PowerShellAdmin

Hallo Zusammen, wir haben bei uns eine Reihe an Mitarbeitern die 2 Postfächer haben. Das sind Benutzerpostfächer und die Person hat das als 2. Postfach in Outlook eingebunden. So können die Personen auch mit der 2. eMailadresse versenden. Ist es mittlerweile möglich auf ein Benutzerpostfach 2eMailadressen zu setzen aber mit beiden zu senden ? Also dass es wie folgt aussieht: Benutzer 1 = email1@email.de (primäre/Antwort Adresse) & email2@email.de. Ich erhalte hier, sobald ich mit email2 versenden will, sie haben keine Berechtigungen. Gibt es hier mittlerweile eine Lösung ?

Hallo Zusammen, die Frage besteht leider immer noch. Wie starte ich bei einem VBA Makro den Zertifikatsrequest/Anfrage ? Im VBA Editior habe ich leider nichts gefunden.

Danke Nilsk, also die Zertifikatsvorlage existiert bereits. Die Zertifikate werden nur außerhalb der Domäne per Hand eingespielt. Zurück zu eigentlichen Frage, wie erstelle ich in dem VBA /Makro den request für das Zertifikat ?

Hallo, wir verwenden bei uns in der Firma einen Zertifizierungsserver (Zertifizierungsstelle), dieser ist zurzeit für sämtliche Webserver/Exchange zuständing. Die Zertifizierungs-Stelle ist natürlich nicht vertrauenswürdig und muss manuell auf allen externen PCs hinzugefügt werden. Das klappt auch ganz gut. Nun habe ich die Frage, ob ich mit der Zertifizierungstelle auch Access/Word/Excel Vorlagen/Makros zertifizieren kann. Ziel wäre es das Zertifikat für die Zertifizierungstelle manuell auf den Client einmalig hinzuzufügen und anschließend neben unseren Webzugriff auch verschiedenste Vorlagen/Makros ohne Warnungen/Fehler zu verwenden. Ein kleines How To Do oder ähnlich wäre sehr hilfreich, laut MS sollte es ja gehen (leider habe ich dort nur keine Beschreibung gefunden). Da ich in diesem Bereich noch kaum Erfahrung habe, würde mir das sehr weiterhelfen. Vielen Dank.

Wollte nur kurz die Lösung mitteilen: Wie befürchtet hatte entsprechende Sids durchs rückspielen verändert, der 1. DC war aber noch ok, den 2nd DC musste ich hart entfernen dcpromo /forceremoval , anschließend habe ich auf dem 1st DC noch die DNS Einträge bereinigt, 2ndDC aus den Bindungen und dem AD entfernt. Danach wurde der 2ndDC wieder neu eingebunden => alles ok. Zur Sicherheit hatte ich einen MS Call aufgemacht, dies war dann auch die Lösung die wir durchgegangen sind. Andere Optionen hat man in dem Fall nicht mehr, bzw diese stehen nicht zu Diskussion, konnte in meinem Fall ja auf die Differenzdaten des 2nd DCs verzichten.

Danke Zahni. Ich habe meinen Server/Domäne nicht umbenannt. In der Frühe habe ich mich leider etwas undeutlich ausgedrückt. In sämtlichen Logs habe ich den echten Servernamen & echten Domännamen umgeändert. Die echten Domäne und Server heißen natürlich wie vorher. Es geht hier ausschließlich um die Asynchronität 2er DCs. Sämtliche Betriebsmaster/FSMO Roles laufen auf dem Primären-DC(Master/Rolleninhaber), der Sekundärer-DC macht wohl die Probleme. Daher wollte ich einen zusätzlichen dritten DC einbinden und den alten 2. DC anschließend entfernen.

