nizo

Hi, es läuft ja, aber ich muß ein 2k3dc benutzen als Directory service Server für Kerio. Das bedeutet es kann sich mit andern LDAP server verbinden und die User Liste mappen. Vorher hat den Kerio Server sich selber als LDAP benutzt, und jetzt wie ich vorher ewähnt hatte, die LDAP mit allen 3 Server 2k8 über kerio klappt nicht. Obwohl mit ldp.exe alles OK ist. Im Kerio bruacht man nicht einzustellen, ich brauche nur den Administrator Account und das Passwort zu authentifizieren. Mit oder ohne SSL, klappt es leider die Verbindung zu 2k8 nicht. Ich bin der Admin und übernehme dort was ich kann, solange es denn geht, wenn nicht dann muß ich für externe Hilfe zugreifen. Gruß

Hi, Ich danke Dir für Deine Antwort. Es ist nicht einfach zu wechseln :(. Die Firma will Kerio weiter einsetzen. Ich verstehe es leider nicht geanu was Du meinst? Vorher hat alles auf dem Server funktioniert, bis den Update durchgeführt hatte. SPNs sind OK. setspn benutzt und alles OK. Support bis jetzt können mir keine schnelle Hilfe anbieten.:( Gruß Nizo

Hallo, ich habe durch den Wireshark Dump dies gefunden (Anhang):- Ip 192.168.0.236 ist Kerio-VM, 0.232 ist die 2k8DC, und ich kann ihn über LDAP durch die Kerio Admin Webinterface Connection test nicht erreichen. No. Time Source Destination Protocol Info 572 6.296019000 192.168.0.232 192.168.0.236 LDAP searchResDone(2) operationsError (000004DC: LdapErr: DSID-0C0906DD, comment: In order to perform this operation a successful bind must be completed on the connection., data 0, v1772) [0 results] Ich habe irgendwie infos gefunden über "correct SPNs for AD LDS service account". Kann jemand mir bitte weiter helfen? Danke im Voraus. Wireshark-dump.txt

Hi, ich habe es auch vorher mit DNS-Name versucht, aber immer den geleichen Fehler. :(:( Kerio Supporter haben sich bis heute sich noch nicht gemeldet. Ich denke es ist mit den alten Kerio AD Extension. Wie kann ich sie vom DC komplete sauber entfernen. Vielen Dank. Nizo

Ich habe 4 Physikalichen DCs, 3 sind 2k8 64 Bit einer davon ist der Schema Master und 2K3 32 Bit als DC und Fileserver. Ich benutze Kerio Connect als Mail Server und ist auf 2K8 Server 64 Bit mit IP= 192.168.0.xx2 installiert. Vor dem letzten Kerio updates hat alles super funktioniert und Kerio Connect Server hat die User Liste gemappt, weil er ist auch als DC. Nachdem MS Security Updates und auch Kerio Connect update am 10.12.2010und neustart durchgeführt, funktioniert die Verbindungs zwischen Kerio Connect und dem LDAP Server auf alle 2k8 DCs nicht mehr und bekomme ich immer diese Meldung:- [11/Jan/2011 12:18:35] LDAPS: Schema extensions have not found on LDAP server 192.168.0.xx2: Operations error XX2 ist die IP des kerio Mail Server 2K8 64 Bit. Ich habe die Kerio ADS Extensions auf alle 2k8 neu installiert aber immer bekomme ich den selben Fehler. Die Verbinsung zum 2K3 Server ist erfolgreich und ich benutze ihm auch jetzt als Directory Server (Domain Kontroller) für kerio, damit er die User Liste und Die Authentication holen kann. Soweit ist OK und dieKeiro AD Extension ist 32 Bit. Ich habe mich seit denn mit Kerio in Verbinsung gestzt aber leider bias jetzt können sie mir nicht weiter helfen. Viele Vorschläge aber ohne Erfolg. Nun habe ich ein Testsystem wie ich es vorher erwähnt habe, eingerichtet, aber alles auf dem neuen System funktioniert 100%. Deshalb vermüte ich irgendwas mit dem registry auf alle andern 3DCs nicht inordnung oder die Zertifikaten, obwohl die sind schon da. Danke im Voraus für Euere Hilfe.

