tekka81

Hallo,

ich habe seit ca. einem Jahr sowohl positive als auch negative Erfahrungen mit Stratus Avance machen dürfen.

Bei dieser Lösung sehe ich Vorteile als auch einige Nachteile.

Nachteile:

- Skalierbarkeit,

- VDisk Größe einer VM ist im nachhinein nicht mehr veränderbar.

- Kein Hostbasiertes Backup Möglich (Backup also nur per Agent innerhalb der VM möglich)

- keine 2012 + 2012 R2 Unterstützung

Vorteile:

- Hochverfügbarkeit zum kleinen Preis, Datenspeicher wird ebenfalls zwischen den Hosts gespiegelt.

- Sehr gutes Hardware Monitoring und automatischer Failover

Ein Horrorszenario durfte ich allerdings nach einer Live Migration durchstehen.

Das Filesystem des Fileserver hatte nach der Migration einige Fehler aufgewiesen, welche sich allerdings mit einem Checkdisk relativ einfach beheben ließen.

Anders sah es mit einem Domain Controller aus. Live Migration durchgeführt. Kurze Zeit später einen Neustart des DCs durchgeführt und der Server lief nur noch in einen Blue Screen (Directory Services could not be started).

Die Lösung war nur noch ein Force Removal mit anschließendem meta clean up. Der Server konnte danach zwar wieder sauber zur Domäne hinzugefügt und hochgestuft werden aber so ganz glücklich bin ich mit dieser Lösung dann doch nicht mehr.

Eine weitere Fehlermeldung (erscheint allerdings nicht so häufig, wie die ASP.NET Meldung):

Quelle: MSExchange Availability

Ereignis ID: 4003

Prozess Microsoft.Exchange.InfoWorker.Common.Delayed`1[system.String]: Fehler bei DAVPublicFolderRequest for 1 mailboxes at ERSTE ADMINISTRATIVE GRUPPE. Die zurückgegebene Ausnahme ist Microsoft.Exchange.InfoWorker.Common.Availability.PublicFolderRequestProcessingException: Der Remoteserver hat einen Fehler zurückgegeben: (500) Interner Serverfehler.. Die Anforderungsinformationen sind http://<servername>/public/?Cmd=freebusy&start=2012-01-01T00:00:00Z&end=2012-03-01T00:00:00Z&interval=30&u=<emailadresse>

. Name of the server where exception originated: SRV-EXCHANGE. Der Verfügbarkeitsdienst konnte die Frei/Gebucht-Informationen von Schedule+ für mindestens ein Exchange-Legacypostfach nicht erfolgreich abrufen. Erhöhen Sie den Diagnoseprotokolliergrad des MSExchange-Verfügbarkeitsdiensts, um die Grundursache dieses Fehlers zu ermitteln

Ich hoffe mir kann hier jemand weiterhelfen.

Danke!

Hallo,

ich bin gerade dabei unseren 2003er Exchange Server auf Exchange 2010 zu migrieren. Im Ereignissprotokoll erhalte ich allerdings immer wieder Fehlermeldungen von ASP.NET was Frei-Gebucht Informationen betrifft.

Was ich bereits gemacht habe:

Exchange 2010 installation durchgeführt (Mailbox,Hub,CAS)

SP2 installiert

Öffentliche Ordner auf 2K10 repliziert

Empfangs und Sendeconnector eingerichtet.

OWA läuft auch, allerdings noch mit dem selbstsignierten Zertifikat.

Die Mailboxen der Benutzer liegen allerdings noch auf dem Exchange 2003.

Nun zu den Fehlermeldungen:

Quelle: ASP.NET 4.0.30319.0

Ereignis ID: 1310

Ereigniscode: 3008

Ereignismeldung: Es ist ein Konfigurationsfehler aufgetreten.

