Jump to content

jani

Members
  • Gesamte Inhalte

    57
  • Registriert seit

  • Letzter Besuch

Alle erstellten Inhalte von jani

  1. Guten Morgen Geht auch über POP3 Accounts... Ist ja quasi nichts anderes als eine E-Mail
  2. nach änderung solcher einstellungen hilft auch ein neustart der exchange-dienste, damit es sofort übernommen wird. einfach die systemaufsicht runterzeihen bzw restarten und die abhängigendienste dann mit neustarten! gruss
  3. Guten Morgen, also wie ich das verstehe, willst du ja nicht das wenn sich ein User am TerminalServer anmeldet, das Default Profil bekommt? Frage vorweg: Wieso bekommen diese immer da Default Profil? Welchen Sinn hat das? Ansonsten wäre der Ansatz von twiki schon richtig. Sofern du Servergespeicherte Profile verwendest (nehm ich mal an), wird doch nach dem erstmaligen Anmelden das TS-Profil in dem Pfad der vorher im AD gespeichert wurde wieder erneut verwendet. Sofern der User vorher das Default USer Profil geladen hat, ist doch alles gut, oder? Zu deinem Problem: Erzähl uns mal bitte genauere Informationen zu deiner System bzw. zu deinem AD. Wo hast du die GPO angesetzt sprich wo steht Sie? Ich denke du hast deine GPO für das Default User Profil auf die OU der Computer gesetzt bzw auf die OU der User. Ist es eine Computerkonfi oder eine Benutzerkonfi? Leg einfach mal eine neue OU an mit dem Namen Server und verschieb dort in TerminalServer rein, so das die GPO nicht mehr für den TerminalServer greift. In der Gruppenrichtlienienverwaltung (gpmo.msc) kannst du doch dann unter 'Deligierung' dein TS hinzufügen und im alles verbieten (sprich die übernahme der GPO). Dafür gibt es extra einen Punkt. Vielleicht hat das so hin... Gruss
  4. Hallo zusammen, ich habe leider ein kleines Problem, wo ich derzeit etwas auf dem Schlauch stehe. Folgendes Zusammenstellung: Mitarbeiter A arbeitet für Firma A. Dort hat Mitarbeiter A ein Exchange Postfach. In Firma A wird ein Windows 2003 R2 Server ink Exchange 2003 SP2 eingesetzt. E-Mail werden direkt zugestellt (feste IP-Adresse) sowie gibt es einen Reverse-Eintrag beim Provider. E-Mails werden durch Astaro E-Mail Security gefiltert. Mitarbeiter A arbeitet zusätzlich für Firma B. Dort hat der Mitarbeiter A auch ein Exchange Postfach. In Firma A wird auch ein Windows 2003 Server mit Exchange 2003 SP2 eingesetzt. E-Mails werden über den Provider versendet (QSC). Eingehende E-Mails werden direkt zugestellt. Nun zum Problem: Mitarbeiter A hält sich vorwiegend in der Firma A auf. Damit dieser Mitarbeiter nicht ständig ins Webaccess von Firma B schauen muss, wurde bei Firma B eine AD-Integrierte weiterleitung der E-Mails an die E-Mailadresse von Firma A eingerichtet. Soweit ist auch alles ok, allerdings werden manche E-Mails nicht weitergeleitet und der Absender bekommt vom Mailserver der Firma A einen Unzustellbarkeitsbericht. Dies kommt zB vor, wenn jemand eine