Ich habe nun ein VM-System 2k8 mit KerioConnect eingerichtet. Der neue Server ist 2k8 DC. Auf dem System funktioniert alles OK. Die Verbindung via LDAP oder LDAPS ueber Kerio Conntor zur alle andern 3 2k8 DC server funtioniert nicht. Ich denke es ist ein Registry einstellugen. Wie kann ich die Registry vergleichen. Gibt es ein Tool? Hat jemand eine Idee? Danke im voraus. Gruss

Ich habe nämlich ein Problem mit KerioMail Server, der sich über LDAPS oder LADP zum LDAPServer der DC 2k8 verbinden muß. Der Kerio Server kann sich mit 2k3 DC Server erfolgreich verbinden und die Schema Extension finden. Das ist aber leider nicht der Fall bei 2k8, er findet keine Kerio Schema Extension, obwohl die Extension ist schon installiert. Deshabl habe ich es denn versucht zu testen, ob mit ldp.exe irgendwas erreichen kann, um es genau zu rauszufinden, warum wurde kein Schema Extension gefunden. Danke für euere Antwort.

Hallo liebe Leute, ich habe 3 Windows Server DCs 2008 64Bit. Es gibt ein LDAPS Verbindungsproblem, wie folgendes:- 1- Die Verbindung mit ldp.exe mit allen Server port 389 durch IP und DNS name erfolgreich. 2- Die Verbindung mit ldp.exe mit allen Server port 636durch DNS name erfolgreich. 3- Die Verbindung mit ldp.exe mit allen Server port 636 durch IP nicht möglich Ohne SSL:- ld = ldap_open("192.168.0.232", 636); Error <0x51>: Fail to connect to 192.168.0.232. Mit SSL:- ld = ldap_sslinit("192.168.0.232", 636, 1); Error 81 = ldap_set_option(hLdap, LDAP_OPT_PROTOCOL_VERSION, 3); Error 81 = ldap_connect(hLdap, NULL); Server error: <empty> Error <0x51>: Fail to connect to 192.168.0.232. Can jemand bitte mir helfen? oder ein Tipp geben, wäre ich sehr dankbar. Gruß Nizo

Hallo Liebe Leute, ich brauche bitte Hilfe:- 1- Ich habe 4 DCs, 3 sind 2k8 64 Bit einer davon ist der Schema Master und 2K3 32 Bit als DC und Fileserver. Ich benutze Kerio Connect als Mail Server und ist auf 2K8 Server 64 Bit installiert. Vor dem letzten Kerio updates hat alles super funktioniert und Kerio Connect Server hat die User Liste von Sich selber bekommen, weil er ist auch als DC. Nachdem MS Security Updates und auch Kerio Connect update am 10.12.2010 funktioniert die Verbindungs zwischen Kerio Connect und dem LDAP Server auf alle 2k8 DCs nicht mehr und bekomme ich immer diese Meldung:- [11/Jan/2011 12:18:35] LDAPS: Schema extensions have not found on LDAP server 192.168.0.xx2: Operations error XX2 ist die IP des kerio Mail Server 2K8 64 Bit. Ich habe die Kerio ADS Extensions auf alle 2k8 neu installiert aber immer beomme ich den selben Fehler. Die Verbinsung zum 2K3 Server ist erfolgrich und ich benutze ihm auch jetzt als Directory Server (Domain Kontroller) für kerio, damit er die User Liste und Die Authentication holen kann. Soweit ist OK und dieKeiro AD Extension ist 32 Bit. Ich habe mich seit denn mit Kerio in Verbinsung gestzt aber leider bias jetzt können sie mir nicht weiter helfen. Viele Vorschläge aber ohne Erfolg. Hat jemand eine Idee ?? Ich bin Euch im Voraus für die Hilfe sehr dankbar. Gruß Nizo

