Sanic

Weil ich gerade letztens den Fall hatte dass 2 DCs gleichzeitig gestorben sind. Von daher möchte ich nun 3 DCs wobei der dritte in ein anderes Gebäude kommt. Da hatte ich als Lektüre den (in meinem Post verlinkten) Blog von Yusuf angedacht. Fehlt da etwa ein Step? Ich dachte da wären alle Schema-relevanten Sachen drin. Da hast du recht. Das kommt dann nach einiger Beobachtung und vor Step 6. Danke für den Tipp! Sonst wäre es ja auch zu einfach ;)

Hallo Kollegen, ich bereite derzeit eine Umstellung von einem Win2k Server Netz auf Win2k3 vor. IST-Zustand: 2x Win2000 DCs Einer davon stellt Exchange 2000 zur Verfügung. SOLL-Zustand 3x Win2003 DCs Update auf Exchange 2003 Folgendes war mein Plan: 1) Domäne auf Windows 2003 Beitritt vorbereiten: (Yusufs Directory Blog - Das Active Directory Preparation Tool - ADPREP) 2) Einen neuen Win2003 Rechner in die Domäne als DC aufnehmen. 3) Exchange 2003 auf einen neuen Server installieren 4) Replikation der öffentlichen Ordner in Exchange einstellen zwischen beiden Exchange Servern 5) Postfächer auf den neuen Exchange verschieben 6) Alle DCs auf Win2003 bringen (eventuell fliegen die alten 2000er Kisten komplett raus) 7) Domänenmodus auf Win2003 heben ( 8) Langfristig die Serverstruktur auf Win2008 Niveau anheben) Hab ich was vergessen? Funktioniert das mit dem Postfach verschieben und Ordner replizieren von Exchange 2000 zu Exchange 2003? Gibt es Probleme wenn ich einen Exchange 2000 und 2003 in einer Domäne habe? Danke für eure Hilfe!

Die vagen Aussagen liegen zum Teil daran, dass die Anforderungen total individuell sind. Was ich unterschreiben kann: I/O und RAM ist der limitierende Faktor bei Virtualisierung. Nahezu nie komme ich an die Grenzen der CPU Ressourcen. Allerdings sieht es mit 32 GB RAM pro Virtualisierungsknoten schon eng aus wenn dann ein paar mehr Leute eine VM brauchen mit min. 2 GB. Das ist momentan bei mir der einzige limitierende Faktor. Wir benötigen in unserer Umgebung eher viele kleine Linuxkisten die für Demozwecke nen Webservice+Software hosten. Die Windows Server werde ich dann bald auf unseren Xen Cluster migrieren. Unter Hyper-V laufen bereits einige Services tadellos (z.B. Exchange für eine kleine Gruppe von 10 Leuten). Das Timesync Problem bei DCs kann man ganz einfach durch NTP Zeitsynchronisation umgehen. Da gab es glaube ich mal sogar ein VMWare Whitepaper zu. Exchange wurde doch mittlerweile auch von Microsoft für Xen und VMWare Betrieb zertifiziert wenn ich mich nicht irre. Wenn du genaue Werte brauchst, würde ich mich an ein Systemhaus wenden welche Virtualisierungsprofis sind. Die können dir dann genau sagen wieviel drauf läuft. IIRC gab es auch bei Xen ein Paper, wie man die Anzahl der VMs pro Hardware errechnet. Wie ich da rangehen würde: - SAN als Shared Storage - min. 2 Virtualisierer Nodes - Enterprise Version von Xen oder VMWare für LiveMigration Das SAN sollte einen guten I/O Durchsatz bieten. Warum? Es bildet deine Grundlage für die gesamte Virtualisierungsumgebung. Zu wenig CPU/RAM verfügbar? -> Neuen Virtualisierungsrechner kaufen und zusätzlich in das SAN einbinden Zu wenig I/O verfügbar zwecks schlechtem SAN? -> Ouch

Danke danke, das werde ich mal tun :)

Wahrscheinlich wollten mir die Systeme keine weiteren schlaflosen Nächte nach der chaotischen Woche bereiten ;)

Ich hab mal ein Open-E NAS übernommen und fand das nur grausam. Teilweise wurden in Windows die Rechte nicht richtig angezeigt und dann ist der Server mit "System corrupted" nicht mehr hochgefahren. Nach nem Stromausfall war mal die lokale Zuordnung UID-> AD SID kaputt. Da wollte ich dann eine Sicherung der Zuordnungstabelle einspielen, was aber nicht funktionierte. Lediglich ein komplettes Wiederherstellen einer alten Konfiguration schaffte da abhilfe. Der Support den ich da erwischt hab war auch lahm und konnte mir nicht wirklich kompetent weiterhelfen.