E-Mail von GMX an die E-Mail Adresse des Mitarbeiters in der Firma B schickt. Die E-Mail kommt im Postfach bei Firma B an, jedoch wird diese logischerweise nicht weitergeleitet. Fehlermeldung: <mitarbeiter@firma-a.de>: host mail.firma-a.de[123.123.123.123] said: 550 213.148.129.14 is not allowed to send mail from gmx.de (in reply to RCPT TO command) Es ist eigentlich klar, das der Mailserver von QSC (213.148.129.14) keine E-Mails an meinen Mailserver senden darf im Auftrag von GMX. Ich wurde es so sehen, das sich mein Mailserver richtig verhält und dies als Relay-Versuch ansieht und blockt. Allerdings stellt sich die Frage, wieso es teilweise geht. Wenn ich zB von meiner privaten E-Mail Adresse eine E-mail an die E-Mail Adresse vn Firma B schicke, bekomme ich keinen Zustellungsfehler und die E-Mail kommt bei in beiden Postfächern an. Daher stehe ich etwas auf dem Schlauch. Vielleicht hat jemand eine Idee bzw. Ansatz für mich. Hoffe ihr versteht was ich meine :D Danke und Gruss jani
  5. ok, ich denke du solltest deinen Ansatz nochmal gut überlegen. Aus deinen Antworten werde ich nicht zu recht schlau, sorry! Was willst du genau machen? :confused: So wie ich es verstanden habe, lässt du derzeit eine Domain durch Änderung des MX-Eintrages beim provider an deine DynDNS-Adresse schicken? Diese werden aber nicht zugestellt bzw. hängen in der Warteschlange? Ich würde grob sagen, du musts im Exchange-Systemmanager erstmal die erlaubten Domains eintragen, damit die E-mails für die Domain angenommen werden? Dann solltest du prüfen, das die Benutzer auf deinem EXchange Server auch die korrekten E-mail Adressen besitzen, sonst werden diese nie E-Mail erhalten. Das mit dem abrufen war mir auch nicht ganz klar. Sicherlich kannst du es über RPC over HTTPs machen wenn du kein VPN nutzen willst. Jedoch ist das nichts anderes, als wenn du ein Outlook im lokalen Netzwerk mit einem EXchange Konto verbindest. Die Daten bleiben auf dem Server und werden nur synchronisiert. Empfang und versandt läuft alles über deinen Server. Wenn du nicht willst das manche Konto über deinen Server laufen, hättest du lieber den MX-Eintrag nicht ändern sollen und die Konten einzelt über den POP3-Connector etc. abgerufen und den Postfächern zugestellt. Und bei allen Konten die nicht über den Server gehen sollen, diese direkt beim Client eigetragen. Wenn du nicht willst das die E-mails bei dir nach dem Abruf noch gespeichert werden, kannst du die Client ausserhalb auch über POP3 abrufen lassen. Dann werden diese auch gelöscht nach dem abruf, jedoch geht der Traffic über deine Leitung. Hoffe dir damit geholfen zu habenm Gruss
  6. Bei ActiveSync brauchst du ja das Zertifkat, wenn du es über SSL machst. Bei dem Mail for Exchange auf Nokia Handys denke müsstest du auch das SSL zertifikat hinterlegen wenn du es über SSL machst?!