Danke für Deine Antwort. Ich habe das Problem gelöst. Die Servername muss in der host datei eingetragen werden. Ich habe die Lizenz für BEX 11d. wir wollen die 2010 momentan noch nicht kaufen. Gruß

Hallo, ich habe gerade auf einem Windows 2003 R2 Server das Symantec Backup Exec 11-d installiert. Jetzt erscheint diese Fehlermeldung unter die "Ereignis-Anwendung" 1: ID= 18452 , Quelle = MSSQL$BKUPEXEC Login failed for user ''. The user is not associated with a trusted SQL Server connection. [CLIENT: 192.168.0.227] Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search. 2: ID= 17806 , Quelle = MSSQL$BKUPEXEC SSPI handshake failed with error code 0x8009030c while establishing a connection with integrated security; the connection has been closed. [CLIENT: 192.168.0.227] Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search. Ich habe gegoogelt aber leider keine passende Lösung gefunden. Sogar bei Varitas, die Lösung war nicht Ok. Kann jemand bitte mir helfen? Ich danke Im Voraus für Euere Hilfe. Gruß Nizo

Dank für die Antwort, im Eventlog gibt's keie kennung 1722 (Anwendung & Sicherheit). Hier ist eine Kennung 5719 als ich mich per RDP an den Server anmelden wollte. ################## Der Computer konnte eine sichere Sitzung mit einem Domänencontroller in der Domäne XXXXXXXXX aufgrund der folgenden Ursache: Der Remoteprozeduraufruf (RPC) wurde abgebrochen. nicht einrichten. Dies kann zu Authentifizierungsproblemen führen. Stellen Sie sicher, dass der Computer mit dem Netzwerk verbunden ist. Wenden Sie sich an den Domänenadministrator, wenn das Problem weiterhin besteht. ########################## Der Server in diesem Fall verleiret die verbindung bzw. die Netzwerkverbindung ist da, aber das System tut nicht. Ich konnte auch kein Host via Ping erreichen. Konnte es Netzwerkakrte fehler sein?? Treiber ist aber die aktuelle Version von Intel. Danke für die Antwort und Hilfe. Gruß

Hallo Liebe Leute, ich brauche bitte Euere Hilfe und Ideen für eine fast immer dauer Server fehler bzw. Störung. Wir haben ein Server windows 2003, wo Datev und Wampp-Server installiert sind. Wenn Die Web-Applikation (XXX), die vom Wamppserver verwaltet wird aufhänget und nicht mehr ging, versuche ich per remote RDP mich auf dem Server einzuloggen, dann kriege diese Fehlermedlung (Siehe Anhang). [ATTACH]5051[/ATTACH]. In diesem Fall, muß ich mich am Server einloggen. Ich habe die Wamppserver und Datev Dienste neugestartet, aber änder sich nicht die status, die verbindung zum Server ist nicht mehr möglich. Der einzige Lösung ist, der Server neustarten, dann geht alles wieder. Leider auch unter den Ereiginsse gibt's keine Infos bzw. error dazu. Ich danke im Voraus für Ihre Hilfe. Schöne Grüße Nizo

Hallo liebe Leute, ich habe ein altes Domain Struktur übernommen, wobei der NetBios Name der Fileserver ist 16 Char. nicht 15 Char. Ich weiß es , dass ich den Server umbenen kann, aber auf dem Server sind viele Freigaben für die Domain eingerichtet. Der Server ist auch als Domain Controller in a 2008 Domain Struktur. Er ist aber nur a member DC nicht der Schema Master. Er ist im Struktur zu sehen als DEB2k3fileserve aber der name ist DEB2k3fileserver. Nur ein Char. zu viel. Ist es so schlimm, wenn ich den Server so übernehme, oder soll ich der Name besser ändern? Probleme macht er nicht, aber ist es mir aufgefallen als ich mal es untersucht habe unter die 2008 DC struktur, dass der Name ist DEB2k3fileserve ohne R. Außerdem der Server kann mit der Software "Docusnap 5" nicht inventariesiert werden, wegen des netBios Names. Ich danke für Euere Ideaen und Hilfe im Voraus. Gruß Nizo

