reedbeat

Hallo Leute,

ich hab im ISS Manager unter Defaultwebsite, Ordner "Exchange" in den Eigenschaften den Button "Create", Lasche "Virtual Directory" bei "Apllication Name" gedrückt. Jetzt geht die URL http://hostname/exchange nicht mehr, sprich es gelingt kein Zugriff mehr auf OutlookWebAccess!

Es kommt zwar das Login-Fenster, aber ich kann mich nicht mehr anmelden. Nach ein paar Sekunden erscheint eine Fehlerseite mit Fehler HTTP 500 - Interner Serverfehler!!

Hilfe!

Ich hab doch nur den Button Create geklickt!

vielen Dank für rasche Hilfe, es ghandelt sich um ein ProduktivSystem!

reedbeat

Hallo,

 

ich möchte in einem ADS Netzwerk (2k Server und 2k Clients) diverse Rechner umbennen.

 

Muss ich dazu direkt an die PCs und die Netzwerkkennungen neu konfigurieren oder kann ich das zentral vom Domänencontroler aus erledigen?

 

Habe darüber noch nichts im Netz gefunden.

 

 

mfg

Alter Thread neu belebt.

Geht mit netdom. Ich mach das von einem WindowsXP-Client aus.

Um den Hostnamen eines Clients umzubennen mach folgendes:

netdom renamecomputer <hostname_aktuell> /newname:<hostname_neu> /userd:<deinendomain>\<deindomänenadmin> /passwordd:* /usero:administrator /passwordo:* /force /reboot:3

Hier auch der Knowledgebase-Artikel:

http://support.microsoft.com/default.aspx?scid=kb;de;325354

reedbeat

Hallo Forum,

ein Mitarbeiter hat sich irgendwo in seinem Profil ein paar Dateien verschlüsselt (WindowsXP,NTFS). Das Romainig -Profile beschwert sich nun beim Abmelden vom Computer, das verschlüsselte Dateien vorhanden sind und es nicht aktualisiert werden kann.

Ich würd gern wissen wie man nach verschlüsselten Dateien (die grün gekennzeichneten) suchen kann. Mit der Suchfunktion von XP kann man das nicht so gezielt einstellen.

Hat wer ne Idee wie man nach verschlüsselten Dateien/Ordner suchen kann?

many thx

reedbeat

Hi Leute,

gibts irgendeine Lösung (programmiertechnisch oder Plug-In) die mir das Von: Feld in einer neuen Nachricht in OutlookWebAccess einblendet?

Würde das Von: Feld benötigen, da einige User E-Mail im Namen einer anderen Adresse Mails verschicken möchten.

gracias

reedbeat

Vielen Dank!!

Genau das wollte ich wissen!

thx!

reedbeat :) :) :)

Hab eine ganz konkrete Frage:

welche Rechte benötigt man in einer Windows-Domäne um ein Profil korrekt anlegen zu können und bei Abmeldung das Profil auch korrekt zu Aktualisieren ?

Es funktionierrt klarerweise alles wenn der Shared Folder (dort wo unterhalb die Profil Ordner liegen) mit Everbody "FullAcces" (NTFS) und Everybody "FullAccess" (Sharing Permission) versehen ist.

Wenn Gruppe everbody "CreateFiles,CreateFolders" und sonst nix in der ACL (NTFS) des Ordners hat und fullaccess (sharing Permission) hat, funktioniert zwar das automatische Anlegen des Profilordners bei erstmaliger Anmeldung, dann aber der Upload bei nachfolgenden Anmeldungen nicht mehr. Es kommt eine "das Servergespeicherte Profil konnte nicht aktualisiert werden" Fehlermeldung. Logisch irgendwie.

Mir gehts darum ,zu erfahren, welche minimalen Rechte von Windows benötigt werden, um Profile fehlerfrei verwenden zu können.

Das everyone fullaccess in Komination NTFS-SharedFolder hat, ist krass.

reedbeat

Ok, auch gut :)

reedbeat

Hi lemeid,

bei uns hat auch eine ma geheiratet, hab auch schon mal einen useraccount umbenannt (loginname, anzeigename usw..) hat auch funktioniert.

das einzige was nicht funktioniert hat waren zb. im windows-profil der name welcher (ich glaube jetzt mal, is schon länger her) im startemenue angezeigt wird. der hat sich nicht ändern lassen und das hat dann optisch genervt.

bez. der mailbox kann man die sicher auf einen anderen user zuweisen, sollte man einen neuen account anlegen möchten,

also nichts umbenennen wollen.

ich werd mir das mal anschaun und poste meine ergebnisse hier.

ciao

reedbeat

Hi!

Ich möchte einen OpenSSH-Dienst/Server in unser LAN integrieren, welcher es Windows-Usern ermöglicht sich remote auf Ihre Home-Laufwerke mit Authentifizierung auf dem Windows2000 Server zu verbinden.

Wie schaffe ich es, dass der Linuxrechner (mit SSH oben), Usernamen und Passwörter der Windows-User aus dem Active Directory abfrägt?

Ich bin gerade dabei in Richtung PAM zu recherchieren und wollte mal fragen ob ich da auch in die richtige Richtung gehe?

Ich würde eine Anleitung oder Tips brauchen, die mir bei der Integration des Server behilflich wäre!

Bin für alle Links und Tipps sehr dankbar!!

