Despistado

Die 443 habe ich eingetragen weil der Port beim Erstellen des Zertifikats standardmäßig vorgegeben war. Demnach war das Erstellen des Zertifikats wohl sowieso völlig verkehrt.... Es klappt aber (wie erwartet) ebensowenig mit der Portnummer 995. In OE bekomme ich bei einem Klick auf Senden/Empfangen dann folgende Fehlermeldung:

Das Erstellen des Zertifikats hat wohl funktioniert. Aber wie ich nun weiter vorgehen muß weiß ich absolut nicht. Das einzige was ich weiß ist daß es nur Fehlermeldungen in Outlook Express hagelt wenn ich bspw. Häkchen für best. sicherheitsrelevante Optionen setze, also bspw. hier: oder auch hier: bzw. wie man das alles am Exchange Server konfigurieren muß damit es (zur Abwechslung) auch mal funktioniert. Kann mir da jemand irgendwelche Links nennen?

Es ist kein Land, es handelt sich viel mehr um meine Initialen...;) In diesem Netzwerk besteht (bisher) auch überhaupt keine Verbindung zur Außenwelt (Internet).

Die Clients beziehen den Servernamen vom DNS, und der Servername von Exchange lautet exch.

Also der Exchange Server heißt exch und die Domäne heißt domain.rb, wäre also der common name exch.domain.rb?

Danke für den Link, da findet sich ja einiges. Leider hilft mir das in meinem konkreten Fall aber nicht weiter, da genau die Dinge die ich oben beschrieben habe auch nicht erklärt werden. Vielleicht ist der Assistent für mich auch die falsche Lösung, denn ich möchte keine gesicherte Verbindung zu einer Webseite mittels SSL Zeritikat, sondern eine gesicherte Verbindung von Outlook Express zum Exchange Server. Deswegen weiß ich nicht welche Webseite, Organisation und OU ich bei diesem Assistenten eingeben soll (denn ich habe keine Webseite, außer vielleicht der Standardwebseite).

Zum Thema Systemwiederherstellung: Keine Ahnung wie(so) so etwas passieren kann aber ein Start von XP löscht wohl tatsächlich zuvor unter Vista erstellte Systemwiederherstellungspunkte.

Es wäre gut möglich daß sich Vista C:\ geschnappt hat (muß aber auch nicht sein....), aber eben nur den Laufwerkbuchstaben, sicher nicht gleich die ganze Partition. Ja, dann kann ja eigentlich nichts passieren.Ich denke daß zumindest ein Großteil dieser Vista-Horrormeldungen aus einer Zeit stammt als Vista noch im Beta-Stadium war (Vista war bereits ein halbes Jahr vor dem Release als öffentlicher Beta-Download verfügbar). Nein, eben nicht.Es geht nur um den LW-Buchstaben.

Ja, es ist richtig daß Vista den Bootloader überschreibt aber das ist eigentlich kein Problem, denn nachdem ja bereits Windows XP installiert ist behält es den alten dennoch bei (oder legt einen neuen "alten" an, wie auch immer). Beim Rechnerstart bekommst du dann das Vista Bootmenü zu sehen, in deinem Fall wird dann dort "Frühere Versionen von Windows" und "Microsoft Vista" stehen. Wenn du "Frühere Versionen von Windows" auswählst wird der alte Bootloader geladen wo du wie eh und je das zu startende Betriebssystem auswählen kannst (in deinem Fall wirst du den Bootloader wohl nie zu Gesicht bekommen da ja sowieso nur ein OS zur Verfügung steht - eben XP). Oder du kannst natürlich auch "Microsoft Windows Vista" auswählen, dann wird eben dieses gestartet. Was den Laufwerksbuchstaben betrifft: Ich habe beides erlebt, also sowohl daß Vista sich den C:\ Buchstaben geschnappt hat als auch daß Vista sich F:\ als Laufwerkbuchstaben ausgesucht hat (im Arbeitsplatz von XP war Vista ebenfalls auf F:\ zu sehen). Wovon das aber abhängt weiß ich leider nicht. Aber als wirkliches Problem habe ich das noch nicht empfunden. Was die Sicherungspunkte betrifft: Das habe ich noch nicht ausprobiert (ich mache lieber komplette Backups), könnte ich aber mal machen.

