captncrunch

Hallo Community,

ich habe von unserem Hauptstandort eine Router-zu-Router-Verbindung etabliert (VPN, IPSec, etc.).

Die Verbindung steht stabil zu unserer Zweigstelle.

Das Ziel soll sein, einen weiteren AD-Controller in der Zweigstelle in Betrieb zu nehmen.

Jetzt möchte ich, bevor ich den Server aufsetze, prüfen, ob die Kommunikation auf den verschiedenen, benötigten Ports, auch funktioniert.

Bspw. TCP & UDP 389 (gemäß diesem Microsoft-Artikel):

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd772723(v=ws.10)

Kennt ihr ein Tool mit dem ich das testen könnte?

Danke an Alle!

Problem ist gelöst. Warum auch immer der IIS keine Port 80-Requests mehr angenommen hat. Nach einer Neuinstallation des Servers läuft alles.

Hallo!

@Nobby: Grundsätzlich hast Du recht und ich fühle mich nicht angemacht. Es geht halt um einen privaten Test-Server, nicht um einen Firmen-Rechner. Ich lerne auch gerne dazu... Mittlerweile gehe ich sogar davon aus, dass es am Router liegen könnte. Ich werde da mal einen Reset durchführen, bzw. einen anderen Router testen.

@Dukel: Ich ziehe die Logs heute Abend mal. Bindung im IIS sollte passen.

Danke für Eure Antworten.

Ich bleibe dran und melde mich hier im Forum.

Hallo zusammen,

erst einmal danke für Eure Antworten.

Komme gerade aus dem Meeting und komme erst jetzt dazu zu reagieren.

@Dukel:

Die erste Frage verstehe ich nicht so wirklich. Wie soll per DYNDNS die Domäne geändert werden? Ich habe bei Selfhost eine normale Internet-Domäne gekauft die auch auf deren DNS-Servern eingetragen ist, also die Server dort die Zuständigkeit für die Domäne haben. Über meinen AVM-Router teile ich Selfhost mit wie meine aktuelle vom ISP zugewiesene IP lautet. Somit zeigt meine Domäne dann auf die dynamische IP meines ISP und mein Server ist erreichbar. Das hat auch immer funktioniert. Der Unterschied ist jetzt, dass meine interne Windows-Domäne den gleichen Namen hat, wie die Internet-Domäne.

Es ist mir nur schleierhaft warum es hier zu einem Problem kommt, da der Port 80 im Router direkt auf den Domänen-Member mit IIS weist. Als meine Domäne "bxxxxxxxxxx.local" hies, gab es keine Probleme.

Ich möchte einen Webserver betreiben (und später Exchange).

Selfhost spoolt meine Emails und versucht diese dann an meinen künftigen Exchange zuzustellen.

Zurzeit liegen diese im Postmaster-Postfach.

Es gibt hier meiner Meinung nach ein DNS-Problem, weil zum Einen der DNS-Server von Selfhost für die Domäne die Zuständigkeit besitzt und auf der anderen Seite mein Server intern für meine Domäne. Die haben nun den gleichen Namen.

Wie löst man das Problem? Gibt es dafür eine Lösung?

Hi,

ich möchte einen weiteren Server installieren auf dem Exchange läuft und dann einen eigenen Mail-Server betreiben. Der Webserver soll für mehrere Webseiten benutzt werden.

Leider kann ich gerade keinen Screenshot anhängen...

Aber Split-DNS liest sich vielversprechend...

http://www.msxfaq.de/konzepte/dns.htm

Guten Morgen Community,

ich bin schier am verzweifeln und weiß nicht was ich aktuell falsch mache.

Ich habe eine komplett neue Windows-Domäne aufgebaut. Der interne und sowohl der externe Domänenname ist "bxxxxxxxx.de".

In dieser Domäne gibt es einen weiteren Server mit IIS 8.5. Dieser ist mit einer Standard-IIS-Installation ausgestattet (hier hinterliegt auch nur die Standard-IIS-Website zurzeit). Die Windows-Firewall wurde deaktiviert (ist ein privates Test-Netzwerk) mit dem Befehl "netsh advfirewall set all state off".

