Ralph_S
-
Gesamte Inhalte
163 -
Registriert seit
-
Letzter Besuch
Beiträge erstellt von Ralph_S
-
-
Ok nachdem mir das Thema das ganze Wochenende keine Ruhe gelassen hat hab ich es gestern Abend lösen können.
Folgender Technet Artikel hat mir die Lösung gebracht:
To work around this issue, follow these steps on the Exchange Server Mailbox Server role that is hosting the secondary hierarchy public folder mailbox:
Change the value of the LmCompatibilityLevel registry entry to 2 or greater.
Note The entry is located under the following registry path:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Restart the following services:Microsoft Exchange Information Store
Microsoft Exchange RPC Client Access
Microsoft Exchange Health Manager
Mehr Infos zum lmcompatibilityLevel findet Ihr hier: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-2000-server/cc960646(v=technet.10)?redirectedfrom=MSDN
Ich hoffe das die Lösung mal jemandem helfen kann der eventuell den selben Fehler hat. :)
Schönen Wochenstart
-
1
-
-
Hallo zusammen,
Ich hab ein komisches Phänomen bei einem Exchange 2016 und hoffe jemand hatte sowas schon mal.
Wenn man in den Öffentlichen Ordnern ein neuen Unterordner erstellen will kommt die Fehlermeldung das man nicht genügen Rechte hat (Cannot create the folder. You don't have appropriate permission to perform this operation.)
Also schau ich in den Ordner in der GUI verwalten und sehe den User mit Besitzer Rechten. Ich dachte ok der zeigt das Falsch an aber eine PS abfrage schaut genau so aus:
[PS] C:\Windows\system32>Get-PublicFolderClientPermission "\Folder" -User Test | fl
RunspaceId : 0869a1c2-9b05-4579-819f-62c8729d4465
Identity : \Folder
FolderName : folder
User : Test
AccessRights : {PublishingEditor}
IsValid : True
ObjectState : NewDie Öffentlichen Ordner wurden vor kurzem von 2010 migriert, ich befürchte da hat es wohl an den ACLs was verhauen. Aber wenn mir die PS das so ausgibt schaut es ja gut aus oder gibt es noch eine Möglichkeit genauer nachzuschauen?
Viele Grüße und schon mal schönes Wochenende.
-
Die Replikate hat er im Zug des MoveallReplica Scripts alle sauber entfernt und es sind nur noch PF in der neuen DB. Daher wundert es mich halt das er keine Mails zustellt wenn ich die alte DB unmounte. Aber ich werde es jetzt mal testen und geb bescheid ob es tatsächlich da irgend einen Fehler gab
-
vor 2 Minuten schrieb NorbertFe:
Die public folder DB erstmal auf dem alten löschen. Danach sieht man weiter.
Hatte ich auch im Hinterkopf, nur dann ist halt wenn es nicht geht die Möglichkeit das Rollback weg
Deswegen wollte ich testen was beim unmount passiert.
-
Hallo zusammen,
ich hab ein altes und leidiges Thema was mich gerade etwas verzweifeln lässt. zwei Exchange 2010 Server (alt SP2 ohne RU und neu SP3 RU27) die Public Folder sind schon auf den neuen Server migriert (Add-ReplicationtoPF und MoveallRepicas).
Nun wollte ich bevor ich den alten Server Abschalte mal testen was passiert wenn ich die Datenbanken offline nehme. Wenn ich die PublicFolder auf dem alten Server Offline nehme, kommen Mails von extern an die Email Enabled Public Folder an. Soweit so gut. Wenn ich aber intern eine Mail an den Ordner schicken will geht das nicht, das komische ist die Mail taucht in keiner Warteschlange auf und kommt nach dem mounten der alten DB 5 min verzögert wieder an.
HomeMBD ist definitiv die neue PublicfolderDB. GAL, und OAB sind aktualisiert. Hat jemand noch eine Idee?
