netelb

UUUPPPPPSSSSSSSS

Dann kommt: Sie haben nicht die erforderliche Berechtigung, um die Seite anzuzeigen

Wo kann man das Freigeben ?

Bzw. woran liegt es ?

Nachtrag: Nachdem ich dies (http://support.microsoft.com/kb/937635/de) durchgegangen bin und mir Tatsächlich ein hacken bei anonymen Zugriff fehlte kommt nun folgende Meldung obwohl ich nirgends beschränkungen habe.

Sie haben nicht die erforderliche Berechtigung, um die Seite anzuzeigen

Der Webserver, den Sie verwenden wollten, verfügt über eine Liste von IP-Adressen (Internetprotokoll), denen der Zugriff auf die Website nicht erlaubt ist. Die IP-Adresse des verwendeten Computers ist in dieser Liste enthalten.

Versuchen Sie Folgendes:

* Wenn Sie Ihrer Meinung nach in der Lage sein sollten, dieses Verzeichnis bzw. diese Seite anzuzeigen, wenden Sie sich an den Websiteadministrator.

HTTP Error 403.6 - Forbidden: IP address of the client has been rejected. (HTTP-Fehler 403.6 - Verboten: IP-Adresse des Clients wurde verweigert.)

Internetinformationsdienste (Internet Information Services oder IIS)

Alle meine OMA Ordner haben Garantiert keine Beschränkungen. Zumindest keine die ich eingestellt habe bzw die ich gefunden hätte :(

https://xxx.xxx.xx.xxx/exchange sagt:

Outlook Web Access bitte melden sie sich an ...

Servicepacks sind alle drauf ebenso alle patche ...

Vielen Lieben Dank,

bei dem einen Dienstleister habe ich gerade mächtig Stress weil er mir dafür Kohle abnehmen will dafür das er keine Lösung gefunden hat. ABer das ist ein anderes Problem.

Also ich habe folgende Dinge gemacht:

Zertifikatsserver aufgesetzt und getestet.

Mit dem Iphone das Zertifikat geladen.

Als Adresse gebe ich meine Statische IP an (Imap (auf dem Exchange) kann ich von extern konnekten kein Ding).

Ports sind alle Offen

Ich versuche mich mit den selben Daten zu Konnekten wie mit den Imap Konten (normale User Daten).

Ergebnis: Null

Es gibt auch keine Fehlermeldung

Das doofe Iphone fängt an zu laden und hört auf. Das wars. Mitlerweile habe ich das mit zwei verschiedenen Accounts (und auch Iphones einmal 3.1.2 und einmal 3.1.3) probiert. Null ...

Ich bin echt am verzweifeln. Wir haben 6 Iphones und nichts geht. Ich habe aktuell als Notlösung gerade einen gmail account freigegeben damit ich wenigstens die Kontakte gesynct kriege ... Aber das ist nicht wirklich eine Lösung ..

Was hat Outlook damit zu tun ?

Internetassistent ausgeführt um Outlook über Internet und Mobilaccess freizugeben ?

Hallo Liebe Gemeinde,

ich komme trotz Hilfe hier im Forum und eingehender Studie mit einigen Exchange Problemen nicht weiter.

Kann mir einer hier vielleicht sagen wo ich adequate Hilfe finden kann die meine Probleme via Remote lösen kann ?

Ich hoffe ich verstosse mit der Frage jetzt nicht gegen die Forenregeln. Falls ja bitte ich tausendmal um Entschuldigung.

Es geht um Iphone Anbindung an EX2003 (WinSBS 2003)

PS: Ich habe mich bereits an einige tolle Rent-an-Admin Firmen gewandt. Aber die haben sich leider als sehr unzuverlässig und inkompetent herausgestellt.

Gruß Netelb

Ok:

