zetor

Hallo Leute,

ich habe mal eine Frage zur DFS Replikation. Ich ziehe derzeit meine Server auf eine neue Hardware um und dabei unter anderem auch den Fileserver den ich größtenteils Privat nutze (Filmsammlung).

- Da kam mir die DFS Replikation ganz nett daher, und Sie läuft auch noch. Beim Statusbericht für DFS Replikation steht derzeit: 5.31% Verringerung (230.34 GB repliziert anstelle von 243 GB)

Was heisst das?

- Ich habe bei einem Ordner festgestellt das nicht alle Daten repliziert sind (vll auch nur bisher nicht). Es handelt sich dabei um das Verzeichnis der Itunes Datenbank mit den Titeln. Kann es sein das die DFS Replikation nicht alle Dateitypen synchronisieren kann?

- Wie hoch sollte ich das Staging Kontigent schrauben? Ich habe derzeit 100GB eingestellt, insgesammt sind knapp 3 TB zu synchronisieren.

Hey Oliver Danke!!

Deine Antwort kam ja super schnell, und vor allem sehe ich gerade das Altaro bis 2 VMs sogar kostenlos ist! Ich werde es mir im laufe des Tages mal genauer ansehen und dann nochmal berichten!

Hallo Leute,

ich bräuchte mal wieder Euren Rat, und zwar wie ich am geschicktesten ein Backup meiner Server machen kann. Ich habe für meine kleine Firma einen Hyper-V Server 2008 R2 aufgesetzt in dem 2-3 Virtuelle Maschinen laufen:

- Windows Server 2008 R2 als DC

- Windows Server 2008 R2 als Exchange Server

+ eventuell einen Terminal Server für RemotedesktopApps

Welche Sicherungsvariante empfehlt ihr mir hierfür? Derzeit machen die 3 Rechner eine Sicherung mit dem Windows Server Backup, über die SuFu bin ich auch auf Hyper-V Sicherung mittels Powershell Script « Hyper-V Server Blog der Rachfahl IT-Solutions GmbH & Co. KG gekommen. Ebenso geht natürlich auch weiterhin das Windows Server Backup mit all seinen Vor- und Nachteilen..

Gibt es denn schlanke Programme mit denen man komplette Backups von VMs auf einem Hyper-V Server machen kann? Mir einen Extra Server für Backups einzurichten ist mir leider etwas zu teuer :( Was könnt ihr mir empfehlen?

Ok, danke das war dann vll auch zu einfach :P

Aber ich habe es dann auf eine ziemlich simple Weise gelöst: Da ich bei mir die Daten offline Verfügbar mache habe ich mich einfach an einem anderen PC ohne LAN Verbindung angemeldet, die Dateien gesichert und das wars ;)

Thx 4 Help,

Gruß Andreas

Hi Leute,

ich habe heute ausversehen meine Skyrim Savegames gelöscht :P

Da ich servergespeicherte Profile verwende ist natürlich der Papierkorb leer.. also habe ich meine Windows Server Sicherung von heute Nacht geladen und wollte dann den betreffenden Ordner in "Eigene Dateien" wiederherstellen, allerdings wird mir der Inhalt nicht angezeigt da - exklusive Zugriffsrechte..

Gibts da einen Trick mit dem ich ohne weiteres in diesen exklusiven Ordner in der DS als Admin rein komme?

super danke nils!

ich hab das jetzt geändert und es scheint zu gehen! da stand tatsächlich die zweite IP drin, völlig falsch, war aber so =)

anhang: ich habe jetzt doch etwas bei ipconfig /all entdeckt, unter alternativer DNS Server war die 192.168.0.1 eingetragen, die IP des Routers bei dem DHCP deaktiviert ist. Jetzt habe ich die Netzwerkeinstellungen von "automatisch" auf "manuell" geändert, diesen rausgenommen und es geht.

Wo finde ich diesen Wert (Einstellung) auf die schnelle beim DNS Server?

Der Standardserver ist mein Domaincontroller (DHCP Host und DNS Server).

Bei Ipconfig all ist alles korrekt eingetragen (IP des DNS Servers ect.)