Viele Grüße und guten Start in die neue Woche
-
vor 12 Minuten schrieb Nobbyaushb:
Das klappt nach meiner Erfahrung nur, wenn du dich in der Child mit dem Administartor-Account (oder anderer Account mit gleichwertigen Rechten) aus der Root anmeldest, denn die Child darf per default in der Root solche Änderungen nicht schreiben - mein Kenntnisstand
Ja, das ist auch mein Kenntnisstand. Deswegen war ich ja auch bei der Ausgangsfrage dabei in der RootDomain die Schemaerweiterung zu machen.
Aber Nils hat ja gesagt adprep ist obsolet und das macht die AD-Installation automatisch. Da ich ja aber nicht in der Root installiere sondern in der Tree Domain muss der User dann ja, Schemaadmin und Enterpriseadmin Gruppen Mitglied sein. Weil die Schema Erweiterung in der Root ja trotzdem gemacht werden muss :)
-
Am 24.5.2019 um 08:06 schrieb NilsK:
Moin,
Und: adprep ist obsolet. Das macht die AD-Installation automatisch. Es gibt ja auch kein dcpromo mehr.
Gruß, Nils
Moin, Danke euch für die Antworten! Das mit den Exchangeversionen war soweit klar, Exchange gibt es nur in der Root Domain!
Das Die AD-Installation das macht wenn ich in der Root einen 2019 DC installieren würde, ist auch klar, aber so wie du es schreibst Nils, versteh ich es das wenn ich in der TreeeDomain einen 2019er installiere (Voraussetzung ich nehme einen Admin aus der Schema und Enterprise Admin Gruppe), dass er dann auch automatisch das Schema in der Root Domain anpasst, und ich das auch nicht mehr explizit machen muss.
-
Hallo zusammen,
folgendes Szenario: Forest mit RootDomain in 2012 R2 und einer TreeDomain mit 2008 R2. In der TreeDomain sollen nun die DCs aktualisiert werden und die Frage ist ob in der Treedomain die DCs ein höheres OS haben können als die Root Domain?
Ich würde sagen ja es muss halt nur in der Root Domain auf jeden Fall ein adprep /forestprep gemacht werden. Danach sollten sich in der Treedomain doch Windows Server 2019 DCs installieren lassen oder hab ich was übersehen?
Viele Grüße
-
Danke euch beiden für die extrem schnellen Antworten!
das die Cub tatsächlich höher sein darf als die Root war mich so auch nicht ganz bewusst. Aber am Ende muss ja trotzdem vor der Installation des ersten 2019 Dcs ein Adprep /forestprep in der Root durchgeführt werden.
Was bedeuten würde wenn die Admins der Root sagen das wollen Sie nicht durchführen kann ich in der Sub auch kein 2019 DC geschweige denn einen höheren DFL als die Root haben.
-
Hallo zusammen,
Ich hab gerade schon etwas nachgelesen aber keine 100% aussage gefunden. Ist es möglich in einer SubDomain einen Server 2016 oder sogar 2019 DC zu Implementieren wenn die Rootdomain noch 2012 R2 hat (forest und Domainfunctionallevel ist ebenfalls 2012 R2 in der rootdomain, in der Subdomain aktuell alles 2008 R2)
Danke für eure Antworten
-
Danke an euch beide für die schnellen Antworten!
@NilsK Das klingt wonach ich gesucht habe, wo mir der Denkanstoss gefehlt hat. Also die alte laufen lassen und die neue parallel betreiben und dann Stück für Stück die alte ausser Betrieb nehmen.
@Zahni Der Weg wie ich eine CA von einer Windows Version auf eine neue Migriere war mir klar, aber ich kann das ja nicht nutzen um von einer Enterprise RootCA auf eine Standalone RootCA zu migrieren jedenfalls war es mir wenn es doch geht nicht klar. Zumal ich dann ja eine Standalone CA habe die, alle aktuell ausgestellten Zertifikate hat da würde es wenig Sinn machen diese offline zu nehmen oder seh ich grade den Wald vor Bäumen nicht?
