rep

Verstehe den Text nicht ganz, aber ist schon komisch das man eine so Wichtig erscheindende Meldung ignorieren kann. Wenn Du das sagst... dann mach ich das. Oder kann man die auch ohne weiter Komplikationen "ausschalten"?

Wir haben nun alle Server als Image, nach einer neuen Standalone Installation. Kann also nun "schnell" bei NULL anfangen. Ich habe gerade DHCP installiert und dann mittels dcpromo eine Domain erstellt. Dabei ist DNS installiert worden. Nach dem Autorisieren des DHCP und dem anlegen einer Reverse Zone und das Eintragen der normalen LAN IP-Adresse als Primären DNS Server auf der Netzkarte ist nach einem Reboot eigentlich alles OK. Die Domain steht. Doch was ich sehe, ohen weiter sachen zu machen, ohne einen Mitgliedserver oder sonst was zu haben, ist das ich nun schon folgende Warnung habe: Ereignistyp: Warnung Ereignisquelle: MSDTC Ereigniskategorie: SVC Ereigniskennung: 53258 Datum: 21.11.2008 Zeit: 19:48:51 Benutzer: Nicht zutreffend Computer: BK-LABOR-2 Beschreibung: MS DTC konnte das Höher-/Tieferstufen eines Domänencontrollers nicht ordnungsgemäß verarbeiten. MS DTC funktioniert weiterhin und verwendet die vorhandenen Sicherheitseinstellungen. Fehler: d:\nt\com\complus\dtc\dtc\adme\uiname.cpp:9351, Pid: 1140 No Callstack, CmdLine: C:\WINDOWS\system32\msdtc.exe Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter [url=http://go.microsoft.com/fwlink/events.asp]Events and Errors Message Center: Basic Search[/url]. Daten: 0000: 05 00 07 80 ...€ Ereignistyp: Warnung Ereignisquelle: MSDTC Ereigniskategorie: SVC Ereigniskennung: 53258 Datum: 21.11.2008 Zeit: 19:48:51 Benutzer: Nicht zutreffend Computer: BK-LABOR-2 Beschreibung: MS DTC konnte das Höher-/Tieferstufen eines Domänencontrollers nicht ordnungsgemäß verarbeiten. MS DTC funktioniert weiterhin und verwendet die vorhandenen Sicherheitseinstellungen. Fehler: %1 Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Ich warte nun mal, aber es gibt ja keine Syncronisation oder Replikation ;-) Ich warte einfach mal, und wenn es nur auf Antworten hier ist :) GRuß

Support Tools und Resource Kit sind Standard auf unseren Testinstallationen. Habe gerade was von Support Tools des Exchange gelesen, da soll polycietest.exe drin sein was checkt pb DSAccess alles finden würde was im DC gehört. Das könnte vor der Installation meine Fragen vielleicht schon beantworten. Schreibe das mal so, damit es auch in Zukunft hier noch zu finden ist :) Support Tools Auch wenn ich noch nicht weiß was es in der Liste ist... ich bleib am Ball...

Alles klar. Die Tools schau ich mir an, kenn ich noch nicht alle, gibt es sicher bei sysinternals.com.... Da hab ich doch mal wieder was gelernt, ich halte hier auf jeden Fall alle auf dem laufenden...

Die stehen sogar nebeneinander.... kann man irgendwo sehen oder nachlesen was auf beiden DCs vorhanden sein muss, damit ich sehen kann das es erledigt ist. Oder ein Tool das die Syncronisation komplett von Hand anstöst... Nur zur Sicherheit. Ne kontrolle mit ADSI Edit oder so was? Danke trotzdem schon mal... ich versuche das und wenn wir soweit sind, dann melden wir uns, sonst werden wir hier die Fehler mit euch versuchen zu lösen... dann nehm ich mir die Zeit, denn dann kann man fast auch von einem Grundsätzlichen Fehler bei mir ausgehen... Dank Danke Danke

Hallo, ja das ist mir klar... aber genau das... "ich habe eigentlich alles richtig gemacht" wollte ich wissen. Wir haben gerade aktuell die Server wieder mit allen Updates laufen. Ich muss/will nun aber auf einen Admin warten bevor ich wieder los legen sollte. Wir arbeiten/lernen in der Umgebung zu 2. Dann geht es los mit: - Domaine erstellen - Mitgliedserver einbinden - jeweils 2 DC,GC,DNS,WINS erstellen Dann werden wir denke ich nach kontrolle aller Tools von allen Servern aus - dcdiag, netdiag, dnslint Den Exchange installieren. Und zwar genau so wie es beim Setup gesagt wird. Wenn das erledigt ist, SP2 drauf, und alle Microsoft Updates. Dann werden wir sehen ob es läuft ;) Noch eine kleine Frage? Nach jedem Schritt (forestprep und domainprep vom Exchange SRV3 aus) neu starten? oder braucht das nicht? eine Zeit auf Syncronisation der DCs warten, oder braucht das nicht? Danke schon mal für Deine Hilfe.