Nach einem Neustart ging Outlook kurz wieder, ich dachte das Problem sei beseitigt, aber das wars, das Problem besteht weiterhin..

hehe, also gut dann korrigiere ich meine Aussage mal etwas:

Der Ping auf die direkte IP geht.

Der Ping auf den DNS Namen nicht.

nslookup funktioniert.

Der Ping auf den DNS Namen funktioniert von einem anderen Server aus auch.

Warum ich überhaupt darauf gekommen bin ist der Grund: Outlook fragt beim Start nach dem User Kennwort und kann keine Verbindung herstellen. Darauf hin hab ich das mit dem Ping probiert.

Der Exchange läuft, auf dem Ipad funktioniert der Emailverkehr.

Ich bin Ratlos :>

Hallo Leute,

ich hab ein komisches Problem das ich mir nicht erklären kann:

Wenn ich von meinem Clientpc im Netzwerk meinen Exchange Server anpingen will schlägt dieser Versuch fehl: Ping befehl konnte den Host nicht finden.

Wenn ich aber nslookup starte wird der dns name richtig aufgelöst!

Was läuft da falsch?

ok leute, inzwischen hat sich das problem gelöst!

ich habe kurzerhand die zone für die externe domain ganz aus dem DNS genommen.

Aber wahrscheinlich war alles richtig, ich hätte nur mit "ipconfig /flushdns" den dns cache am client leeren müssen. denn normalerweise waren die einträge richtig...

mfg gruß andreas

Hallo Leute,

ich denke ich kann mein Problem recht genau eingrenzen, verstehe aber nicht warum es nicht geht:

Ich habe auf meinem DC einen DNS Server laufen auf dem eine Zone für meine Externe Webadresse http://www.exampledomain.de'>http://www.exampledomain.de'>http://www.exampledomain.de eingerichtet ist. Hier sollen zwei A Einträge stehen: http://www.exampledomain.de auf die IP des externen Webhosters und ssl.exampledomain.de für eine Interne IP meines Exchange Servers für OWA.

Also habe ich die beiden A Einträge gesetzt, einen für www. und einen für ssl.

Aber wenn ich jetzt nslookup auf die beiden adressen starte, kommt immer:

Server: server-dc.exampledomain.local

Address: 192.168.0.2

 

*** http://www.exampledomain.de wurde von server-dc.exampledomain.local nicht gefunden: Non

-existent domain.

Was mache ich falsch?

ok ich sehe da gerade was:

bei autodiscover ist aktiviert:

- anonyme authentifizierung

- standard authentifizierung (kein bereich oder standarddomäne festgelegt)

- windows authentifizierung

aber bei exchange active sync ist nur

- standard authentifizierung

aktiviert, kann das daran liegen das outlook immer nach einem kennwort fragt? muss ich da auch windows authentifizierung aktivieren?

keine fehlermeldung das kannst du auch probieren (hoffe ich) :)

owa seite

der autodiscover test durchläuft zwar jetzt den test mit dem zertifikat, allerdings hängt er jetzt beim download der autoermittlungseinstellungen:

Es wird versucht, dem AutoErmittlungsdienst eine POST-Anforderung zu senden, damit er URLs ggf. automatisch erkennen kann.

Beim Senden der POST-Anforderungen für die AutoErmittlung konnten keine AutoErmittlungseinstellungen abgerufen werden.

Testschritte

ExRCA versucht, eine XML-Antwort des AutoErmittlungsdiensts von URL https://autodiscover.doerr-agrar.de/AutoDiscover/AutoDiscover.xml für Benutzer andreas@doerr-agrar.de abzurufen.

Von ExRCA konnte keine XML-Antwort von der AutoErmittlung abgerufen werden.

Weitere Details

Die Antwort 'HTTP 500' wurde von Unknown zurückgegeben.

was isn das jetzt schon wieder?!?!

muh ein fehler nach dem anderen, ich glaub ich geh jetzt erstmal aufs feld meine gerste dreschen =)

das mit dem stammzertifikat bei den clients läuft bereits! ich verteile die auch über eine gpo

ich hab eben nochmal nachgeschaut das zertifikat ist installiert!

