Jump to content

twiki

Members
  • Gesamte Inhalte

    646
  • Registriert seit

  • Letzter Besuch

Alle erstellten Inhalte von twiki

  1. Hallo zusammen, habe folgende Konstellation: ISA 2006 mit Aladdin IAS-Agent --> DC mit der Safeword/Aladdin-Software --> Exchange mit dem Aladdin OWA-Agent. Jedesmal wenn sich jemand über VPN mit dem Token einwählt, bekomme ich folgende Fehlermeldung in der Ereignisanzeige auf dem DC: Error (ADtoTokenSNIdMapper Eassp2-1 ERROR ... mapID():Unable to translate AD id to s Safeword one for the user Einwählen kann man sich trotzdem, wobei bei manchen Benutzer dann das Konto gesperrt wird (bei manchen aber auch nicht). Die Token sind richtig zugewiesen (Benutzer hat seine SN, die im AD zugewiesen wurde). Kennt jemand dieses Fehlermeldung? Vielen Dank im Voraus Gruß twiki
  2. twiki

    W2k8 TS in NT-Domäne

    werde es morgen mal testen und berichten :) Gruß twiki
  3. Hallo zusammen, ist es möglich, einen w2k8 TS in eine NT-Domäne zu integrieren? Die Domäne wird jetzt zwar schrittweise auf w2k8 heraufgestuft, aber aus Zeitgründen soll der TS jetzt schon laufen. Hat jemand schon Erfahrung damit gemacht? Vielen Dank im Voraus. Gruß twiki
  4. twiki

    Linux SUSE

    Hallo zusammen, weis jemand ob es bei der Domänenauthentifizierung zwischen Linux SUSE 9.3 (i586) und Windows Server 2008 64-Bit gibt? Aktuell sieht es so aus, dass wir in eine W2k3-Domäne einen W2k8 DC installiert haben. Jetzt möchten wir die Rollen auf den W2k8 verschieben, der Softwarehersteller des Programmes, welches auf Linux läuft, nicht weis ob die Authentifizierung gegenüber der Domäne dann noch funktioniert. Habe keinen Plan von Linux, ob in diesem Fall der PDC-Emulator eine Rolle spielt oder warum es nicht gehen sollte. Vielleicht hat da jemand schon Erfahrung gesammelt. Vielen Dank im Voraus. Gruß twiki
  5. Hallo zusammen, habe folgendes Problem: W2k3 SP2, BackupExec 12.5 Rev.2213 SP2, Fibrecat TX24 S2 (Firmware 4.41) mit HP Ultrium4 (Firmware U25B). Treiber für das Laufwerk ist von Symantec! Backup to Tape / to Disk, Inventarisierung, Reinigung funktioniert alles ohne Probleme. Möchte ich aber ein Band "Schnell bzw. Langsam Löschen" passiert nichts. In der Auftragsüberwachung steht der Job "In der Warteschlange" und da bleibt er auch stehen bis ich die Backup-Dienste neustarte. Warum Band löschen? Habe einige Bänder mit "Endmarkierung kann nicht gelesen werden" und kann diese erst dann wieder verwenden, wenn sie gelöscht sind. Vielleicht kennt ja aber noch jemand eine andere Lösung, die Bänder wieder "brauchbar" zu machen! Vielen Dank im Voraus! Gruß twiki
  6. twiki