Ereigniszeit: 04.01.2012 10:26:44

Ereigniszeit (UTC): 04.01.2012 09:26:44

Ereignis-ID: 7d79677648984bb9a20aa189fed757c5

Ereignissequenz: 2

Vorkommen: 1

Ereignisdetailcode: 0

Anwendungsinformationen:

Anwendungsdomäne: /LM/W3SVC/1/ROOT-2-129701428043376118

Vertrauensebene: Full

Virtueller Anwendungspfad: /

Anwendungspfad: C:\inetpub\wwwroot\

Computername: SRV-EXCHANGE

Prozessinformationen:

Prozess-ID: 1396

Prozessname: w3wp.exe

Kontoname: IIS APPPOOL\DefaultAppPool

Ausnahmeinformationen:

Ausnahmetyp: ConfigurationErrorsException

Ausnahmemeldung: Einen Abschnitt, der als allowDefinition='MachineToApplication' registriert ist, über die Programmebene hinaus zu verwenden verursacht einen Fehler. Dieser Fehler kann von einem virtuellen Verzeichnis verursacht werden, das nicht als Anwendung in IIS konfiguriert ist. (C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\owa\web.config line 37)

bei System.Configuration.ConfigurationSchemaErrors.ThrowIfErrors(Boolean ignoreLocal)

bei System.Configuration.BaseConfigurationRecord.GetSectionRecursive(String configKey, Boolean getLkg, Boolean checkPermission, Boolean getRuntimeObject, Boolean requestIsHere, Object& result, Object& resultRuntimeObject)

bei System.Configuration.BaseConfigurationRecord.GetSection(String configKey)

bei System.Web.Configuration.RuntimeConfig.GetSectionObject(String sectionName)

bei System.Web.Configuration.RuntimeConfig.GetSection(String sectionName, Type type, ResultsIndex index)

bei System.Web.Configuration.RuntimeConfig.get_Identity()

bei System.Web.HttpContext.SetImpersonationEnabled()

bei System.Web.HttpRuntime.ProcessRequestNotificationPrivate(IIS7WorkerRequest wr, HttpContext context)

Anforderungsinformationen:

Anforderungs-URL: http://<servername>/public/?Cmd=freebusy&start=2012-01-01T00:00:00Z&end=2012-03-01T00:00:00Z&interval=30&u= <emailAdresse>

Anforderungspfad: /public/

Benutzerhostadresse: fe80::5028:7d4c:f6ef:f418C:\inetpub\wwwroot\

Benutzer:

Ist authentifiziert: False

Authentifizierungstyp:

Threadkontoname: IIS APPPOOL\DefaultAppPool

Threadinformationen:

Thread-ID: 31

Threadkontoname: IIS APPPOOL\DefaultAppPool

Identitätswechsel für: False

Stapelüberwachung: bei System.Configuration.ConfigurationSchemaErrors.ThrowIfErrors(Boolean ignoreLocal)

bei System.Configuration.BaseConfigurationRecord.GetSectionRecursive(String configKey, Boolean getLkg, Boolean checkPermission, Boolean getRuntimeObject, Boolean requestIsHere, Object& result, Object& resultRuntimeObject)

bei System.Configuration.BaseConfigurationRecord.GetSection(String configKey)

bei System.Web.Configuration.RuntimeConfig.GetSectionObject(String sectionName)

bei System.Web.Configuration.RuntimeConfig.GetSection(String sectionName, Type type, ResultsIndex index)

bei System.Web.Configuration.RuntimeConfig.get_Identity()

bei System.Web.HttpContext.SetImpersonationEnabled()

bei System.Web.HttpRuntime.ProcessRequestNotificationPrivate(IIS7WorkerRequest wr, HttpContext context)

Ich kann es jetzt nicht testen, aber ich denke, Austausch ist Austausch, oder? Ich habe auch den Faxdienst auf dem Client neu gestartet.

Ratlose Grüße, Alex

du musst die dlls auf dem client ersetzen und nicht auf dem server!!!

also am besten eine verbindung zum faxdrucker auf dem server herstellen.

dann die druckwarteschlange am client anhalten.

und nun die dateien in den entsprechenden ordner auf dem client kopieren. druckwarteschlange wieder starten und dann funktioniert das ganze auch.

Ich habe hier genau das selbe Problem.

SBS2011 und Windows XP SP3 Client.

