Sunny99

Hallo

Muss ich jeden User auch auf der root Ebene berechtigen?

Was ich noch bemerkt hatte, wenn ich den User via Gruppe berechtige, funktioniert es tadellos...

Gruss

Sunny

Hallo zusammen

Wie kann ich am besten bei einem NAS die Performance messen? Ich würde gerne Hyper-V auf solchem Storage laufen lassen und messen ob ich genügend Power habe...

Danke für die Tipps

Sunny

Ok, wenn nur die Beschriftung falsch ist, kann ich damit leben. dh für Hyper-V ist die Einstellung "Virtualization Techn" auf YES und "Execute Disabled Bit" auf NO richtig. Oder?

Huch! das heisst, alle settings müssten im BIOS auf enabled sein? Und somit beide Features "Virtualization Techn" + "Execute Disabled Bit" in WINDOWS auch aktiv?

Hallo zusammen

Ich habe eine Exchange 2007 Infrastruktur, die Mailboxen sind migriert von Notes. Bei manchen User habe ich in Outlook 2007 das Problem, dass die Kalender von anderen Benutzer nicht geöffnet werden können. Da erhält USER A zum Beispiel diese Meldung "Sie verfuegen nicht über die Berechtigung zum Anzeigen von 'Kalender'. Möchten Sie USER B um die Freigabe von 'Kalender' für Sie bitten?" Leider kann USER B diese Anfrage auch nicht beantworten...

Auch wenn USER A mit der höchsten in Outlook auf den Kalender berechtigt wird, funktioniert dies nicht. Hat Jemand eine Idee?

Danke vielmals!

Sunny

Hallo zusammen

Ich habe Hyper-V installieren können, wenn die BIOS CPU Settings wie folgt sind:

- CPU Ration Adjustment: Auto

- C1E Support: Enabled

- Max CPID Value Limit: Enabled

- Vanderpool Technology: Enabled

- CPU TM functionality: Enabled

- Execute Disabled Bit: DISABLED

- PECI: Enabled

- SpeedStep: Enabled

Sind diese Einstellungen korrekt? Wenn ich "Execute Disabled Bit" aktiviert habe, ist gemäss Intel Tool (von Lukas Post #2) die Virtualization Techn. auf "Yes" und die CPUID Data "Execute Disable Bit" af "no".

Danke, sunny

Hallo DJMaker

Danke für dein Input. hast du es schlussendlich doch noch zum Laufen gebracht?

Gruss

Sunny

Ich habe mal testweise Xen Source installiert, das hatte funktioniert. Braucht das nicht auch HW Virtualisierung?

Hmmm. Ich habe diese Einstellung so nicht gefunden, daher habe ich alles mal enabled. Ich habe ein Asus Mainboard (V-Serie) mit einem American Megatrends BIOS. Aber jeweils Power-Off / On habe ich durchgeführt.... :rolleyes:

Hallo Lukas

Danke für die Antwort. Im test wird bei "Virtualization Technology" und "Hyper-Threading" ein No angezeigt. Aber im BIOS ist alles unter CPU enabled...

Hallo zusammen

Ich habe einen Test PC mit einer Intel Core 2 Quad Q6600 CPU. VT ist im BIOS aktiviert...

Dennoch wird bei der Installation der Role Hyper-V ausgegeben, dass die CPU nicht unterstützt ist.

Funktioniert die CPU nicht für Hyper-V, oder kann ich noch etwas einstellen?

danke

Sunny

Hallo zusammen

Ich möchte meinen Windows Server 2008 von einem Vista Client aus verwalten. Leider bekomme ich keine Verbindung zu der Diskverwaltung. Ich erhalte die Meldung, dass ich nicht die Berechtigungen verfüge. Die Authentification erfolgt über den local Administrator des Servers. Beide Systeme sind in einer WORKGROUP... Dennoch, verfüge ich angeblich über keine Rechte. Hat Jemand einen Tipp für mich?

Danke!

Sunny

Hallo Cluster Admins

Ich habe einen Windows 2003 Server und habe dort einen Cluster installiert. Dies verlief soweit ohne Probleme. Gemäss Hinweis des Software Herstellers habe ich auch den MS DTC eingerichtet, ganz nach KB 301600. Wie im Artikel erwähnt, wollte ich auch den "Network DTC Access" installieren und entsprechend Konfigurieren. Das hat bereits nicht mehr funktioniert. Ich kann weder den DTC Service starten, noch die Properties öffnen. "My Computer" wird da auch offline dargestellt.