Willkommen bei Doerr-Agrar ist meine domain (der website)

ssl.doerr-agrar.de die für meine server

und intern doerr-agrar.local

die website läuft nicht auf meinem server sondern auf dem meines webdienstanbieters. ich bin jetzt nicht so der pr0 in sachen zertifikaten, aber ich habe es geschafft eine eigene unternehmens pki zu installieren und dann eine zertifikatvorlage für den exchange server -> san zertifikat.

reicht das nicht? :) muss ich wohl noch an einer übergeordneten stelle zertifiziert sein?

eigentlich funktioniert ja alles: autodiscover im lan, owa, exchange active sync usw.. nur was mich zur weissglut bringt ist das in letzter zeit outlook ständig nach dem benutzernamen und passwort fragt! jetzt dachte ich das es wohl an den autodiscoverfunktionen liegen könnte und habe daraufhin den test laufen lassen.

Und was heisst das? Was ist eine Zertifikatskette? Ich stehe da gerade auf dem Schlauch

hi robert,

das letzte mal wurde ich ermahnt nicht meine domain hier zu nennen, aber ok :)

ssl.doerr-agrar.de

autodiscover.doerr-agrar.de

sind die beiden um die es sich dreht! Ich werde deinen Ratschlag mal so weitergeben, aber ich glaube ich weiss jetzt an was es noch gelegen hat: Ich hatte in meinem SAN Zertifikat mit der dns von autodiscover.doerr-agrar.de nicht angelegt.

Darauf hin habe ich mit dieser Anleitung "Exchange 2010: SAN Zertifikat und interne Zertifizierungsstelle", die ich sehr gut finde, ein neues Zertifikat erstellt:

https://www.frankysweb.de/?p=456

Und bekomme aber noch die folgende Fehlermeldung:

Es wird versucht, die mögliche AutoErmittlungs-URL https://autodiscover.doerr-agrar.de/AutoDiscover/AutoDiscover.xml zu testen.

Fehler beim Testen dieser potenziellen AutoErmittlungs-URL.

Testschritte

Attempting to resolve the host name autodiscover.doerr-agrar.de in DNS.

The host name resolved successfully.

Weitere Details

IP addresses returned: 217.86.157.176

Testing TCP port 443 on host autodiscover.doerr-agrar.de to ensure it's listening and open.

The port was opened successfully.

Testing the SSL certificate to make sure it's valid.

The SSL certificate failed one or more certificate validation checks.

Testschritte

ExRCA is attempting to obtain the SSL certificate from remote server autodiscover.doerr-agrar.de on port 443.

ExRCA successfully obtained the remote SSL certificate.

Weitere Details

Remote Certificate Subject: E=andrea@doerr-agrar.de, CN=owa.doerr-agrar.de, O=doerr-agrar, C=DE, Issuer: CN=doerr-agrar CA Zertifizierungsstelle, DC=doerr-agrar, DC=local, E=andreas@doerr-agrar.de, L=Ostheim v.d. Rhön, S=Bayern, C=DE, O=doerr-agrar.

Validating the certificate name.

The certificate name was validated successfully.

Weitere Details

Host name autodiscover.doerr-agrar.de was found in the Certificate Subject Alternative Name entry.

Certificate trust is being validated.

Certificate trust validation failed.

Testschritte

ExRCA is attempting to build certificate chains for certificate E=andrea@doerr-agrar.de, CN=owa.doerr-agrar.de, O=doerr-agrar, C=DE.

A certificate chain couldn't be constructed for the certificate.

Weitere Details

The certificate chain couldn't be built. You may be missing required intermediate certificates.

hast du eine Ahnung was ich noch falsch gemacht habe?

ok was muss ich dem administrator da genau für eine anweisung geben? er hat jetzt folgendes gemacht, aber das funktioniert noch nicht:

~$ dig autodiscover.abc-domain.de +short ssl.abc-domain.de.

wenn ich dann den exchange connectivity test laufen lasse und er versucht abc-domain.de zu erreichen läuft er wieder ins leere!

beim sbs ging/geht das oder? naja.. muss ich wohl mit leben und mir eine andere lösung suchen :P

ok schade, danke für deine hilfe robert

Hallo,

ist es möglich einem Benutzer auf dem Exchange Server ein Pop3 oder IMAP Konto eines externen Mailanbieters zuzuordnen über das er dann auch senden kann?

