Saturn

Die Zertifikatservices laufen auf dem primary domaincontroller, als Enterprise root CA

Hoi zusammen, Wir sind daran unsere server auf windows 2003 umzustellen. Nun haben wir auf dem seit gestern auf dem primary domain controller unter anderem folgende fehlermeldungen: Event Type: Warning Event Source: CertSvc Event Category: None Event ID: 53 Date: 23.06.2006 Time: 08:57:52 User: N/A Computer: serverxy Description: Certificate Services denied request 67 because The request contains no certificate template information. 0x80094801 (-2146875391). The request was for CN=xyAG, CN=serverxy, OU=IT, O=xy AG, I=Zurich, S=Zurich, C=CH, E=helpdesk@xy.ch. Additional information: Denied by Policy Module 0x80094801, The request does not contain a certificate template extension or the CertificateTemplate request attribute. Resubmitted by xy\administrator Event Type: Warning Event Source: CertSvc Event Category: None Event ID: 103 Date: 22.06.2006 Time: 15:06:23 User: N/A Computer: serverxy Description: Certificate Services temporarily added the root certificate of certificate chain 1 to the downloaded Enterprise Root store. If this problem persists, publishing the root certificate to the Active Directory may be necessary. Event Type: Error Event Source: CertSvc Event Category: None Event ID: 74 Date: 22.06.2006 Time: 13:41:06 User: N/A Computer: serverxy Description: Certificate Services could not publish a Base CRL for key 0 to the following location on server serverxy: ldap:///CN=xyAG,CN=serverxy,CN=CDP,CN=Public Key Services,CN=Services,CN=Configuration,DC=xy,DC=ch. Directory object not found. 0x8007208d (WIN32: 8333). ldap: 0x20: 0000208D: NameErr: DSID-031001CD, problem 2001 (NO_OBJECT), data 0, best match of: 'CN=serverxy,CN=CDP,CN=Public Key Services,CN=Services,CN=Configuration,DC=xy,DC=ch' eventid.net und google hab ich mal durchsucht, hab auch ein paar ansätze gefunden, woher das problem stammen könnte, aber komme leider nicht viel weiter, als das der certsvc mühe hat, mit dem veröffentlichen des root zertifikates. In der default gpo hab ich unter public key policies in trusted root certificate das root zertifikat vom pdc hinzugefügt, hat leider auch nichts geholfen :-( Weiss jemand von euch einen tipp an was es liegen könnte? Lieber Gruss im voraus christoph

Ich hab das schon von Microsoft angeschaut ( http://support.microsoft.com/kb/226494/de ) aber nicht wirklich den Grund dafür gefunden, wieso nun der ACS nicht mehr geht. Gibt es evt. ein Tool mit dem man den EventViewer noch ausführlicher anschauen kann, zb sieht bis wohin ein Dienst gestartet wird und wo er sich genau aufhängt?

Hallo zusammen, Wir haben ein kleineres Problem mit unserem ACS. Und zwar haben wir an zwei Standorten einen ACS am laufen. Welche redundant konfiguriert sind. Derjenige wo noch läuft ist auf W2k3 der andere auf W2k. Seit jedoch ca. einer Woche funktioniert der Master ACS nicht mehr. Die Dienste CSAdmin CSAuth CSDbXanc CSLog CSMon CSRadius CSTacas werden bei einem Reboot nicht gestartet, bzw. CSMon, CSRadius und Tacacs bleiben im Status wird gestartet. Nun haben wir den Status auf manuell gestellt, jedoch kommt nun in der Ereignisanzeige der Fehler: Ereignistyp: Fehler Ereignisquelle: Perflib Ereigniskategorie: Keine Ereigniskennung: 1008 Datum: 07.04.2006 Zeit: 08:42:08 Benutzer: Nicht zutreffend Computer: xx Beschreibung: Die Open-Prozedur für den Dienst "CSTacacs" in der DLL "C:\Programme\CiscoSecure ACS v4.0\bin\tac_mon.dll" ist fehlgeschlagen. Die Systemleistungsdaten für diesen Dienst sind nicht verfügbar. Der zurückgegebene Statuscode ist DWORD 0. Daten: 0000: 02 00 00 00 .... Wobei es komisch ist, das ja Tacacs nun nicht mehr automatisch startet und eigentlich beendet ist. Wir versuchten auch den ACS Server über die installierte Version zu installieren, jedoch kommt dann die Fehermeldung das es zuwenig Disc space hat.... Obwohl noch etwa 20 GB verfügbar sind. Weiss jemand von euch was darüber? Danke im voraus Christoph

hast du das interface auf no shut gestellt?