Ich gehe davon aus, dass der SDC (Server2) mit dem PDC nicht mehr Synchron ist. Ursache werden die Asynchronen AD-Verzeichnisse darstellen. Könnte die Ursache dafür ein DNS Fehler sein ? Ich wollte nun: 1. einen W2k8 als 2. SDC=SERVER3 einbinden 2. Replizierung zwischen PDC/Server1 und 2. SDC/Server3 testen 3. Falls ok => 1. SDC /Server2 mit DCPromo runterstufen 4. AD Prüfen 5. Server2 wieder zum SDC machen Ist der Ansatz ok oder kann ich das hier einfacher lösen ? Das Problem äußert sich sehr umfangreich => Neuer Benutzer im AD angelegt, dieser war im EX2k10 nicht als Postfach erstellbar/auffindbar. Daher muss dies schnell behoben werden. Ich gehe zurzeit davon aus, dass die AD-Verzeichnisse auf dem PDC noch ok sind, das wäre natürlich die vorraussetzung oder liege ich hier falsch.

Hallo Zusammen, ich habe ein Problem mit der Replizierung unserer beiden DCs. Hier erstmal eine bemühte Fehlerbeschreibung, Es handelt sich um eine produktive Domäne: Server1: PDC, Inhaber aller FSMO Roles & Katalog Server OS: W2k3R2 IP: 10.1.2.1 Server2: SDC, Katalog Server. IP:10.1.2.9 manuelle Replizierung über AD Standort: -Server1->Server2 replizieren => Fehler, Datenbankfehler -Server2->Server1 replizieren => keine Fehler DSAStats: meldet Fehler SERVER1: 566066 Bytes & SERVER2:566250 Bytes (Habe gesehen das Useranzahl nicht übereinstimmt) RPLMon: Server1: Fehler unter dem obersten Ordner: "DC=test, DC=domaene, DC=local"=>Darunter zeigt der Server2 Fehler Server2: Keine Fehler hat laut RPLMon keine Fehler DCDiag auf Server1 ("Auszug"): Testing server: Standardname-des-ersten-Standorts\SERVER1 Starting test: Replications [Replications Check,SERVER1] A recent replication attempt failed: From SERVER2 to SERVER1 Naming Context: DC=test,DC=domaene,DC=local The replication generated an error (1908): Der Domänencontroller für diese Domäne wurde nicht gefunden. The failure occurred at 2010-09-20 22:12:43. The last success occurred at 2010-09-02 12:56:03. 851 failures have occurred since the last success. Kerberos Error. A KDC was not found to authenticate the call. Check that sufficient domain controllers are available. REPLICATION-RECEIVED LATENCY WARNING PSRV01: Current time is 2010-09-21 08:51:20. DC=test,DC=domaene,DC=local Repladmin (Server1): C:\Dokumente und Einstellungen\Administrator>repadmin /showrepl repadmin running command /showrepl against server localhost Standardname-des-ersten-Standorts\Server1 DC Options: IS_GC Site Options: (none) DC object GUID: 434d5d8e-321d-49f2-b910-f3fb5e4a3fdf DC invocationID: 434d5d8e-321d-49f2-b910-f3fb5e4a3fdf ==== INBOUND NEIGHBORS ====================================== DC=test,DC=domaene,DC=local Standardname-des-ersten-Standorts\server2 via RPC DC object GUID: efb01602-7c32-406a-be29-65de7d1d6b2d Last attempt @ 2010-09-20 22:12:43 failed, result 1908 (0x774): Der Domänencontroller für diese Domäne wurde nicht gefunden. 851 consecutive failure(s). Last success @ 2010-09-02 12:56:03. CN=Configuration,DC=test,DC=domaene,DC=local Standardname-des-ersten-Standorts\server2 via RPC DC object GUID: efb01602-7c32-406a-be29-65de7d1d6b2d Last attempt @ 2010-09-21 08:56:57 was successful. CN=Schema,CN=Configuration,DC=test,DC=domaene,DC=local Standardname-des-ersten-Standorts\server2 via RPC DC object GUID: efb01602-7c32-406a-be29-65de7d1d6b2d Last attempt @ 2010-09-21 08:56:57 was successful. DC=DomainDnsZones,DC=test,DC=domaene,DC=local Standardname-des-ersten-Standorts\server2 via RPC DC object GUID: efb01602-7c32-406a-be29-65de7d1d6b2d Last attempt @ 2010-09-21 08:56:57 was successful. DC=ForestDnsZones,DC=test,DC=domaene,DC=local Standardname-des-ersten-Standorts\server2 via RPC DC object GUID: efb01602-7c32-406a-be29-65de7d1d6b2d Last attempt @ 2010-09-21 08:56:57 was successful. Source: Standardname-des-ersten-Standorts\server2 ******* 851 CONSECUTIVE FAILURES since 2010-09-02 12:56:03 Last error: 1908 (0x774): Der Domänencontroller für diese Domäne wurde nicht gefunden. NSLookup: C:\Dokumente und Einstellungen\Administrator>nslookup test.domaene.local *** Der Servername für die Adresse 10.1.2.1 konnte nicht gefunden werden: Non-ex istent domain Server: UnKnown Address: 10.1.2.1 Name: test.domaene.local Addresses: 10.1.2.9, 10.1.2.1