Hab heute den AD vor Arbeitsbeginn auf das richtige Datum gestellt. Der einzigste negative Effekt war, dass die Arbeitsstationen erstmal das richtige Datum ziehen mussten bevor sie sich anmelden konnten. Nach einem Neustart funktionierte dann alles.

Hallo MCSEBoardler, nach einer langen Restorewoche (unsere gesamte Struktur hatte auf einmal Hardwareschäden) möchte ich nun so kurz vor dem Ziel keinen Fehler begehen. Stand der Dinge: 1. Server -> Exchange, AD. Läuft wieder seit einigen Stunden. Allerdings habe ich ihm ausversehen ein falsches Datum im BIOS verpasst. Er läuft nun einen Tag in der Zukunft. 2. Server -> AD Ist noch ausgeschaltet und wird noch bearbeitet 3. Server -> Fileserver mit einem NAS System Das NAS ist heute morgen ausgefallen (Murhpy sei Dank) und kann anscheinend auch so schnell nicht gefixt werden. Ich setze gerade dafür einen Win2k3 Server auf und spiele die Daten dann darauf. Fragen: 1) Kann irgendetwas schlimmes passieren wenn ich das Datum âuf dem Exchange wieder einen Tag zurücksetze? Die Leute haben heute mit dem "AD-der-Zukunft" gearbeitet ... 2) Sollte ich erst den zweiten AD wieder zum Laufen bringen bevor ich den neuen Fileserver in die Domäne aufnehme? Nicht dass es da irgendwelche DSN Problematik gibt. Beide Server sind Freitag ausgefallen ... Vielen Dank für eure Hilfe.

Also ich hab das bei uns mal so gelöst: Exchange 2003 auf einer alten IBM Kiste auf eine VM mit Exchange 2003. 1) neuen Server in die Domäne 2) Exchange installieren 3) Replikation der öffentlichen Ordner einstellen 4) Replikation überprüfen 5) Postfächer verschieben 6) freuen Wenn ich mich richtig erinnere ist sogar der Exchangeserver automatisch im Outlook der User geändert worden. Es ist also wirklich ziemlich "ruhig" wenn man die Wahl hat dem neuen Kind einen eigenen Namen zu verpassen.

Da bin ich mir jetzt gar nicht mehr so sicher. Um mal ins System zu gucken habe ich heute eine ERD Commander BootCD gestartet. Sie startet bei "Network configuring 2/3"(so ungefähr) neu ... Knoppix ist auch neugestartet nach einigen Eingaben in die Shell. Hat also nix mit dem installierten Windows zu tun. Ich habe alle Komponenten ausgetauscht bis auf die CPU/CDROM/Floppy. Eine ErsatzCPU werde ich heute noch ausprobieren, ansonsten deklariere ich die Kiste als verloren. Wenn ich dann irgendwann mal ne ruhige Minute habe checke ich mal die Mainboards auf Herz und Niere und klatsch sie dann dem Händler um die Ohren :o – Das Pech hat mich verfolgt... Ich habe den Rechner noch einmal ganz in Ruhe auseinander genommen und die CPU getauscht. -> Kein Erfolg. Allerdings hatte ein Kollege noch ein anderes Netzteil womit ich dann den Rechner ohne Probleme starten konnte! Ich habe also 2 kaputte,neue Netzteile bekommen und verbaut... nicht schlecht. Laut Netzteiltester sind beide Netzteile in Ordnung. Das Problem war einfach, dass die beiden Netzteile erst unter "Belastung" ihren Fehler offenbarten. Als ich dann das System richtig booten konnte kam scandisk und hat mir einiges gefixt. Allerdings hat es auch die lsass.exe gelöscht! Die konnte ich dann aus WinNT\System32\dllcache rüberkopieren und konnte dann booten. Ohne die lsass.exe zeigte Windows beim Start nicht das Fenster an, wo z.B. "Netzwerkverbindungen werden eingerichtet" steht, sondern machte einfach nichts mehr. Ich fahre jetzt gerade noch ein Offline-Abbild des Rechners falls doch noch irgendwas passieren sollte und kann dann die Kiste bald starten. Was für eine Tortur ... Danke für eure Tipps!