Als ich dann Deinstalliert hatte, und auf dem SRV4 (weitere Mitgliedsserver) dann Installieren wollte, da sagte mir auch ich bräuchte Rechte vom Exchnage-Gesamtadmin (aus dem Kopf geschrieben, irgendwie sowas wurde gesagt). Da ich als Domainadmin angemeldet war, habe ich das AD zur Verantwortung gezogen und neu installiert. So viel Zeit konnte ich dann auch nicht aufbringen, da wir ja noch was testen wollen. Sonst ist meine Arbeitsweise auch nicht anders, einfach neu machen ohne Gefahren oder Ursache zu kennen geht meistens nur sehr kurz gut. Ich hatte aber auch schon so viel mit WINS und DNS rumgespielt zum schluss, das ich dann lieber noch mal alles neu mache und sehr gut mitschreibe... Wollte halt nur die Aussage vorher noch mal verifiziert wissen. Ich versuche das dann noch mal nur vom Exchange SRV3 aus. Ich bin gespannt. Die Fehlermeldungen die genannt wurden war was von MAD.exe und INETINFO.exe und immer mehr oder weniger Topologieerknennung Fehlgeschlagen. Ebenfalls hat der policytest.exe nicht gefunden, alles deutete auf AD (DNS) oder rechte Fehler hin, alles was im Netz gefunden wurde war aber korrekt eingestellt... daher meine aktuelle Maßnahme. Wäre leider nicht das erste mal das mir mehrer Probleme auf einmal in den Weg kommen :( Ich denke das kennt der eine oder andere :-)

Das ist eine Testumgebung, und sind schon etwas ätere Arbeitsplatzrechner, die immer gut gelaufen haben, aber wir haben das selbstverständlich auch im Auge gehabt. Daher kann ich Dir auch nicht mehr sooo genau die Fehler Präsentieren. Wir haben alles neu gemacht, mehrfach, Da immer mehr Fehler kamen, Speichertausch, Netzwerkkabel und BIOS Update hat Besserung gebracht. Korrekt, SRV1. Was da gemacht wird oder gemacht werden soll ist mir klar, und habe ich auch mehrfach gelesen. Daher ist meine Vermutung, das es am Exchange reichen muss, oder sonst auch nur an einem DC gemacht werden muss (DC pro Domain) wegen der Replikation auch klar bzw. logisch. Nur hatten Wir ja Probleme (welche auch immer) und eine Frage an einen Bekannten ergab dann geschilderte Aussage. Unter anderem auch an jedem DC domainprep machen. Hatte ich auch im Kopf, und wäre logisch, aber nein, das war ich nicht. Vor allem konnte man mit ADSI Edit und Co auch schon einige Erweiterungen im Schema sehen auf den DCs. Ja, habe auch viel gelesen, auch wenn ich von Links durch erfahrene Benutzer gerne überschüttet werde. Nur wegen der Äußerung vom Kumpel wollte ich es genau wissen, davon stand nämlich nirgendwo was. Auch nicht das es da gemacht werden kann, und es "eigentlich" am Exchange reichen sollte. Daher meine gezielte Frage. Ich halte fest, es müsste auf dem Mitgliedserver als Domain Admin eigentlich ausreichen forestprep und domainprep auszuführen. Nirgendwo sonst. Ja, da gebe ich Dir Recht. Ich hatte sehr viel gelesen, und zwecks Erfahrungssammlung und KnowHow Aufbau hatte ich auch erst Reperatur und Google versucht, bevor ich mich für Neuinstallation entschieden habe. Es war mehr als undurchsichtig.