Faxconsole lässt sich installieren und der Faxdrucker lässt sich verbinden.

Sobald man das Fax versenden möchte, läuft alles ins "leere".

D.h. Der Assistent zum erstellen des Faxes startet, Rufnummer eingeben -> weiter und dann wars das. Fax kommt nicht an und ist auch nirgendwo in einer Queue zu sehen.

Mit dem Faxmailtransport in Outlook funktioniert es jedoch.

Bei Windows 7 Clients treten diese Probleme nicht auf. Da läuft alles perfekt!

Weiss jemand weiter?

Hallo,

hier läuft wieder alles bestens.

DC herunterstufen erzwungen, DNS und AD bereinigt, wieder hochgestuft und die Replikation läuft seit 2 Tagen ohne Probleme.

Danke

schau dir mal die IGEL thin clients an. find ich persönlich ziemlich gut.

da ist die management software inklusive.

einmal ein profil konfiguriert, kann man es sehr schnell auf mehrere thin clients anwenden.

Sind alle 3 W2K3 R2 SP2 DCs.

Ein zurückgespieltes Image kann ich definitiv ausschließen.

Durch die abgelaufene Tombstone Lifetime muss ich das Herunterstufen vermutlich erzwingen und die MetaDaten im AD bereinigen?

edit: Hast du bereits mit den angehängten Links beantwortet ^^

Werde das Ganze nächste Woche nochmals anschauen und berichten wie es gelaufen ist.

Danke für eure Hilfe.

Hallo,

Server A ist als BridgeHead Server konfiguriert.

Deshalb erfolgt keine direkte Replikation zwischen ServerC und Server B.

Im Eventlog auf Server A erhalte ich den Fehler 2042.

Desweiteren tauchen ständig die Fehler 1566, 1311 und 1865 auf.

Ein kurzer Auszug von repadmin /showrepl auf Server A:

repadmin running command /showrepl against server localhost

Standort-Standort1\ServerA

DC Options: IS_GC

Site Options: (none)

DC object GUID: 64d0a7af-1aae-474e-9ae1-3e1add6b47a2

DC invocationID: 6bd423d6-54bf-4932-8aa4-d42d70172d3e

==== INBOUND NEIGHBORS ======================================

DC=testdom,DC=local

Standort-Standort2\ServerC via RPC

DC object GUID: 15b47c77-de40-4361-876c-3bbe60b8ab58

Last attempt @ 2011-01-21 10:45:20 failed, result 8614 (0x21a6):

Active Directory kann mit diesem Server nicht replizieren, da die die seit der letzten Replikation abgelaufene Zeit die Tombstone-Ablaufzeit berschritten hat.

4047 consecutive failure(s).

Last success @ 2009-09-02 14:57:48.

Standort-Standort1\ServerB via RPC

DC object GUID: 610e7d82-05b0-45b4-86a8-821591f4189d

Last attempt @ 2011-01-21 12:18:48 was successful.

Source: Standort-Standort2\ServerC

******* 4047 CONSECUTIVE FAILURES since 2009-09-02 14:57:49

Last error: 8614 (0x21a6):

Active Directory kann mit diesem Server nicht replizieren, da die die seit der letzten Replikation abgelaufene Zeit die Tombstone-Ablaufzeit berschritten hat.

Repadmin /showrepl auf Server C meldet hingegen successful.

Hallo,

ich habe eine Frage zu einem Replikationsproblem:

Zur Umgebung:

Am Hauptstandort habe ich 2 W2k3 DCs (Server A und Server B).

Server A besitzt die FSMO Rollen und repliziert korrekt mit Server B.

In einer Aussenstelle ist nun ein weiterer W2K3 Server (Server C)

Prüfe ich nun die Replikation an Server A mit repadmin /showrepl sehe ich, dass die Replikation mit Server C nun schon so lange nicht mehr funktioniert, dass die Tombstone Lifetime abgelaufen ist.

Die Replikation zu Server B am selben Standort funktioniert.

Prüfe ich nun die Replikation an Server C, sehe ich, dass die Replikation mit Server A ebenfalls korrekt ist.