Hoi zusammen, Kennt jemand von euch ein Tool mit dem man den SQL 2000 Server Enterprise Manager über das Web Interface verwalten kann. Evtl. sogar verschiedenen Usern verschiedene Rechte zuordnen kann, zb die Einstellungen nur anschauen oder nur gewisse Sachen ändern. Kennt jemand von euch ein solches Tool? Vielen Dank im voraus Christoph

Hallo zusammen, Wenn man zB. in Outlook die Kopfzeile eines Mails anzeigen lässt, wird unter anderem die Exchange Version, der genaue Servername und interne IP's angezeigt. Vor einiger Zeit habe ich mal irgendwo gelesen, dass man dies in der Registry ändern kann und einen individuelle Text eingeben kann. Leider weiss ich nicht mehr wo genau in der Registry man das ändern kann und was es evtl. für Auswirkungen haben könnte. Weiss jemand von euch etwas darüber? Gruss Christoph

Danke für den Tipp :-) Müsste nun auch die ganze Ordnerstruktur neu machen... naja hab jetzt wenigstens wieder genügend arbeit :-))) Die Access und sql Dateien durchsuchen die jetzt im Management selber nach den neusten Version *fg* Danke und ein Gruss zurück nach Deutschland Christoph

Oke, demfall kopiert :-) (Kann mich mal nicht dahinter verschanzen, dass wir in der CH gewisse Wörter für nen anderen Zweck gebrauchen... :-) ) Wie sieht es den aus wenn es zB. auch Access, Excel etc. Dateien sind? Den Inhalt der verschiedenen Dateien abgleichen müsste und nicht nur das Datum?

Hallo zusammen, Ich muss leider ein grösseres Chaos auf einem unseren Fileserver ausbügeln... Und zwar hat jemand von dem Management einen Ordner namens Verwaltung vom Management ins Rechnungswesen verschoben, anschliessend hat irgendwann wieder jemand den selben Ordner ins Public geschoben und dann landete der Ordner wieder wo anders. Also kurz der Ordner existiert in vier verschiedenen Laufwerken mit teilweise gleichen Dateien aber anderen Daten. Meine Aufgabe ist nun die Dateien miteinander zu vergleichen und die neuste von den verschiednen Versionen in einen Ordner auszusortieren. Meine Frage ist nun wie ich das am besten machen kann? Gibt es irgend eine Batchdatei oder ein Tool? Bin für jeden Tipp dankbar, den das ganze von Hand vorzunehmen... naja... Lieber Gruss Christoph

Es werden alle Feature Packs, Sercie Pack, Sicherheitsupdates, Tools, Treiber, Update-Rollups, Updates, Wichtige Updates zum Ermtteln genehmigt. Und je nach Gruppe auch installiert... Bei den Updates werden alle angezeigt, auch wenn ich auf Suchen gehe und den Patchnamen eingebe findet der WSUS nichts... :-/

Hallo zusammen, Mal ne Frage: MS hat vor kurzem einen Patch zur Verfügung gestellt welcher eine Schwachstelle in der Winxp mit sp2 Firewall behebt, jedoch stellte sie den Patch nicht auf der Updateseite zur Verfügung auch im WSUS ist es nicht aufgeführt. Meine Frage ist nun wie kann ich den Patch in den WSUS manuell einfügen oder geht das gar nicht? Beim Patch handelt es sich um den KB897663 Vielen Dank im voraus. Christoph

Laut dem Printscreen, welcher ich gefaxt bekam ja. Ob das Benutzerkonto effektiv auf dem Server gesperrt war, weiss ich leider nicht, da ich am Wochenende nicht innerhalb von einer halben Stunde in der Firma sein konnte, den nachher wird standartmässig das Konto wieder freigegeben.... Trotzdem bereit es mir Kopfzerbrechen, wieso die VPN als solches geöffnet werden kann, aber sobald man auf den Server bzw. die Dokumente will, schmeisst den Server einen raus. Auch wenn ich bei den Benutzerkonto die Einwahlrichtlinie rausnehme und den Zugriff auf immer gewähren lege, geht es nicht, bzw. nur ins Netzwerk

