Gustavo

Entschuldige bitte dass ich nicht schon alles an Info's angegeben habe. Ich vergess das immer :-).

Also wir haben einen Edge/TMG (Auf einer Maschine) in der DMZ. Auf dieser Maschine ist noch FFP 4 Exch. Installiert. Dateifilterung ist aktiv. Im Firmen-Lan steht unser Exchange 2010 Sp1 Server.

Mich würde interessieren, welches System solch eine Meldung hinzufügt. Normalerweise müsste dort auch stehen, wer den Anhang entfernt hat.

Grüße

Gustavo

Hallo Norbert,

wir haben Exchange 2010 SP1 im Einsatz und als BS Windows Server 2008 Enterprise.

Grüsse

Gustavo

Hallo Zusammen,

ich habe folgendes Problem.

Eine bestimmte Mail mit einer verschlüsselten Zip Datei kommt bei uns zwar an, aber die Zip Datei wird entfernt. In Outlook ist lediglich eine zip.txt Datei angehängt die folgende Info hat:

"Die Anlage wurde entfernt"

Wir haben TMG 2010 + Forefront Protection for Exchange im Einsatz. Ich kann mir aber nicht vorstellen, dass der Anhang von diesen Systemen gefiltert wurde, da im FFP ein anderer Text eingefügt worden wäre.

Wird die Anlage vielleicht von Outlook selbst entfernt? Selbst da kenn ich das so, dass die Meldung aussagekräftiger wäre und in dem Text stehen würde, dass Outlook diesen entfernt hat.

Hoffe auf euch.

Vielen Dank.

Grüsse

Gustavo

Hallo Fluehmann,

vielen Dank für Deine Hilfe.

Ich hatte mittlerweile selbst im ECP die Möglichkeit gefunden, wie ich derart Berechtigungen an Benutzer delegiere. Hier kann mann Rollen definieren und dem User zuordnen. In unserem Fall soll der betreffende User gar keine Öffentliche Verteilergruppe erstellen können.

Die Seiten sind dennoch interessant, ich werde mich hier mal etwas reinlesen.

Grüsse

Gustavo

Hallo Community,

wir haben bei uns im Unternehmen das Problem, dass wir etliche E-Mail Verteiler pflegen müssen. Unter anderem kommen jeden Tag neue Verteiler bzw. neue Kontakte hinzu.

Da wir in der IT - Abteilung solche arbeiten aus Zeit und der Menge an vorhandenen Arbeiten nicht durchführen können und wollen, suchen wir eine einfache Möglichkeit, die zuständigen Sekretärinnen bzw. einen bestimmten User zum Anlegen und Ändern von Exchange Email Verteilern zu benennen.

Leider weis ich nicht mit welchem Tool oder mit welchen OnBoard Mitteln und der Erteilung der Berechtigung für diesen bestimmten User, so etwas realisiert werden könnte.

Hat hier jemand einen Tip?

Vielen Dank im voraus.

MFG

Gustavo

Vielleicht sollte ich noch paar Daten angeben bevor ich hier frage :-D

Wir haben ein Exchange 2010 Standard SP1 (DAG) im Einsatz. Alle aktuellen Patches und Rollups sind installiert.

Moin,

wir haben das Problem dass Einträge die von unserem Sekretariat im öffentlichen Kalender eingetragen werden, bei anderen Clients sehr spät bzw. gar nicht gesehen werden. Die Cache-Mode Einstellung im OL2010 "öffentliche Order-Favoriten herunterladen" ist aktiviert und der Öffentliche Kalender wurde zu den Favoriten hinzugefügt.

Der Eintrag ist bei anderen Clients erst sofort sichtbar wenn wir Outlook neustarten. Könnte das ein Bug sein?

Hat wer einen Tipp für mich? Ansonsten muss ich einen Call bei MS öffnen lassen.

Vielen Dank im voraus.

Grüsse

Gustavo

Das kann jedem passieren :-)

Guter Tip für sowas:

Meistens steht man gegen Feierabend auf dem Schlauch, wenn die Aufnahmefähigkeit extremst abgenommen hat. Einfach Feierabend machen und das Problem am nächsten Morgen versuchen zu lösen.

