drgoebel

Probiere ich morgen mal!

 

Ich untersuche gerade das netdiag Protokoll, da sieht alles sauber aus!

 

Auf dem Server läuft auch der ISA-Server, aber da habe ich nichts geändert und jetzt auch mal alles zugelassen...

Der lässt sich nicht deinstallieren, da bringt er eine Meldung von wegen ISA 2000 Verwaltungstools und Gatewaykeeper, obwohl der ISA 2004 installiert ist!

 

Auch das SP2 geht nicht zu installieren, bricht mit der selben Message ab!

 

Ping vom kaputten server geht, auf den Server eben nicht, das muss doch was firewalltechnisches sein??

Seit über einer Woche bereits....

 

Ich kann den Server auch nicht pingen, das DNS scheint aber in Ordnung zu sein!

Anbei das Netdiag debug file, musste es leider zippen!

netdiagdebug.zip

Hi @ all,

 

zwei DC auf einer Site, ein Server nicht erreichbar, keine Replikation mehr

 

dcdiag bringt folgenden Output:

 

Doing primary tests

 

Testing server: tttt\ SERVER7

Starting test: Replications

REPLICATION LATENCY WARNING

ERROR: Expected notification link is missing.

Source SERVER5

Replication of new changes along this path will be delayed.

This problem should self-correct on the next periodic sync.

REPLICATION LATENCY WARNING

ERROR: Expected notification link is missing.

Source SERVER5

Replication of new changes along this path will be delayed.

This problem should self-correct on the next periodic sync.

......................... SERVER7 passed test Replications

Starting test: NCSecDesc

......................... SERVER7 passed test NCSecDesc

Starting test: NetLogons

......................... SERVER7 passed test NetLogons

Starting test: Advertising

......................... SERVER7 passed test Advertising

Starting test: KnowsOfRoleHolders

......................... SERVER7 passed test KnowsOfRoleHolders

Starting test: RidManager

......................... SERVER7 passed test RidManager

Starting test: MachineAccount

......................... SERVER7 passed test MachineAccount

Starting test: Services

......................... SERVER7 passed test Services

Starting test: ObjectsReplicated

......................... SERVER7 passed test ObjectsReplicated

Starting test: frssysvol

......................... SERVER7 passed test frssysvol

Starting test: frsevent

There are warning or error events within the last 24 hours after the

 

SYSVOL has been shared. Failing SYSVOL replication problems may cause

 

Group Policy problems.

......................... SERVER7 failed test frsevent

Starting test: kccevent

......................... SERVER7 passed test kccevent

Starting test: systemlog

An Error Event occured. EventID: 0x000003E9

Time Generated: 10/30/2006 08:10:39

(Event String could not be retrieved)

......................... SERVER7 failed test systemlog

Starting test: VerifyReferences

......................... SERVER7 passed test VerifyReferences

 

Running partition tests on : ForestDnsZones

Starting test: CrossRefValidation

......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... ForestDnsZones passed test CheckSDRefDom

 

Running partition tests on : DomainDnsZones

Starting test: CrossRefValidation

......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... DomainDnsZones passed test CheckSDRefDom

 

Running partition tests on : Schema

Starting test: CrossRefValidation

......................... Schema passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... Schema passed test CheckSDRefDom

 

Running partition tests on : Configuration

ab hier alles i.o.!

Ist ja nur die Frage, ob das schon mal jemand eingesetzt hat / Erfahrungen hat, was besser ist.

 

Danke!

Hi @ all,

 

jemand Erfahrung mit einer NetApp FAS oder einer EMC² Celerra?

 

Brauche massiv mehr Speicher und will Server konsolidieren.

 

Danke

Mahlzeit.

 

11 Server

3 Standorte via VPN

ca. 100 Mitarbeiter

 

= 1 armer Admin

 

Patches, ja.

Ich nutze Stablenet

 

Infosim StableNet - Network Management made Easy - Home

 

Ist sehr genial in der Hinsicht!

Probier WinDBG

 

Debugging Tools for Windows - Overview

 

Ziemlich gut zum Auslesen von Dumpfiles!

Nichts, ich habe den Auftrag nach je 2 Stunden abgebrochen...

Teilweise hat Veritas unter \Programme\...\Catalogues\ angefangen einige Daten abzulegen?!

Aber die Anzeige dazu stand...

Auch beim LTO2 Laufwerk stand in der Auftragsüberwachung nichts, obwohl ich das LTO2 explizit angegeben habe

Hi @ all,

 

ich nutze Veritas 9.1 mit allen Patches.

