Evoco

Ich habe die Lösung selber gefunden.

Mit normalen Mitteln ist dies nicht möglich.

Ich bekam diese beiden Besprechungsanfragen aus dem Posteingang nur mit folgendem kostenlosen Tool raus:

MFCMAPI

Hier eine Anleitung:

How to delete corrupt mail items with MFCMAPI > ActiveDir.org

Was mich aber interessieren würde ist wie es zu solchen Problemen kommt.

Denn Exchange und Lotus Notes müssen doch kummunizieren können auch bei Terminanfragen.

Wenn ihr da einen Tipp habt wie man das Thema langfristig lösen kann, würde ich mich freuen.

danke

Gruss Evoco

Hallo zusammen,

ich habe hier ein Phänomen und finde leider keine Lösung.

Wir haben Exchange 2003 SP2 und die Clients Outlook 2003 SP3.

Ein User hat eine Besprechungsanfrage von einem externen bekommen.

Der User kann die Besprechungsanfarge Zusagen, Ablehen aber leider kann er sie nicht aus dem "Posteingang" löschen.

Es kommt dauernd eine Fehlermeldung:

Unbekannter Fehler

Wie wir in Erfahrung bringen konnten kam diese Anfrage von einem User der Lotus Notes nutzt.

Habt ihr eine Idee wie man diese Mail löschen kann?

Ich habe schon probiert mir Webmail, lokal ein neues Outlook Profil.... aber leider half nichts.

Ích würde mich auf eine Rückmeldung freuen.

danke

Gruss Evoco

Ok danke für deine Antwort.

Ich werde diese Frage bezüglich Apache einfach mal in einem neuen Thread stellen.

Gruss Evoco

Gut mit dem Forefront habe ich verstanden.

Aber deine Antwort hierrauf nicht:

------------------------------------------------------------------

Leider kann dieser aber kein RPC over HTTPS

Muß er doch auch nicht. Das macht doch weiterhin der CAS im LAN.

------------------------------------------------------------------

Mir ist schon klar das der Reverse Proxy diese Aufgabe nicht komplett übernimmt sondern nur weiterleiten sollte.

Aber genau da ist das Problem. Für RPC over Https macht er dies nicht.

Ist dir dort etwas anderes bekannt. Vielleicht jast du dort einen Tipp wie ich das Problem lösen kann.

Gruss Evoco

Danke für die Antwort.

Wir haben momentan einen Reverse Proxy in der DMZ ein Apache 2.0.63

der außer OMA und OWA auch andere Seiten verarbeitet.

Leider kann dieser aber kein RPC over HTTPS und daher suche ich eine Lösung die nur die Exchange Funktionen übernimmt und die "anderen Seiten" beim Apache lässt weil dort der Aufwand dies um zu bauen sehr gross ist.

Somit wäre ein weiterer ISA Server unnötig und mit größeren Anschaffungskosten verbunden.

Ich dachte ein Forefront TMG 2010 für Exchange wäre eine Funktion/Tool speziell für Exchange und nicht mit ehrheblichen Kosten verbunden, denn ich benötige dies nur für OWA,OMA und RPC-Https also die Exchange Features.

Ich hoffe du verstehst was ich meine.

Gruss Evoco

Hallo zusammen,

wir haben eine Exchange 2003 Umgebung mit ca. 20 Exchange Server

In der DMZ steht momentan noch ein Exchange 2003 mit eingener Domain als Relay Funktion...wie ihr seht also alt Last die abgeschafft werden soll.

Wir möchten jetzt in der DMZ ein Exchange 2010 Standalone (EDGE) installieren der diese Arbeit übernimmt.

Meine Frage:

Weil wir nicht für OWA,OMA,RPC-HTTPS usw. extra in die DMZ einen ISA stellen wollen würde ichgerne wissen ob der Exchange 2010 in der Edge Rolle die OWA,OMA,RPC-HTTPS Funktion übernehmen bzw. "Relay'en" kann zu unseren Frondend im LAN.

Ich habe hier öfter von Forefront TMG 2010 gelesen und würde gerne auch wissen wenn der EDGE dies nicht übernehmen kann wie eben erklärt ob man dieses Forefront TMG 2010 auf den Edge installieren kann/muss damit dies funktioniert.

