Gu4rdi4n

du kannst dir auch mal solche geschichten wie Clonezilla ansehen. http://clonezilla.org/ http://clonezilla.org/clonezilla-SE.php

Immer der gleiche XP client oder hast du verschiedene? Schonmal einen Frischen XP getestet? Eventuell läuft auf dem xp irgendwas im hintergrund mit was das ganze verlangsamt. ipconfig /flushdns schonmal versucht?

Also mir wurde es letztens genauso erklärt wie Admin gesagt hat Beim Domainhoster: A-Record: Domain: maildomain.de Hostname: mail IP-Adresse: deine-öff-ip MX-Record: Domain: maildomain.de Mail Exchanger: mail.maildomain.de Priorität: 10 rDNS Eintrag beim Provider: remote.maildomain.de auf deine-öff-ip zeigen lassen Wichtig ist nur, dass der rDNS auf die subdomain remote.maildomain.de zeigt. Wie der MX Record heißt ist vollkommen egal!

Ahhhhh vielen Dank!

Bin ein stück weiter gekommen. Es lag schlicht und ergreifend daran, dass ein paar Ports gesperrt waren. ich dachte port 88 für kerberos reicht... tja, falsch gedacht! Der selbe Mist wie bei Exchange! Ständig sich ändernde Ports in der Range 1024+ ..... Jemand eine idee, wie ich es anstelle, dass die Clients sich mit kerberos authentifizieren können, ohne gleich 1024+ freigeben zu müssen?!

Räume mal deinen WSUS auf. Geh in die Wsus mmc unter optionen -> Assistent für die Serverbereinigung -> weiter und warten -> Fertigstellen

Wegen den WSUS Daten Du hast einen SBS, da geht das sehr leicht und spart dir einen riesen haufen Platz auf c: ! Verschieben der Windows Update-Repository-Daten zum Exchange server daten verschieben: http://technet.microsoft.com/de-de/library/cc513977(v=ws.10).aspx

Er meint das hier:

probier mal das aus Batch file: MsiExec.exe /uninstall {90140000-2005-0000-0000-0000000FF1CE} /quiet /norestart

Hi, ich benutze einen SSO Client von Gateprotect um meine User zu authentifizieren, damit sie Zugriff auf das Internet bekommen. Jetzt habe ich ein 2. Netz erstellt, dass sich Kunden ins WLAN einloggen und dann Surfen können. Das hauptnetz ist 192.168.0.0 mit der SM 255.255.255.0 Das WLAN Netz ist 192.168.2.0 mit der SM 255.255.255.0 Wenn ich mich jetzt im Netz 192.168.2.0 einlogge dann bekomme ich diese Meldung: InitializeSecurityContext failed for principal -gpLogin/gpa - Sobald ich mich ins hauptnetz einwähle, den Client starte und Connecte, mich danach wieder ins WLAN netz einwähle funktioniert der Login ohne Probleme. Hat jemand eine Idee, ob man Kerberos irgendwie mitteilen kann, dass er auch an ein anderes Netz Tickets verteilt die funktionieren??

Eigentlich kann das nicht sein, da ich alles freigegeben habe was benötigt wird :-/ Aber ich kann mal probieren Port 1 - 65535 frei zu geben zwischen den beiden Netzen. Kann ich leider nicht gleich probieren, da mein Laptop "beschlagnahmt" wurde ^^ Gibts denn überhaupt sowas wie Sicherheitseinstellungen die andere Subnetze nicht zulassen?

Hi, ich hab wiedermal ein Problem :) Ich habe ein WLAN Netz 192.168.2.x 255.255.255.0 und ein Hauptnetz 192.168.0.x 255.255.255.0 Der DNS beider Netze ist die 192.168.0.11 Ich kann aus dem 2er Netz den Exchange server anpingen und auch dns auflösen. Alles passt soweit! Nur wenn ich jetzt von einem PC, der im 192.169.2.x netz hängt ein Postfach öffnen will, dann auf Namen überprüfen oder weiter klicke, sagt er mir er kann den namen nicht auflösen weil er den Exchange nicht erreicht. Muss ich dort irgendwo noch das netz 192.168.2.x als vertrauenswürdig einstellen oder sowas in der Art?