Hallo Leute, ich habe direkt noch eine Frage von einem Problem das ich gerade bei einem Kunden bemerkt haben. Ich finde es sehr unschön und komisch... Der Kunde hat einen Exchange 2003 Server, dieser bekommt über ein drittes Tool (POPcon) E-Maisl über SMTP zugestellt. Der POPcon ruft diese per POP3 vom Provider ab. Das ist ja sicherlich in nicht ganz so großen Firmen gängige Praxis. Nun hat der Kunde ein Postfach für "Fehlermeldungen, Support und diverse E-Mails" Auf vielen Webservern (Linux) werden als Envelope Absender nun diese E-Mailadresse gesetzt, so das Fehlermeldungen als Ziel dann diese Adresse enthalten, die der POPcon über POP3 dann dem Exchange 2003 zuteilt. Wenn nun aber der Linux-Server E-Mails versendet, diese dann vom Provider Relay nicht zum Ziel gehen können da die Adresse Falsch ist, dann sendet das Relay vom Provider an die Absenderadresse eine Bounce E-Mail. Diese sieh bei Linux ja immer fast ähnlich aus, und ist Englisch. Wenn nun aber diese Fehlermeldung an das Postfach geht, und man später in das Postfach auf dem Exchange schaut, dann sieht die Bounce E-Mail so aus, wie die Fehlermeldungen vom Exchange selbst. Ebenfalls steht im Anhang eine Datei die unter "reporting-mta: " den Exchange nennt. Ich habe das getestet indem ich einen anderen Absender gesetzt habe, sonst aber alles identisch war, bei diesem Absender (normales POP3 Postfach bei einem Provider) kommen die Bounce E-Mails in einem anderen Aussehen (wie normal gewohnt, an. Kurz: Für mich macht es den Anschein, das der Exchnage die E-Mail umformatiert. Obwohl er mit dem E-Mailverkehrt nichts zu tun hatte. Außer das die Fehlermeldung (normale ASCII E-Mail) zu Ihm als Finales Ziel geht. Wie unterscheidet er zwischen Fehlermeldung und normaler E-Mail, und warum schreibt er die Erkannten Fehlermeldungen um... ??? Gruß

Hallo Leute, ich lese ab und zu hier mit, das eine oder andere kann man echt gut gebrauchen, dafür schon mal danke. Nun habe ich aber eine Frage, die ich, wegen ungenügender Erfahrung einfach mal im Konkreten Beispiel stellen muss. Wir haben ein Testnetz zusammengestellt, und haben dort 4x W2K3-R2 Standard installiert. Dann einen zum DC gemacht (SRV1), logischerweise mit allen Rollen. Dann haben wir einen zweiten zum zusätzlichen DC gemacht (SRV2) und haben ein bisschen "gespielt". Viel war es nicht daher mal in Anführungsstrichen. SRV2 ist dann zum zusätzlicher DNS geworden und zusätzlicher GC, später dann noch zum zusätzlichen WINS, nachdem der dann auf SRV1 lief. Einstellungen für die jeweiliegn Netzkarten: DNS1 - SRV1 DNS2 - SRV2 WINS1 - SRV1 WINS2 - SRV2 Alle in einem Subnetz mit Router über das Internet verbunden. Alle hatten alle Updates von Microsoft. Das schien laut Funktion und Ereignisprotokoll auch sauber zu laufen. Dann haben wir ganz nach MS Empfehlung auf dem SRV3 (Mitgliedserver) einen Exchnage 2003 Standard installiert, bzw. Installieren wollen. Die Installation dauerte, da es nicht die performanteste Hardware war haben wir uns nichts gedacht. Nachher gingen wir davon aus das es laut Ereignislog schon da Probleme gab. - Installation (IIS, NNTP, SMTP, ASP.NET etc...) - /forstprep - /domprep - Setup So steht es auch in meinen Büchern und in diversen Tutorials. Der Server hat nie wirklich gelaufen, immer Fehler ohne Ende, dcdiag, netdiag und dnslint laufen und liefen immer ohne Probleme... Replikationsprobleme laut replmon nicht vorhanden, Exchange Gruppen vorhanden mit Computerkonto in der Gruppe. Auf dem SRV3 (EX) habe ich dann von der CD das "policytest" laufen lassen, da sagte er mir das auch den beiden DCs die Rechte nicht gefunden wurden, warum auch immer. Wir haben dann mehrfach neuinstalliert, /desasterrecovery und auch nen paar andere Dinge. Nun habe ich von jemanden gehört das "forestprep" auf dem Infraststrukturmaster (bei mir DC1 alias SRV1) auszuführen ist, und "domainprep" auf allen Domain Controllern (bei mir DC1+DC2 alias SRV1+SRV2). Ist das korrekt? Muss auf dem Exchange selbst auch das gemacht werden, in welcher Reihenfolge, warum hat der Domain Admin auf dem SRV3 nicht die Rechte das zu machen und repliziert alle Änderungen korrekt, so das man das nicht auf den DCs machen muss? Da wir nun alles neu gemacht haben, und ich vermeiden will, das ich noch mehr Zeit investiere wollte ich vorab bevor wir die Domain aufbauen dsa Thema hier mal diskutieren. Kurzversion: Was muss man bei der installation eines Exchange 2003 auf einem Mitfliedserver in welcher Reihenfolge auf welchem PC genau machen? Ich danke euch für Eure Mithilfe... Thx.