    VPN über PPTP

    Danke für Deine Hilfe! die RAS-Richtlinie besagt "....nur Windows-Gruppe "VPN"" -> Zugriff erteilen (diese Gruppe ist auch in der VPN-Konfiguration eingestellt) das Problem, konnte ich dann aber doch lösen: im AD war bei den Benutzern unter Einwahl "Zugriff über RAS-Richtlinien" ausgegraut. (habe es zwar gesehen, aber nicht beachtet) Domäne in den einheitlichen Modus hochgestuft -> Zugriff über RAS-Richtlinie eingestellt und schon funktioniert es. "Man sollte auch den kleinen Dingen des ADs, Aufmerksamkeit schenken :cool:" Gruß twiki
  7. Hallo zusammen, habe bei einem Kunden ein merkwürdiges Verhalten eines ISA-Servers (2006, up-to-date). ISA-Server wurde installiert und wurde auch leider zum DC gemacht :mad: Wenn ich VPN einrichte, kann ich die Einwahl nicht beschränken. D.h bei der VPN-Konfiguration gebe ich bei Windows-Benutzer -> Gruppen eine Domänengruppe mit einem Benutzer als Mitglied an. Aber nichts desto trotz, kann ich mich auch mit anderen Benutzern (die nicht Mitglied dieser Gruppe sind) anmelden/einwählen. Als Firewallrichtlinie habe ich genau zwei Richtlinien: - VPN-Clients zum internen Netzwerk und - Standardregel (letzte Regel) Dieses Verhalten hatte ich noch bei keiner Installation, bekomme nirgends eine Fehlermeldung (Einwahl funktioniert ja ;), halt für alle) und stehe momentan auf dem Schlauch, wo man noch nachschauen kann. Vielen Dank im Voraus. Gruß twiki
  8. Hallo zusammen, folgende SItuation: Outlook 2007 zwei Outlook-Profile (Benutzer (was eigentlich immer benutzt wird) und ein fachspezifisches-Profil). Installiert ist eine Software womit ich über das fachspezifische Profil eMails versenden muss. Wenn ich dies in dem Programm ausführe, kommt die Sicherheitsheitsmeldung, dass ein Programm auf Outlook zugreifen möchte und ob ich dies für X-Minuten gewähren möchte. Soweit alles noch i.O. Nun wird diese Mail aber solange in den Postausgang des fachspezifischen Profiles gelegt, bis ich mich mit diesem Profil anmelde. Laut der Aussage meines Kunden, hat dies aber unter Outllok XP/2003 immer funktioniert, ohne sich mit dem zweiten Profil anzumelden. Gibt es da eine Sicherheitseinstellung in Outlook 2007 oder geht es einfach nicht mehr? Vielen Dank im Voraus Gruss twiki
  9. twiki