Das es in Outlook kein Thema ist solche einzubinden ist mir klar, aber ich hätte es gerne Zentral, da das Postfach nichts mit der Firma direkt zutun hat und für mehrere Nutzer freigegeben werden soll..

Das senden über das Postfach sollte natürlich auch möglich sein!

Gruß Andreas

ich habe mir eben nochmal gedanken dazu gemacht: kann es sein das einfach alle probleme damit gelöst wären das mein webdomainbetreiber eine NAT für den port 443 auf meine subdomain ssl.abc-domain.de einrichtet?

Hallo Leute,

wenn ich den Exchange Verbindungstest für Outlook Autoermittlung laufen lasse kommt die folgende Meldung:

Attempting to resolve the host name abc-domain.de in DNS.

The host name resolved successfully.

Weitere Details

IP addresses returned: 80.69.46.167

Testing TCP port 443 on host abc-domain.de to ensure it's listening and open.

The specified port is either blocked, not listening, or not producing the expected response.

Weitere Informationen zu diesem Problem und zu möglichen Lösungen

Weitere Details

A network error occurred while communicating with the remote host.

Klar, der DNS Name in der Autoermittlung ist falsch, denn der deutet auf meine Webdomain, um auf mein Exchange Server zu kommen müsste da ssl.abc-domain.de stehen. Ich habe nur nirgends was gefunden wo man das ändern kann??

Folgendes habe ich jetzt nach eifrigem googlen schon versucht:

- Ports an der Firewall und Weiterleitungen sind alle freigegeben und aktiviert (80, 443, 25)

- Beim exchange 2010 ist die interne und externe URL beim OWA eingetragen.

- Ich habe beim DNS Server eine Primäre Zone eingetragen die abc-domain.de lautet, und dort wiederrum einen SRV für Autodiscover auf ssl.abc-domain.de

Hilft aber irgendwie alles nichts, er versucht weiterhin sich die Autodiscoverdaten direkt von abc-domain.de und somit von der falschen IP abzuholen :(

Was mache ich falsch?

Gruß Andreas

Hi Robert,

danke für deine Hilfe, aber es ist echt kurios, er läuft wieder?

Ich kann den Fehler nicht mehr genau nachvollziehen, auf jedenfall stand bei der Datenbank immer da "nicht verbunden" oder so ähnlich. Ein Versuch diese zu verbinden hat immer mit einer Fehlermeldung und fehlenden Log Dateien geendet. Ich hab den Server auch mehrfach neugestartet. Heute Nacht dann noch der Versuch mit der Wiederherstellung, das hat ja wie gesagt auch Fehler produziert. Also habe ich die Datenbank seperat wiederhergestellt und wollte diese dann wieder einbinden, und musste dazu aber neustarten. Und Zack - auf einmal lief die alte wieder?!

Kein Plan was da genau los war!

Hallo Leute,

heute morgen ist durch einen Stromausfall die Datenbank des Exchange 2010 kaputt gegangen. Ich habe eine Windows Server Backup Sicherung von 3 Uhr Nachts, seidher ist nichts weltbewegendes passiert.

Wie lade ich diese Sicherung am besten? Ich habe bereits folgendes versucht:

- Windows Server Sicherung -> wiederherstellung -> Anwendungswiederherstellung -> Exchange 2010 direkt Wiederherstellen.

Allerdings bringt er da eine Fehlermeldung das der anwendungsgenerator nicht gestartet ist. Ich kann damit nichts anfangen, was heisst das?

Habt ihr eine gute Anleitung die mir eine sichere und einfache Wiederherstellung eines Exchange per Backup erklärt? Ich hab nichts gescheites finden können..