Zumindest funktioniert dies bei mir immer :-)

Grüsse

Gustavo

Schau auch mal ob Ihr irgendwelche Outlook ADD-Ins nutzt. Diese können auch zu komischen Verhalten des Outlook Clients führen.

Grüsse

Gustavo

Ja gibt es.

Outlook beenden und die OST Datei löschen. Dann Outlook neustarten. (Vorausgesetzt ihr arbeitet im Cache-Mode, was eigentlich sein sollte)

Wenn dies nichts bringt Ost + Profil löschen und neu anlegen.(Profil)

Das sollte helfen.

Grüsse

Gustavo

Also zunächst mal kann man in Outlook einstellen, dass jedesmal nach Benutzer und Kennwort gefragt wird. Zumindest kenn ich diese Einstellung bei Clients die Outlook Anywhere nutzen. Ist dies der Fall bei Dir?

Du findest diese Einstellung unter Kontoeinstellungen - weitere Einstellungen - Sicherheit - "Immer zur Eingabe von Anmeldeinformationen auffordern"

Aber wenn Du innerhalb der Domäne arbeitest dürfte keine Abfrage kommen. Was noch sein könnte falls Du einen Windows 7 Client hast, dass im Tresor die falschen Anmeldedaten gespeichert wurden. Hierzu in der Suche (Windows Taste drücken - Suchfeld) "Tresor" eingeben. Dort dann die Outlook anmeldeinfos rauslöschen.

Geb das Passwort dann neu ein im Format: Domain\Username

Leider haben meine Vorredner Recht. Die Infos von Dir sind dürftig sodass man nur raten kann :-)

Hoffe es hilft.

Grüsse

Gustavo

Dürfte ich fragen, wieso Ihr keine Redundanz benötigt?

Das Email-System ist heutzutage eines der wichtigsten Systeme in Unternehmen. Und bei 100-150 Personen, würde es nicht wehtun 2 Exchange 2010 Standard zu installieren und einen DAG einzurichten. Hardware - Loadbalancer, der natürlich benötigt wird und auch nicht die Welt kostet, würde eine Ausfallsicherheit und ein Load-Balancing sicherstellen. Bei 150 Usern vielleicht nicht so kritisch, aber weiß man was in 5 Jahren ist? :-)

Mit einem solchen System wäre auch bei einem defekt der ESX DB ein weiterarbeiten möglich und man könnte in Ruhe die DB aus der Sicherung wiederherstellen.

Grüsse

Gustavo

Also wenn Du das Postfach in der Empfängerkonfiguration über "Entfernen" löschst, wird im normalfall auch das Userkonto im AD gelöscht. Den User musst anlegen und dann kannst Du das Postfach über den Punkt Empfängerkonfiguration "Getrenntes Postfach" wiederherstellen.

Hoffe es ist nicht zu spät.

Grüsse

Gustavo

Was Du meinst ist mir relativ Schnuppe :p

Seh es mal so, durch mich "nicht-Wissenden", welcher keine Beiträge geschrieben hat also = "NonExpert", hast Du etwas neues gelernt. :D:D:D

Schön. Und wie viele Beiträge hast Du hier schon geschrieben, die das bestätigen?

 

Nimm's nicht persönlich, aber für mich haben die Aussagen von Mitgliedern, die Ihre Kompetenz schon mehrfach bewiesen haben, auch mehr Gewicht.

 

Hättest Du noch auf was Offiziellem verwiesen, dann sähe die Sache natürlich anders aus :wink2:

Schön. Im Vergleich mit Deinen Beiträgen mit NorbertFe dürfte man Dich dann auch nicht Ernst nehmen?

Du solltest hier nicht über Leute anhand Ihrer Anzahl von Beiträgen urteilen.

Nimm's nicht persönlich, aber hast ne falsche Einstellung

So long.

Gustavo

@iDiddi

Wenn ich sowas schreibe, kannst Du davon ausgehen dass es so ist. Ich setz mich ja nicht hier hin und schreibe irgendwelche Phantasie Stories.

mfg

Gustavo

Hallo NorbertFe,

danke für Deine Nachricht.

