ifriese

Vielen Dank für die Infos!

Die IP wird mit geloggt und so konnte ich die IP Daten seit Montag an die Kripo weiter geben. Da es sich nicht nur um den Diebstahl eines alten längst abgeschriebenen IPhones handelt sondern um einen Einbruch bei dem noch mehr Wertgegenstände entwendet wurden so wie Sachbeschädigung stattfand war die ermittlung der IP schon recht wichtig. Wo wir schon so von den Dieben eingeladen wurden :D

Ansonsten hätten wir einfach gewiped und aus dem Bestand gestrichen.

Nochmal Danke!

Gruß

Stefan

Hallo Leute!

In unserem Unternehmen wurde ein IPhone gestohlen. Die SimKarte wurde direkt entfernt wohl um die Ortung zu vermeiden.

Allerdings wurden noch weiterhin Mails auf das Gerät zugestellt, da scheinbar das Mail Konto nicht gelöscht wurde sondern nur einzelne Mails welche dann im Outlook unter gerlöschte Elemente zu finden waren. Meine Frage wäre jetzt ob der Exchange oder der IIS irgendwo loggt, welche IP versucht EMails vom Server abzurufen?

Ich habe eine Anleitung gefunden die Dateien im "C:\Windows\System32\LogFiles\W2SVC1" auslesen will diesen Ordner gibt es bei uns leider nicht!

Es handelt sich um einen Exchange 2007 auf Windows 2008 R2 und ein IPhone 3GS.

Ich hoffe es gibt da eine Handhabe.

Mit freundlichen Grüßen

Stefan Friese

Postfächer sind alle verschoben

Dann habe ich das leider falsch verstanden. Kam so rüber als wenn der DC bzw GC sein muss und eine Änderung daran zu Problemen führt.

Der Mail_Neu ist jetzt ein Windows2008 R2 mit neuem Namen und neuer IP.

Zum DC gemacht -> Exchange installiert -> Einstellungen übernommen -> Postfächer verschoben.

Momentan laufen noch Mail und Mail_neu, da bie den Postfächern als Server Mail steht obwohl nach Mail_Neu verschoben...

Prozess MAD.EXE (PID=5360). Der Exchange Active Directory-Anbieter hat folgende Server mit folgenden Eigenschaften gefunden:
 (Servername | Funktionen | Aktiviert | Erreichbarkeit | Synchronisiert | GK-fähig | PDC | SACL-Recht | Benötigte Daten | Netlogon | Betriebssystemversion)
Innerhalb des Standorts:
DC1.Firma.de    CDG 1 7 7 1 0 1 1 7 1
DC2.Firma.de    CDG 1 7 7 1 0 1 1 7 1
Mail_Neu.Firma.de    CDG 1 0 0 1 0 0 0 0 0
 Außerhalb des Standorts:
 

Schaut nciht so gut aus?!

Guten Morgen!

Der neue Server rennt. Allerdings stimmt irgendwas noch nciht so richtig.

In der Exchange Verwaltungskonsole werden unter "Von Exchange verwendete Domänencontrollerserver" nur DC1 und DC2 angezeigt.B

Bei "verwendete globale Katalogserver" das gleiche.

Nach aktivierung von IPv6 hatte ich Mail_Neu drin. Die anderen verschwinden dann aber.

Hast du da eine Idee zu?

Danke :)

Vielen Dank für die raschen und ausführlichen Antworten.

Neuer Server mit neuem Namen bekomme ich hin!

Frage wäre nur wie schnell ich das hinbekomme und ob ich bis dahin den alten wieder hochstufe oder lieber nicht.

Hallo RobertWi,

1. Das war wohl der Fall, aber nach dem 19.03.2013. Ansonsten klingt das ja mal gar nicht gut was du geschrieben hast. Exchange läuft aber soweit noch. Mit DCPROMO wieder heraufstuffen oder lieber nix ändern damit es nicht total in die Hose geht und neu aufsetzen?

2. DNS Einträge sind i.O. was die 3 Server angeht.

DC1 ist GC DC2 nicht und der DC3 müsste auch GC gewesen sein.

Edit: DC2 soeben zum GC gemacht. Mal abwarten ob etwas passiert.

Hallo Leute!

Ich stehe vor einem Problem, bei dem ihr mir hoffentlich helfen könnt.

Die beteidigten Systeme sind:

DC1 - Win2008R2

DC2 - Win2003 Std.

DC3 - Win2003 Std. / Exchange 2007 -> Bereits als Dc herabgestuft

DC1 gibt die Ereignis ID: 2092 aus:

Dieser Server ist der Besitzer der folgenden FSMO-Rolle, die jedoch nicht als gültig eingestuft wird. Für die Partition, die das FSMO enthält, wurde dieser Server seit dem letzten Neustart nicht erfolgreich mit einem beliebigen Partner repliziert. Replikationsfehler verhindern die Verifizierung dieser Rolle.