Ich hatte Daten auf Band gesichert (LTO2), und muss jetzt wieder Daten herstellen.

Dazu muss ich das Medium katalogisieren...

Wenn ich das Medium importiere und inventarisiere, und abschliessend katalogisieren will,

dann steht da ewig Medium wird geladen, und es tut sich nichts, egal was ich als Option nehmen.

 

Jemand eine Idee?

 

Danke!

Hi @ all,

 

folgendes Problem:

 

Die Domain User haben Hauptbenutzer-Rechte auf den Clients und ein servergespeichertes Profil.

 

Seit neusten ist folgendes der Fall:

 

User kann die Dateiendung .pdf nicht so einrichten, dass diese mit dem Acrobat geöffnet werden, gebe ich dem User temporär lokale Admin Rechte, geht es, entziehe ich sie im wieder, geht es wieder nicht!

 

Des Weiteren AutoCAD 2007: Wenn der User es öffnet, wird er gefraht, ob er das Einführungsvideo sehen will, und kann wählen, dass dies nie wieder angezeigt wird.

Mit Admin Rechten klappt das, ohne Admin Rechte fragt er dennoch bei jedem Start!

 

Was ich noch festgestellt habe, User haben keine Rechte auf Ihr lokales Profil, muss das so sein?

 

Danke!

Probier mal auf dem DNS das Tool DNSLint:

 

Beschreibung des Dienstprogramms "DNSLint"

Danke, auch das habe ich ausprobiert, leider kein Erfolg!

Jepp, Zertifikat ist sauber!

 

Exchange läuft nicht als Frontend...

Wenn ich das OWA über den PDA aufrufe, dann fragt er nicht nach dem Zertifikat, also das sollte sauber sein.

 

Als Adresse auf dem PDA habe ich owa.domain.de eingegeben!

... dass mein Kennwort falsch sei, was es aber nicht ist, daher kann ich nicht mit dem Exchange over the air synchronisieren, oder per USB:

 

Das Zertifikat ist offiziell und funktioniert soweit, anbei das Log

vom IIS:

 

#Date: 2006-08-29 07:43:28

#Fields: date time s-ip cs-method cs-uri-stem cs-uri-query s-port

cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status

2006-08-29 07:43:28 130.200.20.16 OPTIONS /Microsoft-Server-ActiveSync - 443

- xxx.xxx.xxx.xxxCUserInfo 401 2 2148074254

2006-08-29 07:43:28 130.200.20.16 OPTIONS /Microsoft-Server-ActiveSync - 443

- xxx.xxx.xxx.xxxCUserInfo 401 1 0

2006-08-29 07:43:29 130.200.20.16 OPTIONS /Microsoft-Server-ActiveSync

&Log=VNATNASNC:0A0C0D0FS:0A0C0D0SP:0C0I0S0R0S0L0H 443 domain\username

xxx.xxx.xxx.xxxCUserInfo 500 0 0

2006-08-29 07:43:44 130.200.20.16 OPTIONS /Microsoft-Server-ActiveSync - 443

- xxx.xxx.xxx.xxxCUserInfo 401 2 2148074254

2006-08-29 07:43:44 130.200.20.16 OPTIONS /Microsoft-Server-ActiveSync - 443

- xxx.xxx.xxx.xxxCUserInfo 401 1 0

2006-08-29 07:43:44 130.200.20.16 OPTIONS /Microsoft-Server-ActiveSync - 443

- xxx.xxx.xxx.xxxCUserInfo 401 1 2148074252

2006-08-29 07:43:59 130.200.20.16 GET /exchange - 443 -

xxx.xxx.xxx.xxxMozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+1.1.4322;+InfoPath.1;+.NET+CLR+2.0.50727) 401 5 0

2006-08-29 07:43:59 130.200.20.16 GET /exchweb/bin/auth/owalogon.asp

url=https://owa.mydomain.com/exchange&reason=0 443 -

xxx.xxx.xxx.xxxMozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+1.1.4322;+InfoPath.1;+.NET+CLR+2.0.50727) 200 0 0

2006-08-29 07:44:05 130.200.20.16 POST /exchweb/bin/auth/owaauth.dll - 443 -

xxx.xxx.xxx.xxxMozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+1.1.4322;+InfoPath.1;+.NET+CLR+2.0.50727) 302 0 0