Im DNS ist ein CNAME-Eintrag vorhanden namens "www". Wenn ich jetzt also im Browser "http://www.bxxxxxxxx.de/" eingebe, funktioniert das im Intranet wunderbar. In meinem AVM-Router ist der Port 80 auf eben diesen Server zur Weiterleitung eingestellt.

Als DYNDNS-Anbieter verwende ich Selfhost, Update auf die IP ist einwandfrei. Dort existiert kein DNS-Eintrag namens "www".

Gebe ich jetzt, z. B. von der Arbeit aus im Browser "http://www.bxxxxxxxx.de/" ein, so erhalte ich diese Fehlermeldung:

 

Network Error (tcp_error)
  A communication error occurred: "Operation timed out" The Web Server may be down, too busy, or experiencing other problems preventing it from responding to requests. You may wish to try again at a later time.
For assistance, contact your network support team.

Gefühlstechnisch würde ich sagen: DNS

Es ist doch völlig egal wie der interne Domänenname lautet, oder irre ich mich da?

Hat einer eine Idee?

Gruß,

Axel

Sorry, das habe ich nicht beachtet.

Aber zuerst habe ich hier gepostet (selbstverständlich). :D

Hallo zusammen,

ich bin am verzweifeln und komme nicht weiter.

Vor ca. 2 Wochen habe ich nur die Client Access Rolle auf meinem Webserver installiert. Der Webserver ist eine virtuelle Maschine mit Windows 2008 R2 Enterprise. Mein Exchange-Server ist zusätzlich als DC konfiguriert und Hyper-V-Server (Betriebssystem ist ebenfalls Windows 2008 R2 Enterprise). Beide Server sind auf aktuellem Patchlevel.

Nach Installation der Rolle CAS habe ich ****erweise auf dem Webserver keine Exchange-Patches installiert. Offenbar habe ich dann einen Bedienungsfehler gemacht und konnte dann nicht mehr die Exchange Management Console verwenden. Meldung war das einige Steuerelemente nicht mehr vorhanden waren.

Eine komplette Neuinstallation des Servers lieferte beim Versuch CAS auf dem neuen / alten Webserver zu installieren folgende Info:

D:\>setup /m:RecoverServer

 

Willkommen bei der unbeaufsichtigten Installation von Microsoft Exchange Server 2010

 

Wenn Sie die Installation fortsetzen, akzeptieren Sie die Lizenzbedingungen von

Microsoft Exchange Server 2010. Wenn Sie diese Lizenzbedingungen nicht

akzeptieren, brechen Sie die Installation ab. Wechseln Sie zum Überprüfen dieser

Lizenzbedingungen zu License Terms

 

Drücken Sie eine beliebige Taste, um Setup abzubrechen................

Es wurden keine Tastatureingaben erkannt. Setup wird fortgesetzt.

Exchange-Setup wird vorbereitet

 

Die Setupdateien werden kopiert. ......................... ABGESCHLOSSEN

 

Die folgenden Serverrollen werden wiederhergestellt.

Sprachen

Clientzugriffsrolle

Verwaltungstools

 

Die Voraussetzungen für Microsoft Exchange Server werden überprüft

 

Language Pack-Überprüfungen ......................... ABGESCHLOSSEN

Überprüfung der ClientAccess-Rolle

Überprüfung der ClientAccess-Rolle 0%

Status ......................... ABGESCHLOSSEN

 

Konfigurieren von Microsoft Exchange Server

 

Das Setup wird vorbereitet. ......................... ABGESCHLOSSEN

Dienste werden angehalten ......................... ABGESCHLOSSEN

Exchange-Dateien werden kopiert. ......................... ABGESCHLOSSEN

Sprachdateien ......................... ABGESCHLOSSEN

Dienste werden wiederhergestellt ......................... ABGESCHLOSSEN

Sprachen ......................... ABGESCHLOSSEN

Clientzugriffsrolle ......................... FEHLER

Der folgende Fehler wurde generiert, als "$error.Clear(); if ($exsSid -eq $null -or $exsSid -eq "") { $exsSid = get

-ExchangeServerGroupSID -DomainController $RoleDomainController } start-setupservice -ServiceName MSExchangeADTopology -

ServiceParameters $exsSid,$RoleDomainController" ausgeführt wurde: Fehler beim Erreichen des Status 'Running' auf diesem

Server durch den Dienst 'MSExchangeADTopology'..

