft wieder. Zur Zeit bei 33%. Remote -> Dienste -> Virenwächter ausgeschaltet! edit: Sooo, nun ist wieder der "gestern" Zustand da, aber immerhin ohne Probleme. SP1 nicht installiert. Wie gut das ich nun für die nächsten 2 Wochen die Lust verloren habe. ;) (Auf den Clients (Win7 Pro), klappt es ohne Probleme. Dort konnte ich erst mal einen Testen. Dann weitere installiert und mit keinen gab es bis jetzt Probleme.)

War natürlich klar - Schwerer Fehler C0000034. Diesen Spaß muss ich also auch noch mitnehmen. (Sorry, ich denke ein edit5 muss nun nicht mehr sein *g*)

"eben mal" <- Genau. :P Ereignisanzeige klappt leider nicht (Der RPC-Server ist nicht verfügbar). C$ ist kein Problem. Nur weiß ich nicht nach was ich dann suchen sollte. WindowsUpdate.log 2011-03-10 15:01:52:898 992 194 Shutdwn InstallAtShutdown got install progress. 2011-03-10 15:01:53:351 992 194 Shutdwn InstallAtShutdown got install progress. 2011-03-10 15:01:53:351 3036 e90 Handler Completed install of CBS update with type=1, requiresReboot=0, installerError=0, hr=0x0 2011-03-10 15:01:53:351 3036 e90 Handler ::::::::: 2011-03-10 15:01:53:351 3036 e90 Handler :: END :: Handler: CBS Install 2011-03-10 15:01:53:351 3036 e90 Handler ::::::::::::: 2011-03-10 15:01:53:429 992 194 AU >>## RESUMED ## AU: Installing update [updateId = {07C7A225-474C-4610-B043-B5D54C6809FF}, succeeded] 2011-03-10 15:01:53:429 992 194 Shutdwn InstallAtShutdown got install progress. 2011-03-10 15:01:53:678 992 97c Report REPORT EVENT: {26C94CA5-A5E6-43CC-81EE-AE25C4034BA9} 2011-03-10 15:01:53:429+0100 1 197 101 {07C7A225-474C-4610-B043-B5D54C6809FF} 101 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Sicherheitsupdate für Windows Server 2008 R2 x64 Edition (KB2483614) 2011-03-10 15:01:53:678 992 97c Report CWERReporter finishing event handling. (00000000) 2011-03-10 15:01:53:678 992 194 Shutdwn InstallAtShutdown got install progress. 2011-03-10 15:01:53:678 992 97c DnldMgr Preparing update for install, updateId = {8741250A-C1C5-4E4A-B125-943F35DD901E}.102. 2011-03-10 15:02:19:870 3036 980 Handler ::::::::::::: 2011-03-10 15:02:19:870 3036 980 Handler :: START :: Handler: Command Line Install 2011-03-10 15:02:19:870 3036 980 Handler ::::::::: 2011-03-10 15:02:19:870 3036 980 Handler : Updates to install = 1 2011-03-10 15:02:19:870 992 194 Shutdwn InstallAtShutdown got install progress. 2011-03-10 15:13:29:144 992 1110 PT WARNING: Cached cookie has expired or new PID is available 2011-03-10 15:13:29:144 992 1110 PT Initializing simple targeting cookie, clientId = 146bdcae-5d65-4cc5-b735-568835dfdc9b, target group = , DNS name = server4*** 2011-03-10 15:13:29:144 992 1110 PT Server URL = http://192.168.168.7/SimpleAuthWebService/SimpleAuth.asmx 2011-03-10 15:13:32:093 992 1110 Report Uploading 1 events using cached cookie, reporting URL = http://192.168.168.7/ReportingWebService/ReportingWebService.asmx 2011-03-10 15:13:32:093 992 1110 Report Reporter successfully uploaded 1 events. Dann nichts mehr neues. edit: Nach 6 Stunden sieht es nicht besser aus. Bis morgen um 7 Uhr kann ich ja mal warten, bin nun eh nach Hause gefahren und sehe nur das der Server noch da ist und nicht Offline. Noch jemand eine Idee was ich mir anschauen könnte? ;) edit2: Lässt mir ja keine Ruhe. Also im CBS.log schreibt er mir das er noch alles Mögliche entpackt und noch munter dabei ist. Auf C: ist das schöne Verzeichnis mit 058.../ac5c.... und da steckt auch das 900MB file drin. Dann im weiteren Verzeichnis d99 ... hat er schon knapp 5 gig entpackt. Kann es wirklich noch daran liegen das vielleicht der Virenwächter aktiv ist und das ganze extrem verlangsamt? Festplatten könnten eigentlich nicht defekt sein und der Raid dürfte es ja auch nicht so extrem bremsen. Virenwächter mal über mmc Dienste deaktiviert. War natürlich noch aktiviert. edit3: Kann es sein, das der Server, obwohl das 900MB File da ist und WSUS auch erreichbar ist, noch ein wenig aus dem Internet downloadet? Bei DSL Light würde das natürlich vieles erklären. ;) Der Ordner wird nämlich nur ganz langsam voller. edit4: Ein neuer Tag und es läuft weiter. ;) Heute morgen war der Server brav runtergefahren und nun beginnt endlich das echte Update. 9% nach 20 Minuten hat er ja schon *hust* Phase 1 von 2. Bin gespannt ob er gleich noch einen Schub bekommt.

