Manji

Moin zusammen !

Ich habe hier bei einem Kunden mit einem Exchange2007 und ActiveSync, das Problem das einer der mobilen Clients keine Mails verschicken kann.

Es erscheint lediglich die Meldung das die Mailbox voll sei !?

Per Shell bin ich alle Limits durchgegangen und habe keinen Eintrag hierfür gefunden - Wo stellt man das Mailbox Quota für ActiveSync ein bzw aus, sollte es das denn überhaupt geben ;)

Manji

Nein. Du musst einfach dann auf allen Clients das Root-Zertifikat installieren.

Das war's ! Ich hatte es auf dem Client zwar installiert aber nicht in den Stammzertifizierungsspeicher - nun klappt's :)

Manji

Moin !

Klappt Outlook anywhere wirklich nur mit offiziellen Zertifikaten ?

Ich würde gerne erst einmal die Funktionalität mit einem eigenen Zertifikat testen und sehen bevor ich Geld für ein offizielles ausgebe :)

Oder liegt der Fehler eventuell doch noch woanders ? :confused:

Ich vermute, dass auch ein DNS Problem vorliegt.

Inwiefern ?

any hints welcome ;)

Manji

Wenn du das Zertifikatsproblem nach den Anweisungen von gysinma gelöst hast, wirst du auch noch dieses Problem haben:

 

Outlook Anywhere Bug with Windows Server 2008 at Aaron Marks IT Consulting

Das habe ich heute morgen bereits überprüft - dieser Bug trat bei mir nicht auf. Port 6004 ist erreichbar (auch IPv6) - disabled habe ich bisher aber nicht.

Hallo zusammen !

Ich habe momentan Probleme Outlook 2007 Clients an unserern neu installierten Exchange 2007 Server anzubinden - Outlook Webaccess klappt, allerdings auch noch mit einem Zertifikatsfehler.

Folgendes habe ich eingerichtet :

- Windows Server 2008 mit Exchange 2007 SP1

- Domänencontroller für meinefirma.local

- Eigene CA für die Outlook anywhere Zertifkate

Das Zertifikat auf habe ich mit folgenden Parametern erstellt :

New-ExchangeCertificate 
   -GenerateRequest
   -SubjectName "c=DE, o=Meinefirma, cn=mail.meinefirma.de"
   -IncludeAcceptedDomains
   -DomainName {mail.meinefirma.de, Servername.meinefirma.de, Servername, Servername.meinefirma.local, autodiscover.meinefirma.de, meinefirma.local, meinefirma.de}
   -privatekeyexportable $true
-Path c:\cert.de.req 

Anschliessend mit

Import-ExchangeCertificate -Path c:\cert.de.req 

importiert und noch mit

Enable-ExchangeCertificate 
-Thumprint xxxxx
-Services SMTP,IIS

Mit

 Get-ExchangeCertificate |fl

bekomme ich das Zertifikat als :

AccessRules        : {System.Security.AccessControl.CryptoKeyAccessRule, System
                    .Security.AccessControl.CryptoKeyAccessRule, System.Securi
                    ty.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {mail.meinefirma.de, Servername.meinefirma.de, Servername, Servername.meinefirma.local, 
					autodiscover.meinefirma.de, meinefirma.local, meinefirma.de}
HasPrivateKey      : True
IsSelfSigned       : False
Issuer             : CN=meinefirma-Servername-CA, DC=meinefirma, DC=local
NotAfter           : 08.07.2009 14:32:08
NotBefore          : 08.07.2008 14:22:08
PublicKeySize      : 2048
RootCAType         : Registry
SerialNumber       : 6xxxxxx3
Services           : IMAP, POP, IIS, SMTP
Status             : Valid
Subject            : CN=mail.meinefirma.de, O=meinefirma, C=DE
Thumbprint         : 0012xxxxxxxxxxxxxxxxxxxx

Soweit zum Server...

Am Client kann ich über https://mail.meinefirma.de/owa'>https://mail.meinefirma.de/owa Auf mein Postfach zugreifen, bekomme allerdings noch einen Zertifkatsfehler.

Wenn ich mir das Zertifikat dann anzeigen lasse wird dort :

"Das Zertifikat kann nicht bis zu einer Zertifizierungsstelle verifiziert werden"

Im Outlook 2007 klappt die Einbindung allerdings GAR nicht.