Bitte gebt mir mal tipps wie ihr dies habt. Vielleicht habt ihr noch andere Varianten außer ISA Server in der DMZ.

danke

LG Evoco

Hat den hier keiner eine Idee?

Oder vielleicht einen besseren Vorschlag dies um zu setzen ohne dauernd Gruppen zu Pflegen

Danke & Gruss Evoco

Hallo zusammen,

Ich habe eine Gruppenrichtlinie in der über die Sicherheitfilterung alle User einer Gruppe (PO_Users) Proxy Einstellungen bekommen.

Diese Gruppe steht auch in anderen Gruppenrichtlinien in der Sicherheitsfilterung. Dadurch das jeder "einfache" User Mitglied dieser PO Gruppe sein und bekommt somit Standard Richtlinien verpasst.

Es gibt aber einzelne User die alle Standard Gruppenrichtlinien bekommen sollen bis auf eine Richtlinie nämlich die Gruppenrichtlinie für Proxy Einstellungen (Haken im IE für Proxy und Proxy Server) diese User sollen sich dies selber einstellen können.

Deshalb habe ich eine weitere Gruppe (PO_Users-NO-Proxy) erstellt und dort die einzelnen User die KEINEN Proxy bekommen sollen dort eingefügt.

Dann habe ich in der Police für PROXY Enstellungen unter Delegierung diese PO_Users-NO-Proxy Gruppe hinzugefügt mit der Sicherheits Einstellung:

Gruppenrichtlinie---Verweigern

gesetzt.

Somit kann jeder User Mitglied dieser NO PROX Gruppe selber diese Einstellung verwalten.

PROBLEMSTELLUNG:

Wenn sich ein User Mitglied dieser NO PROX Gruppe den Haken für Proxy setzt und sich NEU anmeldet ist der Haken automatisch wieder draussen.

Das heisst er merkt sich die Einstellung des Users nicht. Was sehr nervig für die Mitarbeiter ist.

Meine Frage:

Woran kann das liegen und habt ihr eine Idee was ich einstellen muss damit der Client sich die Einstellung des Users merkt beim abmelden?

Vielen Dank Gruss Evoco

danke ich schua mir das mal an.

Grüsse Evoco

Hallo zusammen,

allen Mitarbeitern stellen wir momentan zentral und automatisiert Signaturen für Oulook zu Verfügung über das Tool von zerbit.de.

Was im Netzwerk auch absolut klasse funktioniert.

Meine Frage wäre nur gibt es es auch eine Möglichkeit den Mitarbeitern im Outlook Web Access diese Signauturen zu Verfügung zu stellen oder muss jeder User sich selber eine Signatur im Webaccess einstellen bzw. schreiben.

Ich wäre für Ideen echt dankbar.

Viele Grüsse Evoco

Gut ich werde dies mit meinem Vorgesetzten noch einmal besprechen und ihn eindringlich darauf hinweisen das diese Vorgehensweise nicht praktikabel ist und ein riesen Loch in unsere interne Firewall reißen würde.

Egal wie die Sache ausgeht würde ich trotzdem von euch mal rein vom interesse wissen mit was für einen Aufwand bzw. welche Arbeit darin steckt einen Frondend zu verändern, also von einem Server diesen Dienst und OWA auf einen anderen zu verändern.

Habt ihr da Erfahrungen gibt es da euch bekannte Dokus drüber.

Es könnte ja auch mal sein das unser Frondend abraucht und da würde ich gerne mal wissen in wie weit man diesen durch einen anderen ersetzten kann.

danke und gruss evoco

Dafür gibts (Ab Srv 2007) die Edge Rolle.

naklar dafür kauf ich ein neues Exchange System.....:rolleyes:

Also zurück zur Topologie:

Hier der MS Vorschlag mit Frondend in der DMZ:

Übersicht über Front-End- und Back-End-Topologien

danke für eure schnellen Antworten.

1. Das in der DMZ ein Exchange ist als Relay ist alt Last...

2. Zum Thema Frondend in der DMZ wundert mich eure Aussage.

Wenn ich mir den Artikel von MS ansehe

http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=e64666fc-42b7-48a1-ab85-3c8327d77b70

dann werden hier zwei Toplogien vorgeschlagen.