Gruppe

NT-AUTORITÄT\Authentifizierte Benutzer Bekannte Gruppe S-1-5-11

Verbindliche Gruppe, Standardmäßig aktiviert, Akti

Gruppe

NT-AUTORITÄT\Diese Organisation Bekannte Gruppe S-1-5-15

Verbindliche Gruppe, Standardmäßig aktiviert, Akti

Gruppe

LOKAL Bekannte Gruppe S-1-2-0

Verbindliche Gruppe, Standardmäßig aktiviert, Akti

Gruppe

SIMPLY-MIND\SBS Remote Operators Gruppe S-1-5-21-29342435

6925263-4065501924-1118 Verbindliche Gruppe, Standardmäßig aktiviert, Akti

Gruppe

SIMPLY-MIND\SBS Fax Operators Gruppe S-1-5-21-29342435

6925263-4065501924-1115 Verbindliche Gruppe, Standardmäßig aktiviert, Akti

Gruppe

SIMPLY-MIND\SBS Folder Operators Gruppe S-1-5-21-29342435

6925263-4065501924-1116 Verbindliche Gruppe, Standardmäßig aktiviert, Akti

Gruppe

SIMPLY-MIND\SBS Mail Operators Gruppe S-1-5-21-29342435

6925263-4065501924-1117 Verbindliche Gruppe, Standardmäßig aktiviert, Akti

Gruppe

SIMPLY-MIND\SBS Mobile Users Gruppe S-1-5-21-29342435

6925263-4065501924-1122 Verbindliche Gruppe, Standardmäßig aktiviert, Akti

Gruppe

SIMPLY-MIND\SBS SP Admins Gruppe S-1-5-21-29342435

6925263-4065501924-1119 Verbindliche Gruppe, Standardmäßig aktiviert, Akti

Gruppe

SIMPLY-MIND\Domain Power Users Gruppe S-1-5-21-29342435

6925263-4065501924-1120 Verbindliche Gruppe, Standardmäßig aktiviert, Akti

Gruppe

SIMPLY-MIND\IIS_WPG Alias S-1-5-21-29342435

6925263-4065501924-1002 Verbindliche Gruppe, Standardmäßig aktiviert, Akti

Gruppe

SIMPLY-MIND\STS_WPG Alias S-1-5-21-29342435

6925263-4065501924-1133 Verbindliche Gruppe, Standardmäßig aktiviert, Akti

Gruppe, Lokale Gruppe

C:\Dokumente und Einstellungen\reinholdweinfurter.SIMPLY-MIND

RSOP.MSC sagt alles kommt ausd der Domain-Default-POlicy

Na klar bin ich als Admin angemeldet.

Ok. Aktuell ist ein User auf dem Terminal angemeldet der das Recht hat die Mühle Runter zu fahren.

Hier die Ausgabe:

© Copyright 1985-2003 Microsoft Corp.

C:\Dokumente und Einstellungen\administrator.SIMPLY-MIND>WHOAMI/GROUPS

GRUPPENINFORMATIONEN

--------------------

Gruppenname Typ SID

Attribute

========================================== =============== =====================

========================= ======================================================

==========================

Jeder Bekannte Gruppe S-1-1-0

Verbindliche Gruppe, Standardmäßig aktiviert, Aktivier

te Gruppe

VORDEFINIERT\Administratoren Alias S-1-5-32-544

Verbindliche Gruppe, Standardmäßig aktiviert, Aktivier

te Gruppe, Gruppenbesitzer

VORDEFINIERT\Benutzer Alias S-1-5-32-545

Verbindliche Gruppe, Standardmäßig aktiviert, Aktivier

te Gruppe

NT-AUTORITÄT\INTERAKTIVE REMOTEANMELDUNG Bekannte Gruppe S-1-5-14

Verbindliche Gruppe, Standardmäßig aktiviert, Aktivier

te Gruppe

NT-AUTORITÄT\INTERAKTIV Bekannte Gruppe S-1-5-4

Verbindliche Gruppe, Standardmäßig aktiviert, Aktivier

te Gruppe

NT-AUTORITÄT\Authentifizierte Benutzer Bekannte Gruppe S-1-5-11

Verbindliche Gruppe, Standardmäßig aktiviert, Aktivier

te Gruppe

NT-AUTORITÄT\Diese Organisation Bekannte Gruppe S-1-5-15

Verbindliche Gruppe, Standardmäßig aktiviert, Aktivier

te Gruppe

LOKAL Bekannte Gruppe S-1-2-0

Verbindliche Gruppe, Standardmäßig aktiviert, Aktivier

te Gruppe

SIMPLY-MIND\Domänen-Admins Gruppe S-1-5-21-2934243589-1

266925263-4065501924-512 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivier

te Gruppe

Ahhh GPEDIT vielen Dank

Leider kann ich mit der Ausgabe von WHOAMI /GROUPS nicht viel Anfangen. Ich kann aber keinen Administrator finden.

Zu GPEDIT das geht zwar aber auch das selbe Problem. Ich kann nichts rauslöschen.

Ok . .Wo in DREITEUFELS Namen sind die Lokalen Richtlinien beim TS ????

Nicht unter Verwaltung.

<-- Ich bitte meine Ausdrucksweise zu entschuldigen -->

Hmm klingt gut. Das problem ist nur folgendes.