Also, ich bin für alle Infos dankbar, und auch wenn das vergessen wird, wir reden hier theoretisch drüber. Und beim reden passiert nichts. Verurteilen kann man später! Zum anderne bin ich absolut kein Auszubildender und auch kein Laie. Ich bin Linuxprofi und wenn ich da eine Firewall zwischenmache, dann geht da nix durch! Außerdem habe ich oben auch geschrieben das ich wohl zuerst den Stecker ziehe. Das ich nicht weiß wie V-PC funktioniert sagt nur aus das ich das Prog noch nie genutzt habe. Ich werde mich sicherlich vorher davon überzeuegn und acuh vorher testen was geht und was nicht. Nur weil ich das hier nicht deteiliert schreibe, heißt das nicht das ich mal einfach so blauäugig da irgendwas teste. Die Frage die ich hier stelle gehen doch nur die Möglichkeiten durch. Und ich sehe das genauos das man da ein Testlab zu benötigt, doch ich bekomme da sonst null Unterstützung von meinem Arbeitgeber. Ich muss genügend risiken eingehen, die von euch keiner tragen würde, nur weil der Chef meint es ist sonst kein Geld da. Nicht ich, sondern mein Chef ist hier derjenige der die Fehler macht. Wenn ich dafür die Verantwortung übernehmen müßte, dann würde ich das sicher nicht machen. Ich hoffe damit sind nun alle unklarheiten Beseitigt. Ich finde schon schade wie schnell hier "verurteilungen" drohen. Verstanden und nachvollziehen kann ich diese, aber mit so einer Aussage einfach dicht zu machen find ich nicht gut. Gruß PS: ich denke damit machen wir hier lieber mal schluss, bevor das noch zu weit geht hier. Danke für alle Antworten.

Ach ja, wo wir schon dabei sind... wenn ich mal ******** bau beim Konfigurieren, und alles neu machen will, was mach ich dann? Möchte die Lizenzen aus dem Buch verwenden, welche ja nur 180 Tage laufen. Kann man ohne Aktivierung alles mit Clients und Servern machen? Denn dann würde ich die nicht aktivieren... Ich weiß nicht ob ich in 180 Tagen so viel Zeit habe um die Lehrgänge durch zu ziehen. Oder gibt es andere Lösungen? Abgesehen von normalen Lizenzen... Gruß

Ich wollte eigentlich nicht so Grundsätzliche Fragen diskutieren, aber gut... Klar will ich nicht im Produktivsystem arbeiten, oder mit diesem im Konflickt kommen, deswegen ja das hier alles. Zum anderen kann ich rund um die Uhr ins Büro, und habe shcon geschildert das ich wenn dann auserhalb der Arbeitszeiten diese Umgebung nutezn will. EInen Privaten PC habe ich nicht, nur ein Notebook, welches Leistungstechnisch nicht mithalten kann. Ich wollte nur wissen was mit meiner bisherigen Hardware und den Zeiten die ich bekomme daraus machen kann. ABer scheinbar werd ich mir nen Rechner anschaffen müssen, bzw. das ohne Netz testen. Denn hier im Privatenhaushalt gibt es auch schon den einen oder anderne Server. In der Familie testen auch andere Leute :) Also, ich werde wohl ein bisshcen RAM von der Fimra kaufen lassen und das an meinem Arbeitsplatz mit Virtual PC testen, wenn dieser vom Netz getrennt ist. SO sollte es keine Probleme geben, oder? Vielleicht noch die Frage, welche EInstellung muss man bei VIrtual PC wählen, um ein abgeschlossenes Netz zu bekommen, ohne Physikalisch mit dem Virtualen PC nach drußen zu können. Gruß Und danke für die Anregungen

Wie viel Speicher hast du denn den beiden System zugewiesen? Was ist ausreichend zum testen, ohne vor dem System einzuschlafen? Ich denke cih werde das nun dann auch mit VirtualPC machen, wenn ich an grenzen stoßen sollte mach ich eine Firewall bridge dazwischen auf Linux, damit das System von mir Netztechnisch abgeschottet ist, und ich bei bedarf trotzdem Internet bekommen kann. So wird es denke ich gehen... Gruß