Es ist ganz anders. Für alle die dieses Problem vielleicht auch mal haben:

Wenn man in Exchange 2010 explizit einem Nutzer die Berechtigung "Vollzugriff" gibt, dann erscheint das Postfach automatisch nach dem Neustart des Outlook 2010er Clients. Ich weiß nicht ob dies erst seit Outlook 2010 der Fall ist, scheint aber so.

Wenn man einer Gruppe die o.g. Berechtigung gibt, dann erscheint das Postfach nicht zusätzlich im Outlook Client.

Grüsse

Gustavo

Hallo Kollegen,

wir haben ein Problem in unserer Umgebung. Ein in ein Exchange Konto hinzugefügtes weiteres exchg. Postfach (Funktion: Zusätzliches Postfach) lässt sich zwar entfernen, verschwindet jedoch nicht im Outlook Client im linken Bereich. Wenn man dort mit rechtsklick versucht das Postfach zu lösen, dann kommt die Meldung:

"Diese Ordnergruppe ist einem E-Mail-Konto zugeordnet. Sie können das Konto entfernen, indem Sie im Menü 'Extras' auf 'Kontoeinstellungen' klicken. Wählen Sie dann das Konto aus, und klicken Sie auf Entfernen.

Der Witz an der Sache ist, diesen Schritt habe ich bereits ausgeführt und es wird kein weiteres Postfach angezeigt.

Ist das ein Bug?

Kann mir jemand weiterhelfen?

Grüsse

Gustavo

Hallo Freunde,

ich bin leider am verzweifeln. Ich versuche eine Verbindung zum OWA 2010 über einen TMG Server zu aufzubauen. Kurz zu meiner Testumgebung:

In der DMZ:

1x Edge / TMG 2010 Server

Backend:

Exchange Server 2010

Edge und Exchange Server tauschen Daten über Edgesync aus. Der Edge Server ist natürlich nicht in der Domäne vom Exchange Server.

Wenn ich nun die Form-Based Authentication auf dem TMG aktiviere schalte ich diese im gegenzug auf dem Exchange Server aus. Dort wähle ich dann die Auth-Methode aus (Integrated und Basic)

Auf dem TMG Server habe ich das Zertifikat ordentlich eingebunden und einen Weblistener mit dazugehöriger OWA Publish Rule erstellt. Soweit alles I.O eigentlich. Ich habe mich hier an die meisten Guide's gehalten.

Das Problem dass ich nun habe ist, dass wenn ich am Anmeldebildschirm meine Credentials eingebe, nichts passiert. Das Anmeldefenster kommt wieder. Auf dem TMG Server erhalte ich dann im Log folgende Meldung:

12302 The server denied the specified Uniform Resource Locator (URL). Contact the server administrator.

Das komische ist, wenn ich auf dem Exchange Server die Forms-Based Authentication einschalte und auf dem TMG deaktiviere, funktioniert der Zugriff auf OWA. Ich weis jedoch nicht ob diese Konstellation so überhaupt in Ordnung ist.

Wäre sehr verbunden wenn einer der Experten hier vielleicht helfen könnte.

Vielen Dank.

Gustavo

 

Beide Einstellungen aus der GPO FAQ No. 36: FAQ-GPO

 

Na da siehst Du mal, das Startverhalten von XP kenn ich sogar, aber habe mein Gehirn nicht eingeschaltet und gewusst, dass es damit zusammenhängt. Der Aha Effekt war aber da :)

Achja, habe den Oracle Client 10g erfolgreich per GPO installiert. Natürlich war auch noch das Response-File für die unbeaufsichtigte Installation vonnöten, aber das war kein Problem :)

Danke nochmals bis denne :)

Grüsse

Gustavo

Dem Deploy Verzeichnis gebe ich auf Freigabe und Dateiebene generell Jeder = Vollzugriff. Sollte dann das Computerkonto auch zugreifen können oder? Zudem haben auch Authentifizierte Benutzer Vollzugriff (Wie Sunny61 sagte :) )

Keine Ahnung was da nun passiert ist, aber nach mehrmaligen neustart gehts nun. Der Oracle Client wird soeben installiert, mal sehn was am Ende rauskommt.

