ScHlAwInEr

Hallo zusammen

Ich habe schon diverse Beiträge durchgelesen aber da werd ich nicht zu 100% schlau draus.

Meine Situation:

Es besteht ein Server mit Win SBS 2003. Nun wird alles auf SBS 2008 migriert. Das heisst konkret es kommt eine neue Hardware Maschine und löst die alte mit sbs 2003 drauf ab. Nun kann man ja keinen zweiten SBS in das bestehende Netzwerk einbinden. Das heisst ich kann nicht hingehen, und den sbs 2008 in die bestehende domain einbinden, die FSMO übertragen und gut ist. Wie müsste ich denn vorgehen?

Danke für eure Beiträge.

Hallo zusammen

Ich habe bei einem W2k3 sp2 Server ein Problem mit den routing Einträge.

Ich habe eine permanente Route mit Parameter -p eingetragen und sehe mittels route print, dass die Route sauber unter "Ständige Routen" eingetragen ist. Nun wird der Server jeden morgen rebootet und jeden morgen ist dasselbe Spiel, die Route ist nicht mehr vorhanden!

Woran kann das liegen? genau wegen reboots trage ich ja die Route mit dem Parametet -p ein!

Danke für eure Antwort!

Die Mails werden direkt an den Exchange geleitet. Ich habe ein Testmail versendet von gmx und da bekomme ich wieder dieses Mail zurück. Das Mail kommt aber von einem Bluewinserver, das heisst irgendwie kommt das Mail gar nicht ganz bis zum Exchange.

Ich habe von anderen Mailplattformen dasselbe versucht ich bekomme immer dieselbe Meldung nur dass der antwortende Server je nach Anbieter variiert!

was is det denn?

Hat da niemand eine Idee, woran das liegen könnte?

wir setzen nur outlook ein. ja ich sende über den Dns-server.

das versenden ist kein problem sondern das empfangen von externen Mails zu einem User!

nein das ist eine smtp adresse: xyz@abc.ch!

Hallo Board-User

In unserem Unternehmen ist zurzeit ein exchange 2000 im Einsatz mit etwa 40 Usern. Der E-Mail-Verkehr funktioniert einwandfrei. Letzte Woche wollte ich einen neuen User anlegen, was ich auch gemacht habe. Nun haben wir festgestellt, dass der User intern mailen kann und Mails nach extern verschicken kann. Wenn er aber ein Mail von extern gesendet bekommt, erhält der Absender folgende Meldung:

Hi. This is the qmail-send program at mail.gmx.net.

I'm afraid I wasn't able to deliver your message to the following addresses.

This is a permanent error; I've given up. Sorry it didn't work out.

IP-Adresse-does_not_like_recipient./Remote_host_said:_554_5.7.1_<mailadresse>:_Recipient_address_rejected:_User_not_authorized/Giving_up_on_IP-ADresse

Ich habe ein bestehender funktionierender User kopiert und umbenamselt dasselbe Problem. Bei allen anderen Usern funktioniert der Mailverkehr nur bei den neu angelegten Usern nicht.

Woran kann das liegen?

Danke für eure Ansätze.

Hallo ich weiss nicht, was sich geändert hat. Aber ich habe das gestern Abend mit dem Hacken nochmals ausgetestet und dann ging der ping durch. Heute habe ich es nochmals versucht -> funktioniert. Die Frage die sich nun stellt ist, wie kann ich nun das Internet "lokal" verwenden?

ja die haben auch eine ip vom 192.168.3.0 Bereich. Ne auch wenn ich den Hacken gesetzt habe, sehe ich beim pingen der Server nichts. Deswegen denke ich es liegt am Routing.

Die Watchguard selber lässt sich vom VPN Client pingen. Wenn ich die Watchguard pinge, sehe ich auch im Traffic Monitor der Watchguard einen (ping) Eintrag (allow).

Wenn ich einen Ping auf einen Server mache sehe ich nichts im Traffic Monitor-auch kein deny!

-Ja die Server haben als Standardgateway die Watchguard (192.168.3.1) eingetragen.

-Trusted Interface: 192.168.3.1

-Auch mit dem Hacken funktioniert es nicht-hab ich schon getestet!

Irgendwie scheint es ja so, dass das Routing auf der Watchguard nicht korrekt ist oder lieg ich hier falsch?

Ich kenne die Watchguard nicht wirklich deswegen weiss ich nicht genau was dazu gehört. Das x steht für die verschiedenen Netz. Netz der Firma z.B. 192.168.1.0 Router 192.168.1.1! Netz beliebiger Standort z.B. 192.168.0.0 Router 192.168.0.1!

Ich werde die Informationen der Watchguard möglichst gleich posten.