Vielen Dank, nein da ich im Laufe meiner Recherche erst das Programm gefunden war mir nicht bekannt, dass es hier ein Supportforum für gibt. Dann weiß ich ja an wen ich mich wenden kann :) Jetzt wird es erstma getestet ob trotz des großen Umfangs die Lizenzpunkte abgegolten werden.

*push* keiner eine Idee ? ich denke dass dies doch einige mehr interessiert, das Programm kann gerne auch was kosten. Jemand schon mit Docusnap gearbeitet ?

Hallo Zusammen, ich suche eine möglichst schlanke Software zum Verwalten von Lizenzen. Hier sollte man folgendes mind. einpflegen können: Software Hersteller Lizenzkeys (mehrere sollten auch möglich sein, man hat nicht immer Volumenkeys). Lizenztyp Version der Software Daten hochladen können (z.B. PDF mit Lizenzschlüssel oder auch gerne eine kleine Info/Anleitung) Gültigkeitszeitraum (Auslaufdatum) Lieferant und Kaufpreis Eintragen der genutzten Clients Besonders viel Wert lege ich auf eine Erinnerungsfunktion, hier sollte man z.B. 2 Monate,1 Monate und 2 Wochen vor Ablauf per eMail benachrichtigt werden. Ob das Backend eine Access DB, SQL oder in eine Pseudotabelle ist wäre nicht ausschlaggebend, der Zugriff sollte aber gesichert sein und vor Missbrauch geschützt. License Manager von ASoft habe ich mir bereits angeschaut, jedoch erfüllt er nicht alle Anforderungen. Daher wäre ich über einen Vorschlag sehr dankbar, bestmöglich auf Opensourcebasis, darf aber auch gerne was kosten. Vielen Dank

Zahni vielen Dank für die ausführliche und kompetente Erklärung :) Das Kommandozeilen Tool finde ich sehr praktisch um aus Templates neue VMs zu erstellen. Geht ja per Console mit 2 Clicks, mehr mache ich da auch nicht. Außerdem musste ich feststellen das VMKFS Tools Snapshots halt wieder Betriebsbereit konvertiert. Das finde ich sehr praktisch ... Den Fehler den ich hatte => alte Snapshots gelöscht worauf es einen Fehler gab, dadurch wurde einfach die ursprüngliche VMDK nicht korrekt aufgebaut. Der andere Punkt den ich bemerkt hatte: Snapshot verschieben baut den Snapshot zu Vollsicherung auf - Nützliches Feature :)

danke für den wichtigen Tipp, ich bin in die Materie noch nicht so lange eingearbeitet bzw noch dabei, habe hier ein laufendes System. Das Problem hatte ich neulich bei einer alten VM => Paritition zu klein Paritition vergrößern => Fehler alte Snapshots gelöscht => Fehler Partition vergrößert => VM zerstört (aktiver Exchange Server kaputt^^) Vorab hatte ich die Maschien gesichert (mit dem VIClient im Storagebrowser kopiert) Dabei ist der Snapshot02 (aktive) von 4GB im VMWare Verzeichnis auf 24,8GB gewachsen. Daher meine Aussage : Snapshots sind inkrementell zu bestehenden VMDK und beim verschieben über den VIClient baut sich eine Vollsicherung auf. Der Snapshot ließ sich aber nicht verwenden => VMWare gab Fehler aus. Den Snapshot kann man mit vmkfstools wieder clonen, dadurch wird er wieder zu vollständigen vmdk aufgebaut und der exchange ist wieder gerannt :)