Meinst du das Profil? Dafür gibts doch servergespeicherte Profile?

du könntest auch einfach nur den einen Port den das Tool braucht freigeben anstatt die ganze firewall auszuschalten ;)

@ necron Die Bitkom spricht von beidem ;) Ich denke dass wenn es sich um AV Software handelt, der dienst Security as a Service heißt ;)

ok, das heißt also, dass ich theoretisch genau so vorgehe: - zu Profihost gehen und sagen: "Macht die A und MX Record einträge" - zu KabelBW gehen und sagen: "Macht den rDNS eintrag" ein paar Tage abwarten und dann die POP3 konten löschen und den POP3 Connector deaktivieren. Bei Profihost haben wir 150 pop3 konten die im Paket drin sind. Von daher ist das egal. Ich hoffe ich nerve euch nicht mit dem Thema, aber ich will nichts verbocken :) Noch etwas: Ich habe gerade mal folgenden Befehl ausgeführt: nslookup -query=mx meine-maildomain.de zurück kam folgendes: Nicht autorisierende Antwort: meine-maildomain.de MX preference = 10, mail exchanger = mail.meine-maildomain.de heißt das jetzt, dass ich schon einen empfang auf mail.meine-maildomain.de habe?! Jetzt bin ich gerade total verwirrt :( Ich bin dumm. Klar... irgendwie muss der Profihost server die Mails ja auch abrufen... -.- :D Hab gerade mal über ide Hübsche seite meine Domain aufgelöst: http://enc.com.au/itools/nslookup.php Jetzt ist mir einiges klar ^^ Ähm doch noch was ^^ Kann ich den POP3 Connector jetzt noch laufen lassen, oder muss ich dann nach der Umstellung des Empfangsconnectors die POP3 Konten manuell nach Mails durchsuchen? Sprich, ich habe das schon richtig verstanden, dass der Exchange dann NURNOCH nach SMTP von außen ausschau hält und den POP3 Connector ignoriert?

Eine Frage hab ich doch noch, nur um sicher zu gehen. Daten die ich an Profihost sende: A-Record: Domain: meine-maildomain.de Hostname: mx IP-Adresse: 11.22.33.44 MX-Record: Domain: meine-maildomain.de Mail Exchanger: mx.meine-maildomain.de Priorität: 10 Dazu noch: Muss ich die POP3 Konten im SBS Connector und beim Hoster löschen damit das funktioniert, oder werden diese automatisch inaktiv, wenn ich den MX Record erstelle und den DNS eintrag setze?

Schonmal am W7 client ipconfig /flushdns gemacht? Probier das mal aus!

ah ok, gut =) Dann vielen Dank an dich und iDiddi ich schau jetzt dass ich den rDNS anpassen lasse, den mx eintrag setzen lasse und den connector + firewall anpasse. Ich geb nochmal rückmeldung :)

Okay? Das ist seltsam :-/ Bei mir wollten die sich nie installieren lassen. Aber gut zu wissen. Dankesehr!

Kann ich den FQDN des sendeconnectors nach belieben ändern? sprich, momentan ist er ja remote.mainemaildomain.de also kann ich dann einfach beim Sendeconnector z.B. mserv.meinemaildomain.de setzen?

Nein das musst du nicht deaktivieren. Man sollte nur eine gute absicherung haben. IDS / IPS etc. AV Scanner usw. dann geht das schon klar. Allerding mit "nur" einer Fritzbox würde ich persönlich mich das nicht so trauen :) (ohne dir jetzt angst zu machen)

bei dieser seite DNS tools | Manage Monitor Analyze | DNSstuff.com wird mir folgendes ausgegeben: Reverse DNS authenticity: [Verified] Heißt das, dass der Eintrag schon richtig steht? bzw. bei Reverse DNS wird mir folgendes angegeben: hsi-kbw-ip1-ip2-ip3-ip4.hsi.kabel-badenwuerttemberg.de das muss ich dann durch remote.meinemaildomain.de auswechseln lassen? Oder auf mx.meinemaildomain.de?

hast du eine Firewall mit mehreren Interfaces? Wenn ja, hast du ein ungenutztes interface? wenn ja, klemm da einfach nen WLAN accesspoint drauf, geb die Ports frei und Sperr die Verbindung zu den anderen Interfaces. Praktisch eine DMZ schaffen.

Ich habe mir mal den Sendeconnector angeguggt (der ja bereits funktioniert) Dort ist ein smarthost eingetragen, der auf smtp.meinemaildomain.de zeigt Auch steht dort der FQDN für die HELO antworten auf remote.meinemaildomain.de Im Adressraum steht Typ smtp auf Adresse * mit kosten 1 Als Quellserver ist der Exchange eingetragen. wäre das bei mir dann remote.meinemaildomain.de?