Zugegeben, der Memtest lief bisher nur eine Stunde weil ich gestern über Nacht lieber eine Acronis Sicherung laufen lassen wollte um besser am System rumspielen zu können. Falls ich heute wieder nicht zum Erfolg komme werde ich mal memtest über Nacht durchlaufen lassen. Gute Idee :-)

Mainboard getauscht und vom "alten" Raid gestartet. Aber würde dann nicht der abgesicherte Modus funktioneren? Also ich würde mir wünschen dass der abgesicherte Modus eben solche Chipsatz-Treiber gar nicht erst läd. Kurioserweise ist zeitgleich mit dem ersten Server auch die 2. Kiste mit BackupExec/AD abgeraucht. Auf die entsprechende Ersatzhardware warte ich noch (danke DPD). Von daher versuche ich den 1. Server noch zum Laufen zu kriegen. Ist schon toll wenn man frisch eine Gruppe übernimmt, ein Disasterfall eintritt und dann vom Vorgänger erfährt dass es quasi kein richtiges Recoverykonzept gibt :-) Hat sonst jemand Erfahrungen mit dem Restore eines Einzelsystems unter BackupExec? Vor dem Ausfall gab es wie bereits erwähnt einen BackupExec Server der mit einem RemoteAgent Server1 gesichert hat. Muss ich das gleiche Szenario wieder aufbauen oder kann ich das Backup lokal auf Server1 aufspielen?

Hallo Leute, ich habe derzeit ein Problem mit einem Win2k Server der auch gleichzeitig Exchange und AD ist. Auf dem Mainboard waren geplatzte ELKOs. Auch das Netzteil funktionierte nicht mehr richtig. Ich habe nun das Netzteil ausgetauscht und ein identisches Mainboard eingesetzt. Allerdings startet Windows ohne jegliche Meldung einfach neu wenn beim Starten der blaue Hintergrund mit dem kleinen Fenster "Windows wird gestartet" kommt (also die Phase zwischen Ladebalkenbildschirm und Loginfenster). Der abgesicherte Modus zeigt das gleiche Verhalten! Ich habe bereits einen Memtest laufen lassen: Alles fehlerfrei. Morgen führe ich noch einen CPU Test aus um dort zu checken ob alles okay ist. Außerdem für morgen auf dem Programm: Rechner mit Startprotokollierung starten und per LiveCD in das Log schauen. Meine Fragen: 1) Was für (Hardware)Tücken sollte ich noch beachten? 2) Welche Debugmöglichkeiten habe ich noch für mein Windows? Für weitere Tipps bin ich euch sehr dankbar!

Ah super, da ist sie nicht mehr drin. Dann werde ich mal versuchen ob auch ein manuelles Herunterladen des Adressbuchs zum Erfolg führt. Bei jedem User das entsprechende Profil löschen und wieder einrichten hört sich jetzt nämlich nicht so prickelnd an ;-) Danke für die Tipps.

Dann ist ja die Frage woher bei der OAB Generierung der alte Datensatz kommt. Neue Einträge/User kommen problemlos in die Adressliste. Gibt es eine Methode um direkt an der Adressliste zu arbeiten? Wenn ich msexchange.org richtig verstehe wird das OAB aus den aktuellen Daten generiert und kann höchstens mit OABInteg überprüft werden. Wenn ich allerdings den OABinteg Proxytest ausführe taucht Person X auch nicht auf.

Was sagt denn chkdsk wenn du es ausführst?

Kann ich die Vertreter irgendwie Serverseitig einsehen? Ich kenn das nämlich nur vom Client über die Extras. Person X ist übrigens im OWA nicht sichtbar.