Danke euch, ihr seid die besten *schleim* :D

:D

Da habt ihr natürlich vollkommen recht. Diese Fehlermeldung erhalte ich, und denke dass es eher am Zugriff liegt als an der Exe :)

Ereignistyp: Fehler

Ereignisquelle: UserInit

Ereigniskategorie: Keine

Ereigniskennung: 1000

Datum: 31.08.2010

Zeit: 12:38:08

Benutzer: Nicht zutreffend

Computer:

Beschreibung:

Folgendes Skript konnte nicht ausgeführt werden: install.bat. Das System kann die angegebene Datei nicht finden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.

Die Install.bat sieht so aus:

if exist \\srv01\deploy\flag\%computername%.txt goto exit

\\srv01\deploy\Oracle_Client_10.2.0\client\install\oui.exe -responseFile \\srv01\Deploy\Oracle_Client_10.2.03_Vista\install_oracle10gClient

echo > \\srv01\deploy\flag\%computername%.txt

:exit

Vom Client kann ich ohne probs auf den Pfad, wo die Install.bat liegt, zugreifen.

Vielen Dank für den Link, dort werde ich mal nachsehen. Bei Oracle habe ich bereits ins Forum gepostet, dort aber die Frage obs ne MSI gibt und ob der Client so überhaupt zu verteilen geht.

Heyho so schnell sieht man sich wieder :-).

Ich habe leider beim Oracle Installer keine MSI gefunden, dass heisst ich müsste den Universal Installer (OUI.exe) nutzen. Bist Du dir sicher dass ne .exe in der Computerkonfiguration (Startup Script) durch/ausführbar ist?

Das funzt nämlich irgendwie nicht.....

Hallo,

ich möchte gerne den Oracle Client über Gruppenrichtlinie verteilen. Hierzu habe ich ein kleines Script geschrieben welches die Installation des Oracle Clients über die Setup.exe und eines Response File (für unbeaufsichtigte Installation nötig) macht.

Ich habe das Batchfile in einer GPO in der Benutzerkonfiguration hinzugefügt. Mein Problem ist dass ich nach dem Anmelden des Clients zwar die Installation sehe, diese jedoch dann mangels Berechtigung abgebrochen wird.

Was kann ich tun, damit ich den Oracle client dennoch installieren kann, weiß das wer?

Danke für eure Hilfe

Grüsse

Gustavo

Hi,

ich hab nun die Lösung. Es ist zwar nicht zufriedenstellend für mich aber naja.

Man muss ne lokale GPO aktivieren und zwar bin ich nach dieser Anleitung vorgegangen:

1. Log on to your local machine as an administrator.

2. Start Group Policy Editor - "gpedit.msc" and accept the UAC prompt.

3. Navigate to "Computer Configuration\Administrative Templates\System\Credentials Delegation".

4. Double-click the "Allow Saved Credentials with NTLM-only Server Authentication" policy.

5. Enable the policy and then click on the "Show" button to get to the server list.

6. Add "TERMSRV/" to the server list, in my case TERMSRV/alinc02.redmond.corp.microsoft.com. Using one wildcard (*) in a name is allowed. For example to enable the setting on all servers in "microsoft.com" domain you can type "TERMSRV/*.microsoft.com".

7. Confirm the changes by clicking on the "OK" button until you return back to the main Group Policy Object Editor dialog.

8. At a command prompt, run "gpupdate" to force the policy to be refreshed immediately on the local machine (although this changed for me after a while)

Danach musste ich jedoch darauf achten dass die im Tresor gespeicherten Credentials wie folgt hinterlegt sind (genauso wie sunny61 es schrieb)

Terminalserver.de/benutzername

Erst dann war es möglich, die Credentials zu speichern und die RDP Verbindung in Zukunft ohne die Eingabe von Credentials zu öffnen.

Leider gefällt mir diese Lösung nicht ganz, da wir unseren Mitarbeitern mitteilen sich über benutername@domäne anzumelden, nur leider kommt dann eine Fehlermeldung bei der Authentifizierung bei der RDP Verbindung. Es muss einfach Terminalserver.de/benutzername realisiert werden.

Dennoch Danke an Sunny61.

Grüsse

Gustavo