–

ipconfig /all

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet

Physikalische Adresse . . . . . . : 00-02-E3-56-10-9F

DHCP aktiviert. . . . . . . . . . : Ja

Autokonfiguration aktiviert . . . : Ja

IP-Adresse. . . . . . . . . . . . : 192.168.0.111

Subnetzmaske. . . . . . . . . . . : 255.255.255.0

Standardgateway . . . . . . . . . : 192.168.0.1

DHCP-Server . . . . . . . . . . . : 192.168.0.1

DNS-Server. . . . . . . . . . . . : 192.168.0.1

Lease erhalten. . . . . . . . . . : Dienstag, 19. August 2008 12:09:50

Lease läuft ab. . . . . . . . . . : Donnerstag, 21. August 2008 12:09:50

PPP-Adapter test:

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : WAN (PPP/SLIP) Interface

Physikalische Adresse . . . . . . : 00-53-45-00-00-00

DHCP aktiviert. . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 192.168.3.201

Subnetzmaske. . . . . . . . . . . : 255.255.255.255

Standardgateway . . . . . . . . . :

DNS-Server. . . . . . . . . . . . : 192.168.3.28

192.168.3.29

Primärer WINS-Server. . . . . . . : 192.168.3.29

Sekundärer WINS-Server. . . . . . : 192.168.3.28

Watchguard ist eine X1000 v7.4!

Log:

08/19/08 12:23 pptpd[27715]: Connect: pptp0 [0] <--> 62.203.154.175

08/19/08 12:23 pptpd[27715]: Connect: pptp0 [0] <--> 62.203.154.175

08/19/08 12:23 pptpd[27715]: Add Host 11 192.168.3.201 "Admin-Group" "user" succeeded

08/19/08 12:23 pptpd[27715]: Add Host 12 192.168.3.201 "Domain_Admins" "user" succeeded

08/19/08 12:23 pptpd[27715]: Add Host 8 192.168.3.201 "pptp_users" "user" succeeded

08/19/08 12:23 pptpd[27715]: User "user" at 192.168.3.201 logged in

08/19/08 12:23 pptpd[27715]: Compression enabled

08/19/08 12:23 pptpd[27715]: Using PPTP encryption RC4 128-bit.

08/19/08 12:23 pptpd[27715]: Not using any PPTP software compression.

08/19/08 12:23 pptpd[27715]: Using stateless mode.

08/19/08 12:23 pptpd[27715]: Allowing unsafe packet transfer mode for lossy links.

08/19/08 12:23 pptpd[27715]: local IP address 192.168.3.1

08/19/08 12:23 pptpd[27715]: remote IP address 192.168.3.201

08/19/08 12:23 pptpd[27715]: found interface eth1 for proxy arp

08/19/08 12:23 firewalld[140]: deny out pptp0 40 igmp 24 1 192.168.3.201 224.0.0.22 unknown ? (ip options)

08/19/08 12:23 firewalld[140]: deny out pptp0 161 udp 20 1 192.168.3.201 239.255.255.250 1308 1900 (default)

08/19/08 12:23 firewalld[140]: deny out pptp0 40 igmp 24 1 192.168.3.201 224.0.0.22 unknown ? (ip options)

08/19/08 12:23 firewalld[140]: deny out pptp0 161 udp 20 1 192.168.3.201 239.255.255.250 1308 1900 (default)

08/19/08 12:23 firewalld[140]: deny out pptp0 161 udp 20 1 192.168.3.201 239.255.255.250 1308 1900 (default)

Hilft euch das weiter?

Hallo zusammen

Folgende Situation:

Mit dem Microsoft VPN Client greife ich von zu Hause aus auf das Firmen Netzwerk zu. Das Tunnel wird erfolgreich geöffnet und ich erhalte auch eine IP Adresse. Authentifizierung findet durch den Domänen Benutzer und Passwort statt. Ich kann den Remote Gateway anpingen aber die Server oder Netzwerkkomponenten nicht. Ich denke das wird ein Routing Problem sein.

Hier finde ich aber nicht weiter.

Firewall Geschäft: Watchguard X700 (192.168.x.1)

Firewall zu Hause: ADSL Router (192.168.x.1)

Kann mir hier jemand weiterhelfen?:confused:

Hallo zusammen

Bei einigen Clients hat die Gruppenrichtlinie plötzlich gegriffen-das war für mich

zu unübersichtlich. Ich bin in dieses Netzwerk integriert worden um aufzuräumen-es bestanden so viel GPO's (auch sehr viele unnütze). Habe mir mal einen Abend Zeit genommen und das AD aufgeräumt (GPO's alle komplett gelöscht und neu erstellt welche es benötigt). Nun funktioniert alles so wie es sollte. Die Policy's greifen einwandfrei. Ich weiss nicht genau wo der Fehler lag, ich gehe davon aus, dass sich irgendwelche Policy's gebissen haben aber es war nicht durchschaubar für mich. Etwa an die 30 GPO's - absolut kein System erkennbar. Daher danke für eure Hilfe:)

Grüsse Schlawiner

Ich habe in den restricted groups die DomainUsers sowie die DomainAdmins hinzugefügt aber das Problem ist, dass diese Richtlinie nicht greift.