Hallo zusammen, Ich habe ein merkwürdiges Problem mit dem VPN Zugriff: Wenn sich einer unserer Aussendienstmitarbeiter per VPN ins Netzwerk einwählt funktioniert dies auch ohne Problem. Jedoch sobald er über \\192.xxx den Server erreichen möchte, bekommt er eine Meldung, dass sein Benutzerkonto gesperrt wurde und er sich an den Administrator wenden soll. Auf dem Server habe ich unter anderem auch die Anmeldungs-Überwachung aktiviert (Erfolgreich, Fehlgeschlagen) jedoch kommt darin keine Fehlermeldung vor, dass das Benutzerkonto gesperrt wurde. Im Systemereignis ist auch ganz normal aufgeführt, dass eine VPN-Sitzung aktiviert wurde, jedoch steht nichts drin, dass sie beendet wurde... Bei MS habe ich auch keinen Artikel gefunden, wo auf das Problem aufmerksam macht. Der Server welcher für den VPN Zugriff konfiguriert ist, handelt es sich um einen SmallBusiness Server 2003 mit SP1 ohne eingeschalteter SW Firewall. Ich kann mir bis jetzt leider keinen Reim darauf machen wo der Fehler liegen könnte, vorallem deshalb nicht, weil der Server nichts aussergewöhnliches Protokolliert hat und die VPN ins Netzwerk auch ohne Probleme aufgebaut wird. Vielleicht hat jemand von euch einen guten Tipp? Vielen Dank im voraus.

Hallo zusammen, Wir haben bei allen Clients Lokal im Outlook 2003 die Signaturen hinzugefügt. Nun gibt es aber User, welche sich über die Hausordnung hinwegsetzen und die Signaturen abändern. Wie kann man über Exchange 2003 oder das AD (haben SBS2k3) Signaturen hinzufügen bzw. für jeden User eine Individuelle, sodass nichts mehr abgeändert werden kann? Für ein paar gute Tipps wär ich sehr dankbar :-) Chris

Hallo zusammen, Haben einen SBS2k3 mit E2k3 laufen. Alles funzt eigentlich problemlos, nur wenn man auf senden und empfangen im Outlook2003 geht kommt bei Synchronisierungsprobleme folgende Meldung: 11:27:02 Download von Server "xxx" 11:27:02 Vorgang abgeschlossen 11:27:02 Microsoft Exchange-Offlineadressbuch 11:27:02 0X8004010F Auf Exchange kann ich auch den öffentlichen Ordner nicht erreichen es kommt folgende Fehlermeldung ID Ev. c1038a72. Der Informationsspeicher ist jedoch aktiv und auch die Berechtigungen stimmen. Habe schon gegoogelt und gefunden, dass das Problem nur bei der deutschen Version des SBS vorkommt und auch schon nen Registryschlüssel versucht zu ändern. Vorhin versuchte ich mal den öffentlichen Ordner neu zu installieren, Exch spuckt aber wieder die obere Meldung aus... Kann mir jemand von euch helfen? Thx Chris

Hallo zusammen wir haben auf unserem SBS2003 den Exch 2003 installiert. Nun wenn wir das SP1 installieren lässt sich in Dienste der Informationsspeicher nicht mehr starten. Demzufolge funktioniert auch Exchange nicht mehr. Die Fehlermeldungen sind: ID 9564 Fehler 0x3ee ID 8197 Fehlernummer 0x8004011, auf eventid.net wird auf den virenscanner hingewiesen, wobei auch wenn der völlig deinstalliert ist, funktionierts nicht. Der Dienst liess sich zwar nach der deinstallation von SP1 wieder starten, aber nachdem wir auf dem Server die Securityupdates von Windows installiert haben, geht wieder nichts mehr. Die haben wir inzwischen wieder deinstalliert, aber es geht jetzt auch nicht mehr. Weiss jemand von euch einen guten Rat? Vielen Dank im voraus Christoph