Wenn ich ein neues Profil anlegen will funktioniert das mit autodiscover schonmal nicht - also manuell :

Hier gebe ich zunächst

Servername : mail.meinefirma.de

Name : meinname

Bekomme aber bei Namen prüfen den Fehler : "Fehler beim Anmelden.Überprüfen Sie die Netzwerkverbindungen...."

Gebe ich hier allerdings die IP des Exchangeservers ein löst er ihn sofort in den internen Namen auf : Servername.meinefirma.local

Dann in den erweiteren Einstellungen gebe ich noch bei den Proxysettings :

https://mail.meinefirma.de

msstd://mail.meinefirma.de

Wenn ich nun Outlook starte bekomme ich erst die Meldung :

"Es liegt ein Problem mit dem Sicherheitszertifikat des Proxyservers vor. Das Sicherheitszertifikat stammt nicht von einer vertrauenswürdigen Zertifizierungsstelle.

Von Outlook kann keine Verbindung mit dem Proxyserver 'mail.meinefirma.de' hergestellt werden (Fehlercode 8 ).

Dann noch die Meldung das der Standardordner nicht zur Verfügung steht und dann schließt sich Outlook auch schon.

Ich gehe mal stark davon aus das ich beim erstellen / einbinden des Zertifikats eine Feherl gemacht habe, allerdings weiß ich nicht genau wo ;)

Hat jemand von euch eine Idee was hier falsch gelaufen ist ?

Grüße

Manji

Moin !

Schau mal in der Benutzerkonten Verwaltung unter Netzkennwörter ob dort eventuell noch alte/falsche Einträge drin sind - ggf. alle gespeicherten PWDs dort löschen und neu anmelden.

Manji

Moin !

Jo, das habe ich mir auch schonmal angschaut, finde es für eine kleine "Testumgebung" allerdings etwas überdimensioniert ;)

Ich will lediglich zwei bis drei Organisationen abbilden.

Aber dennoch Danke für den Tipp - Eventuell bekomme ich es auch so mit weniger Servern hin ;)

Manji

Hallo zusammen !

Ich möchte in einer Testumgebung Exchange 2007 als Hoster für mehrere Domänen einrichten.

Microsoft selber bietet hierzu ein ziemlich gutes Whitepaper an, allerdings nur in Englisch.

Was normalerweise auch kein Problem darstellt, abgesehen von den dort enthaltenen CMDlets etc. die sich natürlich auf ein englisches Windows beziehen.

Kennt jemand eventuell eine für deutsche Umgebungen angepasste Version dieses Whitepapers ? :)

Grüße

Manji

Hallo !

Ich habe bei einigen Profilen in einer SBS2003 Umgebung (Clients alle XP) das Problem, das sie irgendwann mal auf lokal geändert wurden.

Wenn ich mir auf den entsprechenden Clients nun die Profilliste anschaue habe ich bei einigen dieser Profile nicht mehr die Möglichkeit den Typ zu ändern !?

Wenn ich 'Typ ändern' anklicke ist die Option 'Servergespeichert' ausgegraut.

Was kann ich tun um das Profil auf den Server zu bekommen !?

Grüße

Manji

Danke !

Moin !

Ich habe heir gerade eine Server 2008-Testumgebung mit folgendem kleinen Problem ...

Ich bin gerade dabei mir OUs innerhalb des AD zu erstelllen - beim erstellen hatte ich wohl den Haken bei

[x] Container vor zufälliger Löschung schützen

aktiviert gelassen.

Nun möchte ich einige dieser Container aber löschen, daher meine Frage :

Wie kriege ich diese Löschschutz wieder deaktiviert ?

Denn beim Löschversuch krieg ich nun die Meldung :

"Sie sind nicht dazu berechtigt, "xxx" zu löschen, oder dieses Objekt ist vor versehentlichem Löschen geschützt."

Grüße

Manji

Moin !

Kann mir evtl jemand verraten wie ich bei Outlook 2007 einstellen kann, bzw. zur Auswahl bekomme, das ich von einer langen Mail nur die erste Seite ausdrucke?

Unter 2003 konnte ich im Druck Dialog einfach auswählen nur erste Seite drucken und fertig - bei Outlook 2007 vermisse ich diese Option in den Druckeigenschaften - ich kann lediglich auswählen gerade oder ungerade Seiten zu drucken !? :confused:

Grüße

Manji

Schade - hat leider doch nicht zum gewünschten Ergebnis geführt.

Nach einer Woche ist der MDBStore nun doch wieder weggebrochen :/

Grüße

Manji

Moin Velius

Asche auf mein Haupt - Nein hatte ich nicht.