Hallo zusammen

Seit langem suche ich den Eintrag, wie ich per GPO den DomainUsern auf den lokalen Clients in einer ADS Administratior Rechte vergeben kann.

Kann mir jemand weiterhelfen?

Danke im Voraus.

Hallo miteinander

Folgende Situation:

-Windows 2003 Server mit Terminalservices installiert.

-GPO erstellt, dass die lokalen Laufwerke des TS ausgeblendet werden -> funktioniert

-Nun habe ich bei dem einen User bei den Einstellungen der RemoteDesktopVerbindung den Haken "lokale Laufwerke" gesetzt

-Sobald ich mich aber verbinde auf den Terminal Server, sehe ich nur die Netzlaufwerke, welche per Script verbunden werden.

Für Testzwecke habe ich den Usern kein Passwort vergeben. Seit kurzem habe ich aber eine Passwort Richtlinie erstellt und seit da wird das Laufwerk nicht mehr gemappt (User Aussage)!

Woran könnte das noch liegen? Ich habe nirgens eine GPO gefunden, wo das verhindert. Vielleicht hat mir jemand einen Tipp!

Danke für eure Bemühungen!

Okay danke, sieht vielversprechend aus. Ich werde das austesten und das Resultat posten!

Grüsse Schlawiner

Hallo Board User

Ich möchte eine Gruppe im AD erstellen bei der das Exchange OMA deaktiviert ist. Das heisst, wenn ich einen User dort hinzufüge, ist das OMA automatisch deaktiviert und sobald ich ihn herausnehme wieder aktiviert.

Wie könnte ich das anpacken?

Danke, Gruss Schlawiner

Hab mich nochmals eingelesen. Hat alles gut geklappt!

Da hatte ich wohl einen ziemlichen Blackout:/

Danke nochmals:)

Das Problem war, dass das adprep Tool reklamiert hat, dass der Exchange noch nicht vorbereitet ist.

Ich habe das gemäss Anleitung (Schemaaktualisierungen erfordern Schreibzugriff auf Schema in Active Directory) gemacht und werde adprep /forestprep nochmals ausführen-dann sollte es klappen.

Den Exchange kann ich ja trotzdem ohne Probleme auf dem alten Server laufen lassen.

Gruss

Hallo ich haber folgende Situation:

-alter Server (2000 SP4): dc, dns, exchange,...

-neuer Server (2003 R2 SP2):dc, dns

Nun habe ich gelesen dass man auf dem 2000er Server das adprep /forestprep und adprep /domainprep durchführen muss (Von der 2ten CD R2). Zuerst aber muss ich das Schema des Exchange auf 2003 "hochstufen". Wie soll das funktionieren? Der Exchange sollte aber auf dem alten Server bleiben und noch 2 Monate seinen Dienst erfüllen, danach wird der Exchange ausgelagert.

Danke für eure Hilfe!!

genau. also der aktive knote ist nodeb. auf nodea sehe ich die Freigabe xyz. auf nodeb nicht und auf cluster1 auch nicht! Das Problem besteht aber nur bei zwei Freigaben.

In der Computerverwaltung ist die Freigabe auch nicht zu sehen. Also beim nodea schon!

Denn rest werde ich in Kürze anschauen und dann hier reinpusten;)

Danke für die bisherigen Antworten!

–

Hallo

Also folgende Einstellungen/Einträge habe ich überprüft:

Das Problem besteht seit letztdem Samstag Nachmittag.

-Die Freigabe ist korrekt

-Berechtigung haben alle (domain user)

-Der Pfad ist auch gültig

In der Ereignisanzeige habe ich folgende Warnungen und Fehler:

1. Bei der Clusterfreigabe xyz konnte keine Statusüberprüfung durchgeführt werden

2. The cluster resource xyz has become degraded

Sonst habe ich keine Fehler. Die Resourcen die im Eventlog angezeigt werden (Fehler 2), gnau bei diesen habe ich Probleme. Das komische ist, dass ich nur mit 2 Ressourcen Probleme habe. Mit 11 Anderen funktioniert es prima!

ein Failover klappt ja. Naja es sollte ja auch so funktionieren, sprich \\cluster1\test aber diese Freigabe existiert anscheinend nicht.

\\nodea\test funktioniert, \\nodeb\test funktioniert nicht war eine weitere Information!