Flare

auf ein sdlt...

exchange agent etc ist natuerlich alles da..

ma schaun ich spiel gerad noch paar hotfixes ein.

scheint als haetten die da probleme gehabt.

ma guckn..

ich will veritas zurueck :mad:

hmm doch net gelöst obwohl der hackenbei "einzelne postfächer wiederherstellen gesetzt ist" :(

ich glaub ich hab nur einen hacken vergessen werde es testen und mich melden

gruss rene

Hallo,

ich weiss die Frage kam schonmal auf.

ich hab backupexec von 10.d nach 11.d upgraded.

Jetzt kann man ja nur noch den Informationstore sichern.

Wie ich gelesen hab soll man aber beim wiederherstellen auch die

Postfächer auswählen können. Bei mir geht das aber nicht.

Ich seh da nur den Informationstore.

Weiss jemand Rat ??? Und muss ich neuerdings den Exchange System Manager auf dem Medieumserver installieren.

gruss Rene

und für die aussage hast jetzt ne konfiguration gebraucht ???

war ja das was ich wissen wollte.

thx

Hatten die tage einige probleme mit dem externen SDLT2 Laufwerk.

Mitten in der sicherung verlor er das Band und meinte legen sie eins ein.. naja war ja eins drin..

HP Support meint ich sollte noch eine extra scsikarte für das laufwerk einbauen.

generell ist das natürlich gut aber es lief ja 2 Jahre lang.

Habt ihr irgendwelche erfahrungen gemacht damit ?

Gruss Rene

Hi,

an die dl380r5 serie hab ich auch gedacht.

Virtuallisieren ist ne feine sache aber in so einem kleinen netz ??

essenziele Dienste wie DC und Exchange kommen für mich eigentlich nicht in frage

das in einer vm laufen zu lassen , also sind 3 server schonmal ein muss für mich..

oder eventuell ein server als dc

ein weiterer mit vmware / 1 x dc und 1 x ts als gastsystem

und ein weiterer server mit exchange

somit haett ich dann zumindest 1 dc als physikalischen rechner vor mir stehen :)

HI,

erstmal vorab sind meine Infos auch noch sehr gering.

Bin nächste Woche das erste mal vor Ort um mir die Sachen anzuschauen.

Laut dem jetzigen Admin stürzt die Kiste ab, das Bild friert ein und nichts tut sich.

Hardware wurde schon getauscht. Kein Eintrag im Eventlog.

Hardware ist soviel ich weiss ein IBM Server

User werden es ca 20 sein wie ich gehoert habe.

Flare

Hallo,

hier einmal der Ist-Zustand.

1 Windows SBS 2003 als DC

mit Exchange

mit kleiner Datenbank anwendung

Mitarbeiter wählen Sie per RDP auf den Server ein ( Maximal 3 gleichzeichtig zulässig )

Scanmail und Officescan sind drauf installiert.

Der Server raucht öfters mal ab.

Es soll neu geplant werden da expantion des Unternehmens aber kosten sollen

kleingehalten werden

Mein Vorschlag

2 Windows 2003 DC / 1 DC mit der Datenbankanwendung

1 Windows 2003 Exchangeserver

Jetzt ist noch die Frage des Terminalservers für die Mitarbeiter.

Ich halte nichts davon das Mitarbeiter per RDP auf dem DC oder Exchange sich einwählen :shock:

Aber um einen 4ten Server der als terminalserver dient kommt man wohl nicht rum.

Was wie würdet Ihr planen ???

Gruss Flare

was sagt den ein ipconfig /displaydns ???

ich würd mal auf dem dns server einen

ipconfig /flushdns machen..

bevor die clients sich neu registrieren.

gruss flare

was sagt den ein nslookup auf dem client.

bei dir in der ipconfig vom client seh ich kein dns eintrag

zu früh gefreut :(

auf einmal wieder da

hmm hat sich nun irgendwie von selbst geregelt.

hab mit hijackthis 2 werte gefunden die ich gelöscht hab in der reg..

mal schauen bisher läuft es ok

Hallo,

hab hier einen Win2k Server bei dem die Systemsteuerung nicht mehr aufgeht.

Der IExplorer hängt auch. Ein virus oder Trojaner kann ich ausschliessen.

Hatte auf dem deutschen System einen englishen Explorer 6 drauf.

Da ging schon die System/Software nicht auf und Explorer hing auch..

So jetzt hab ich mal den 6er Deutsch drübergebügelt und nun

klappt die Systemsteuerung auch net mehr..

Neu Installation hab ich keine Lust drauf da dort was kompliziertes läuft.

Hat jemand n tipp für mich.

GRuss rene

:) sauber gute Info schau ich mir gleich man an..

Für mich ist nunmal wichtig das das ganze mit BackupExec zusammenläuft..

Was muss denn so ein Nas unterstützen das es mit BackupExec läuft ??

SMB ?? Fat32 ??

GRuss Flare

Hallo,

habt ihr dann irgendein raid noch aktiv ???

mit controller oder softwareraid ???

spricht irgendwas gegen so ein kleines separates nas-system mit raid ???

Will jetzt nicht 1000 € ausgeben und das klappt dann nicht mit BackupExec

gruss Flare

Hi,

würde gern mit Veritas Backup to Disk auf ein NAS nutzen.