Böse, ganz böse Software: :: NORMAN :: Antivirus | Firewall | Network security

 

 

Würde mir mal gedanken über eine Ersatz machen.

Sorry - Sah nicht so aus als wäre hier eine Lösung drin versteckt ;)

Vielen Dank !

Patch werde ich mal testen - nur merkwürdig das mich der Norman Support nicht darauf hin gewiesen hat :/

Manji

... nun ruft mich der zweite Kunde mit diesem Problem an - Anmeldung am Exchange Server sei nicht mehr möglich.

Wenn ich daraufhin verusche den Information Store neu zu starten, bleibt es bei "Dienst wird beendet" hängen.

Auch hier finde ich keinerlei Fehlermeldungen im Ereignislog :(

any hints ?

Manji

Böse, ganz böse Software:mad::nene::D: :: NORMAN :: Antivirus | Firewall | Network security

 

 

Würde mir mal gedanken über eine Ersatz machen.

... sind wir schon dabei ,)

Hallo zusammen !

Ich habe seit einigen Tagen ein merkwürdiges Problem mit einem Small Business Server 2003 bzw. dem Exchange auf diesem.

Wenn sich die Benutzer morgens anmelden wollen, kommt keine Verbindung zu stande (allerdings nur ab und zu - nicht jeden Tag).

Auf dem Server tauchen diesbezüglich allerdings keine Meldungen im Ereignislog auf !? Wenn ich nun versuche die Exchange Dienste neu zu starten, bleiben diese im Status 'wird beendet' hängen und lediglich ein Neustart des Servers hilft.

Nach dem Neustart funktioniert dann auch alles wieder.

Was mich hier am meisten wundert ist das ich keine Meldung im Ereignislog finde, das es ein Problem mit der Anmeldung bzw dem Informationstore gibt.

(edit)

An den Client PCs mit Outlook habe ich im Ereignislog zwei Meldungen diesbezüglich ausmachen können :

1.

ID : 2001

Quelle : MS Office 11

Rejected Safe Mode action : Microsoft Office Outlook.

2.

ID: 1002

Quelle : Application Hang

Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.8169.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

(/edit)

Desweiteren ist diese Problem bisher nie während der Arbeitszeiten aufgetreten, immer nur nach einer Nacht. Wann es aber genau zu dem Problem kommt, kann ich auf Grund fehlender Ereignislog Einträge nicht sagen :(

Hat eventuell jemand einen Tipp wie ich den Exchange bzw. den Information Store noch überwachen kann, um diesen Fehler endlich einmal einzugrenzen ?

sonstiges ...

OS : Small Business Server 2003 standard - SP2 / Exchange auch SP2

AntiVirus : Norman NVC + NVC for Exchange

Spamfilter : IMF

Die Exchange Sicherung läuft täglich ab 0:00 und ist gegen 4:40h beendet - ca 20 GB.

Moin !

Junkmailfilter für die Postfächer ist aktiviert - ja

Hier ein kleiner Auszug aus der Spamstatistik - seit gestern Mittag :

Insgesamt gescanned : 149

SCL-0 : 66

SCL-1 : 20

SCL-2 : 4

SCL-3 : 8

SCL-4 : 17

SCL-5 : 7

SCL-6 : 4

SCL-7 : 14

SCL-8 : 8

SCL-9 : 0

Moin !

Vielen Dank ersteinmal für die Antworten.

Die Zusatzansicht mit SCL für Junk-Mail habe ich mir soeben einmal eingerichtet und werde bei neu eintreffenden SpamMails einmal darauf achten.

IMF im Systemmanager hatte ich eingestellt auf :

Blockieren : SCL 5

Aktion : Archivieren

Junk-Mail : SCL 3

Grüße

Manji

Hallo zusammen !

Folgendes kleines Problem :

Ich beitreibe hier bei uns in der Firma einen SBS2003-Exchange inklusive IMF und Active Sync.

Bei den mobilen Endgeräten musste ich nun folgendes feststellen - Spams werden hier ganz normal im Posteingang zugestellt solange die mobilen Geräte unterwegs' sind - sobald die mobilen Geräte sich dann allerdings in einem Cradle befinden und sich hierüber mit dem Exchangeserver abgleichen werden die entsprechenden Mails automatisch aus dem Posteingang entfernt und in dem JunkMail Ordner im Outlook angezeigt.