Die Replikation scheint also nur "einseitig" zu funktionieren.

Kann ich nun die Replikation irgendwie erzwingen, da die Server eigentlich auf dem selben stand sein müssten, da ja die Replikation in eine Richtung funktioniert?

Oder soll ich lieber versuchen, Server C herabzustufen und anschliessend wieder zum DC hochzustufen, damit die Replikation wieder komplett ausgelöst wird?

Danke für Eure Hilfen!

edit: sorry, habe gerade bemerkt, dass das eigentlich ins AD Forum gehört.

Kann das jemand verschieben?

Ich würde die Server so lange im alten Netz lassen bis diese durch neue 2008er Server ersetzt werden (DC migration, Exchange migration,...).

Das dauert allerdings noch eine weile, drum wäre das mit den 100Mbit erstmal sehr schlecht. Wie gesagt es läuft wohl auf die Lösung hinaus, dass wir in den /22er Bereich wechseln. Dann ist das Thema erstmal vom Tisch :)

Das war mein erster Gedanke. Aber 2 Netze über die FW routen wäre hier der Flaschenhals, da nur 100Mbit Interfaces verfügbar sind.

Mit einer zweiten IP Adresse könnte ich die Clients und Geräte mit Statischer IP Adresse Schritt für Schritt umstellen. Denn die Geräte welche noch die alte IP Adresse besitzen können ja dann immer noch auf den Server zugreifen weil dieser ja nun 2 IP Adressen besitzt.

So hätte ich halt am wenigsten Downtime.

Ich habe bei der Variante mit 2 IP Adressen am DC die Befürchtung, dass es zu DNS Problemen kommen könnte.

Daher tendiere ich eher zu deiner Variante. Ich werde in den 22er Bereich wechseln und sämtliche Subnet Masks anpassen. 1024 Hosts sind mehr als ausreichend.

Vielen Dank.

Vielen Dank für den Klasse Tip. Daran hab ich noch gar nicht gedacht. Dann würd ich allerdings gleich auf einen /22 Bereich gehen.

Die Geschichte mit den 2 IP Adressen am DC würde mich allerdings trotzdem noch interessieren ob das so einfach möglich wäre...

Hallo zusammen,

ich stehe vor dem Problem, dass es so langsam eng wird mit den IP Adressen. Ich muss mir nun eine Lösung einfallen lassen um mit möglichst wenig Downtime von einem Class C Netz in ein Class B Netz zu migrieren.

Kurz zur Umgebung:

1x Firewall, Astaro 220

2x DC

1x ERP

1x Exchange

Erste Lösung wäre, ein neues Netz zu erstellen. Unsere Firewall würde dann die beiden Netze routen, so dass ich Schritt für Schritt die Server, Drucker, Clients und sonstige Maschinen rübernehmen könnte.

Das Problem hierbei ist allerdings, dass die Firewall nur 100Mbit Interfaces besitzt. Ich denke, dass wäre dann einfach ein zu grosser Flaschenhals, solange die Server im Class C Netz sind und Clients im Class B.

Mein 2. Gedanke ist nun, den Servern eine 2. Ip Adresse zu verpassen und DHCP fürs neue Netz anpassen.

Dann wären ja die Server in der Migrationszeit in beiden Netzen verfügbar.

Meine Frage ist nun, ob es bei Domänencontrollern möglich ist eine 2. Ip Adresse hinzuzufügen?

Danke schonmal für Eure Hilfestellungen.

hallo,

schau dir mal den qvPDF an. hab das tool auch in einer xenapp farm im einsatz. funktioniert 1a bei uns.

habt ihr einen proxy server im einsatz?

hatte mal ein ähnliches problem. der client versuchte ständig über den proxy server den exchange zu erreichen.

füg mal dein internes netz oder den exchange server zu den proxyausnahmen im inet explorer hinzu.

Hallo Norbert,

Danke für die Tips werde das mal in einer Testumgebung ausprobieren.

Habe aber gerade eben erfahren, dass unser Kunde doch keinen ISA einsetzt, sondern einen Apache als Reverse Proxy. :suspect:

Seither war Exchange 03 mit WebAccess im Einsatz.