  7. Guter Ansatz ist zu überprüfen, ob der BB-Service überhaupt auf deine SIM geschaltet wurde. Beim Rosa-Riesen wird es des öfteren auch mal vergessen, auch wenn man es beim Vertragsabschluss ausgewählt hat. Du solltest beim einschalten deines Devices eine SMS erhalten, wo drin steht das dein BB beim Provider registriert wurde. Wenn nicht, einfach mal zuerst die Serviceline deines Provider anrufen und nachfragen.
  8. Mh, und die E-Mail landet auch im richtigen Postfach für den User? POPst du die E-Mails ab oder kommen die direkt. Ich hatte solch ein Fehler nur, wenn die E-Mail irgendwie verändert wurde. Ich meine auf der E-Mail liegt ein Hash und dadurch wird diese dann nicht mehr vom BBUser verarbeitet. Am Ende der E-mail wurde auch nicht geändert, oder? Vll. hilft die der erste Punkt weiter: Blackberry Support
  9. Moin, also du musts dein Root Zertifikat vom Server exportieren (in *.cer) und dein SSL Zertifikate für den IIS (was du vorher über den Server 'kostenlos' erstellt hast) als *.p12-Datei exportieren. Damit sollten die neuen Nokias klar kommen. Habs so auch bei einem Nokia N65? oder wie das hiess, so erledigt. Dein erstelltes Zertifikat muss aber FQDN sein
  10. MoinMOin, hast du irgendwie ein Virenscanner/Spamfilter oder so aktiv oder die E-Mail verändert?
  11. Hallo! Also prinzipell kannst du über Scripting die Maschine anhalten und dann wegsichern. Jedoch wieso hast du die Workstadion Version am laufen und nicht die kostenlosen VMWare Server? Naja, egal. Da, wie du selbst sagst sich um ein DC mit Exchange etc handelt, würde ich von der variante abraten. So wie Chrisoph35 schon sagt, nutze dafür NTBackup und sichere den Systemstatus und den Informationstore vom Exchange. Zusätzlich kannst du ja nach dem Backupshop ein Vollbackup mittels Acronis machen. Dafür brauchst du nur Acronis auf der Maschine installieren und einen Task anlegen/definieren.
  12. Hi, kannst du es nicht evtl auch über den Befehl 'net print \\server\device /delete' löschen? habs noch nie versucht. Ansonsten würde ich den delete-befehl vor allen anderen setzen, sprich an erster stelle, damit alle freigaben/share etc. gelöscht werden. Danach arbeitet er ja die net use befehle erneut ab und der drucker sollte weg sein.
  13. Hallo! Evtl. würde ich auf den Blackberry Service ausweichen mit einem eigenen Enterprise Server. Ich weiss ja nicht wieviel Aussendienstmitarbeiter mit einem PDA/Blackberry/Smartphone ausgestatet werden sollen. Es mag sein das es noch die Aktion beim T-laden gibt, wo du bei abschluss eines BB-Vertrages einen BB-Enterprise Server erhälst inkl einer 10er Lizenz. Ansonst machs, wie die vorredner schon sagten, mit ActiveSync. Der Blackberry Service zieht halt nur nicht so viel Volumen (Traffic), da die Mails kompremiert werden. Du musst dir nur bewusst sein, das du mit den boardmitteln keine Öffentlichen Ordner synchronisieren kannst, auch nicht mit einem Blackberry Server. Die können immer nur auf die