Murf

hast du dem virtuellen standardserver, über den die externen mails (smtp-connector) gehen sollen eine ip zugewiesen? oder den port geändert?

Hallo Leute, habe ein Problem und weiß nicht weiter... Ein Kollege betreibt 2 Terminalserver W2k3 + Citrix. Die Clients (WinXP SP2) verbinden sich mit der ica-Verknüpfung auf einen DNS-Eintrag terminalserver.dom.de für den 2 A-Einträge im DNS vorhanden sind mit den IP-Adressen der beiden Terminalserver. Per RoundRobin-Verfahren werden also die Clients abwechselnd den TermServern zugeordnet. Der Kollege hat keine DNS-Adminrechte und soll sie auch nicht bekommen! Bei einer Wartung eines Servers will er nun den DNS-Eintrag für diesen Server rausnehmen, so dass alle Clients sich mit dem verfügbaren verbinden. Kennt ihr eine Möglichkeit, dies zu bewerkstelligen, ohne DNS-Adminrechte??? :suspect: :confused: Hoff, ich hab mich verständlich ausgedrück... Ich weiß nicht mehr weiter! :( Vielen Dank schon mal!

Hallo zusammen, habe heute vormittag gesucht und auch in unterlagen geblättert, aber keine antwort gefunden...ihr könnt mir sicherlich weiterhelfen!? Wir haben eine Win2000-Domäne mit mehreren OUs Auf einer OU sind die Zugriffsrechte sehr restriktiv gesetzt (Personalabteilung PA dürfen nur 2 Admins betreuen, Kennwörter zurücksetzen etc.) Wenn jetzt ein MA von der OU PA in eine OU mit "Standard-"Rechten verschoben wird, was passiert mit den Rechten? m.E. sollte das Objekt die neuen Rechte übernehmen, tut es aber nicht, ich muss die Rechte manuell setzen :suspect: . Ist dieses verhalten korrekt? Oder lohnt es sich bei MS Hilfe zu holen? Danke schon mal und noch nen sonnigen Tag ;-)

hab sie auf einer testworkstation eingespielt...das einzige mein outlook 2002 tut komisch :suspect: es tritt die fehlermeldung auf "zu wenig virtueller speicher", beim einfügen einer ca. 90k anlage in eine neue mail...kennt das problem jemand? evtl liegts au gar net an den patches?

so wie ich das verstehe, gehts um computerkonten? dann sollte das Recht "Erstellen/Löschen der Objekte Computer" genügen. Das entweder über dsacls oder über den Sicherheitsreiter auf der Domäne den entsprechenden usern einräumen und vererbung einschalten (wenns nicht schon ist). sollte genügen, wir ham die erstellung der computerkonten auch an einzelne admins delegiert, deswegen müssen sie no lang keine domänen-admins sein!

das ist nur gespiegelt! wie ne mehrfachsteckdose, eine zuleitung, mehrere ausgänge. was du willst ist den desktop zu erweitern und das ist so nicht möglich...

was möchtest du machen? das bild clonen -> VGA-Doppler oder Y-Kabel Desktop erweitern -> Dual-Head GraKa kaufen ;) was anderes fällt mir nich ein...

Hallo, ich informiere mich auch gerade über dieses Thema, mit ähnlichen wünschen ;) @Ritchie hast du schon Infos bekommen, rausgesucht? Ich schau mir gerade den RSA SignOn Manager an, da wir bereits RSA ACE im Einsatz haben. Sonst ist mir noch eine (einfache) Lösung CodeMeter ins Auge gestochen. Allerdings habe ich von RSA noch keine Preise bekommen.

super danke! hab ich jetz mal so eingestellt...benötigen diese einstellungen einen reboot? tut nämlich immer noch nicht :(

hat keiner ne idee?? :(

entweder du führst den assi aus, oder stellst den smtp-connector per hand ein. so wie ich das sehe, muss im smtp-connector das linux-gateway als smarthost eingetragen werden, der alle mails annimmt und dann eben weiter verteilt!? oder kann das linux-gateway das nicht, dann mußt ne verbindung zu deim provider aufbauen und die mails dorthin übertragen...

