Darkmind

Opps !

hab ich wohl überlesen. :(

Vielen Dank für eure Antworten :)

Grüsse

Darkmind

hi mcse_killer

Das könnte evtl. daran liegen das bei uns für jedes kleine dorf ein anderer steuerfuss gelten kann.

Sofern in den "nettolohn" die steuern überhaupt mit eingerechnet werden. ( Bei einer Lohnabrechnung wird dies jedenfalls nicht) :D

Dafür füllen wir 1mal im jahr ne steuererklärung aus und bezahlen einmal im jahr unsere steuern, was sich meist mit dem 13. monatlohn aber wieder ausgleicht.

Grüsse

Darkmind

Hallo Liebe Leute

Villeicht hat jemand vom letzten second shot die erfahrung gemacht...

Wie ist das genau... Laut Microsoft gilt der 2ndshot bis 30 Juni 2006. Gilt das für die Anmeldung ( mit Promocode) oder gilt dieser Termin generell ?

Also wenn ich am 1 Juli eine Prüfung vermassle, mich dann aber noch im mit dem Promocode angemeldet hatte, kann ich dann dann Secondshot trotzdem noch nutzen ?

Über eine Antwort wäre ich Dankbar.

Grüsse

Darkmind

Hi

jop kann ich bestätigen.. ist definitiv spam. wir fangen pro tag mehrere hundert mails dieses "Absenders" ab. immer das gleiche...

Grüsse

Darkmind

Hi Boise

Doch den Mx Eintrag brauchst du schon,(Streng technisch gesehen nicht, WENN der exchange der gleiche server wäre wie der Server auf den die Second Level Domain zeigt. Doch mit den heutigen Antispam Technologien, ist ein MX Eintrag notwendig. ) nur spielt es für eine Ext. Domain keine Rolle wo der DNS Server sitzt, ob beim Provider oder in deinem Netz.

Der/Die DNS Server werden anhand der Nameserver IP ausfindig gemacht. Zeigt die IP auf den Server des Providers und dieser einen MX Eintrag für Deinen Exchange server eingetragen hat, brauchst du keinen DNS Server. Das Mail das an die externe Domain geht, findet sein Ziel damit :D. Denn die namen werden ja dur den DNS Servers des Providers schon aufgelöst.

Du verkürzt auch den Weg nicht, indem du einen DNS Server in der DMZ betreibst. Der einzige Vorteil wäre, dass du den DNS Server und dessen Einträge selbst verwalten kannst. Es gibt aber auch viel zu beachten wenn du eigene dns server betreibst.

Siehe: http://www.dnsreport.com

Trage dort mal deine domain ein. Alle ergebnisse die dir dort angezeigt werden, sollten verstanden sein, wenn man einen eigenen DNS Server betreiben will.

Für deine Interne Domäne ist es sogar klüger, die externen DNS Server zu nutzen (egal wo dieser steht...in der DMZ oder beim Provider). Also auch dort sollte keine verkürzung eingesetzt werden. Es gäbe nämlich dort noch die option die ext. domain intern zu betreiben (mit privaten IP Adressen). Macht aber in deinem Fall keinen Sinn und würde dir einen nachteil verschaffen weil man nicht testen kann ob die externen einträge korrekt sind. Zumindest im internen Netz nicht.

Ich hab jetzt versucht das möglichst einfach zu verdeutlichen.( Mir ist bewusst das einige Feinheiten nicht erwähnt wurden)

und wie muss ich dann den dns auf meinem frontend server einrichten damit ich über den gateway ins Internet senden kann?

 

 

mfg

boise

Hierzu noch:

Sofern ich dich richtig verstanden habe: auf dem Frontend sollten die DNS Server deines internen DNS Servers eingetragen werden.

Grüsse

Darkmind

Hi FranticX

Gratuliere zur bestandenen Prüfung :jau: und wünsche dir alles können um die 291er zu bestehen.

Grüsse

Darkmind

Hi kingK2

hmmm.. net view vielleicht ?