Mein TS ist ein memberserver von meinem SBS.

Er hat also keine eigenen Lokalen Richtlinien ...

Und das witzige ist. Bei meinem SBS der ja alles Rechte stellt darf ich als Admin die nicht rauslöschen.

Was nun ???

Hallo liebe Gemeinde,

nachdem ich nun dachte ich hätte meinen Server im Griff mußte ich Feststellen das Terminalserver Clients das recht haben ihn Runterzufahren.

Nach kurzem Suchen fand ich dann auch in den Lokalen Richtlinien den Schlüssel dazu.

Lokale Richtlinien --> Zuweisen von Benutzerrechten --> Herunterfahren des Systems

Darin sind: Administratoren, Druck Operatoren, Server Operatoren sowie Sicherungsoperatoren eingetragen.

Meine User haben aber nur folgende Gruppen:

Domain Power User

Domänen Benutzer

Mobile User

Sowie remotedesktopbenutzer

Wie kann das denn sein ?

Gibt es noch einen anderen Schlüssel der das Steuert ?

LG Netelb

Hallo Günther,

vielen Dank für die Hilfe. Was ich nicht verstehen kann wie es laut Aussage von meinem Chef vorher funktioniert hat (Ein exchange konto, darunter alle anderen Konten und einen Konto button). Na ja. Ich bin jetzt zurück zur zuordnung der emails auf die jeweiligen Benutzer gegangen. Dort habe ich jetzt die Möglichkeit über den "VON" Button auszuwählen welches Konto als Absender genommen wird.

Leider habe ich noch nicht rausgefunden wie ich das Begrenzen kann. Im Moment wird das halbe AD angezeigt. Und das geht gar nicht.

Hast du dazu vielleicht eine Idee ?

Schöne Grüsse Netelb

Hallo Leute,

nachdem mir hier im Serverforum so super geholfen wurde hoffe ich natürlich das auch mein Exchange Problem hier gelöst werden kann.

Also ich habe folgende Konfiguration:

Win SBS 2003 inkl Exchange

7 verschiedene Domains die abgeholt werden müssen.

Pro Domain natürlich mehrere Email Adressen

Beispiel:

xxx@yyy.de

aaa@ggg.com

ttt@hhh.es

Alle emails sind im Pop Connector eingerichtet und das klappt auch Wunderbar.

Jetzt habe ich folgendes Problem:

Bis zu unserem Server Crash war es so das im Outlook (iphone oder sonstiges)

ein Exchange konto eingerichtet wurde und alle unterkonten darin zu finden waren. Auch gab es unter neue email senden den schönen Button Konto, worin man wählen konnte über welchen Account man senden kann.

Das habe ich versucht nachzubauen. Aber irgendwie klappt es nicht.

Mein erster Ansatz war dem jeweiligen User einfach mehrere Email konten zuzuordnen. Das hat auch geklappt nur leider gab es dann einen "VON" Button. Beim klicken auf diesen Button gab es dann das komplette AD .... Viel suchen um den Richtigen User zu finden.

Aktueller Stand:

Jedes email Konto hat auch einen User im AD (Uhhh viele User im Ad nur für die Konten "DAS KANN DOCH NICHT NORMAL SEIN ???")

Diese Konten werden jetzt als Imap im Outlook eingerichtet (Imap das auf den Exchange zeigt).

Mein Chef liest fast alle emails mit. Insgesamt 24 Stück. Ich kriege hier einen Vogel beim Einreichten und er beim Abfragen (Bürorechner, Notebook und das schlimmste IPHONE)

Ich brauche also eine Lösung wie ich nur das Hauptexchangekonto einrichten kann und darunter alles zu finden ist. Inklusive KOnto auswahl button. Kurioserweise finde ich dazu nichts im Internet.

Ich hoffe jemand kann mir Helfen. :wink2:

Schöner Gruß an alle.

Nachtrag: Es wäre auch toll wenn ich die Mails zusätzlich noch auf dem Server liegen lassen könnte. Aber auch dazu habe ich bis jetzt keine Lösung.

Uhhh viel Input hier.

Aber ich habe es hingekriegt.

Ich habe auf meinem SBS den Remotezugriff generell ausgeschaltet. Und es so hingebogen das diue einzelnen User jetzt dem RDP zugeordnet sind. Klappt einwandfrei.

Vielen Lieben Dank noch mal an alle. Jetzt habe ich nur noch ein Problem mit meinem Exchange. Aber dafür mache ich wohl besser einen neuen Thread auf.