Kein Problem :) Denke das geht soweit, werde das mal testen, sollte aber klappen. Generell gibt es keine Möglichkeit einen ESX per puren Backup zu sichern ? Ist jetzt mehr interessehalber Außerdem noch eine erweiterte Frage :) -Ein ESX Snapshot ist inkrementell und erfordert die vorherigen Snapshots und die eigentlich VMDISK -kopiere ich über den ESX Explorer einen Snapshot baut er sich voll auf und wird zum Fullbackup. -Um den Snapshot als Datenträger einzubinden musste ich den Snapshot allerdings per VMKFSTOOL neu clonen,kann ich den Snapshot auch dirket in eine "nutzbare" VMDISK konvertieren ? Bin da zurzeit etwas wissbegierig, danke :)

erstmal danke für die Korrektur, das habe ich ja schon fast befürchtet. VCB haben wir nicht im Einsatz. -Dann sicher ich die 15 VMs über den Trilead VM Explorer -Lösche Datastorage/baue Raid 5 auf -Anschließend mache ich eine Rücksicherung auf das neue Raid und setze die Option "register" -Anschließend sollte die VMs auf den neuen Datastorage liegen und im ESX registriert sein. oder liege ich hier falsch ? :) Danke :)

Hallo Zusammen, auf einem unserer ESX Maschinen läuft der Datastorage voll (läuft als lokales Raid 1). Das Raid 1 wird nun auf ein Raid 5 erweitert und folgendes Szenario ist angedacht: a) 1. Vollbackup des ESX mit Acronis 2. Raid 1 auflösen 3. Raid 5 einrichten 4. Daten der Partition des Datastorage zurück sichern und die Partitionsgröße erweitern Erkennt Acronis das Linuxfilesystem des ESX und kann ich ein Datastorage über Acronis einfach bei der Rücksicherung ohne Probleme erweitern ? Das Datastorage ist ja ansich schon ein Pseudofilesystem des ESX ist, nicht dass es durch die Vergrößerung zusammenbricht b) 1. Backup sämtlicher VMs des Datastorages mit Trilead VM Explorer 2. Raid 1 auflösen 3. Raid 5 erzeugen 4. neues Datastorage dem ESX Server hinzufügen 5. VMWares mit dem Trilead Explorer zurück kopieren 6. Zu Bestandsliste des ESX Server wieder hinzufügen Ich pers. würde zu Option a) tendieren, wobei sich die Frage eröffnet ob dies 1. Acronis überhaupt kann und 2. ob das Datastorage das überlebt. Danke :)

*push* Keine eine nützliche Anwendung für Netzüberwachung inkl. Aplikation support. Sprich Exchange und SQL Server auch mit Aktionen überprüfen ? Whats Up Gold Premium bietet das ja an, kennt von euch noch jemand eine weitere Alternative ? Danke :)

Hallo Zusammen, ich habe eine Frage zu Überwachung des Exchange Servers 2010. Wir hatten das Problem das die Datenbank der Postfächer 90% der Partition überschritten hatte und der eMailverkehr korrekterweise blockiert wurde. Nun habe ich keine eMail hierrüber erhalten und das ist ein Problem. Kann ich über Boardmittel im Exchangeserver einstellen, dass ich Warnmeldungen per eMail erhalte ? Ich konnte in der Managementconsole hierzu nix finden, ich nehme an ich habe es übersehen. Außerdem überlege ich die Anschaffung einer Monitoring Software. Was haltet ihr vom PRTG Monitor, ist diese Software hierfür geeignet ? Ich kann hiermit immerhin auch den eMail Versand /Empfang eines Postfachs im xx Takt prüfen usw. Ferne würde ich darüber auch die ESX Server und SQL-Server überwachen wollen. Die Software macht einen guten Eindruck, gibt es da besseres ? Vielen Dank :)