Grüsse

Darkmind

DAS GEHT !! :D :D :D :D

genau so wie du es vorausgesagt hast :D

Danke danke danke IThome!! weiss gar nicht wie ich dir dafür danken kann.

war nämlich nen riesen problem :D (2 DC's im netz)

Grüsse

A happy Darkmind :D

Hi IThome

werds morgen gleich testen... RRAS via vpn umkonfigurieren kommt nicht so gut :) hoffe habs auch richtig verstanden...

schon mal im voraus vielen vielen dank.. hoffe mt.tobys problem wäre damit auch gleich gelöst :)

Grüsse und gute nacht

Darkmind

......auch eine statische Range ausserhalb des internen Bereichs benutzen.

hi IThome

thx für antwort.

hast dann aber via vpn immernoch zugriff aufs interne netzwerk

muss dazu sagen das wir nur eine Netzwerkkarte im server verwenden.

Grüsse

Darkmind

hi mr.toby

ich nehme an der a record wird wieder eingetragen sobald sich jemand einwählt.

habe das selbe problem und habe leider hier im forum mal gelesen (von grizzly) das sich dieser eintrag nicht verhindern lässt.

Aber vielleiht gibst ne lösung ..

Grüsse

Darkmind

hi mr.toby

kann es sein das du RRAS für vpn akiviert hast und der server mit 2 A records im dns registriert sind ?

Grüsse

Darkmind

hi leute.

ich kriegs auch nicht mehr so recht auf die reihe.

habe testweise mal die gruppe remotedesktopbenutzer in der ddcp unter lokale anmeldung zulassen eingefügt.

Ergebnis: kein zugriff via rdp.

gruppe wieder entfernt und dann in "Anmeldung über terminaldienste zulassen" eingefügt.

Ergebnis: zugriff funktioniert

nur diese antwort steht nicht zur auswahl

nun ja... komische sache. :suspect:

Grüsse

Darkmind

Hi Velius

Danke für deine Ausführliche erklärung. :jau:

Ist ich sehr hilfreich!

Grüsse

Darkmind

hi boise.

thx..Gleichfalls :)

hmm.. also momentan verwaltet dein provider noch dns für deine externe domain? und du willst das in zukunft selber übernehmen ? ist das korrekt ?

wenn du das nicht möchstest braucht du keinen dnsserver in der dmz.. deshalb die frage.

Grüsse

Darkmind

hallo shandra.

was sagt rpcdiag beim entfernten xp rechner ?

nun is es so, das ich leider keine technischen hintergründe zur hand habe, doch meinen client zuhause konnte ich nicht zum exchange server verbinden. gleiches postfach usw wie ich bei meinem notebook eingerichtet habe. Der unterschied liegt nur darin, das mein laptop in die domäne eingebunden ist und ich mich offline an dieser anmelde.

deshalb hab ich gefragt.

Grüsse

Darkmind

hi shandra

hast du serverseitig alles so eingerichtet wie im link beschrieben ?

beim iis musst du gar nichts "ver"konfigurieren. sofern dort als hostheader nichts eingetragen ist.

doch dort scheint ja alles zu funktionieren.

Ist der entfernte XP Rechner an die domäne gebunden ?

Grüsse

Darkmind

Hallo Sandra

 

Ich kann/koennte sowohl Port 80 also auch Port 443 auf der Firewall (extra Geraet, macht auch die PPPoE-Einwahl in DSL-Netz) nach aussen hin oeffnen, und auf die interne IP des Server01 mappen.

hast du Port 443 weitergeleitet ? ist notwendig für "https://" bzw SSL

Stelle ich fuer den Namen des Exchangeservers im ersten Konfigurationsfenster im OL2003 dann meinen externen DNS-Namen ein?

Hier kommt der interne name hin.

Und in den erweiterten Properties dieses Elementes dann Exchange ueber http und dort dann in der "https://" Zeile dann den internen Namen des Servers, oder doch wieder den Externen?

Hier der Externe

schau mal hier:

http://www.msexchangefaq.de/clients/rpchttp.htm

hoffe konnte ein bisschen helfen :)

Grüsse

Darkmind

Hi Boise

Jep.. das wäre der korrekte Weg.