Der Befehl: "REPADMIN /showrepl" zeigt:

Repadmin: Befehl "/showrepl" wird für den vollständigen DC "localhost" ausgeführt
domäne\DC1
DSA-Optionen: IS_GC
Standortoptionen: (none)
DSA-Objekt-GUID: 3406ade8-1e5f-44f1-b65d-47dc4370195d
DSA-Aufrufkennung: 979d8302-b8d6-401d-8cfb-4cb5054096b8

==== EINGEHENDE NACHBARN=====================================

DC=domäne,DC=de
    domäne\DC3 über RPC
        DSA-Objekt-GUID: c5b16b55-95f4-4cbb-acfa-5466385eaab1
        Letzter Versuch am 2013-04-18 08:49:53 ist fehlgeschlagen, Ergebnis 1722
 (0x6ba):
            Der RPC-Server ist nicht verfügbar.
        45620 aufeinander folgende Fehler.
        Letzte Erfolg um 2013-03-19 21:06:06.
    domäne\DC2 über RPC
        DSA-Objekt-GUID: bfb75e6f-03c0-4cd4-8753-33b3b36a2371
        Letzter Versuch am 2013-04-18 09:03:19 ist fehlgeschlagen, Ergebnis 1722
 (0x6ba):
            Der RPC-Server ist nicht verfügbar.
        8257 aufeinander folgende Fehler.
        Letzte Erfolg um 2013-03-19 21:00:18.

CN=Configuration,DC=domäne,DC=de
    domäne\DC3 über RPC
        DSA-Objekt-GUID: c5b16b55-95f4-4cbb-acfa-5466385eaab1
        Letzter Versuch am 2013-04-18 08:49:54 ist fehlgeschlagen, Ergebnis 1722
 (0x6ba):
            Der RPC-Server ist nicht verfügbar.
        1687 aufeinander folgende Fehler.
        Letzte Erfolg um 2013-03-19 21:01:13.
    domäne\DC2 über RPC
        DSA-Objekt-GUID: bfb75e6f-03c0-4cd4-8753-33b3b36a2371
        Letzter Versuch am 2013-04-18 08:56:50 ist fehlgeschlagen, Ergebnis 1722
 (0x6ba):
            Der RPC-Server ist nicht verfügbar.
        1727 aufeinander folgende Fehler.
        Letzte Erfolg um 2013-03-19 21:01:16.

CN=Schema,CN=Configuration,DC=domäne,DC=de
    domäne\DC2 über RPC
        DSA-Objekt-GUID: bfb75e6f-03c0-4cd4-8753-33b3b36a2371
        Letzter Versuch am 2013-04-18 08:49:56 ist fehlgeschlagen, Ergebnis 1722
 (0x6ba):
            Der RPC-Server ist nicht verfügbar.
        713 aufeinander folgende Fehler.
        Letzte Erfolg um 2013-03-19 20:55:41.
    domäne\DC3 über RPC
        DSA-Objekt-GUID: c5b16b55-95f4-4cbb-acfa-5466385eaab1
        Letzter Versuch am 2013-04-18 08:49:57 ist fehlgeschlagen, Ergebnis 1722
 (0x6ba):
            Der RPC-Server ist nicht verfügbar.
        715 aufeinander folgende Fehler.
        Letzte Erfolg um 2013-03-19 20:55:41.

DC=ForestDnsZones,DC=domäne,DC=de
    domäne\DC3 über RPC
        DSA-Objekt-GUID: c5b16b55-95f4-4cbb-acfa-5466385eaab1
        Letzter Versuch am 2013-04-18 08:49:53 ist fehlgeschlagen, Ergebnis 1256
 (0x4e8):
            Der Remotecomputer ist nicht verfügbar. Weitere Informationen zur Be
hebung von Netzwerkproblemen finden Sie in der Windows-Hilfe.
        1030 aufeinander folgende Fehler.
        Letzte Erfolg um 2013-03-19 20:55:41.
    domäne\DC2 über RPC
        DSA-Objekt-GUID: bfb75e6f-03c0-4cd4-8753-33b3b36a2371
        Letzter Versuch am 2013-04-18 08:56:59 ist fehlgeschlagen, Ergebnis 1722
 (0x6ba):
            Der RPC-Server ist nicht verfügbar.
        1059 aufeinander folgende Fehler.
        Letzte Erfolg um 2013-03-19 20:55:41.