private Mailbox zugreifen. Lösbar ist dies nur durch 3-Anbietertools. Nice Weekend -- edit: noch zu deiner Frage: Klappen wird es, der Server muss nur am besten eine feste IP-Adresse haben und zusätzlich über Port 443 (SSL) erreichbar sein. Du kannst es auch über HTTP machen, jedoch sind ja dann die Daten nicht verschlüsselt. Möglich ist es über ActiveSync, ist beim Exchange 2003 mit dabei bzw. Integriert. Musst ggf. paar anpassungen machen wegen der Authentifizierung. Findest aber genug HOWTOs über Google oder bei MSXFAQ bzw über die Suche hier im Board.
  14. Hallo zusammen, ich habe leider ein kleines Problem mit Microsoft ActiveSync Server. Folgendes Szenario: DC/PDC: 2x Windows 2003 Server inkl. SP2 Exchange 2003: 2x Windows 2003 Server inkl. SP2 Es wurde ein zusätzlicher Exchange 2003 installiert, da der alte EXchange Server abgeschaltet werden soll (alter Exchange ist auch DC). Postfächer, sychnronisation der Öffentlichen Ordner etc wurde alles umgestellt. Der neue Server funktioniert soweit auch. SSL-zertifikat wurde hinterlegt/aktiviert. Wenn ich nun versuche einen Aussendienstmitarbeiter über HTTP-over-SSL zu verbinden, bekomme ich keine verbindung. Rufe ich die Seite https://server/Microsoft-Server-ActiveSync auf, bekomme ich beim alten Server die Meldung: "HTTP 501 Nicht implementiert/HTTP 505 Version wird nicht unterstützt" was ja auch ok ist. Rufe ich die Seite am neuen Server auf, kommt die Meldung, das die Seite nicht gefunden wurde. Habe bereits die Berechtigungen im ISS überprüft, die Datei 'MasSync.dll' ist auch vorhanden. Zusätzlich habe ich nach KB 817379 von Microsoft ein neuen virt. Verzeichnis im IIS angelegt. Zum Testen habe ich ein Postfach auf den alten Server verschoben und mit HTTP-Over-SSL erfolgreich verbunden. Kann ich ActiveSync irgendwie neuinstallieren?! Oder hat jemand noch eine Idee was ich übeprüfen kann damit ActiveSync angezeigt wird? Gruss und Danke in voraus
  15. Hallo zusammen, ich habe irgendwie einen komischen Fehler. Folgendes Scenario: 1x Windows 2003 SP2 als DC/GC 1x Windows 2003 SP2 mit Exchange 2003 SP2 Im Active Directory wurde ein neuer Kontakt für die Weiterleitung von E-Mails nach einer externe E-Mail Adresse eingerichtet. In den Exchange-Zustellungs-Optionen des AD-benutezrs wurde der Kontakt ausgewählt und der Haken gesetzt, das die E-Mails an den 'Empfänger und externen Empfänger weitergeleitet' werden sollen. Dies funktioniert soweit auch, jedoch habe ich das Phänomen das E-Mails an den AD-Benutzer (Sprich user@firmendomäne.de) von einer Web.de Adresse nur an den externen Kontakt geschickt werden und nicht im Exchange Postfach laden. Ich habe E-Mails von eigenen, GMX, t-online E-Mail Adresse an die firmen Adresse geschickt. Alle kommen im Exchange & im externen Postfach an. Folgende MEldung kommt bei der Nachrichtenverfolgung: Weiss jemand woher das Problem kommt? Gruss jani
  16. jani

