Jump to content

sZone

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    160

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von sZone

  4. Forefront Authentifizierung umgehen

    in Windows Forum — Security

    Geschrieben

    Hallo zusammen,

    wir haben u.a. Sugar-CRM über unseren Forefront veröffentlicht.
    Wenn ein Kunde z.B. Newsletter abbestellen möchte, führt der entsprechende Link zunächst zur Authentifizierungs-Seite. Kann man am TMG eine Ausnahme konfigurieren, spricht das der Kunde beim Abbestellen der Newsletter direkt auf die entsprechende Seite gelangt ohne das eine Authentifizierung notwendig ist?

    VG, sZone

  8. Ständige Abfrage der Anmeldedaten in Outlook

    in MS Exchange Forum

    Geschrieben · bearbeitet von sZone

    Hallo zusammen,

     

    einige Kollegen bekommen mehrmals am Tag die Aufforderung, ihr Username / Passwort einzugeben. Es poppt dann immer das Anmeldefenster in Outlook auf. Zum Einsatz kommt ein Exchange 2010 SP1 zum Einsatz. Outlook wird in verschiedenen Versionen (2007 & 2010) eingesetzt.

     

    Bei mir selber kommt es auch gelegentlich vor, aber eher selten. Meistens passiert es, wenn der Mitarbeiter eine Zeitlang nicht am Platz war.

     

    Hat jemand eine Idee woran es liegen könnte!

     

    Viele Grüße,

     

    sZone

     

     

     

    Gelegentlich kommt auch immer wieder ein Sicherheitshinweis (s. Anhang). Ob das Ganze Richtung Zertifikate Autodiscover geht!?

     

    Ich habe gerade mal das CmdLet Get-AutodiscoverVirtualDirectory |fl ausgeführt. Müsste bei InternalUrl bzw. ExternalUrl nicht ein Wert stehen!

    [PS] C:\Users\administrator.xxx\Desktop>Get-AutodiscoverVirtualDirectory |fl


RunspaceId                      : 72d42e41-71ba-4d66-b669-57942227fbc6
Name                            : Autodiscover (Default Web Site)
InternalAuthenticationMethods   : {Basic, Ntlm, WindowsIntegrated, WSSecurity}
ExternalAuthenticationMethods   : {Basic, Ntlm, WindowsIntegrated, WSSecurity}
LiveIdSpNegoAuthentication      : False
WSSecurityAuthentication        : True
LiveIdBasicAuthentication       : False
BasicAuthentication             : True
DigestAuthentication            : False
WindowsAuthentication           : True
MetabasePath                    : IIS://SRVDECOM1.xxx.DE/W3SVC/1/ROOT/Autodiscover
Path                            : C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\Autodiscover
ExtendedProtectionTokenChecking : None
ExtendedProtectionFlags         : {}
ExtendedProtectionSPNList       : {}
Server                          : SRVDECOM1
InternalUrl                     :
ExternalUrl                     :
AdminDisplayName                :
ExchangeVersion                 : 0.10 (14.0.100.0)
DistinguishedName               : CN=Autodiscover (Default Web Site),CN=HTTP,CN=Protocols,CN=SRVDECOM1,CN=Servers,CN=Exchange Adm
                                  inistrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=Erste Organisation,CN=Microsoft
                                   Exchange,CN=Services,CN=Configuration,DC=xxx,DC=DE
Identity                        : SRVDECOM1\Autodiscover (Default Web Site)
Guid                            : 26e3438f-2cb1-4a46-a76c-4f8021725b52
ObjectCategory                  : xxx.DE/Configuration/Schema/ms-Exch-Auto-Discover-Virtual-Directory
ObjectClass                     : {top, msExchVirtualDirectory, msExchAutoDiscoverVirtualDirectory}
WhenChanged                     : 26.07.2011 14:42:34
WhenCreated                     : 26.07.2011 14:42:19
WhenChangedUTC                  : 26.07.2011 12:42:34
WhenCreatedUTC                  : 26.07.2011 12:42:19
OrganizationId                  :
OriginatingServer               : SRVDEDC1.xxx.DE
IsValid                         : True

    post-44878-0-61129800-1359106322_thumb.jpg

  14. Keine Telnet-Verbindung (Port 993 IMAPS) möglich

    in Windows Server Forum

    Geschrieben

    Hallo zusammen,

     

    ich möchte die Outbound Email-Einstellungen für unser CRM System einrichten. Das System läuft auf einem W2K8R2SP1.

    Das CRM-System benötigt ein IMAP Konto und bietet auch SSL an. IMAPS wird von unserem Provider unterstützt. Soweit so gut...

     

    Leider bekomme ich keine Verbindung zum entsprechenden Konto. Ich habe dann die Portverbindung zur Domain per Telnet getestet.

     

    Ich bekomme die Meldung:

    Connecting To mail04.xxxx.de...Could not open connection to the host, on por
t 993: Connect failed

    Teste ich das Ganze von einem anderen Server (gleiches OS) aus, kann die Verbindung hergestellt werden.

     

    Woran könnte es liegen, dass ich vom CRM-Server keine Verbindung zur Domain herstellen kann.

     

    Viele Grüße,

     

    sZone

  17. Kennwort lässt sich nicht ändern

    in Windows Server Forum

    Geschrieben

    Hallo zusammen,

     

    ich wollte gerade das PW eines Users zurücksetzen. Nun bekomme ich folgende Meldung.

    Das Kennwort entspricht nicht den Anforderungen der Kennwortrichtlinien. Überprüfen Sie die Kennwortlänge, die Komplexität des Kennwortes und die Anforderungen bezüglich früherer Kennwörter.