*seufz* *wart* ;)

@Sunny61 Habe extra die Option Runterfahren und Updates installieren gewählt. Vielleicht ein wenig Doof, ich ginge davon aus das die Dienste alle ordentlich beendet werden bevor er damit anfängt. So könnte der Virenwächter ;) noch arbeiten, mit viel Pech. Festplatten sind auf Dauerbetrieb. Serverhardware vom Herbst 2010, habe ich mal wieder nicht im Kopf. @NorbertFe Wie immer vielen Dank für deine Info. Manchmal ist es doch ein wenig "aufregend" ;)

Nabend zusammen, da dachte ich mir so, hey im wsus ist grade das SP1 aufgetaucht und habe noch ein wenig Zeit. Mitarbeiter brauchen den Server auch grade nicht, passt. 900MB wird angezeigt? Hm, mach du mal. Wird ja wohl nicht so viel sein und bei den Windows7 Clients klappte es ja auch ohne Probleme. Ausserdem kommt es ja vom wsus, also keine Internet Verbindung. Nun läuft das Ding seit 15:01 Uhr, also über 3 Stunden und ist immer noch nicht fertig. 1. Domänencontroller mit DHCP/DNS/WINS und Druckerverwaltung. Mehr nicht. Nun wird es mir doch sehr mumelig was dort los ist. Hardware ist auch soweit auf den Aktuellen Stand. Jemand eine Idee oder ein Tipp für mich? Normal ist das wohl nicht. Dankeschön. :)

Wurde schon auf Windows7 hochgerüstet. Nun soll da aber nicht mehr die Ursache gesucht werden. Ich bin da kein Vollzeit Mitarbeiter, von daher. :) Habe ich nun ein 2008 R2 mit AD hingestellt und gut. Danke für deine Hilfe.

Leider nicht meine Entscheidung. Wir haben es ohne DC vor Ort probiert. Der XP Rechner braucht 2-10 Minuten für eine Anmeldung. Der Windows 7 Rechner macht keine Probleme. Serverprofile haben die Personen dort natürlich nicht.

Ich danke dir. Dann bin ich mir doch nun um einiges sicherer. Aber man sollte nichts unüberlegt lassen. :) Hier vor Ort sind schon zwei. Falls mal einer abraucht.

Hallo zusammen, kurze Frage. Eine kurze Antwort reicht. ;) Macht ein RODC mehr Traffic oder doch eher weniger. Pauschal gehe ich dann von mehr DNS Abfragen aus, die durch den kleinen VPN Kanal gequest werden. Zweitstandort 4 PCs + 2 Notebooks. 2 (-5) Mitarbeiter. Verbindung Hauptstandort 2xDSL Light (Max Möglichkeit zur Zeit). Feste Router Verbindung - VPN zum Zweitstandort. Nur vom Traffic gesehen, anmelden und Outlook (Exchange nur Hauptstandort) nutzen. Macht da ein RODC Sinn? Oder sollte man direkt einen normalen installiert werden. Die Aufrüstung auf 2008R2 / Win7 Umgebung folgt im Moment. Vorher lief es mit 2003er AD und XP Clients ohne Probleme. (Langsam, aber stabil) Sicherheit von Räumlichkeiten sind gegeben. Ich brauche nur wenigen Minuten dorthin. Leider keine Sichtverbindung, sonst hätte man mal eine direkte Verbindung aufbauen können. ;) (Edit: Vor die Frage kommt. :) Nicht meine Entscheidung! Ja, es muss ein DC am Zweitstandort sein)

Weil ich mit jeder Anfang weiter verwirrt bin. :) Hatte die Anleitung überfolgen und war der Meinung ich MUSS ein PKI haben. Manchmal steht man Tagelang auf der Leitung. ;) Edit: Ich hätte vielleicht einfach Fragen sollen, WIE mache ich ein selfsigned certificate. Get-ExchangeCertificate -Thumbprint xxxx | New-ExchangeCertificate und schon ist es fertig. Nun habe ich auch verstanden das es keine Minute dauert. Was die kopieren sollte etc. habe ich alles verstanden nur ich depp, nicht wo. ;) Mit Get-ExchangeCertificate wurde es mir ja angezeigt, das ich es damit auch signieren kann. Hatte ich nicht verstanden. Vielen Dank noch mal. Schönes Wochenende :)

Noch eine letzte Frage (Hoffe ich) und danke noch mal für die Mühen. Wäre das möglich das ich PKI auf den Exchange Server installiere? Oder sollte man dies nicht tun. Alle anderen Server werden in den nächsten Wochen von 2003R2 auf 2008R2 umgerüstet. So wäre immerhin der PKI schon mal dauerhaft vorhanden. ;)