Hallo Community, ich komme leider bei einem Fall nicht mehr weiter. Wenn ein User an eine unserer Gruppen eine Mail schickt, kriegt er die Meldung zurück, dass die Nachricht an einen Empfänger nicht zugestellt werden konnte. Der Zielempfänger (Person X) ist schon länger nicht mehr bei uns und wurde aus dem AD von meinem Vorgänger gelöscht. In der Mitgliederübersicht der Gruppe im AD erscheint Person X nicht. Allerdings sieht man Person X noch in der Globalen Adressliste. Wie kann ich Person X komplett aus meinem Exchange/AD Verbund entfernen? Welche Stellen sollte ich noch abklappern? Das witzige ist, wenn ich unter "Adresslisten -> Alle Benutzer" gehe wird Person X auch nicht angezeigt .... Vielen Dank für eure Hilfe.

Kann ich so nur bestätigen. Ansonsten gibt's auch hier Bluescreens oder Blackouts. Und ich kann mir auch gut vorstellen dass das beim Threadersteller genauso ist.

Super, danke. Es wundert mich eben nur dass es vorher immer tadellos funktioniert und jetzt 2 frische SP3 Clients da nicht sauber drauf zugreifen können. Der Faxeingang bleibt beim Client leider leer. Kannst du mir auch verraten wie man automatisch eingehende Faxe ausdrucken kann?

Gibt es sonst noch andere Lösungsansätze für Gruppenfax? Die Leute dort haben keinen Exchange Server so dass eine Lösung per Mail schicken flachfällt. Außerdem sollen eingehende Faxe von allen gelesen werden können. Da es da lediglich um 3 Leute geht muss es auch keine total teure High End Lösung mit einem riesigen Funktionsumfang sein.

Hallo MCSE Board, ich habe bei einer kleinen Gruppe einen Windows Server 2003 stehen der ein Fax über den Microsoft Faxdienst bereitstellt. "Damals" konnte ich auf den Clients einfach die Setup.exe unter \\FAXSERVER\faxclient aufrufen und alles wurde wunderbar installiert. Allerdings habe ich seitdem wir unsere frischen Clients mit Service Pack 3 ausliefern Probleme bei der Installation des Fax Clients. Wenn ich die entsprechende Setup.exe aus dem Faxclient Verzeichnis aufrufe wird mir eine Fehlermeldung angezeigt, dass ich doch bitte den Windows Faxdienst auf dem Client installieren soll. Dies habe ich allerdings erledigt. Trotzdem wird der Fehler angezeigt. Kennt jemand dieses Problem? Ich habe nun über "Netzwerk Drucker hinzufügen" eine Verbindung zum Fax Server hinbekommen, allerdings kann ich damit nur Faxe versenden. Ich sehe nicht was an Faxen auf dem Server ankommt. Die enstprechendende Faxeingangsliste ist leer. Das ging vorher reibungslos. Hat jemand einen Tipp für mich? Vielen Dank für eure Hilfe.

Werd ich mir mal ansehen. Danke :)

Hallo Hallo, da ich derzeit einen pikanten Fall in der Verwandtschaft habe, wende ich mich vertrauensvoll an euch: Wie sieht die rechtliche Grundlage aus, wenn sich ein Vorgesetzter Email Verkehr zwischen 2 Arbeitnehmern ansieht? Gibt es gewisse Umstände die dies erlauben(z.B. Einschaltung der Polizei bei Straftaten etc.) oder ist es generell ein No-Go für den Vorgesetzten? Im Netz finde ich leider nur sehr widersprüchliche Aussagen. Vorallem sind diese ohne Gesetzestexte oder Quellen. Eventuell hat hier ja jemand Erfahrungen gemacht. Danke für eure Hilfe. Grüße

Hallo MCSEBoardler, ich beschäftige mich derzeit mit dem Thema, wie ich die Sicherheitseinstellungen der ganzen Dateien und Ordner auf unseren Shares dokumentieren kann. Schön wäre auch eine Lösung, die mir evtl. in einem Fehlerfall die Berechtigungen direkt wieder zurückspielen kann. Gibt es dort etwas? Ich habe bisher nur DumpSec gefunden was unter Win2k3 nicht mehr so richtig läuft und AccessEnum bietet (soweit ich das sehe) keine Exportfunktion an. Für Hilfe bin ich sehr dankbar! Grüße