Hallo zusammen, habe gerade ein Problem festgestellt...Wir vergeben unsere Rechte an Admins sehr granular, so soll es z.B. eine Gruppe geben, die 1st-Level Support leisten soll, aber nix am Exchange Server basteln darf. Diese Gruppe soll also u.a. auch die Trackinglogs anschauen dürfen, um einen Verlauf einer Mail nachzuverfolgen. Dies geschieht ja über den ESM Nachrichtenstatus. Allerdings...welche Rechte werden hierfür benötigt? Ich habe jetz schon bißl gelesen und auch gemeint, des paßt, aber es geht net :( Momentan sind diese Admins "Exchange Admin - View Only" und haben Lese-Rechte auf \\ExSrv\ExSrv.log (Freigabe- und NTFS-Rechte). Seit 2000 SP3 und 2003 greift der ESM per WMI auf diese Informationen zu, hat es damit evtl. was zu tun? Unsere Umgebung: Win2003 Enterprise SP1 Exchange 2003 Enterprise SP2 AAP-Cluster Danke schon mal!!!

wäre auch sehr interressiert an solch einem tool. egal ob es auf Verwendung im Filesystem oder anderweitige Verwendung prüft...

nein, mittels RIS kannst du mehrere PCs gleichzeitig installieren. Technisch solltest du aber beachten, dass die Bandbreite auch ausreichend ist und ein guter Tip: nimm unbedingt Switche und keine Hubs ;)

Hallo zusammen, ich "darf" in unserem W2k AD die Rechte für unterschieldiche Admingruppen äußerst granular vergeben. So gibt es z.B. 2 MA, die nur das Recht haben sollen, Kennwörter der User zurückzusetzen. So weit so gut, habe ich eingerichtet und vererbt. Aber jetzt wär's natürlich noch sinnvoll wenn diese 2 MA auch den Haken bei "Benutzer muss Kennwort bei der nächsten Anmeldung ändern" setzen können. Dazu habe ich den beiden für "Benutzer"-Objekte die Rechte "pwdLastSet" Lesen und "pwdLastSet" Schreiben eingeräumt. Jetzt dürfen sie das ganze auch, aber nur innerhalb der Eigenschaften für den Benutzer, und komischerweise nicht, wenn die beiden einen Rechten Mausklick auf den Benutzer machen und "Kennwort zurücksetzen..." klicken. Welche Rechte muss ich hier denn noch einräumen??? Danke für eure Hilfe!!! good byte...

stimme meinen vorschreibern zu. ne gute secpol regelt das und verplfichtet die user auch darauf. heimarbeitsplätze werden entweder mit eigenem anschluss ausgestattet oder, falls ein T-DSL vorhanden ist, den der user auch geschäftlich nutzen will, stellen wir einen HW-VPN-Konzentrator incl. Firewall hin, der dann die Verbindung sichert.

wird im eventlog etwas auffälliges protokolliert? hast schon mal perfmon laufen lassen? is natürlich net grad vorteilhaft, dc, dns, dhcp und exchange auf einem server laufen zu lassen...

ich denke sigma hat recht...

keiner ne idee, tipp???

schon mal bei eventid.net geschaut? oftmals reicht angeblich ein reboot... der KB-Artikel paßt bei dir doch nicht, da der 327 nicht geloggt wird!? du hast schon E2k3, oder?

schon mal probiert per OWA auf die mails zuzugreifen? sonst irgendwelche fehler im eventlog der server? ist es immer der gleiche store oder unterschiedliche?

Hi Leute, wir arbeiten mit Outlook 2002 und Exchange Server 2003 EE. Leider ist es bei einem User seit kurzem nicht mehr möglich serverbasierende Regeln zu erstellen. Jede angelegt Regel wird automatisch als Clientregel definiert, egal was diese Regel machen soll. Er hat bereits 5 alte serverbasierende Regeln, die auch weiterhin funktionieren. an der 32kb-Grenze kann das doch noch nicht liegen!? Vor allem kommt auch keine Fehlermeldung Danke schon mal für eure Hilfe!

gibts logs bzgl den authentifizierungen? also im sicherheitseventlog. funktioniert die andere richtung?

also wie? es gehen mails grundsätzlich durch, nur ein paar ausnahmen bleiben in der queue hängen? ist eine gemeinsamkeit bei den mails zu erkennen? format, domain, recipient etc....