Im Event-Log steht dies:

Event Type: Error

Event Source: COM+

Event Category: (98)

Event ID: 4691

Description: The run-time environment was unable to initialize for transactions required to support transactional components. Make sure that MS-DTC is running. (DtcGetTransactionManagerEx(): hr = 0x8004d01b)

Event Type: Error

Event Source: MSDTC

Event Category: LOG

Event ID: 4163

Computer: PVSDBCHZH12

Description: MS DTC log file not found. After ensuring that all Resource Managers coordinated by MS DTC have no indoubt transactions, please run msdtc -resetlog to create the log file.

Event Type: Error

Event Source: MSDTC

Event Category: Cluster

Event ID: 4385

Description: MS DTC cannot start on this cluster node because the MS DTC resource is currently owned by another node in the cluster. Error Specifics: d:\nt\com\complus\dtc\shared\mtxclu\mtxclusetuphelper.cpp:584, Pid: 2740, CmdLine: C:\WINDOWS\system32\msdtc.exe

Hat jemand einen Tipp für mich, wie dieses Problem zu lösen ist? Danke im Voraus und Gruss

Sunny

Hallo zusammen

Ich möchte auf gewissen Postfächern (Info, Support, etc) Vollzugriff erteilen, damit die Mitarbeiter dies zusätzlich öffnen können. Ist es ausreichend, wenn mit in der Console der Wizard ausfeführt wird? Denn ich kann in OWA (noch) nicht auf das Postfach zugreiffen...

Wie ist eigentlich das Zusammspiel, respektive der Unterschied zwischen Add-ADPermission / Add-MailboxPermssion und die Berechtigungen in Outlook? In ADSIEdit sehe ich nur diese, welche mit Add-AdPermission gesetzt wurden :confused:

Wenn ich schon in der Fragenstunde bin :D Wie kann ich eigentlich einen Bericht fahren, um zu sehen welche Berechtigungen auf welcher Mailbox erteilt wurden? Möchte so "Leichen" und Fehlkonfigurationen eliminieren...

Danke vielmals für eure Hilfe!

Gruss

Sunny

Zunächst Danke für die Antworten.

Dir ist schon klar das es relativ wahnsinnig ist eine nicht supportete Konfiguration im Produktivbetrieb zu nutzen? Um nicht zu sagen Grobfahrlässig...

Ja, ist mir klar, danke dennoch für den Hinweis. Ich möchte die Option "VMware" nicht generell ausschliessen. Nicht dass dies in einer grundsatz Diskussion ausartet, aber VMware selbst pushed Exchange Installationen auf ESX... Wie gesagt, geht es in erster Linie um den VMware Support von WS2008 Cluster.

Welche? Bzw. welche unique features braucht Ihr denn notwendig?

Mir persönlich gefällt die Hardware-unabhängigkeit sehr. Ich kann bei einem Hardwareausfall die Systeme innert wenigen Sekunden auf einem anderen Server wieder online bringen. Natürlich ist auch HA, DRS und VMotion einzigartig - allerdings bei einem Cluster wohl nicht einsetzbar / supported.

Grüsse

Sunny

Hallo Lukas

Ja, ich weiss MS ist da ziemlich streng. Anyway - VMware bietet einige hilfreiche Features welche wir gerne verwenden möchten...

Meine Frage bezieht sich daher auf den VMware Support für WS2008 Cluster. Bei WS2003 wurde dieser ja erst späht zu der Compatibility List hinzugefügt.

Gruss

Sunny

Hallo Zusammen

Ich möchte auf VMWare ESX einen WS2008 Cluster für meinen Exchange 2007 CCR bauen. Im Sommer sollte angeblich das U2 kommen, wo Server 2008 dann unterstützt wird. Wird dann auch der Cluster supported sein? Ich weiss, Microsoft lehnt den Support ab, dieser Post bezieht sich nur auf VMware...