    S/mime

    Hallo zusammen, wie macht Ihr das...?? Folgende Situation: Ein Kunde muss mit S/MIME seine Emails verschlüsseln. Nun hat er sich gpg4win installiert, ein X.509-Zertifikat erstellt (Anforderungsdatei) und steht nun vor der Frage, wie geht es weiter? (Nach dem erstellen der Datei -> "Senden Sie diese Datei zu Ihrer CA") Wenn ich die p10-Datei in der eigenen CA einsende, muss doch meine CA auch vom Partner erreichbar sein, oder? Kauf ich mir ein X.509-Zertifikat oder erstelle ich mir ein X.509-Zertifikat bei einer kostenfreien CA (z.B. Welcome to CAcert.org), kann ich doch auch auf gpg4win verzichten, oder? Wo liegt der "Qualitätsunterschied" zwischen kostenpflichtigen und kostenfreien CAs (Sicherheitsunterschiede/Sicherheits-Level?) zurück zu meiner Eingangsfrage: Wie macht Ihr das? ;) Vielen Dank im Voraus Gruss twiki
  10. Hallo und Wilkommen, laut der Meldung wird ja versucht auf den Port 5022 des Witness zu Connecten. Wird evtl. der Port geblockt? Gruss twiki
  11. Hi, wir mussten die LCR waehrend der Sicherung abschalten. In Backup einfach in der Rubrik "Befehl vor bzw. nach dem Backup" -> Net Stop MsExchangeRepl bzw. Net Start MsExchangeRepl eingeben. Evtl. gibt es auch eine andere Loesung, bis jetzt half aber nur diese!? Gruss twiki
  12. Hi, ist Deine Email-Domäne bei "Akzeptierte Domänen" eingetragen? hast Du mal den Best Practises Analyzer laufen lassen (Exchange-Verwaltung -> Toolbox) Gruss twiki
  13. Danke für die schnelle Hilfe. Schau' mir mal die Programme an und melde mich dann wieder ;) Gruss twiki
  14. Hallo zusammen, wir mussten von einem NT-Server, Daten auf einen Neuen Server umziehen und jetzt haben die Leute bei älteren Serienbriefen (Word 2003)Probleme mit der Datenquelle bzw. wenn Excel gestartet wird, dauert es sehr lange da dort Makros etc. eingebunden sind. In Excel habe ich jetzt mal die Makros gelöscht und Add-Ons deaktiviert, aber ohne Erfolg. Starte ich Excel im Abgesicherten Modus bzw. bringe ich den alten Server wieder ans Netz, habe ich keine Probleme (deshalb gehe ich mal davon aus, dass Excel immer noch auf den alten Server zugreifen möchte) Zwei Fragen dazu: 1. wie kann ich mir in Word 2003 die Datenquellen (also alle Verknüpfungen etc.) anzeigen lassen 2. gibt es ein Programm bzw. ein Parameter, wo man sehen kann was Ofiice im Hintergrung treibt? (so etwas wie rpcdiag bei Outlook?) Vielen Dank im Voraus Gruss twiki
  15. Hi, hast Du im Eventlog Print-Fehlermledungen? (1111, TerminalServices-Printers) Gruss twiki
  16. Hi, was sagt den Dein IIS-Logfile? ...system32\logfiles Gruss twiki
  17. Hallo und Willkommen, was sagt den Dein Eventlog? bzw. was sagt der Best Practice Analyzer? Laufen alle Dienste? Sind die Datenbanken bereitgestellt....... Gruss twiki
  18. Hi, folgendes sollte Dir weiterhelfen: Get-MailboxDatabase | Select Server, StorageGroupName, Name, @{Name="Anzahl der Postfächer";expression={(Get-Mailbox -Database $_.Identity | Measure-Object).Count}} | Format-Table zum exportieren: Get-MailboxDatabase | Select Server, StorageGroupName, Name, @{Name="Anzahl der Postfächer";expression={(Get-Mailbox -Database $_.Identity | Measure-Object).Count}} | Export-csv c:\xxx.csv http://exchangeshare.wordpress.com/2009/07/27/exchange-2007-database-statistics-in-powershell/ Gruss twiki
  19. Hi, bei uns hat ein Windows Sicherheitsupdate den MailSecurity außer gefecht gesetzt. (Mails in Outlook sehen, aber nicht öffnen bzw. OWA -> Http-Error 500) Damit alles wieder lief, mussten wir den MailSecurity neu installiern. Gruss twiki
  20. Hallo zusammen, folgendes Problem: C-Partition Gesamtgröße:14GB -> Freier Speicher:911MB Knapp über den Daumen gepeilt, müssten 13GB belegen sein. Wenn ich mit Treesize bzw. alles Markiere und mit die Eigenschaften anzeigen lasse, werden "nur" 7,2GB (belegt) angezeigt. Irgendwo müssten jetzt noch 6GB liegen, die ich aber nicht finden kann. Kontigent ist deaktiviert. Hat da jemand eine Idee? (Treesize zeigt mir keine "Zugriff verweigert" Ordner an; versteckte Daten etc. anzeigen ist aktiviert) Vielen Dank im Voraus! Gruss twiki
  21. twiki

    GPMC Fehler

    Hi, kann auch an .Net Framework liegen. Bist Du da Up-To-Date? Gruss twiki
  22. Hi, geh doch mal bei dem Benutzer zu Extras -> Kontoeinstellungen -> Exchange Konto ändern -> Weitere Einstellungen -> Sicherheit Was steht da bei Benutzeridentifikation bzw. Netzwerksicherheit.... Gruss twiki
  23. Schau doch mal bei dem Benutzer Outlook -> Extras -> Optionen -> Einstellungen -> E-Mail -> Junk-E-Mail Ich denke wenn Du oder der User da etwas aufräumst, sollte es wieder gehen?! Upps. Hast' ja oben schon geschrieben, dass diese leer sind! Gruss twiki
  24. Hi, Quelle: Customizing Exchange Server Intelligent Message Filter Letztes drittel: Setting the Size of Spam Rules Gruss twiki
  25. Hi, hast Du den Pfad für die Clients für die OAB-Verteilung im Exchange konfiguriert? Serverkonfiguration -> Clientzugriff -> Offlineadressbuch-Verteilung -> OAB (Default Web Site) -- http://Servername/OAB Fällt mir gerade noch ein, läuft Dein IIS sauber? Gruss twiki
×
×
  • Neu erstellen...