-
Guten Morgen zusammen,
Ich hab mal eine Frage an die Zertifikatsspezialisten vom Board, und hoffe auf etwas Schwarmwissen und Erfahrung. Mit dem Thema CA und den verschiedenen Hierarchien etc. bin ich vertraut. Ich hab gerade nur die Frage wie man eine bestehende CA ( AD-Integrierte RootCA die absolut Standard installiert ist) durch eine neue PKI Infrastruktur ablöst. Es soll dannach eine Eigenständige Offline RootCA + AD-Integrierte SubCA implementiert werden.
Für mich ist der einzige Sinnvolle Weg eine neuinstallation. Nur ist mir nicht ganz klar wie man hier den Brak zur alten sinnvoll vollzieht.
Also die neue Paralell aufbauen oder die alte zu erste sauber decomissionieren und dann die neue installieren?
Wie verhält sich das mit den Zertifikaten der alten wenn man Paralell aufbaut?
Aktuell werden Zertifikate für folgende Zwecke verwendet: Webserver, WLAN und LAN Zugriff, 2 Applikationsserver,
Am meisten beschäftigt mich die Thematik des Netzwerkzugriffs beim wechseln der CAs.
Falls jemand einen Artikel dazu kennt den ich übersehen habe gern einfach her damit. Aber die meisten How Tos die ich kenne gehen immer nur vom neuinstallieren aus aber nie von einer Ablösung einer bestehenden CA.
Mir gehts auch nicht um ein volles How to eher um einen Denkanstoss
Viele Grüße
-
vor 1 Stunde schrieb zahni:
Nun würde ich einfach etwas Geduld haben. Du hast den Key ja gerade erst aktiviert.
Ansonsten mal auf 25 Geräten SLMGR /ato ausführen.
Sind die VMs auch alle mittels Sysprep erzeugt worden? Die Tools von VMware Horizon-View via Composer tun es auch.
Jap sind Sie, hab gerade mal wieder ein slmgr /dlv gemacht und statt 15 steht da nun 17 also scheint sich was zu bewegen auch wenns langsam geht
Dachte halt Client aktiviert sich und steht dann sofort drin. Für die User halt b***d weil die immer noch die Meldung beim einloggen bekommen das Windows nicht aktiviert ist. Deswegen wollte ich das halt schneller machen. Aber es gibt ja leider auch keine Liste welcher Client aktiviert ist und welcher nicht daher warte ich nun mal bis Montag ab. Danke euch schon mal für eure Hilfe!
-
Am 16.10.2018 um 17:42 schrieb zahni:
Bei Dir ist
Name: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, VOLUME_KMS_WS12_R2 channel
Partial Product Key: xxxxx
License Status: LicensedAktiviert.
Mit slmgr /upk alten falschen key entfernen und mit slmgr /ipk neuen Key installieren und mit slmgr /ato aktivieren.
http://terenceluk.blogspot.com/2016/01/installing-and-configuring-windows-10.html
Du musst für einen Server der Server KMS-Key benutzen, der dann auch die Clients aktiviert.
Also das mit den 3 Befehlen hat er jetzt auf dem Host geschluckt und der 2012 mit Win 10 Key steht als Licensed drinen:
Name: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, VOLUME_KMS_2012-R2_WIN10 channel
Activation ID: 20e938bb-df44-45ee-bde1-4e4fe7477f37
Application ID: 55c92734-d682-4d71-983e-d6ec6f16059f
Extended PID: 06401-00206-405-576925-03-1055-9600.0000-2902018
Product Key Channel: Volume:CSVLK
Installation ID: 010830903272033991419151695680221194806835845872520943
Use License URL: https://activation-v2.sls.microsoft.com/SLActivateProduct/SLActivateProduct.asmx?configextension=Retail
Validation URL: https://validation-v2.sls.microsoft.com/SLWGA/slwga.asmx
Partial Product Key: XXXXX
License Status: Licensed
Remaining Windows rearm count: 1000
Remaining SKU rearm count: 1001
Trusted time: 17/10/2018 19:01:13Key Management Service is enabled on this machine
Current count: 15
Listening on Port: 1688
DNS publishing enabled
KMS priority: NormalKey Management Service cumulative requests received from clients
Total requests received: 195935
Failed requests received: 4410
Requests with License Status Unlicensed: 0
Requests with License Status Licensed: 49497
Requests with License Status Initial grace period: 93559
Requests with License Status License expired or Hardware out of tolerance: 19947
Requests with License Status Non-genuine grace period: 0
Requests with License Status Notification: 28522Was mich nun allerdings noch irritiert wenn ich am Client slmgr /ato mache sagt er immer noch das der Count zu niedrig ist, was ja ok ist wenn die 15 da steht. Aber müsste da jetzt nicht 16 stehen wenn ein neuer Client sich aktivieren will? Oder wie lange dauert das ganze für gewöhnlich?