Danke für Deine Hilfe. Es funktioniert. Mit erzwungen, will ich die vererbung für die konfigurierten GPO (Default Domain) zu verhindern und die neuen eingerichteten konfigurierten GPO zu aktivieren. Ist das nicht richtig? Auf jeden Fall Danke für Deine Hilfe. Gruß Nizo

Vielen Dank für die schnelle Antwort. Ich werde es denn testen, dann melde ich mich wieder. Ich habe folgendes bis jetzt gemacht:- 1- PC ins neue OU 2- Neue GPO mit Bildschirmschöner deaktiviert mit der neue OU verknüpft und erzwungen (Benutzer und Computer), weil die Default domain Policy greift von oben zu. 3- Die PC und die Users unter die neue GOP unter Sicherheitsfilterung hinzugefügt. Alle diese Einstellugen waren für mich logisch, dass es funktionert werden. Gruß Nizo

Hallo zusammen, leider komme ich bei einem Problem nicht mehr alleine weiter, daher hoffe ich auf Unterstützung von Euch. Folgendes Szenario: - Windows 2008 Server - Gruppenrichtlinie Bildschirmschoner soll per folgendermaßen konfiguriert werden: - Benutzer sollen immer einen Bildschirmschoner aktiv auf "jedem Rechner" haben, bis auf bestimmten 3 Rechnern (XP) - 3 Rechner sollen generell keinen Bildschirmschoner haben, egal welcher User sich anmeldet - gewisse Benutzer sollen nie einen Bildschirmschoner haben, egal auf welchem Rechner Vielleicht habt Ihr ja noch einen Tip, ich bin mit meinem Wissen am Ende. Lokal (Auf den 3 Rechner (gpedit.msc)) kann ich die GPO einstellugen nicht finden (Benutzerkonfiguration--> Administrative Vorlagen-->Systemsteuerung-->Anzeige. Besten Dank schonmal und viele Grüße. Nizo

Danke. Das Problem ist, ich kriege immer diese Fehler Meldung beim Ausführen vom Boradcom Contorl Suite 3. #################### Quelle = .NET Runtime 2.0 Error Reporting Event DI 5000 EventType clr20r3, P1 bacs.exe, P2 12.4.5.0, P3 4b428231, P4 mscorlib, P5 2.0.0.0, P6 4add54dc, P7 4dd2, P8 6, P9 udta330idobh2roz2ayvlcelag5agtls, P10 NIL. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search. ##################### Ich habe damals alle .Net Framework deinstalliert und das Programm Broadcom neu installiert, aber bis jetzt ohne Erfolg. Leider konnte ich bis jetzt keine passende Lösung für diese Problem finden. Ich habe gegoogelt, aber konnte nichts bis jetzt finden, was mir helfen konnte. Ich möchte den Server mit den beiden Netzwerkakrten als Loadbalacing einrichten. Momentan läuft nur mit einer NIC. Für jegliche Hilfe bin im im Voraus sehr dankbar. Gruß Nizo

Vielen Dank, hat mich sehr geholfen.

Hallo, bitte ich brauche Hilfe bzw. einen Rat:- Ich habe ein windows 2003 R2 X86 Server, der Momentan Probleme mit Microsoft .NET Framework 2.0 oder Höher hat. Ich kann die .Net Framework software nicht installieren. Vorher waren alle Framework Versionen bis Version 3.5 SP1 auf dem Server installiert, aber durch einen Fehler mit "jv16 PowerTools 2009" konnte ich nicht mehr die Broadcom Advanced Manager (die Netzwerkkarten Broadcom) Starten. Scheinbar hat das Programm viele Registery Einträge beim Saubern gelöscht. Ich habe dann versucht mit dem Windos Cleaner tools die .Net Framework Versionen zu löschen. Leider seitdem kann ich kein .Net Framework neu installieren. Ich möchte es denn haben um die beiden Netzwerkkarten wieder als Team zu bilden. Ich bin für jede Idee und Hilfe sehr dankbar. Schöne grüße. nizo