DC=DomainDnsZones,DC=domäne,DC=de
    domäne\DC3 über RPC
        DSA-Objekt-GUID: c5b16b55-95f4-4cbb-acfa-5466385eaab1
        Letzter Versuch am 2013-04-18 08:49:53 ist fehlgeschlagen, Ergebnis 1256
 (0x4e8):
            Der Remotecomputer ist nicht verfügbar. Weitere Informationen zur Be
hebung von Netzwerkproblemen finden Sie in der Windows-Hilfe.
        717 aufeinander folgende Fehler.
        Letzte Erfolg um 2013-03-19 20:55:42.
    domäne\DC2 über RPC
        DSA-Objekt-GUID: bfb75e6f-03c0-4cd4-8753-33b3b36a2371
        Letzter Versuch am 2013-04-18 08:49:55 ist fehlgeschlagen, Ergebnis 1256
 (0x4e8):
            Der Remotecomputer ist nicht verfügbar. Weitere Informationen zur Be
hebung von Netzwerkproblemen finden Sie in der Windows-Hilfe.
        716 aufeinander folgende Fehler.
        Letzte Erfolg um 2013-03-19 20:55:41.

Quelle: domäne\DC2
******* 8242 AUFEINANDERFOLGENDE FEHLER seit 2013-03-19 21:01:16
Letzter Fehler: 1256 (0x4e8):
            Der Remotecomputer ist nicht verfügbar. Weitere Informationen zur Be
hebung von Netzwerkproblemen finden Sie in der Windows-Hilfe.

Quelle: domäne\DC3
******* 45620 AUFEINANDERFOLGENDE FEHLER seit 2013-03-19 21:06:06
Letzter Fehler: 1256 (0x4e8):
            Der Remotecomputer ist nicht verfügbar. Weitere Informationen zur Behebung von Netzwerkproblemen finden Sie in der Windows-Hilfe.

Ich kann mich nicht erinnern am 19.03.2013 irgendetwas am DC herum gespielt zu haben.

Der DC3 wird hier wohl noch gezeigt, da die Information aufgrund der Fehler noch nicht zum DC1 vorgedrungen sind?!

"REPADMIN /showrepl" auf den anderen beiden DCs zeigt keine Fehler an.

Falls noch Informationen benötigt werden reiche ich sie so schnell wie möglich nach!

Schonmal Danke fürs Grübeln.

Hey iDiddi,

das war wohl der Anstoß den ich brauchte.

Hatte schon die Default Domain Policy durchgesehen. Nach deinem Post hab ihc dann nochmal genau hingeschaut und eine Outlook Policy gefunden, wo der Wert "Use the following Format/Editor for e-mail messages" auf HTML/Outlook steht.

Danke, schönes WE und frohes Fest :)

Hallo Leute!

Ich kann bei meinen Outlook 2003 Clients das Nachrichtenformat in den Optionen nicht umstellen. Es ist fest auf HTML gestellt und ausgegraut, sodass es nicht verändert werden kann.

Bei Outlook 2010 Clients ist das Umstellen ohne Probleme möglich!

Als Mail Server läuft ein Exchange Server 2007.

Ich hoffe jemand hat eine Idee für mich, die er mit mir teilt :/

Hallo Leute!

Auf unserem Server läuft Exchange 2007 und auf den Clients OL2010 und OL2003. Nun habe ich das Phänomen, dass einige neue Einträge nicht in unter "Globale Adressliste" im Outlook auftauchen. Allerdings gibt es bei "All Adress Lists" eine Liste mit dem Namen "Globals Adressliste" dort sind alle Einträge schick. Über OWA nimmt er auch die richtige Adressliste. Wobei ich denke, dass die "Globale Adressliste" die richtige ist und nicht die "Globals Adressliste", in welcher die änderungen aber wirken.

Irgendwie habe ich per google paar leute mit ähnlichen Problemen gefunden da war die lösung dann kb280435, welcher natürlich nimmer aufrufbar ist...

Hoffe mir kann jemand helfen, bitte :)

Danke für die Tips, bits -.-

Der erst Link scheint ein guter Ansatz zu sein. Wenn ich aber über das erwähnte ADSI Edit MMC gehe tauchen dort die S-1-15-.... User nicht auf, lassen sich daher auch nicht löschen...wäre wohl auch zu schön gewesen :(

Zufällig noch weitere Ideen? Oder Bedarf an Infos?

Gruß und Danke!

Hallo Leute!

Wenn ich mir bei meinem Exchane 2007 über dei Powershell die PublicFolderClientPermissions anzeigen lasse habe ich dort 2 Leichen, für die nur noch die SID nach dem Schema:

NT User:S-1-5-21-..........-..........-.........-.... angezeit wird. Habe über Remove-PublicFolderClientPermission einige Varianten probiert aber die Rechte nichte gelöscht bekommen.

Jemand eine Idee, oder gar eine Lösung?

Vorab vielen Dank für eure Mühe!