Ich möchte gerne ein SSL-Zertifikat erstellen, mir ist aber nicht ganz klar wie ich das anstellen soll. Ich habe versucht mit dem Web Server Certifiate Wizard ein solches zu erstellen, mir sind aber einige Dinge unklar. Auf einer Seite des Wizards werde ich bspw. nach dem Organisationsnamen gefragt. Von welcher Organisation ist hier die Rede? Soll ich da den Namen der Domäne eingeben? Auf der selben Seite wird auch nach einer OU gefragt. Was das ist, ist mir zwar klar, nicht aber welche OU ich da angeben soll (ich habe einfach mal eine erstellt...) Dann werde ich auch noch nach dem "Common name for your site" gefragt. Und wieder stelle ich mir die Frage: Um welche Site geht's hier? Wie auch immer, diese Anfrage wird dann als txt Datei gespeichert, und diese wiederum habe ich in der "Certificate Authority"-Konsole am DC geöffnet, und zwar mit "Submit new request...". Wahrscheinlich aufgrund meiner völlig falschen Angaben kann daraus aber kein Zertifikat erstellt werden.

Ja, scheint so halbwegs zu laufen, wobei mehr als im internen Netzwerk E-Mails von einem Account zum anderen zu schicken habe ich noch nicht geschafft. An der Authentifizierung via SSL scheitert's dann schon wieder. Aber das hat wohl weniger mit Exchange zu tun, sondern mehr mit meiner "Unfähigkeit" mir einen Überblick über zigtausend verschiedene Arten der sicheren Übertragung zu schaffen....

Ich kann mir vorstellen daß er den Eintrag "Arbeitsplatz" nicht nur aus dem Startmenü entfernen will sondern generell (wäre ja sonst sinnlos, diese Restriktion). Und er verschwindet ja auch aus dem Startmenü wenn man in am Desktop ausblendet (über gpedit)

Also den Arbeitsplatz bekommst du zumindest weg indem du in gpedit.msc unter User Configuration/Desktop den Punkt "Remove My Computer Icon on the desktop" aktivierst (ggf. halt auf Deutsch).

Ach so, danke.

Ich habe den einzigen Domain Controller den es in diesem Netzwerk gibt seiner Funktion beraubt. Er war dann also kein DC mehr und es gab auch kein Active Directory mehr. Danach habe ich ihn dann wieder zum DC gemacht und ein neues Active Directory wurde angelegt. Nach dem zweiten Anlauf hat jetzt die Installation von Exch2003 geklappt.(warum auch immer das beim ersten Mal - siehe Beitrag 5 in diesem Thread - nicht geklappt hat), zumindest soweit ich das beurteilen kann. So gesehen ist dieses Problem jetzt gelöst. Zumindest hoffe ich das denn irgendwie kommt mir der System Manager seltsam vor; bspw. finde ich nichts wo ich Postfächer erstellen könnte.

Habe mich auch mal umgelesen, scheinbar isses so daß ein Exchange 2007-Setup das AD Schema in einer Weise verändert die es hinterher unmöglich macht Exchange 2003 zu installieren (es sei denn es war bereits vor der Exch 2007 Installation Exch 2003 installiert), selbst wenn die Deinstallation von Exch 2007 klappt. So wie's aussieht habe ich also keine Chance... Deswegen habe ich "mal eben" die Rolle des DC (und somit auch AD) entfernt und wieder neu installiert, aber auch jetzt bekomme ich bei der Exch 2003 Installation bereits bei der Forest Preparation eine Fehlermeldung.... "Setup failed while installing sub-component Microsoft Windows Active Directory...." Woran es jetzt liegt ist mir allerdings schleierhaft.

Hm, es gibt aber nur einen Exchange Server und auch nur einen DC. Mit wem sollte der also replizieren? Außerdem ist ja Exchange noch gar nicht installiert (Exchange 2007 war auf einem anderen virt. Rechner installiert der jetzt aber nicht mehr vorhanden ist).