-
vor 27 Minuten schrieb zahni:
Welcher Key steht denn noch "unten"? Du musst alle anderen Windows-Server-Keys (auch MAKs) entfernen.
Der Host-Key aktiviert gleichzeitig auch das Windows, auf dem er läuft.
Ah okay, dann haben wirs wahrscheinlich ^^ Das ist die komplette Liste. Versteh ich s richtig alles ausser die 4 die Licensed sind soll/muss ich löschen?
Name: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, VOLUME_KMS_2012-R2_WIN10 channel
This license is not in use.
License Status: UnlicensedName: Office 15, OfficeKMSHostVL_KMS_Host edition
Description: Office 15, VOLUME_KMS channel
Partial Product Key: XXXX
License Status: LicensedName: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, VOLUME_KMS_WS12_R2 channel
This license is not in use.
License Status: UnlicensedName: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, RETAIL channel
This license is not in use.
License Status: UnlicensedName: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, OEM_COA_NSLP channel
This license is not in use.
License Status: Unlicensed
Name: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, VOLUME_MAK channel
This license is not in use.
License Status: UnlicensedName: Office 16, Office16KMSHostVL_KMS_Host edition
Description: Office 16, VOLUME_KMS channel
Partial Product Key: XXXX
License Status: LicensedName: Windows(R), APPXLOB-Server add-on for ServerStandard,ServerStandardEval,ServerDatacenter,ServerDatacenterEval,ServerStorageWorkgroup,ServerStorageWorkgroupEval,ServerStorageStandard,ServerStorageStandardEval,ServerSolution,ServerWinFoundation,ServerHyperCore,ServerCloudStorage
Description: Windows(R) Operating System, VOLUME_MAK channel
This license is not in use.
License Status: UnlicensedName: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, VOLUME_KMS_WS12_R2 channel
This license is not in use.
License Status: UnlicensedName: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, VOLUME_KMS_2012-R2_WIN10 channel
This license is not in use.
License Status: Unlicensed
Name: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, VOLUME_KMS_WS12_R2 channel
This license is not in use.
License Status: UnlicensedName: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, VOLUME_KMSCLIENT channel
This license is not in use.
License Status: Unlicensed
Configured Activation Type: All
Name: Microsoft Office 2010, KMSHost edition
Description: Microsoft Office 2010 KMS, VOLUME_KMS channel
Partial Product Key: XXXX
License Status: LicensedName: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, OEM_COA_NSLP channel
This license is not in use.
License Status: Unlicensed
Name: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, OEM_SLP channel
This license is not in use.
License Status: Unlicensed
Name: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, OEM_SLP channel
This license is not in use.
License Status: Unlicensed
Name: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, VOLUME_KMS_WS16 channel
This license is not in use.
License Status: UnlicensedName: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, VOLUME_KMS_WS12_R2 channel
Partial Product Key: xxxxx
License Status: LicensedKey Management Service is enabled on this machine
Current count: 15
Listening on Port: 1688
DNS publishing enabled
KMS priority: Normal
Name: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, VIRTUAL_MACHINE_ACTIVATION channel
This license is not in use.
License Status: Unlicensed -
es wird nicht besser
Ich hab gerade mal slmgr -ato gemacht und bekomm als Meldung zurück Successfuly activated.
Allerdings ist das scheinbar nicht der Key der oben steht sonden einer der unteren, ka ob das was ausmacht.
Wenn ich am Client den Befehl eingebe sagt er mir: the software licensing service reported that the computer could not be activated. the count reported by your Key Management Service is insufficient. Error 0xC004F038
Ich hab grade so das gefühl das einfach nicht genug VDI Maschinen Zeitgleich on waren kann das sein? Wenn ich s richtig gelesen hab werden die ja nach 30 Tagen wenn Sie nicht On waren wieder aus dem KMS entfernt?
-
vor 2 Minuten schrieb NorbertFe:
Nein Windows 2012R2 + Windows 10. Nicht Windows Server 2016.
Ok, was mir jetzt noch auffällt, der BPA sagt das zu wenig Clients Activiert sind. Was ja soweit ich weiß 25 min sein müssen.
Aktuell sind es 98 VDIs also sollten eigentlich ja genug sein.
der slmgr gibt folgendes aus, was sich mir nicht erschließt wie er auf diese hohen Zahlen der aktivierung kommt
Name: Windows(R), ServerStandard edition
Description: Windows(R) Operating System, VOLUME_KMS_2012-R2_WIN10 channel
This license is not in use.
License Status: UnlicensedKey Management Service is enabled on this machine
Current count: 15
Listening on Port: 1688
DNS publishing enabled
KMS priority: NormalKey Management Service cumulative requests received from clients
Total requests received: 194940
Failed requests received: 4402
Requests with License Status Unlicensed: 0
Requests with License Status Licensed: 49495
Requests with License Status Initial grace period: 93559
Requests with License Status License expired or Hardware out of tolerance: 19947
Requests with License Status Non-genuine grace period: 0
Requests with License Status Notification: 27537Kann das jemand aufschlüsseln? Weil wenn er oben sagt akueller zahl 15 aber anfragen mit Lizenz hat von 49495 ( Wir reden von 450 Clients oO)
-
vor einer Stunde schrieb Nobbyaushb:
Können die VDI den KMS-Server erreichen?
Wir hatten mal ein ähnliches Problem, weil die in einem anderen LAN-Segment waren.
Ja, können Ihn erreichen habs gerade noch mal getestet.
Mit slmgr.vbs /dli hab ich gerade mal die installierten Keys angeschaut:
Windows(R) Operating System, VOLUME_KMS_2012-R2_WIN10 channel
Office 15, VOLUME_KMS channel
Office 16, VOLUME_KMS channel
Microsoft Office 2010 KMS, VOLUME_KMS channel
Windows(R) Operating System, VOLUME_KMS_WS16 channel
Also wenn ich das richtig versteh dann müsste OS bis 2016 und Office 2010/2013/2016 installiert sein oder?
-
Danke dir erstmal für die Info damit bestätigst du das was ich auch immer bis jetzt im Hinterkopf hatte.
Gibts dann evtl bei VDI was zu beachten? Im Netzwerk sind Windows 7 Clients (Citrix VDI) bei allen dieser VDIs sagt Windows Activation Period expired und bekommt scheinbar auch keine Lizenz. Versteh nur gerade nicht ganz warum
Alle anderen Clients funktionieren ohne Probleme.
-
Moin Boardgemeinde,
Ich hab mal eine Frage zum Thema KMS da ich in der Suche und bei Google nicht 100% fündig wurde.
Wenn es in der Domäne einen Windows Server 2012 R2 KM Host gibt auf dem der passende 2012 R2 Host Key installiert ist. Kann dieser dann Windows 7 Lizensieren oder nicht?
Weil wenn Ich mir diese Tabelle hier ansehe und das nicht flasch verstehe würde ich sagen nein da hier steht can not be KMSHost. Allerdings stellt sich mir dann die Frage wie wird Win 7 darüber Lizensiert?
Einen Windows 7 KMS Key aus dem VLC habe ich.