Also noch mal vielen Dank an alle habe viel gelernt...

Nochmals vielen Dank für die Informationen. Besonders dir BeraterIT .. Der Link war sehr aussagekräftig.

Leider habe ich nicht die Zeit das Konzept komplett zu überarbeiten. das Problem ist an dem Server selbst hängen ebenfalls jede Menge Freigaben und deshalb würde ich den TS schon gerne als DC lassen.

Ich habe jetzt mal den trick ausprobiert eine neue Gruppe aufzumachen und diese dem RDP-TCP hinzuzufügen. Leider kriege ich somit auch keinen Zugriff mit meinen Usern.

Gibt es eine Möglichkeit die Freigaben vernünftig auf die User abzustimmen ohne AD ?

Dann könnte ich ihn wieder zurück stufen.

Lieber Gruß Netelb

PS: Natürlich verlinke ich dieses Forum gerne auf einigen meiner Webseiten sowie in meinen Social Bookmarks... Ich finde es einfach toll wie schnell einem hier geholfen wird.

Super ... Vielen Lieben Dank. Dann werde ich jetzt erstmal den T-Serv zu Ende einrichten. Und mir dann schleunigst ein paar neue Lizensen kaufen ..

Vielen Dank für die Hilfe.

Hmmm schlecht ..

Für die Server habe ich ja alle Lizensen. Nur halt das Ding für die Terminal Zugriffe nicht.

Ok dann gehe ich das Problem jetzt mal anders an.

Ich habe gelesen das es auch ohne Lizensen geht. Aber nur 120 Tage.

Wenn ich jetzt Leute auf den Server lasse via Terminal dann gilt der Zugang 120 Tage wie im Netz steht. Aber kann ich den Server Nachlizenbsieren ohne alle Einstellungen zu verlieren ?

Und die viel wichtigere Frage ist doch: Wo kriege ich 2003 Terminal Lizensen her ????

Bei microsoft gibt es nur noch 2008 er .. :-(

gruß Netelb

Ok ok . .Du hast ja recht. Ich mußte zulezt vor knapp 10 Jahren mich mit dem Thema beschäftigen.

Also ich drücke mich mal anders aus:

Mein SBS ist der Hauptserver (Primärer DC und AD) und mein R2 ist als Zusätslicher Domaincontroller angebunden.

Und nein ich bringe nichts durcheinander. Das Problöem ist das die Server 4 Jahre liefen und nun überraschend neu gemacht werden musten. Ich habe leider keine Ahnung wo meine Cal´s vom Terminalserver sind und neu kaufen kommt nicht in Frage. Bis die also Aufgetaucht sind läuft der Zweite Server nur damit 2 Leute von extern ihn Applikations Server nutzen können.

Doofe Lösung aber leider muss ich fügen.

Es geht mir also ganz klar um den Remote Desktop Zugriff.

Grüße Netelb

PS: Oder gibt es eine andere Lösung wie ich den Leuten Datenzugriff sowie Office und Lexware stellen kann ?

Hallo Leute,

nachdem ich hier nun schon viele gute Tips gefunden habe die mir nach unserem Servercrash echt weiter geholfen haben stehe ich nun vor einer Wand und komme einfach nicht weiter.

Ich mußte zwei Server neu Aufsetzen:

1) Win SBS 2003 inkl. Exchange (192.168.1.250)

2) Win 2003 Server R2 inkl. terminalserver (192.168.1.251)

Der SBS ist bei mir der PDC und den R2 habe ich als SDC konfiguriert.

Er teilt sich also das AD mit dem SBS. Soweit so gut. Bis jetzt hat auch alles geklappt.

Nur brauche ich jetzt für zwei user eine Remotedesktop verbindung. Und genau daran scheitert es jetzt.

Ich habe beiden Benutzern die Gruppe "REMOTEDESKTOPBENUTZER" zugewisen.

Die anmeldung am SBS geht einwandfrei. Leider sagt er mir immer wenn ich versuche am R2 anzumelden das die User nicht die nötigen Rechte hätten.

Der Admin kann sich natürlich an beiden via remote anmelden. Das geht Einwandfrei.

Er teilt sich doch aber die rechte mit dem SBS. Wie kann das denn dann sein ?????????

Ich brauche die Zugänge wirklich dringend da die beiden User den Server brauchen um auf zwei Anwendungen zuzugreifen.

Vielleicht hat ja einer eine Idee was mich weiterbringt. :confused:

Lieber Gruß Netelb

PS: Meine DNS Zonen habe ich gecheckt und es sieht eigentlich ganz gut aus.