Interner DNS (Dein DC, bzw backend) für die Interne auflösung, dein Frontend DNS für die Externe Auflösung.

Also einen DNS Server in der DMZ platzieren der die Internet namensauflösung macht.

Was ich nicht ganz verstehe, was du mit dem MX eintrag meinst. Wo ist dieser eingetragen ?

Ist dein jetztiger DC (DNS) im internen Netz als DNS Server für deine Externe Domain deifiniert

Grüsse

Darkmind

hi

hmmm.. wenn du zusätzlich die startsite änderst, kommt die Meldung dann immernoch ?

falls nein, kannst du die IE startsite in den GPO's definieren.

Grüsse

Darkmind

Hallo zusammen,

 

wir haben Exchange 2003 im Einsatz im Native Mode.

Die User verwenden alle Outlook 2003.

 

JEtzt habe ich mit einem User ein Problem. Wenn ich diesem eine Besprechungsanfrage sende, dann bekomme ich eine Übermittlungsbestätigung dass ich diese an diesen USer geschickt habe, aber gleichzeit an einen anderen User obwohl ich keinen anderen eingetragen habe.

 

Dies kommt nur bei der einen Person vor, und der 2. Empfänger ist auch immer dieselbe Person. Weiss einer wo man das einstellen kann bzw. wieder ausstellen?

Auf dem Server ist nichts eingetragen, aufm Client auch nicht.

 

Danke für euere Hilfe. Grüsse Ramón

Hi lausbub.

Passiert das nur bei besprechungsanfragen ?

Kann es sein das eine Weiterleitung an eine Externe Email Adresse Aktiviert wurde ?

Grüsse

Darkmind

Wieso Lokal anmelden zulassen ? Die sollen sich doch via RDP verbinden, dieses Benutzerrecht benötigt man nicht, es wird das Recht "Anmelden über Terminaldienste zulassen" benötigt ...

hast wie immer Recht :D

hmm.. demfall wars beim w2k server mit der Richtlinie lokal anmelden noch so... so wie ichs in errinerung habe...

/edit: bei w2k gab es die richtlinie "Anmelden über Terminaldiesnte noch nicht"

Grüsse

Darkmind

juhuuu es geht,

der Fehler lag auf seiten des Exchange Backend Servers, dort hatte ich nämlich gestern aus irgend welchen gründen den virtuellen Exchange Server gestopt, und gans vergessen ihn wieder zu aktivieren. *pfeifend durch die gegend schau*

:D das kann schon mal vorkommen ;)

Naja auf jeden Fall erstmal fettes Lob an Darkmind deine Hilfestellungen waren echt klasse weiter so.

 

mfg

Boise

oohh.. vielen Dank für die Blumen. Tut gut :)

Grüsse

Darkmind

Die Default Domain Policy zieht meines Wissens nur bei Clients und Server, die (bei zweiteren) NICHT DC sind, die Default Domain Controller Policy auf allen DCs. Daher können sich beide nicht "ins Gehege" kommen.

Hi mcse_killer76

hmmm... ist das sicher ? unter ausführung von gpresult auf einem DC wird unter computereinstellung wie auch unter benutzereinstellung die default domain policy miteinbezogen.

Übersehe ich da etwas ?

Grüsse

Darkmind

AnagromAtaf hat eigentlich Recht mit Frage - is sie wirklich komplett?

Wenn die Clients z.B. Nt4.0, win98, oder 95 wären, dann wäre die Antwort A mit richtig.

 

Aber wenn man von Windows 2000 oder xp ausgeht - dann halte ich an meiner Antwort oben

fest.

 

Hi Cup

Bei Windows 2000 ist Remotedesktop ebenfalls nicht installiert. Also auch mit Windows 2000 wäre IMHO die Antwort A miteingeschlossen.

Allerdings dürfen sich die Remotedesktopbenutzer standardmässig nicht lokal an einen DC anmelden.. also wie du schon sagtest.... Antwort D+E

Grüsse

Darkmind