Hallo, Empfehlungen gibt es da denke cih keine, ein Client und ein Server sind ausreichend, aber irgendwann wird auch mal was davon gesagt, 2 Server in Betrieb zu nehmen, und sobald man am testen ist habe ich die Erfahrung gemacht will man immer ein bisschen experimentieren, 2 Rechner sind da ein bisschen wenig. Und wenn ich schon das ganz Büro voll stehen habe, habe ich mir gedacht gibt es sicher eine Möglichkeit.... Aber eine klare Aussage ob man das auch im selben Physikalischen Netz machen kann, ohen einen laufenden Windows2003 Server zu beeinflussen habe ich auch noch nciht gehört, bisher war das nur eine Vermutung von mir... Gruß Sascha

bei der installation beispielsweise, da sucht der einen schon bestehenden Windows Server und das ohne Netzkonfiguration und selbst wenn findet der den. Auch diverse Firewalls haben schon mal allarm geschlagen als WindowsPC´s mit Broadcast Meldungen gekommen sind obwohl die in einem anderen Subnetz liegen. Das es auf einem PC geht, war mir klar, aber ich will mir ja keine neuen Rechner dafür kaufen sondern bestehende verwenden, wenn ich mir einen kaufen muss dann weiß ich das ich den entsprechende auszustatten habe. Ich schau mal was ich mache und würde sonst noch mal fragen... die meisten Sachen müssen ja nachher eh geupdatet werden, und somit braucht man irgendwann auch internet und somit eine route raus vom Computer.... alles nicht so einfach... oder teuer... Gruß rep

schon klar, ich will ja auch ein Testnetz haben, aber das würde dem VMware Prinzip doch wiedersprechen. Denn die Rechner auf denen VMware läuft sind ja im Produktivnetz. Ich habe die Erfahrung gemacht das Windows sich nicht um Netzeinstellungen kümmert, also dem die IP und Subnetzmaske für viele dinge egal sind. Somit komm ich meiner Meinung nach nicht aus dem Prduktinetz raus mit VirtualPC oder VMware, oder? Sonst sagt mir was ich hier machen kann... Die paar PC´s habe ich nicht über, sonst würde ich ein eigenes Netz machne Gruß rep

Hallo Leute, ich möchte mich als erstes mal kurz vorstellen, ich bin FI Anwendungsentwicklung, aber in der Ausbildung schon so zum Administrator geworden :) Ich habe eigentlich mehr mit Linux an der Mütze, aber Windows ist auch immer mit dabei, und logischerweise oft nicht wegzudenken. Ich möchte mein bestehendes Wissen nun erweiteren und mich eventuell auch dann mit Zertifikaten zudecken :) MCP ist auf jeden Fall ein Ziel, ob dann MCSA oder MCSE, mal sehen was man machen kann. Ein Buch 70-290 habe ich schon, und bin ich gerade am lesen. Das Buch habe ich aus der Firma. Ich möchte die Beispiele nun aber gerne testen. Ich habe aber keine entsprechende Umgebung. Da Windows im Netz immer sehr aktiv ist und auch viele Broadcasts sendet weiß ich nicht ob folgende Idee klappen kann. In der Firma stehen viele Clients herum. Diese kann ich am Wochenende und nach Büroschluss nutzen. Ich hätte dann mindestens 4 Rechner die ich mit VirtualPC bestücken und nutzen könnte. Aber dort in dem Netz ist schon eine Windows 2003 Domaine mit Exchange 2003 vorhanden. Ist das ein Problme für mich und wird sich was an der anderen Domain ändern? Ich spiele da so auf das Active Directory an, das gibt es doch meist nur einmal, auch wenn es in einem Netz unterschiedliche Domainen gibt. Ich weiß also nicht so recht ob ich diese Testumgebung wirklich zum testen nehmen kann, ohne betehende dinge zu gefärden oder zu erweitern. Wenn ich diese Frage geklärt habe, dann denke ich kann ich anhand der Bücher und mit meinem Natürlichen wissensdrang die Sache viel einfacher durchblicken als wenn ich einfach nur die Bücher lese. Ich würde die Fragen die sich beim lesen auftun gerne sofort Live testen. Ich hoffe meine Frage ist nicht unverständlich, und ihr könnt mir in diesem Punkt helfen. Vielleicht ist ja VirtualPC auch nicht geeignet für diese Tests. Ich würde mich über eine Antwort freuen... Gruß rep