Danke,

Sunny

Ok, nun verstehe ich. Diese Applications-Verantwortlichen managen ihre eigene Infrastruktur, für ihre Apps. Also DB, WEB, Citrix, Backup etc. Um Dikussionen zu vermeiden, ich weiss - doppelspuhrigkeiten. Aber es ist leider eine politische Entscheidung. Damit die nicht noch ein eigenes AD bauen, werden die Berechtigungen auf einer OU erteilt.

Die "Admins" müssen Computer/Server joinen, gpo + user etc anlegen und uneingeschränkt auf deren server arbeiten können. Eigentlich sämtliche tätigkeiten in einer IT, einfach auf diese OU begrenzt.

"Ich" muss im AD die Arbeiten machen können. Aus Security Gründen sollte der Zugriff von oben auf diese OU eingeschränkt werden. damit nicht jeder zugriff hat. "Meine" Policies dürfen zusätzlich keinen Impact auf deren OU haben.

Ofiziell geht's um "Eigenständigkeit" dieser PseudoAdmins... Die Applikations-Leute werden praktisch als eigene IT gehandhabt. Ob dies sinnvoll ist, kann ich mir nicht vorstellen. Aber das Fussvolk hat wohl dem König zu gehorchen ;)

Hallo zusammen

Wir haben ein Active Directory auf Basis von Windows Server 2003. Nun haben wir eine grosse Abteilung mit Applikations-Betreuer. Die fordern nun eine eigene OU für ihre Projekte. Dies wurde von oberster Etage auch so bewilligt. Ich muss nun sicherstellen, dass a) die sicherheit des gesammten AD gewährleistet wird und b) die Applications ohne Impact von oben laufen.

Auf was muss ich hier alles achten?

Danke / Gruss

Sunny

Der OAB Download scheint zu gehen. Habe dies soeben in Outlook getestet, ohne Fehlermeldung (im gleichen Outlook geht OOF nicht)... Im cert sind diese Namen:

CN: owa.domain.com

DNS Name=mail.domain.com

DNS Name=autodiscover.domain.com

DNS Name=autodiscover.intra.ad-domain.com

DNS Name=EXC01.intra.ad-domain.com

DNS Name=EXC01

Hast du eine Idee?

Danke und Gruss

Sunny

Nur von intern. 1x Domain Member und 1x Kein Domain Member. Die Koomunikation hat über die interne Server URL (FQDN) stattgefunden, bei beiden. Die Outlook Daten werden auch geladen, dies klappt. Einzig OOF geht nicht, zumindest kenne ich nur dieses Problem bis anhin ;)

Gruss

Sunny

Hallo zusammen

ich habe ein problem mit dem Out-Of-Office Feature von Outlook 2007. Es ist mir nicht möglich, die Option zu starten. Exchange ist die Version 2007 SP1 mit Update 1.

Die Fehlermeldung erhalte ich: Ihre Awbesenheitseinstellungen können nicht angezeigt werden, da der Server zurzeit nicht verfügbar ist. Versuchen Sie es später erneut.

Dies erhalte ich Clients welche nicht der Domain angehören, sowie auch bei domain-joined Clients. Als Certificate wird ein SAN-Cert verwendet. Der Server-Name (FQDN) und der externe Name sind darin enthalten...

Beim Autodiscovery check (CTRL Taste bei Outlook) sehe ich bei beiden Clients, dass die verbindung über den internen Namen, also FQDN aufgebaut wird. Übrigens, die AD Konfig hat funktioniert!

Was kann ich da machen??? :confused: DAnke für die Hilfe!

Grüsse

Sunny

Hy Norbert

Falls ich nicht in der glücklichen Lage sein sollte, ein SAN Cert einzusetzen müsste ich ev. alles auf eine Domain setzen. Aber aufgrund deiner Reaktion, ist dies wohl eher nicht empfohlen ;)

Der Hintergrund ist dieser, dass ich die URL's so konfigurieren muss, dass nicht Domain Member auch von Autodisover profitieren können (Ohne Cert Fehler)

Gruss & Danke

Sunny

Hallo

Ich habe einen Exchange Server 2007 in Betrieb genommen. Wie stellt ihr die OAB, EWS, OWA, Autodiscover URL's ein? Internal und External auf die externe URL?

Danke für eure Erfahrungsberichte.

Gruss

Sunny