1. ISA in der DMZ und Frondend im LAN

2. Frondend in der DMZ

Ich muss ehrlich sagen die Vorstellung Exchange Server in der DMZ überzeugt mich auch nicht wirklich aber mein Vorgesetzter möchte es so.

Außer ich könnte ihm absolut stichhaltige Punkte nennen warum wir dies nicht machen sollen. Das was ich bis jetzt in anderen Foren gelesen habe fand ich persönlich nicht stichpunktehaltig genug.

Was wären denn für euch die KO kriterien die ihr vorbringen würdet?

Gruss Evoco

Hallo zusammen,

momentan haben wir unseren Fronend Exchange Server 2003 in unserem LAN stehen.

Auf diesem läuft natürlich auch OWA.

In der DMZ steht:

1. ein Reverseproxy der die OWA Verbindungen weiterleitet

2. ein Exchange Server mit eigenem AD der als Relay fungiert

Weil wir aus mehren Gründen einige Veränderungen vornehmen möchten wollen wir jetzt einen neuen Fronend Exchange Server in die DMZ stellen und somit den Service Frondenserver und OWA den momentan ein anderer Exchange Server im LAN macht ablösen.

Meine Frage wäre: Ist es problematisch von einem Exchange Server (im LAN) der momentan als Fronend fungiert, diesen Dienst auf einen neuen Exchange Server der in die DMZ kommt zu übertragen bzw. zu ändern.

Ich denke da z.B auch an OWA.

Das natürlich von der DMZ in richtung LAN weiter PORTS geöffnet werden müssen ist mir klar ich würde aber gerne Probleme wie nicht Funktion von OWA entgegenwirken wollen.

Hättet ihr da Erfahrungen und Infos für mich?

Danke und Gruss Evoco

Danke für all eure Antworten.

Hier noch zum Abschlus ein Link der mir die Antwort gab wie die Einstellung des Virtuelle Arbeitspeicher sein sollte.

PageFile Size Larger Than Total Physical Memory

Danke und Gruss Evoco

Also ihr hattet vollkommen recht.

Fehler lag bei mir im Eintrag ind die falsche Zeile bei der Boot.ini. Jetzt bekomme ich diese Warnung nicht mehr. vielen dank

Der Analyzer bringt bei den VM Exchange Server noch immer die Meldung über die "VmWare Unterstützung" aber ich denke das ist normal denn wir haben VMI im Einsatz und dieser wird von MS nicht supported.

Was mich noch zum Schluss interessieren würde war die Frage dich ich Anfags gestellt habe bezüglich eurer Settings des virtuellen Speichers.

Wie habt ihr eure Exchage Server konfiguriert? Und was ist richtig?

Danke

Gruß Evoco

Hallo Zahni,

natürlich das hätte mir auch auffallen müssen :confused:

vielen dank

Ich werden diesen server noch einmal neu starten und mal schauen ob der Eintrag noch immer kommt.

Was sagt ihr zu der zweiten Ausgabe auf dem virtuellen Exchange. Warum kommt dort noch der Event Eintrag? Woran könnte es liegen.

@Norbert ich habe natürlich auch deine Idee umgesetzt bezüglich Update danke

Ich poste euch gleich mal die Ausgabe einmal nach dem Update und Restart.

Gruss Evoco

Also hier die Auswertung von 2 Exchange Server.

ich möchte aber betonen das ich auf beiden den oben beschriebenen Regeintrag und boot.int Eintrag gesetzt habe.

Ausgabe erster Exchange Server (Physikalischer server):

3GB wurde nicht festgelegt

Der Exchange-Postfachserver "Exchangeserver" verfügt über 1 GB oder mehr Speicher und es befinden sich 396 Postfächer auf dem Server. In der Datei BOOT.INI ist jedoch /3GB nicht festgelegt. Wenn dieser Parameter festgelegt wird, kann eine bessere Skalierbarkeit erreicht werden. Vorhandener Speicherplatz: 4085 MB.