Ich bin bisher eigtl davon ausgegangen das der IMF auf dem Exchange Server die Nachrichten bei Empfang filtert und entsprechend in den Junk-mail Ordner einsortiert, wenn sie als solche markiert sind.

Sehe ich das falsch :) ?

Wie kann ich den IMF so konfigurieren das mobile Endgeräte auch unterwegs Spamfrei bleiben ?

Grüße

Manji

Moin !

Das Problem schien bei dem Provider mit dem Sendmail Server zu liegen.

Ohne eine Änderung am Exchange Server lief es gegen Abend dann wieder - auf eine genaue Erklärung des Providers warte ich noch !

Dennoch danke für die Tipps !

Grüße

Manji

Moin !

Ich habe bei einem Kunden seit heute morgen das Problem das Mails nicht mehr verschickt werden können und in der Warteschlange des SMTP Connectors hängen bleiben.

Das ganze ist ein SBS2003 mit dynamischer IP und einem externen Sendmail der entsprechend im SMTP Connector eingetragen ist.

Wenn ich nun ein

telnet externermailserver 25

mache bekomme ich folgende Meldung

220 xxx.provider.net ESMTP Sendmail 8.12.11.20060614/8.12.11; Thu, 6 Mar 2008 12:53:41 +0100 (CET)
helo x
250 xxx.provider.net Hello axx-xx-xx.net-htp.de [123.123.123.123], pleased to meet you
mail from: user@kundendomain.com
553 5.3.0 Rejected - see http://www.spamhaus.org/XBL

?????

Wenn ich nun auf The Spamhaus Project - XBL gehe und meine IP des Sendmail Servers angebe bekomme ich aber die Info das ich nicht auf der Liste sei.

Sieht für mich so aus als wenn der Sendmail bei dem Provider ein Problem hat, sehe ich das richtig ? Woran kann es noch leigen das der Exchange keine Mails mehr versendet ?

Grüße

Manji

Moin !

Kleines Update :

Ich habe gestern abend nocheinmal die RPC over HTTP Einrichtung von vorne angefangen, sprich Komponente nochmal deinstalliert, neu installiert und hiernach eingerichtet :

Petri.co.il

Am Client habe ich folgende Einstellungen verwendet :

Beim Konto den lokalen Exchangeservername angegeben

Unter Weitere Einstellungen dann :

https://mail.unserefirma.de

(x) nur SSL für Verbindung verwenden

(x) Verbindung nur mit Proxy....

msstd:mail.unserefirma.de <Diesen Eintrag hatte ich vorher nicht>

(x) Bei schnellen Netzwerken ...

(x) Bei langsamen Netzwerken ...

Authentifizierung auf

Standardauthentifizierung eingestellt.

Desweitern habe ich in der Registry noch den externen FQDN Namen unter

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\RpcProxy

eingetragen , zusätzlich zum internen und Netbios Namen.

Nun fragt er mich zwar beim Anmelden immer noch einmal nach Benutzername / Passwort aber OK ...

Ich denke ich habe es nun im Griff ;)

Grüße

Manji

Habe ich auch schon überprüft - keine Änderung.

Ich habe nun nochmal ein neues Profil angelegt, wenn ich hiermit nun (für einen neuen Testuser) Postfachname und Server angebe bekomme ich sofort die Fehlermeldung :

Fehler beim Anmelden.Überprüfen sie die Netzwerkverbindung sowie den Server und Postfachnamen. Es steht keine Verbindung mit Microsoft Exchange zu Verfügung. Outlook muss sich im Onlinemodus oder verbunden sein, um dieses Vorgang abzuschließen.

(edit : das ganze teste ich mit einer UMTS Karte im Notebook)

Einstellungen :

Microsoft Exchange Server : mail.unserefirma.de

Postfach : Testuser1

Namen kann ich aber auflösen - wieso lässt der Exchange mich nicht ran ? Auf der Firewall ist Port 80 und 443 auf den Exchange weitergeleitet (wie gesagt, das Active Snyc klappt ja auch ...)

hmmmmm

Hallo !

Also auch wenn ich das ganze auf Standardauthentifizierung schalte, bekomme ich weiterhin die Anmeldaufforderung, die ich nicht bedienen kann, da er mich auch mit richtigen Daten einfach nicht durchlässt :(

Ich werd heute die Troubleshooting Liste nocheinmal durchgehen -.- vielleicht habe ich doch irgendwo was essentielles übersehen ... Mist

Aber falls irgendwer noch eine weitere Idee hat ;) ich bin offen für alles

Manji