     

    Der OU, in der sich die User befinden, ist keine GPO zugeordnet. Ich habe schon alle möglichen Kombinationen ausprobiert. Leider lässt sich das PW nicht ändern. Des Weiteren ist mir aufgefallen, dass die OU ein blaues Ausrufezeichen (s. Bild) hat. Schon merkwürdig...

     

    Hat jemand eine Idee!

     

    VG, sZone

    post-44878-13567390207322_thumb.jpg

  19. Frage zu Symbol in Freigabe

    in Windows Server Forum

    Geschrieben

    Hallo zusammen,

     

    ich habe gestern unser AD aufgeräumt und u.a. diverse Gruppen gelöscht.

    Teilweise waren die Gruppen für verschiedenen Netzwerkfreigaben berechtigt. Nun erscheint bei einigen Freigaben folgendes Symbol (s. Anhang).

    Ich gehe davon aus, dass dieses Symbol durch die gelöschte Gruppe erzeugt wird.

     

    Liege ich da richtig?

     

    VG, sZone

    post-44878-13567390207222_thumb.jpg

  22. Ändern von Reg-Keys via GPO

    in Windows Server Forum

    Geschrieben

    Hallo zusammen,

     

    ich stehe gerade auf dem Schlauch. Ich möchte, bei Windows 7 x64 Workstations, das Netzwerk-Symbol im Windows Explorer ausblenden. Das ganze via GPO.

     

    Hierfür gibt es folgenden Key:

     

    Den Wert “Attributes” von “b0040064″ (eingeblendet) in “b0940064″ (ausgeblendet) ändern.

    HKEY_CLASSES_ROOT\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\
ShellFolder

     

    Bei Windows 7 x64 das Ganze in folgendem Schlüssel wiederholen:

    HKEY_Local_Machine\Software\Wow6432Node\Classes\CLSID\
{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\ShellFolder

     

    Um die Berechtigung anzupassen, habe ich im GPO-Objekt unter Computerkonfiguration > Richtlinien > Windows Einstelllungen > Sicherheitseinstellungen > Registrierung den entsprechenden Schlüssel ausgewählt und dem Ersteller/Besitzer Vollzugriff gegeben.

     

    Wie aber kann ich den geänderten Wert Attributes ersetzen?

     

    Danke für Eure Hilfe.

     

    sZone

  24. Schwerer Fehler beim Snap-In Wbadmin.msc

    in Windows Server Forum

    Geschrieben

    Moin zusammen,

     

    leider scheint es nicht an den Updates zu liegen.

     

    Ich habe einen Server in Spanien, der seine Updates über den Microsoft-Server bezieht.

    Alle Updates und SP sind installiert. Die ntdll.dll Version ist 6.1.7601.17725.

     

    Die Windows Sicherung wurde erstmalig am 02.08.2012 eingerichtet. Auch hier lief die Sicherung nur beim ersten, zeitgesteuerten Durchlauf. :confused:

     

    Log Name:      Application
Source:        Application Error
Date:          09/08/2012 3:00:24
Event ID:      1000
Task Category: (100)
Level:         Error
Keywords:      Classic
User:          N/A
Computer:      SRVESSQL.xxx.xx
Description:
Faulting application name: wbengine.exe, version: 6.1.7601.17514, time stamp: 0x4ce79951
Faulting module name: ntdll.dll, version: 6.1.7601.17725, time stamp: 0x4ec4aa8e
Exception code: 0xc0000374
Fault offset: 0x00000000000c40f2
Faulting process id: 0x23e8
Faulting application start time: 0x01cd75ca4d6748cf
Faulting application path: C:\Windows\system32\wbengine.exe
Faulting module path: C:\Windows\SYSTEM32\ntdll.dll
Report Id: 992a16cf-e1bd-11e1-b19b-782bcb6366b0
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
 <System>
   <Provider Name="Application Error" />
   <EventID Qualifiers="0">1000</EventID>
   <Level>2</Level>
   <Task>100</Task>
   <Keywords>0x80000000000000</Keywords>
   <TimeCreated SystemTime="2012-08-09T01:00:24.000000000Z" />
   <EventRecordID>38654</EventRecordID>
   <Channel>Application</Channel>
   <Computer>SRVESSQL.dedones.local</Computer>
   <Security />
 </System>
 <EventData>
   <Data>wbengine.exe</Data>
   <Data>6.1.7601.17514</Data>
   <Data>4ce79951</Data>
   <Data>ntdll.dll</Data>
   <Data>6.1.7601.17725</Data>
   <Data>4ec4aa8e</Data>
   <Data>c0000374</Data>
   <Data>00000000000c40f2</Data>
   <Data>23e8</Data>
   <Data>01cd75ca4d6748cf</Data>
   <Data>C:\Windows\system32\wbengine.exe</Data>
   <Data>C:\Windows\SYSTEM32\ntdll.dll</Data>
   <Data>992a16cf-e1bd-11e1-b19b-782bcb6366b0</Data>
 </EventData>
</Event>

  25. Schwerer Fehler beim Snap-In Wbadmin.msc

    in Windows Server Forum

    Geschrieben

    Das die Klassifizierung "Service Packs" auch die Service Packs verteilt, ist auch mir klar. :p

    Ich werde mal Deiner Empfehlung folgen und die WSUS Einstellungen editieren. :D

     

    Im Übrigen habe ich auch noch mal die Server überprüft. Auf den Maschinen, auf denen die Server Sicherung läuft, ist das SP1 installiert. Auf allen anderen nicht... :rolleyes:

     

    Evtl. klappt es dann auch mit der richtigen NTDLL.DLL.

     

    Noch mal Danke für den Hinweis. Sollte es nach dem SP1 klappen, melde ich mich noch mal.

×
×
  • Neu erstellen...