die datenbanken werden zusätzlich per sql agent gesichert. prinzipiell lassen sich datenbanken aber auch mit einem image sichern, vss-writer unterstüzen ja die meisten backup tools, sollte ja zumindest die transaktionen sauber sichern. lasse mich aber gerne korrigieren. die o&o lösung scheint nicht so umfangreich zu sein,das neue acronis ist auch sehr fehleranfällig, bin momentan sehr zu bue geneigt. ich pers. finde die konfiguration und übersicht sehr gelungen, auch wenn diese etwas umfangreicher als acronis ist (oder vielleicht auch weil).

Hallo Zusammen, ich wollte mich mal erkundigen ob jemand von euch schon Erfahrung mit O&O DiskImage 5 Server Edition gemacht hat. Es würde mich interessieren wie un/problematisch die Software ist und sich im Vergleich zu BackupExec / Acronis läuft. (auch die Wiederherstellung mit dem PE Datenträger) Ich suche für unsern einzig physikalischen Server noch eine Backupsoftware und bin darüber gestolpert, bin bis Dato aber nur Backup Exec und Acronis gewöhnt,welche das 3x Kosten. Der Serverfunktion: Primärer Domaincontroller, Datenbankserver(MSSQL) & Fileserver, wichtig wäre es auch die Datenbanken möglichst sauber zu sichern.

nein leider nicht, da wir nur 1 physikalische installation verwenden benutzen wir ausschließlich snapshoots und datensicherung per skript.

hallo zusammen, ich wollte nochmal nachfragen, ob ihr noch eine weitere backupsoftware empfehlen könnt ? trilead ist zurzeit einfach leider noch zu unausgereift, schade dass dort die entwicklung noch ein wenig zeit benötigt.

hi, das habe ich bereits gelesen. daher ist die postmaster adresse default postmaster@domain.de. ich will ihn ja nicht verändern sondern einstellen, also das verhalten von diesem konfigurieren. das problem ist, dass dieser keine infos raus sendet

Hallo Zusammen, ich habe hier einen Exchane 2010 Server stehen und folgendes Problem, der Postmaster schickt keine Fehlermeldung zurück, wenn ein externer Versender z.B. eine eMail mit zu großen Anhang verschickt. Dieser sollte ja eine Info erhalten wie: postmaster@domäne.com "Ihre eMail konnte nicht zugestellt werden, da Ihr eMailanhang die zulässige Maximalkapazität von 10MB überschreitet" :) Kann mir jemand einen Tipp geben wie ich das hier einstellen kann, vielen Dank !

Update: So ich habe mich mit dem Trilead Support nun ausgetauscht. Die Software ist leider wirklich noch in der Entwicklung und daher bedingt geeignet. 1. Problem: Ich richte einen Sicherungstask ein und füge hier mehrere VMWare Maschinen hinzu. Als Option setze ich auch der Arbeitsspeicher gesichert wird. Dann habe ich einen Pool von ca. 15 Maschinen der in Reihe gesichert wird. Sollte eine Maschine korrupt sein oder NUR ausgeschaltet sein, dann endet der komplette Task hier. Daher müsste man für jeden Server einen eigenen Task erstellen =>Übersicht = schlecht. Laut Support arbeiten sie an einer neuen Version mit der Auswahl, ob man bei einen Fehler den gesamten Task abbrechen möchte. 2. Problem: eMail Reporting ist verfügbar, doch muss man sich das Log komplett anschauen ob alle Sicherungen eines Tasks erfolgreich waren. Es ist noch nicht möglich sich dieses in dem Betreff anzeigen zu lassen, das stört mich sehr, da es nicht sehr produktiv ist. Ich finde das Programm an sich sehr interessant und preisgünstig, gerade Punkt 1 lässt mich zurzeit aber noch abschrecken.