Habt ihr da erfahrung mit ???

Weiss noch nicht genau welches Modell etc..

gruss Flare

Hallo,

bin gerade dabei mir diesbezueglich gedanken zu machen.

Hat schon wer sowas gemacht und kann mir noch Tipps geben

von wegen Prävention wiz z.B. Bandlaufwerk als Ersatz, Lizenzen und Datentraeger kopieren.. Telefone umleiten etc..???

Gruss Rene

Hallo,

ich hab hier 2 dl380 g3 server.

bei dem einen kann ich mir mit einem mibbrowser die werte von den lüfter anschauen..

bei den anderen ist da nichts vorhanden..

wieso ??

insight agents sind bei beiden drauf..

gruss Rene

Hallo,

würde gerne das Notfallszenario mal durchgehen falls mal was abbrennt oder so.

Wie geh ich da am besten vor.. Ersatzserver steht bereit..

Klar er braucht den gleichen Namen und Plattenkonfiguration..

Nur meine Frage ist , wie teste ich das am besten.. ??

Der Server braucht ja den gleichen Namen aber noch ist der alte ja nicht abgeraucht :)

Gruss Rene

Hab jetzt mit TCPview rausgefunden das die store.exe mit port 1170 mit den outlooks verbunden ist.. is das normal... also finden kann ich nichts...

gruss flare

Hallo,

hatte eben einen Outlookclient der sich nicht mehr mit Exchange verbinden konnte da die lokale personal firewall den zugriff vom Exchangeserver blockiert hatte mit der begründung "BACKDOOR Streaming Audio Trojan"...

wenn ich auf dem exchange netstat -a mache bekomme ich folgendes.

http://domboarders.de/netstat.jpg

Port 1170 wird laut google von Streaming Audiotrojanern verwendet..nur

finde ich absolut nichts in den Prozessen und Trendmicro beschwert sich auch nicht.

Weiss jemand was ??

Gruss Rene

hallo,

also durch die vorherigen schritte konnte ich die anderen beiden events aufheben

was noch bleibt ist dieser hier

Quelle: KDC Event:20

Das zurzeit ausgewählte KDC-Zertifikat war vorher gültig, aber ist jetzt ungültig und es konnte kein geeigneter Ersatz gefunden werden. Die Smartcard-Anmeldung funktioniert vielleicht nicht richtig, wenn dieses Problem nicht behoben wird. Lassen Sie den Systemadministrator den Status der öffentlichen Schlüsselinfrastruktur der Domäne überprüfen. Der Kettenstatus ist in den Fehlerdaten.

Zertifikate sind eigentlich keine mehr da.. siehe threat zuvor..

Neustart wurde bisher nicht getan..

Noch jemand einen Tipp ???

Gruss Rene

also. hab jetzt folgendes gemacht.

da im ad noch einige eintraege von ehemaligen ca`s waren hab ich diese schritte gemacht

How to decommission a Windows enterprise certification authority and how to remove all related objects from Windows Server 2003 and from Windows 2000 Server

hab jetzt punkt 6 gemacht.

How to decommission a Windows enterprise certification authority and how to remove all related objects from Windows Server 2003 and from Windows 2000 Server

wenn ich certutil -dump nun mache wird jetzt auch keine ca mehr angezeigt.

bei certutil -dcinfo bekomm ich diese meldung...

Es befinden sich keine Zertifikate im Unternehmensspeicher.

** KDC-Zertifikate für DC HMH-DC02

0 KDC-Zertifikate für HMH-DC02

Es befindet sich kein KDC-Zertifikat im eigenen Speicher.

KDC-Zertifikate: Das Objekt oder die Eigenschaft wurde nicht gefunden. 0x8009200

4 (-2146885628)

weiss jetzt nicht ob das gut oder schlecht ist :)

gruss flare

Hallo,

hatte ausversehendlich eine active directory integrietere ca installiert und direkt wieder entfernt, nun bekomm ich aber immer folgende fehler ereignisse:

Quelle: KDC Event:20

Das zurzeit ausgewählte KDC-Zertifikat war vorher gültig, aber ist jetzt ungültig und es konnte kein geeigneter Ersatz gefunden werden. Die Smartcard-Anmeldung funktioniert vielleicht nicht richtig, wenn dieses Problem nicht behoben wird. Lassen Sie den Systemadministrator den Status der öffentlichen Schlüsselinfrastruktur der Domäne überprüfen. Der Kettenstatus ist in den Fehlerdaten.

Quelle Autoenrollment: Kennung 13

Die automatische Zertifikatregistrierung für "lokaler Computer" konnte ein Zertifikat "Domänencontroller" (0x800706ba) nicht registrieren. Der RPC-Server ist nicht verfügbar.

Und auf einen zweiten DC:

Quelle: winlogon

Automatische Registrierung bei der Zertifizierungsstelle rootzert.Domäne.de für ein Zertifikat des Typs DomainController ist fehlgeschlagen. (0x800706ba) Der RPC-Server ist nicht verfügbar.

Der Vorgang wird bei einer anderen Zertifizierungsstelle versucht.

Kann mir wer was dazu sagen.. brauch ich jetzt ne acitive directory integrierte ca oder was???

Gruss Flare