 

 

Setup von Exchange Server wurde nicht abgeschlossen. Weitere Informationen erhalten Sie, wenn Sie unter http://support.m

icrosoft.com die Fehler-ID eingeben.

 

Fehler beim Setup von Exchange Server.

Auf dem vorhandenen Exchange-Server ist der alte Webserver noch immer vorhanden.

Ich bekomme den nicht entfernt....

Problem gelöst. In meinem speziellen Fall ist bei der "Internal" nur der Haken bei "Protokoll für virtueller Netzwerkswitch" gesetzt. Bei der "Virtual" sind alle Haken gesetzt (bis auf "Protokoll für virtueller Netzwerkswitch").

Anbei die Screenshots

Hallo zusammen,

CAS auf meinem Webserver (Server 2) ging mir kaputt (ich vermute einen Versionskonflikt) und die Deinstallation hat auf meinem Webserver verschiedene Fehler geworfen. Zum Test (ein Beitrag auf irgendeinem Forum, nicht dieses) habe ich einen im nachherein betrachtet fatalen Fehler gemacht. Ich habe die Konfiguration der Netzwerkverbindungen verändert (Häkchen entfernt/zugefügt). Die Folge ist das ich mich zwar am Webserver anmelden kann, dieser aber zum einen netzwerktechnisch nicht erreichbar ist. Ferner taucht mein Domänencontroller nicht mehr in der Netzwerkumgebung auf. Was die zu setzenden Häkchen anbelangt, so bekomme ich die Information nicht mehr zusammen wo welche Haken saßen und wo nicht.

Details

=====

Server 1:

Betriebssystem: Windows 2008 R2 Enterprise (SP1)

Rollen: DC, DNS, WINS, MS-Exchange 2010, IIS, Hyper-V, CA, EPO

Server 2 (V-Server):

Betriebssystem: Windows 2008 R2 Enterprise (SP1)

Rollen: IIS

Ich poste mal die beiden Netzwerkverbindungen dazu (hoffe das geht):

1. "Internal" => Netzwerkkarte

2. "Virtual" => Virtuelle Netzwerkverbindung

Meine Erinnerung:

Ich meine mich zu erinnern das auf Internal nur ein Haken gesetzt war, was mich wunderte. Deshalb hatte ich im Schnellschussverfahren alle freien angehakt. Auf der Virtuellen Netzwerkkarte war mMn alles angehakt.

Ich weiß das das total holzig war (zum Glück ist es nur das private Netzwerk -.-).

Hallo Community,

ich habe einen neuen Windows 2008 R2 Enterprise Server mit SP1 und aktuellem Updatestand am Laufen.

Es ist mein produktiver Webserver, daher sind die folgenden Rollen installiert:

- Anwendungsserver

- Dateidienste

- Webserver (IIS)

Dann habe ich ein entsprechendes Server-Zertifikat installiert, die Bindung konfiguriert und betreibe eine Seite die ich über Port 443 anspreche (HTTPS).

Funktioniert auch wunderbar bis auf die Tatsache das sporadisch (oder auch regelmäßig, da bin ich mir noch nicht ganz sicher) der Server beim ersten Aufruf einen Webserver-Fehler 500 schmeißt.

Ein beherzter Klick auf "Aktualisieren" oder drücken von F5 (IE) behebt das Problem.

Beim FF oder Opera tritt das hin und wieder auch auf.

Meine Frage: Kann ich da serverseitig noch etwas optimieren? Oder ist das rein eine Client-Einstellung (z. B. Cache oder Seite bei jedem Aufruf neu laden, oder so)?

Das heißt was genau? ;-)

Kein Absturz, dauert halt lange bis alle 165241 Rechner geladen sind. Problem solved! Next one.

Suchst Du möglicherweise in geschützten Bereichen?

C:\Users\XXX>dir /?

Listet die Dateien und Unterverzeichnisse eines Verzeichnisses auf.