Ausgabe zweiter Exchange Server (VM):

VMware detected

Exchange server exchange server appears to be running as a virtual machine. Please review the support policy detailed in Microsoft Knowledge Base article 897615.

Die erste Ausgabe kommt mir schon sehr komisch vor weil die 3GB gesetzt sind:(

Hier der Eintrag aus dem server:

[boot loader]

timeout=3

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="W2K3 SRV Exchange server" /noexecute=optout /fastdetect

C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons /3GB /USERVA=3030

Bei der zweiten Ausgabe wird nur die VM Geschichte angezeigt. Aber der Event kommt trotzdem.

Was meint ihr woran kann das liegen?

Danke und Gruss Evoco

Hallo Norbert,

der läuft gerade noch auf 2 exchange server. Ich poste ihn wenn er fertig ist.

Gruss Evoco

Hallo zusammen,

ich hätte gerne einen Tipp von euch wie ihr dies geregelt habt.

Wir haben hier mehrer Exchange Server 2003 SP2 mit 4 GB Ram (keine SBS Server).Diese Exchange Server sind Mailbox und Public Folder Server.

Ich bekomme auf allen Servern den eventeintrag:

Event Type: Warning

Event Source: MSExchangeIS

Event Category: General

Event ID: 9665

Date: 09.03.2010

Time: 11:26:05

User: N/A

Computer: Exchange Server

Description:

The memory settings for this server are not optimal for Exchange.

For more information, click How to optimize memory usage in Exchange Server 2003

Natürlich bin ich den Artikel durch gegangen von MS:

Optimieren der Speichernutzung in Exchange Server 2003

und habe folgende Einträge gesetzt:

boot.ini

/3GB /USERVA=3030

Regitry:

HeapDeCommitFreeBlockThreshold 0x00040000

Leider bekomme ich noch immer diese warnung und würde gerne wissen was ihr noch gesetzt habt damit dieser Warnungen nicht mehr kommen und die server optimal eingestellt sind.

Dabei interressiert mich auch was ihr auf euren Exchange Server unter "Virtuelle Arbeitspeicher" Anfangsgröße und Maximale Größe gesetzt habt. Denn ich habe gehört das manche die Anfangsgröße und Maximale Größe auf den WERT des Physischen Speichers stellen, also beide gleich.

Wie habt ihr dies.

Danke

Gruss Evoco

Danke aber dort wird zwar etwas zu dieser ID erklärt aber ich habe noch zusätzlich den HTTP status code: [422]. Und da helfen leider diese Vorschläge nicht.

Muss leider weiter suchen. Gruss Evoco

Hallo zusammen,

wir haben genau das gleiche Problem bei einer Frondend - Backend Konstelation mit Exchange 2003 aktuellen Patches und SPs.

Hat da einer eine Idee woher das kommen kann?

Danke und Gruss Evoco

Habt ihr hier noch was für mich?

 

 

Ich habe ja auf dem DC geschaut wo die löschung durchgeführt wurde, denn die gelöschten Gruppen und Computer zeigt er ja an.

 

Auch Object Access steht auf Success

 

Und die überwachung habe ich auch auf die höchste OU Gesetzt und dann steht diese Überwachung auch in allen anderen OUs drinne.

 

Als Info ich habe die Überwachung für "Jeder" gesetzt ist doch richtig oder?

 

Hast du noch eine Idee?

Wenn es für Gruppen und und Computergeht müsste es doch auch für OUs gehen

 

QUOTE]

ich habe ihn doch schon gefunden:

Protect Objects in Windows Server 2003 Active Directory from Accidental Deletion

Moin,

 

doch, natürlich. Der Trick besteht darin, dass man auf den OUs das Löschen-Recht für die Gruppe "Jeder" verweigert. Genau das macht das GUI von 2008. In 2003 hast du halt kein GUI dafür, aber du kannst es einfach z.B. per dsacls einrichten.

 

Gruß, Nils

Aha OK. ich habe das mal bei uns nach geschaut und bei uns gibt es die Gruppe "Jeder" unter den Sicherheitseinstellungen nicht. Das heißt die haben gar keine Rechte.

Meinst du das? Kann man dies irgend wo nach lesen? Hast du da einen Tipp für mich.