Danke zuerst für euch alle. Nur hier habe ich momentan ein Problem, versuche kurz zu beschreiben:- Ich habe Momentan 2 Domain Kontroller 2003, DC1 und DC2, DC1 ist der Master, PDC und Infrastrukturmaster. Dazu die bieden haben die Fuktion als Globaler Katalog. Wir benutzen Kerio Mail Server. Dieser Server ist so konfiguriert, dass der verzeichnisserver ist DC1. Wenn ich die DC2 neugestartet habe, der Kerioconnector findet keine verbindungsmehr zum Kerioserver, obwohle der User kann auf alle Freigaben zu greifen. Der Kerioserver holt die Authentications "normaleweise" vom DC1. Sobald der DC2 wieder hoch ist und der user Outlokk neu gestartet, dann alles wieder OK. Meine Vermutung ist, dass DC2 hat die Authentication übernommen und nicht DC1. Komischeweise ist die beiden DC1 und DC2 unter AD-Standorte und Dienste zu finden, und sie replizieren sich auch. Hat jemand eine Idee? Die konfiguration von Kerioserver ist Statisch-IP und DNS ist die Beiden DC's. Für idee bin ich sehr dankbar. Gruß

Vielen Dank für Die Antwort. Ich muß leider das Netz komplete neu aufbauen. Die DC2003 hat viele Fehler und auch muß ich DC2008 in dem neuen Struktur aufbauen. Danke noch mal für die Hilfe. Gruß Nizo

Hallo alle Liebe Leute, ich brauche bitte eure Tipps und Empfehlungen für neue Netzwerkplanung 1- Ist-Zustand a- ich hab einen DC2003, wobei er ist der Besitzer der FSMO-Rollen als DC und DHCP, DNS und Wins sowal als auch File Server. Leider dieses DC funktioniert nicht richtig und plane ich eine neue Netzwerkplanung mit Windows 2008 DC als Domain Contllor. Auf dem alten DC2003 sind viele Freigabe und Benutzer sowie auch viele andere Software wie "DATEV-Lizenzmanager, SolidWorks Lizenzmanager, Delcam-Lizenzmanager,....). Die aktuelle Domain ist z.B (SS.kk.com) , die ich durch "SS.local" auf dem DC2008 ersetzen möchte, und alle Worstations in der neue Domain "SS.local" einfügen würde. Meine Fragen:- 1- kann ich die Benutzer vom DC2003 zu DC2008 importieren ohne Probleme? Oder wäre es besser, wenn ich die Benutzer auf dem DC2008 neu vom Hand alles eingeben soll? 2- Wird es irgendein probelem mit dem Benutzer Profile auftretten, wenn die Workstations von der alten Domain (SS.kk.com) rausgenommen werden und in der neue Domain "SS.local" eingefügt werden? BZW werden die Benutzer das gleiche Profile bekommen, oder muß die Profile neue eingerichtet werden? Ich danke Ihr im Voraus für Euere Hilfe und Tipps. Wenn ich irgendwas übersehen habe, bitte mir Bescheid geben, wäre ich sehr dankbar. Gruß an Alle Nizo

ich bin 40 Jahe jung :) :) :) Ich arbeite seit 2001 in IT Bereich, aber habe meine Erfahrung immer durch Learn by doing. Habe ich mehr Erfahrung bei Linux. Ich möchte jetzt gerne, Prüfungen in MS machen. Was meinst Du?? Klappt es?? Sind sie schwer oder muß man richtig hard lernen??? Wäre ich dankebar für weitere Tipps und Rate :D :D :D Nizo

Vielen Danke franix :) :) Danke auch xcode-tobi :D :D :D Meine Tastaur tut 100%, danke auf jeden Fall für den Tipp :cool: :cool: