alfonso

Hallo,

nach dem Reebot war alles in Sahne ;)

Vielen Dank für die Unterstützung.

Gruß

Olli

OK, morgen berichte ich weiter, nach dem Reboot... Danke für die Hilfe!

Ich meinte : Ich hatte die die Vererbung nicht axpliziet deaktiviert, es war schon mal so.

Ich hatte die nicht axpliziet deaktiviert, es schon mal so... Soll ich die wirklich aktivieren?

Ja, wir haben 2000 als DC. Und beim Ausführen von Cleanup Agent hängt sich die GUI vom Exchange 2000 auf... Und passiert nichts... Ich boote mal der alte Exchange Server heute Nacht durch.

Beim Postfach move habe ich proberhalber explizit einen neuen 2008er DCs ausgewählt, hat auch nichts gebracht...

Andere Prüfmethode von MEBPA:

--------------------------------------------------------

Die Vererbung von Zugriffssteuerungslisten (Access Control List, ACL) ist für das Objekt Exchange database gesperrt (CN=Postfachspeicher (EXCHG2000-SERVER),CN=Erste Speichergruppe,CN=InformationStore,CN=EXCHG2000-SERVER,CN=Servers,CN=Erste administrative Gruppe,CN=Administrative Groups,CN=GOERLITZ,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=domainz,DC=int). Hierdurch kann es zu Problemen bei der Nachrichtenübermittlung, bei der Bereitstellung von Informationsspeichern sowie zu anderen Dienstausfällen kommen. Befolgen Sie die Anleitungen im Microsoft Knowledge Base-Artikel 264733, und verwenden Sie Exchange-System-Manager, um die Vererbung für dieses Objekt erneut zu aktivieren.

Hallo,

Wir haben 3 Domain-Kontroller: Windows 2000 im native-Mode, wo auch Exchange 2000 läuft (historosch bedingt). Weiterhin haben wir 2 neue DCs unter Windows 2008 SP2. Dann Exchange 2007 SP2 auf Server 2008 SP2. EXBPA:

alte Server:

- Der Wert "SystemPages" ist auf Server exchange2000-server.domain.int zu hoch festgelegt und kann Instabilitäten verursachen. Aktueller Wert: 110592.

- Die Vererbung von Zugriffssteuerungslisten (Access Control List, ACL) ist für das Objekt Exchange database gesperrt (CN=Postfachspeicher (EXCHGange2000-SERVER),CN=Erste Speichergruppe,CN=InformationStore,CN=EXCHange2000-SERVER,CN=Servers,CN=Erste administrative Gruppe,CN=Administrative Groups,CN=GOERLITZ,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=domain,DC=int). Hierdurch kann es zu Problemen bei der Nachrichtenübermittlung, bei der Bereitstellung von Informationsspeichern sowie zu anderen Dienstausfällen kommen. Befolgen Sie die Anleitungen im Microsoft Knowledge Base-Artikel 264733, und verwenden Sie Exchange-System-Manager, um die Vererbung für dieses Objekt erneut zu aktivieren.

- Der Server exchange2000-server.domain.int verfügt über mindestens 1 GB Arbeitsspeicher, es befinden sich 140 Postfächer auf dem Server, und der Parameter "HeapDeCommitFreeBlockThreshold" wurde nicht auf 262144 festgelegt. Der virtuelle Arbeitsspeicher kann schnell fragmentiert werden, und es können Systeminstabilitäten auftreten.

- Der Pfad von Exchange IFS (Installable File System) auf Server exchg2000-server.domain.int ist aktiviert. Es wird dringend empfohlen, diesen Pfad zu deaktivieren. Aktuell zugewiesener Laufwerkbuchstabe: M.

neuer Exchange-Server:

- Administratoren' verfügen nicht über die Berechtigung 'Vollzugriff' für Ordner 'E:\Program Files\Microsoft\Exchange Server\ClientAccess\OAB\c1feeee1-02e5-437f-a64a-63e3d6443f88' auf Server exchg2007-server.domain.int. Dies führt zu einem Fehler beim Herunterladen des Offlineadressbuchs über HTTP(s) durch Clients. Fügen Sie dieser Gruppe die Berechtigung 'Vollzugriff' für diesen Ordner hinzu.

- Administratoren' verfügen nicht über die Berechtigung 'Vollzugriff' für Ordner 'E:\Program Files\Microsoft\Exchange Server\ClientAccess\OAB\c1feeee1-02e5-437f-a64a-63e3d6443f88' auf Server exchg2007-server.domain.int. Dies führt zu einem Fehler beim Herunterladen des Offlineadressbuchs über HTTP(s) durch Clients. Fügen Sie dieser Gruppe die Berechtigung 'Vollzugriff' für diesen Ordner hinzu.

- 'Domänen-Admins' verfügen nicht über die Berechtigung 'Lesen' für Ordner 'E:\Program Files\Microsoft\Exchange Server\ClientAccess\OAB\c1feeee1-02e5-437f-a64a-63e3d6443f88' auf Server exchg2007-server.domain.int. Dies führt zu einem Fehler beim Herunterladen des Offlineadressbuchs über HTTP(s) durch Clients. Fügen Sie dieser Gruppe die Berechtigung 'Lesen' für diesen Ordner hinzu.

- 'Organisationsadministratoren' verfügen nicht über die Berechtigung 'Lesen' für Ordner 'E:\Program Files\Microsoft\Exchange Server\ClientAccess\OAB\c1feeee1-02e5-437f-a64a-63e3d6443f88' auf Server gexchg2007-server.domain.int. Dies führt zu einem Fehler beim Herunterladen des Offlineadressbuchs über HTTP(s) durch Clients. Fügen Sie dieser Gruppe die Berechtigung 'Lesen' für diesen Ordner hinzu.

Ich muss dazu sagen, dass ich die Berechtigung wie oben beschrieben bereits gesetzt habe, der zeigt es aber wieder an. Ich habe deas Gefühl, dass die beiden Exchange-Server mit Postfächer nicht so richtig synchronisieren können... Die Fehlermeldungen habe ich bereits im oberen Tread beschrieben.

Jetzt habe ich versucht, das Postfach vom neuen Server auf das alte zu verschieben, dabei hängt sich das ganze auf (wieder nach zig-Stunden), und auf dem alten Exchange habe ich die Postfächer doppelt vorhanden. Versteht jemand das Logik vom Exchange-Server?

Hallo, lemeid,

danke für die schnelle Antwort. Ich habe Postfächer einzeln verschoben. Und die Benutzer waren im AD aktiviert... Das habe ich auch beim googeln gefunden... Noch weiter Ideen?

Hallo, zusammen,

wir haben erfolgreich neuer Exchg2007 in der alten Domäne (auf Server 2008 SP2 aktualisiert) installiert und er läuft problemlos parallel zu dem alten Exchg. Nun möchten wir die alten Konten auf das neue Exchg Server verschieben. Beim Versuch das Postfach zu verschieben (sowohl im GUI von Exchange 2007 als über Powershell) dauert es sehr lange und führt zu keinem Ergebniss (nach ca. 15 Stunden manuell abgebrochen, da nichts passierte). Danach ist das Benutzerpostfach "dicht" und man kommt an seine alte e-mails nicht mehr dran. Die Fehlermeldung:

neuer Server:

Protokollname: Application

Quelle: Exchange Migration

Datum: 30.04.2010 16:02:27

Ereignis-ID: 1008

Aufgabenkategorie:Postfach verschieben

Ebene: Fehler

Schlüsselwörter:Klassisch

Benutzer: Nicht zutreffend

Computer: mail-server.domain.int

Beschreibung:

Fehler bei Task 'move-mailbox' für Postfach 'Bernd das Brot'.

Fehler: Fehler beim Öffnen des Postfachs: ClassFactory kann angeforderte Klasse nicht liefern.

alte Server:

Ereignistyp: Fehler

Ereignisquelle: MSExchangeIS Mailbox Store

Ereigniskategorie: Anmeldungen

Ereigniskennung: 1022

Datum: 30.04.2010

Zeit: 16:02:26

Benutzer: Nicht zutreffend

Computer: exchg2000-SERVER

Beschreibung:

Anmeldefehler bei Datenbank "Erste Speichergruppe\Postfachspeicher (exchg2000-SERVER)" - Windows 2000-Konto DOMAIN\Administrator; Postfach /o=domain/ou=Erste administrative Gruppe/cn=Recipients/cn=Bernd das Brot99406611.

Fehler: -2147221231

Wenn ich das Postfach lösche und neu erstelle, dann kann der Benutzer mit seinem Postfach arbeiten. Der alte Postfach ist doch weiterhin 30 Tage noch da. Wenn ich das Cleanup Assistent auf dem alten Exchg. ausführe und das gelöschte Konto markiere und "leeren" auswähle, hängt sich die GUI auf, im Event-Log dann:

Ereignistyp: Informationen

Ereignisquelle: MSExchangeIS Mailbox Store

Ereigniskategorie: Allgemein

Ereigniskennung: 9533

Datum: 04.05.2010

Zeit: 14:16:26

Benutzer: Nicht zutreffend

Computer: EXCHG2000-SERVER

Beschreibung:

Das Benutzerkonto für Postfach 'bernd.das.Brot@domain.com' ist im Verzeichnis nicht vorhanden oder nicht für Exchange-Nachrichten aktiviert. Dieses Postfach wird in 0 Tagen aus dem Postfachspeicher 'Erste Speichergruppe/Postfachspeicher (EXCHG2000-SERVER)' entfernt.

Wenn ich versuche, das Postfach wieder zu verbinden (mit einem User), erhalte ich folgende Fehlermeldung (auf dem alten Exchange):

Ereignistyp: Warnung

Ereignisquelle: MSExchangeIS

Ereigniskategorie: Allgemein

Ereigniskennung: 9554

Datum: 05.05.2010

Zeit: 10:01:23

Benutzer: Nicht zutreffend

Computer: EXCHG2000-SERVER

Beschreibung:

Die Postfach-SD in der DS konnte nicht aktualisiert werden. Postfach-Guid: cba622ee-24cc-4df4-9ca0-098ea422c551. Fehlercode 0x8004010f

Wie komme ich weiter?

Viele Dank schon mal und viele Grüße

Olli

Hi,

habe W2k Server SP3: ADS, Ex2kServer, Norton AV, 5 Shares, VeritasBackupExec, IIS 5.0, DNS, WINS, DHCP (Auslastung: ca. 10 %). Bei Windows 2000 Pro-User dauert es unheimlich lange, über Win. Explorer die Verz. über die Shares zu durchsuchen (aufklappen von Unterverzeichnissen sowie Anzeige der Dateien in der rechten Helfe des Fensters). Bei Win NT 4.0 dagegen geht es ziemlich flott. Und es spielt keine Rolle, ob die Shares gemeppt oder ungemeppt sind. An der Hardware liegt es auch nicht. Eine Verbindung auf ein Sharedirekt mittels der Hostname oder NetBios- Name oder IP-Adresse istgleichermaßen schnell (Namensauflösung OK, habe sogar mit Hosts/LMHOSTS ausprobiert). Besonders beim RAS- Zugriff ist das Durchsuchen sehr zeitraubend...

MS Q177266 und Q321126 hat auch nicht weiter geholfen sowie "googeln". Wer kann helfen? Ich versuche schon seit Tagen irgendetwas zu finden. Hat jemand eine Idee? Besten Dank im voraus. Grüß

ich nutze MS Outlook 2000 in der Firma, privat Outlook Express 6.0

Jetzt habe ich ein Demo-Certifikat von Trustcenter.de installiert-klappt alles. Es liegt an diese Certifikate von der Windows 2000 Cert-Stelle! Kenn jemand vielleicht eine gute Beschreibung, wie man die CA unter Windows 2000 betreiben kann?

Ich wollte die e-mail Verschlüsselung in dem Unternehmen zuerst ausprobieren. Wir haben Win 2000 AD Domäne+Exchange 2000 als mail-system. Ich wollte anfangs nicht diese Schlüsselverwaltungsdienst vom Exchange verwenden, um verschl. zu organisieren, sonder eine einfache test-CA. Dazu habe ich ein W2K Server aufgesetzt und Zertifikatsdienste installiert. Dann habe dieses Server als Stand-alone Root CA konfiguriert. Danach habe ich für ein paar Testaccount in unsere Oragnisation die Certifikate erstellt (für sichere e-mail Kommunikation). Danach habe ich zuerst auf meinem Rechner ausprobiert-Root-Certifikat der Test-CA-Stelle bei mir lokal installiert (unter vertrauenswürdige Zertifizierungsstelle) sowie für mich als Mail-Client (mainName@domain.com) ausgestelltes Zertifikat in die eigene Zertifikate installiert. Dann Outlook entsprächen eingerichtet (für mail signierung und verschlüsselung) und könnte am mich selbst e-mails verschlüsseln und digital signieren. Und ads war's schon mal.

Mein weiterer Versuch, für irgend einen anderen Benutzer das gleiche zu machen, war gescheitert: ich habe genau so auf anderer PCs gemacht, und wenn ich versuche, eine e-mail unter einem anderen Benutzeraccount (xyc@domain.com) an sich selbst

verschlüsselt und signiert zu versenden, enthalte ich eine Fehlermeldung: "Im zugrunde liegenden Sicherheitssystem ist ein

Fehler aufgetreten". Allein Verschlüsseln geht schon, nur beim Entschlüsselungsversuch erhalte ich eine Meldung: "Dieses

Element kann nicht geöffnet werden. Der Name Ihrer digitaler-ID kionnte im zugrunde legenden Sicherheitssystem nicht gefunden

werden". Interessanteweise funktioniert Vertschlüsselung nur mit meinem Useraccont auf meinem PC. Wenn ich mich mit dem

anderen Account an meinem PC anmelde und die gleiche Schritte mache, erhalte ich eine Fehlermeldung (wie oben beschrieben). Was läuft da falsch? Kann ich unter W2K Domänencontrolelr+Exchange 2000 keine e-mails mit der stand-Alone CA verschlüsseln und nur mit Zertifikate der Exchange-Schlüsseldiensten? Bei MS habe ich ein Paar anleitungen gefunden, die mich nicht weitergebracht.

Besten Dank im voraus. Grüß