Viele Grüße
-
Also bist du auf meiner Seite und sagst auch das wäre Quatsch ;)
bezüglich der No Information von der Seite des Exchange 2010 Fehler grade gefunden:
1: Open Windows PowerShell and add the Exchange Management snap-in.
Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn
2: Disable WSSecurity authentication for the EWS virtual directory using the Set-WebServicesVirtualDirectory cmdlet.
Set-WebServicesVirtualDirectory “<ServerName>ews (Exchange Back End)” -WSSecurityAuthentication:$False
3: Enable WSSecurity authentication for the EWS virtual directory using the Set-WebServicesVirtualDirectory cmdlet.
Set-WebServicesVirtualDirectory “<ServerName>ews (Exchange Back End)” -WSSecurityAuthentication:$True
4: Disable WSSecurity authentication for the Autodiscover virtual directory using the Set-AutodiscoverVirtualDirectory cmdlet.
Set-AutodiscoverVirtualDirectory “<ServerName>Autodiscover (Exchange Back End)” -WSSecurityAuthentication:$False
5: Eable WSSecurity authentication for the Autodiscover virtual directory using the Set-AutodiscoverVirtualDirectory cmdlet.
Set-AutodiscoverVirtualDirectory “<ServerName>Autodiscover (Exchange Back End)” -WSSecurityAuthentication:$True
6: Restart the application pools using the Restart-WebAppPool cmdlet.
Restart-WebAppPool MSExchangeAutodiscoverAppPool
Restart-WebAppPool MSExchangeServicesAppPool
Danach hat es geklappt :) Danke dir
-
Hey sry für die etwas längere Warte Zeit. Das Gateway wurde erst heute eingerichtet bzw ist in der Einrichtung. Exchange 2016 Organisation kann auf die 2010 schon zugreifen umgekehrt steht noch im Outlook das keine Informationen verfügbar sind. Aber die ganzen Tests am 2016 er sagen alles in Ordnung. Also noch etwas Troubleshooting. Und ja denke die Nutzer kommen klar, Es war noch die Frage ob es Sinn macht die User der jeweils anderen Organisation als Kontakte im Exchange einzupflegen um die Suche zu erleichtern wenn man die Mail Adresse nicht weiß, wie wird sowas bei euch gehandhabt?
-
Hallo zusammen,
kurze Frage und zwar wollte ich gerade bei einem Exchange 2016 /Windows 2012 R2 der noch auf CU3 läuft ein Update machen. Frank hat ja auf der MSXfaq dazu geschrieben man muss vorher über CU5 gehen bevor man auf die aktuelle Version geht.
Keine Ahnung warum Microsoft hat aktuell nur noch 7/8 /9 online und alles was älter ist nicht verfügbar. -> CU 5 Download https://www.microsoft.com/en-us/download/details.aspx?id=54930
Nun die Frage kann ich von 3 auf 9 direkt gehen also .NET 4.7.1 installieren und dann auf CU9 updaten oder geht das tatsächlich nicht?
Danke für eure Antworten und guten Start in die Woche
-
Danke noch mal Norbert, es wurde sich nun für den Federation Gateway entschieden.
PST-Import aus Veeam erzeugten Dateien
in MS Exchange Forum
Geschrieben
Hallo zusammen,
Ich hab folgende Problemstellung, exportierte PST Files die mit Veeam exportiert wurden sollen wieder in einen Exchange importiert werden. Das Problem ist das Veeam beim Export die Komplette Ordnerstruktur in einen Unterordner exportiert was dann so ausschaut:
PSTFile
- Username
- Posteingang
- Postausgang
- Ordner 1
- etc...
- Posteingang
- Postausgang
- etc...
würde ich die PST nun einfach mit PST-Import in das Userpostfach importieren hätte ich hier die selbe Struktur mit dem Unterordner.
Jetzt die Frage ist es überhaupt möglich via Script zu sagen pst-import aber bitte Ordner Posteingang in Posteingang, Postausgang in Postausgang etc. und die Vom User erstellten Ordner in den Rootfolder hängen?
viele Grüße
Ralph