    RPC over HTTPS

    hallo zusammen, ich denke mein vorredner hat recht. das einzige was vll noch zu klären ist, ob die rechner in der niederlassung in der domäne sind oder nicht? wenn nicht wäre der grund zur authentifizierung klar... mfg
  17. HI gonzob, soweit ich mich erinnern kann, ist diese Einstellung ja jedem Benutzer selbst überlassen, daher kann jeder User es selbst wählen ob er die Adressbücher im öffentlichen ordner angezeigt bekommen möchte oder nicht. Ich meine es gibt dafür keine Regel am Server (sprich im EXchange Manager). Das einzige was mir dazu einfällt, das du die globalen Kontakte im Active Directory in eine spez. OU einträgst. Dann hast du genau was du möchtest, sprich jedem stehen die Kontakte zur verfügung. jedoch ist die pflege für den admin sehr zeitaufwenig, oder du gibt halt diese spezielle OU frei für einen MItarbeiter, der diese Pflegen kann.
  18. Guten Abend zusammen, ich habe eine kleine Frage bzw. anliegen was mich etwas beschäftigt. Hab schon etwas in google und im Forum gestöbert, aber leider finde ich nichts spezielles zu meinem Anliegen. Zur Umgebung: 1x Exchange 2007 auf 64Bit 2x Windows 2003 Enterprise Server als DCs Mein Chef möchte gerne den 'alten', 'guten' Exchange 2003 wieder im Unternehmen haben. Da wir jedoch bereits einen Exchange 2007 haben und vorher nicht von 2003 migriert haben (alles frisch), stellt sich mir jetzt die Frage auf, ob es überhaupt möglich ist nachträglich noch einen Exchange 2003 Server zu installieren. Denke vom prinzip her ist ja ein 'Mixed Modus' möglich, jedoch kenne ich das nur bei einer MIgration von Exchange 2003 auf 2007. Was ist wenn ich nun einen EXchange 2003 naträglich installiere? Exchange macht ja auch wieder Schemaerweiterungen im Active Directory. Dabei habe ich etwas ******, das später nix mehr geht... Hat jemand evtl Erfahrung bzw. par Info zu diesem Thema? Gruss jani
  19. Hallo zusammen, gibt es irgendwie ein Trick, das ich den Abwesenheitsassistenten von Outlook 2003/ Exchange 2003 aufbohren kann? Sprich, wenn ein MItarbeiter im Urlaub ist, ich ihm eine E-Mail schreibe, Anwtortet mir der Exchange Server mit nur 1ner E-Mail. Wenn ich ihm eine zweite schicke erhalte ich keine mehr. Dieses verhalten ist ja soweit auch korrekt, mir ist durchaus bewusst das es dazu kommen kann, das sich zwei Mailserver gegenseiten aufschaukel können. Jedoch ist diese Option jetzt gewünscht. Leider finde ich in der GUI nicht (verständlicher Weise). Daher die Frage ob es irgendiwe in Reg-Eintrag oder so dies aushebeln kann? Gruss jani
  20. Hallo zusammen, ich habe mir gestern einen zusätzlichen Exchange 2003 Enterprise installiert der für den Einsatz von OWA gedacht ist. Bin nach einem technet Artikel bei der Konfiguration vorgegangen. Soweit funktioniert auch alles, jedoch wenn ich mich über den Front End Server am OWA anmelden will, werden die grafiken nicht korrekt geladen und in der mitt steht 'Wird geladen' ! Leider weiss ich nicht mehr weiter. Bin schon diesem KB Artikel gefolgt, jedoch kein Erfolg gebracht! :( Hatte jemand schon mal das selbe Problem? Umgebung: 2x Exchange 2003 Enterprise 1x Windows 2000 Server -> DC 1x WIndows 2003 Server -> DC Gruss jani
  21. Hallo, versuch dir mal das SP2 direkt von Microsoft Downloads herunterzuladen und dann zu installieren...
  22. mir ist keine lösung dafür bekannt.... das einzige halt oben genannte durch ein wsus in den niederlassung. damit hälst du die last über die wan strecke geringer... oder halt das die niederlassungen direkt mit der hauptstelle verbunden sind (also mit dem wsus)... doch dann hast du an patchdays wo du updates frei gibst eine meneg traffic... jedoch ne übersicht! :rolleyes:
  23. jani

    DNS Nutzung loggen

    Hallo Pipeline, du kannst dies durch das Debuggen / Protokollieren im DNS mitschreiben lassen, jedoch wie gonzo schon sagt nur für den kompletten dns server. dies wird dan in die Logdatei unter '%system32%\dns\dns.log' geschrieben. du solltest jedoch beachten, das dies dein dns server beeinträchtigen kann (geschwindigkeit). zusätzlich müsste des eigentlich vom betriebsrat genehmigt werden, da du so im klartext sehen kannst, von welcher ip-adresse welchen webseiten / ipadressen aufgerufen wurden. das ist den datenschützern ein großes dorn im auge...
  24. Hallo tneub, du könnest in den zweigstellen auch einen wsus server installieren der sich entweder seine update von deinem wsus aus der hauptstelle zieht oder direkt von microsoft. wenn du in den zweigstellen jedoch kein server zur verfügung hast, kannst du es höchstens wie Necron schon sagt über gruppenrichtlinien machen, wobei du dann nur den zweitpunkt und die Art definieren kannst, jedoch nicht zentral kontrollieren kannst welchen updates fehlen.
  25. Hallo, was sagt die Waretschlange des Exchange Servers? Sind noch nachrichten dort vorhanden die auf zustellung warten? SOnst aktivier mal die nachrichtenprotokolierung und verfolg die mail ob die überhaupt dein exchange server verlässt. gruss
×
×
  • Neu erstellen...