2006-08-29 07:44:05 130.200.20.16 GET /exchange - 443 domain\username

xxx.xxx.xxx.xxxMozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+1.1.4322;+InfoPath.1;+.NET+CLR+2.0.50727) 302 0 0

2006-08-29 07:44:05 130.200.20.16 GET /exchange/ - 443 domain\username

xxx.xxx.xxx.xxxMozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+1.1.4322;+InfoPath.1;+.NET+CLR+2.0.50727) 200 0 0

2006-08-29 07:44:05 130.200.20.16 GET /exchange/myname/ Cmd=navbar 443

domain\username

xxx.xxx.xxx.xxxMozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+1.1.4322;+InfoPath.1;+.NET+CLR+2.0.50727) 200 0 0

2006-08-29 07:44:05 130.200.20.16 GET /exchange/myname/Posteingang/

Cmd=contents 443 domain\username

xxx.xxx.xxx.xxxMozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+1.1.4322;+InfoPath.1;+.NET+CLR+2.0.50727) 200 0 0

2006-08-29 07:44:05 130.200.20.16 GET /exchange/myname/

cmd=script&template=loc_navbar&cache=1&ver=6.5.7638.1 443 domain\username

xxx.xxx.xxx.xxxMozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+1.1.4322;+InfoPath.1;+.NET+CLR+2.0.50727) 200 0 0

2006-08-29 07:44:05 130.200.20.16 GET /exchange/myname/

cmd=script&template=loc_note&cache=1&ver=6.5.7638.1 443 domain\username

xxx.xxx.xxx.xxxMozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+1.1.4322;+InfoPath.1;+.NET+CLR+2.0.50727) 200 0 0

2006-08-29 07:44:05 130.200.20.16 GET /exchange/myname/

cmd=script&template=loc_view_contextmenu&cache=1&ver=6.5.7638.1 443

domain\username

xxx.xxx.xxx.xxxMozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+1

Das kann es nicht sein, es ist eine echte Partnerschaft und ob im LAN oder via UMTS / GPRS geht es auch nicht

Hi @ all,

 

beim Versuch, mich via ActiveSync zum Server zu verbinden,

werde ich ständig nach dem Kennwort gefragt

 

1.) obwohl Kennwort merken angehakt ist

 

2.) das Kennwort korrekt ist!

 

Zertifikate usw. sind alle in Ordnung!

 

Danke vorab!

Also, die meisten Anbieter führen einen DNS-Reverse Lookup durch, und wenn Du eine feste IP hast, aber keinen Pointer (PTR) besitzt, dann landen die Mails in der Warteschlange... Andernfalls, lass Dir vom Provider nen Smarthost nennen und trage die IP [xxx.xxx.xxx.xxx] als Smarthost ein und die Authentifizierungsdaten dazu!

 

Alternativ, jage es durch den Exchange direkt raus!

 

Hatte ein ähnliches Problem, nachdem unser Provider die MX-Records verpfuscht hatte!

Hi @ all,

 

habe eine Firewall, Port 443 freigeschalten, OWA funktioniert.

 

Jetzt will ich RPC over HTTP(S) nutzen, muss ich herfür speziell was

freischalten?

 

Jemand Ideen?

 

Danke!

Für das AD ist das verdammt gut:

 

WinTotal - Software - José Active-Directory-Dokumentation 1.22

 

Jose

Geht schon wieder, danke, Regelreihenfolge war eins vertauscht!

Hi,

 

ISA Frage:

 

Habe einen Exchange in Hamburg, ISA steht in München (Zentrale), Hamburg hat eine Firewall, und hier ein NAT von öffentlich auf Exchange IP gelegt.

 

Jetzt will ich vom ISA eine Veröffentlichung vom Exchange OWA in Hamburg machen.

Der ISA Hamburg steht in einer DMZ, hat eine Netzwerkkarte und eine interne 192.x.x.x IP.

 

Wo und wie sage ich dem ISA, dass er das NAT Hamburg verwenden soll, und damit das funktioniert????

 

Ich verzweifel schon Tag daran.

 

Ich komme immer zum Punkt, wo das Exhcange OWA Zertifikat abgefagt wird, das akzepiert er auch... Aber das ist ja das Exchange Zertifikat vom ISA Server, da ich es hier ja schon hinterlege?!

 

Bitte um Hilfe!!!

Wer hat besonders gute Erfahrungen gemacht mit einer performanten Speichererweiterung?

 

Meine Server sind zu 98 % mit dem Speicher ausgelastet und was neues muss her!