Nun soll das ganze mit Exchange 07 + Apache laufen.

Werd mich mal erkundigen wie und ob das alles funktioniert.

Unterstützt ein Apache SAN Zertifikate?

Der ISA 2006 kanns ja auch "erst" seit SP1.

Hallo Leute,

ich muss demnächst einen Exchange 2007 installieren und dabei OWA und ActiveSync per ISA Server veröffentlichen.

Eine Sache mit den Zertifikaten ist mir jedoch nicht ganz klar.

Auf dem ISA Server installiere ich ein SAN-Zertifikat von einem Provider, welches die URL für:

webmail."domäne".de, autodiscover."domäne.de

enthält. (Autodiscover nehm ich schonmal rein für die Zukunft, falls OAW auch ein Thema wird) :D

Soweit sogut.

Wenn ich nun am ISA Server die Veröffentlichungsregel erstelle, möchte ich die Kommunikation zwischen ISA und Exchange07 ebenfalls per SSL herstellen.

Muss ich dann auf dem Exchange noch ein Zertifikat installieren oder reicht das self-signed Zertifikat aus, welches bei der Installation generiert wurde?

Bzw. muss ich den Zertifikatsschlüssel vom EX07 exportieren und am ISA importieren?

Ist wahrscheinlich ne ganz banale Geschichte, aber hab mit den Zertifikatsgeschichten leider noch ein paar Verständnissschwierigkeiten.

Vielen Dank schonmal für Antworten :)

Wie wärs dann mit Hyper-V? Das sollte beim Server 2k8 dabei sein.

Hyper-V ist beim W2008 als "Rolle" dabei. Allerdings darfst du dann auf deinem Host System (Parent Partition) keine weiteren Dienste laufen lassen.

 

Am ESXi vermisse ich auch nix, es gibt halt nur ein paar Beschränkungen die man in Kauf nehmen muss, zum Beispiel die Beschränkung auf einen physikalischen CPU-Sockel (aber dafür gibts ja QuadCore und Co ;) )

Wir haben hier einen ESXi 3.5 stehen. Kann jedoch beide Prozessoren verwenden.

Hat sich da was mit dem 4.0 verändert was ich noch nicht mitbekommen habe?

hallo maeck,

wenn du schon ein paar virtuelle maschinen von vmware im einsatz hast, dann empfehle ich dir den ESXi 4.0. den kannst du auch kostenlos einsetzen.

bei esxi 4.0 brauchst du auch keinen win 2008 host.

einfach iso runterladen, installieren, fertig.

Richtig, mit der 12.5er kann ich Hyper-V Maschinen sichern.

Was Backup Exec 12.5 allerdings nicht kann, ist das sichern von ESXi Maschinen, da consolidated Backup nur mit ESX möglich ist.

Schade, dass das von MS nicht supportet wird. Da könnte man sich die Kosten für den 2. Server sparen und es wäre ein grosser Vorteil gegenüber dem ESXi. Denn da bin ich ja auf einen sep. Backup Server angewiesen.

Hallo,

ich bin gerade dabei mich ein wenig in das Hyper-V Thema einzuarbeiten.

Ein Frage bezügl. des Backup habe ich jedoch.

Und zwar möchte ich gerne 2 Virtuelle maschinen unter Hyper-V anlegen. (1x Win2008 SBS und 1x Win 2008 Std)

Soweit so gut, nun zum Backup:

Benötige ich einen sep. Backup Server mit Backup Exec, um dann die Virtuellen Server per Hyper-V Agent zu sichern?

Oder kann ich das Bandlaufwerk in den Hyper-V Server einbauen und Backup Exec auf die Parent-Partition installieren und dann die Virtuellen Server sichern?

In einem Technet Artikel habe ich gelesen, dass auf dem Win2008 Std. Server auf dem die Hyper-V Rolle aktiviert ist, keine andren Rollen installiert werden dürfen.

Aber im Prinzip würde ja dort "nur" nachts das Backup laufen.

Vielen Dank für eure Hilfe!