Ich versuche gerade Exchange 2003 zu installieren. Leider gibt es hierbei aber ein Problem und zwar mit dem Information Store Service: "Setup failed while installing sub-component feature information store service ...." und dann nach der "Installation" Ich muß dazusagen daß zuvor auf einem anderen (virt.) Rechner Exchange 2007 installiert war, welches ich nicht vollständig deinstallieren konnte (nach 3 Stunden habe ich irgendwann aufgegeben...), d.h. im Klartext daß noch einige "Spuren" im Active Directory zurückgeblieben sind (so z.B. eine OU mit Exchange Groups - die ich aber dann manuell gelöscht habe). Kann das mit diesem LDAP-Problem zusammenhängen? Welche Exch 2007-Reste muß ich am DC wo entfernen?

Hat wirklich niemand eine Ahnung was da sein könnte?

Doch so viele?

Ich habe das Problem dann gefunden. Aus mir unbekannten Gründen wurde für den Exch Server dieselbe MAC-Adresse wie für den Win2003 Domain Controller verwendet. Nachdem ich sie geändert hatte, klappte die Verbindung.

Ich habe hier auf einem virt. Rechner Exchange 2007 installiert und eigentlich scheint alles zu funktionieren. Ich habe mehrere Postfächer für mehrere Benutzer angelegt, eine Speichergruppe und eine Mailbox Database. Wenn ich jetzt von einem Client aus OWA öffne kann ich mich auch problemlos anmelden und auch eine E-Mail "schicken". Schicken steht deswegen unter Anführungszeichen weil sie kommentarlos in den "Entwürfe"-Ordner verschoben wird. Eine Fehlermeldung bekomme ich aber nicht. Ich habe dann in der Exch Verwaltungskonsole Queue View angeworfen (Warteschlangenansicht) und kann darin nur die Submission Warteschlange sehen (Übermittlung), allerdings mit einer 0 im Nachrichtenzähler und auch hier wieder keine Fehlermeldung. Dann habe ich noch Nachrichtentracking probiert: Hier werden mir keine Resultate angezeigt. Auch der "Best Practice Analyzer" zeigt mir keine Fehlermeldungen an. Natürlich sind alle virt. Rechner miteinander verbunden. Wahrscheinlich mache ich irgendwas grundlegendes falsch, nur im Moment komme ich irgendwie nicht drauf was es sein könnte.

1.Ja 2. Es ist bei allen virt. Rechnern "nur lokal" als Netzwerkkarte ausgewählt, also ja. 3. Ja

Doch so viele?

Ich habe hier eine kleine (virt.) Domäne, bestehend aus einem Win2003 Rechner namens win2003 (192.168.23.1) der als Domänencontroller, DHCP, DNS, WINS; VPN und Fileserver fungiert sowie einen Client namens xp (mit Windows XP--> IP-Adresse von DHCP zugewiesen). Jetzt wollte ich auch noch Exchange Server auf Win2003 installieren, klappt aber nicht weil zu wenig Speicherplatz vorhanden ist (hatte ich wohl mit knapp 3 GB Partitionsgröße zu knapp bemessen). Egal, deswegen habe ich jedenfalls einen weiteren Win2003 Rechner aufgesetzt (namens exch: IP 192.168.23.2) auf dem ich nun Exchange installieren wollte. Soweit ist es aber noch nicht gekommen denn ich kann keine Verbindung zw. win2003 und exch herstellen. Klappt einfach nicht. Das habe ich probiert: Ping von exch zu win2003: klappt nicht. (Request timed out) win2003 zu exch: klappt nicht (--"--) 192.168.23.2 (exch) zu 192.168.23.1 (win2003): klappt nicht (--"--) 192.168.23.1 zu 192.168.23.2: klappt nicht (--"--) aber Ping von xp zu exch: klappt ! exch zu xp: klappt! win2003 zu xp: klappt! xp zu win2003: klappt! Generell scheint also i.d. Betriebssystemen selbst nichts so absolut falsch eingestellt zu sein denn sonst würde ja überhaupt keine Verbindung funktionieren. Testweise habe ich jetzt eine DHCP-Reservierung für den exch. vorgenommen, d.h. exch hat jetzt keine statische IP-Adresse mehr sondern bekommt sie vom DHCP zugewiesen. Das klappt, also scheinbar scheinen win2003 und exch doch irgendwie eine Verbindung zu bekommen (sonst hätte exch ja keine IP-Adresse vom DHCP erhalten können). Was könnte da also falsch laufen?