DIR [Laufwerk:][Pfad][Dateiname] [/A[[:]Attribute]] [/b] [/C] [/D] [/L] [/N]

[/O[[:]Folge]] [/P] [/Q] [/R] [/s] [/T[[:]Zeit]] [/W] [/X] [/4]

[Laufwerk:][Pfad][Dateiname]

Bezeichnet Laufwerk, Verzeichnis und/oder Dateien.

/A Listet Dateien mit angegebenen Attributen auf.

Attribute D Verzeichnisse R Schreibgeschützte Dateien

H Versteckte Dateien A Zu archivierende Dateien

S Systemdateien I Nicht indizierte Dateien

L Analysepunkte - vorangestellt kehrt die Bedeutung um.

Also wirklich empfehlen kann ich Dir nur meinen Tagessatz ... ;)

Dennoch empfehle ich Dir einfach mal die "Google-Suche" mit den Wörtern "web dateimanager", ggf. noch "php".

Im Ernst: Mit diesen spärlichen Informationen kann man keine vernünftige Empfehlung aussprechen.

Informationen zu "Mandantenfähigkeit", "Datenvolumen", "Dateigrößen", "Sicherheit", ... muss man da schon mal haben.

Wie wäre es mit einem Cisco PIX xxx?

Da gibt es von Marc gleich ein nettes Tutorial dabei.

VPN mit Cisco PIX

Dir /s *.pst >Log.txt

 

Blub

Danke für den Tip.

Manchmal ist es so einfach ... :cool:

Da gibt es mehrere Möglichkeiten.

Entweder freie Software verwenden / einbinden oder selbst programmieren.

Ich kann Dir das auch programmieren für einen angemessenen Stundensatz versteht sich ... :cool:

Jop, sehe ich auch so => Powershell

Über den normalen Befehlssatz im CMD kannst keine rekursive Suche durchführen (meines Wissens).

Hi,

sowas habe ich noch nie gehört (ab man lernt ja bekanntlich nie aus).

Also dieses Portmapping ist grundsätzlich möglich.

Bei AVM-Routern beispielsweise kannst Du die Ports "umbiegen".

Die Frage ist: Warum sollte man soetwas tun?

Was hältst Du davon das Dein Kunde seinen Kunden einen Service anbietet?

Dieser Service ist eine Webserver-Oberfläche bei denen Daten up- und downgeloaded werden können und dieser auf Port 80, besser Port 443 erreichbar ist?

Naja, wobei man den ja mit Windows 7 sowie Windows Server 2008 R2 nun wirklich nicht mehr braucht und es auch ohne diesen klappen sollte. ;)

Geklappt hat im Prinzip ja auch alles (Namensauflösung, etc.). "Nur" der eine Rechner tauchte halt nicht auf (und ich wollte wissen was der Grund ist). Da finde ich eine Antwort "...das braucht man nicht..." nicht gerade prickelnd.

Beruflich arbeite ich bei einer großen Firma mit tausenden von Rechnern. Wenn ich da auf die Netzwerkumgebung klicke stürzt der Explorer ab. Von daher stimme ich Euch zu => Braucht man nicht!

In kleineren Firmen (die ich u. a. betreue) achten die halt auf sowas.

Gruß und schönes Wochenende ...

Ich werd affig!

Der Computerbrowser-Dienst war es auf dem Server.

Vielen Dank an alle!

Moin,

ach so. Bei "ich will aber!" klinke ich mich dann mal aus.

Gruß, Nils

Also ich bin neu hier aber die Erwartungshaltung bei einem MVP ist da doch schon etwas höher angesetzt. Mit unqualifizierten Kommentaren kann hier sicher niemand was anfangen. :confused:

Mein Dank gilt den anderen ... werde das umgehend checken und Rückmeldung posten!

Moin,

 

wozu brauchst du denn die Netzwerkumgebung? Wenn sonst alle Zugriffe gehen, dann kannst du das Problem auch einfach ignorieren.

 

Die Netzwerkumgebung ist Achtziger. Braucht kein Mensch.

 

Gruß, Ni"Jehova"ls

Ich bin da konservativ und will das es funktioniert.