Wenn mir jemand sagen könnte wie ich das hinkriege und was ich dazu brauche, wäre das ganz toll!

lg

chabra

hab natürlich auch nach dem ausführen nochmal in dem ordner herumgestöbert.

reedbeat

hat sich zwar erfolgreich ausführen lassen, hat aber nix gebracht

>>> keine einträge im securitylog.

hab auch filter-eigenschaften von security im event viewer kontrolliert. es sind alle haken drinnen,alle events werden gelistet, kein filter gesetzt.

na toll... da steht man wie die kuh vorm geschlossenen tor :-)

reedbeat

Hab jetzt in der DomainPolicy das Audit für Zugriff auf Objekte und Zugriff auf Directory Service aktiviert. Haken sind bei beiden Einträgen bei erfolgreich und nicht erfolgreich drinnen.

Hab dann auf einem Ordner welcher am DC liegt die Überwachung aktiviert, indem ich ein paar Useraccounts zur Liste hinzugefügt habe. Überwachung wurde hier auf erfolgreiches und nicht erfolgreiches Lesen von Attributen, Lesen des Ordnerinhalts usw. eingestellt.

Im Eventviewer steht das die SecurityPolicy erfolgreich übernommen wurde, also aktiv ist.

Bin als ein User der in der Audit Liste steht in den Ordner gengangne und habe etwas herumgebrowst, Attribute über Eigenschaftne gelesen usw.

Bei einem Blick in ds Security Log im Event Viewer steht aber kein einziger Eintrag der darauf hinweist dass dieser User sich den Ordner angesehen hat?

Was aber drinnen steht - und das ist auch in der DomainPolicy aktiv - wenn ein User sich nicht erfolgreich am System angemeldet hat.

was tun?

chabra

Ok, super! Vielen Dank,

ich werds mal ausprobieren!

thx

REEDBEAT

Hallo!

Ich müsste für ein Projekt feststellen können welche Computer bzw. Benutzerkonten auf Ordner und Dateien im Active Directory zugegriffen haben.

Wir verwenden eine Windows2000 Domäne.

Kann man die Zugriffe mit Hausmitteln von W2k Server protokollieren lassen und in ein Log schreiben?

1000Dank!

Reedbeat

Danke greg,

die Links hab ich bereits.

Wie gesagt hat sich das Problem schon von selbst gelöst, kann jetzt Ownerrechte als Admin nach unten vererben. Warum auch immer.

thx

reedbeat

Würd ich ja gern, aber es kommt Fehler ID no: 80040102 Invalid Window Handle:

http://support.microsoft.com/default.aspx?scid=kb;fr;f270905

Übers M:/ komm ich Hin, nur halt nicht bei den defekten Ordner wo der Fehler auftritt.

Funktioniert jetzt aber, kann jetzt Ownerrechte übernehmen!?

thx

reedbeat

Hi Leute,

kann auf Einträge eines öffentlichen Ordners - ein Kalenderordner mit .ELM Dateien - nicht mehr über das M:/ Laufwerk zugreifen. Es werden alle Sicherheitseinstellungen verweigert. Ich muss da

rein weil ich die ACL zurücksetzen muss.

Der Ordner indem die Dateien liegen ist zugänglich.

Hab auch versucht den Exchange Server im Abgesicherten Modus zu starten, nur dann wird das M:/ Laufwerk nicht angezeigt, da die Services des Exchange nicht gestsartet wurden.

Starten des Information Stores geht nicht, es kommt eine Meldung dass Abhängigkeiten einen Start unmöglich machen. :-)

Hab auch schon versucht mit dem Tool cacls.exe die ACL zu änder,geht auch nicht: zugriff verweigert.

Frage: wie komm ich als Admin wieder an die -.ELM-Files sodass ich die ACL und Owner ändern kann?

Ok Mick!

Danke. Werd das mal testen!

Aber was meinst Du mit "keine Berechtigungen", Du meinst sicher "keine Berechtigungen für Jeder" oder?

Hallo Board,

Habe eine Frage zu Vererbung von Rechten:

laut KB-Artikel http://support.microsoft.com/default.aspx?scid=kb;en-us;817009 kann es nicht sein, dass bei Erstellung eines Useraccounts bei Windows2k der mitangelegte Homefolder Rechte verberbt bekommen kann, ausser von den Accounts "Owner" und "Administrator". Soweit zur Aussage des Artikels.

Lege ich nun einen neuen Useraccount an, sehe ich aber in den Eigenschaften auf der Lasche "Sicherheit" dass nicht nur der User und der Administrator per Vererbung Vollzugriff erhalten, sondern auch die Gruppe "Jeder"!!

Das soll so nicht sein!!

Meine Frage: Warum ist das möglich, und wieso schreibt MS dass dies nicht möglich sei, wenn es aber offensichtlich doch funktioniert?

Wir haben SP4 installiert, wurde da was Grundlegendes bei der Vererbung voN Rechten durch das SP geändert??

Bei Useraccounts welche vor einigen Monaten installiert wurden,

sind die Rechte OK: User>>Vollzugriff, Administrator>>Vollzugriff

Vielen Dank für eure Hilfe!

Reedbeat

Hi Leute!

Hab mich gefragt wie Exchange2000 mit Mailschleifen umgeht?

Also ich richte eine Autoreply Nachricht ein (Abwesenheitsnachricht, Weiterleitungsregel) ( in öffentlichem Ordner oder Useraccount).

Wie oft verschickt dann Exchange die Nachricht? Wo kann man die Anzahl der Antworten einstellen?

Scheint so als verschickt Exchange standardmässig mehr als 1x eine Nachricht. Das kann doch eine Schelfe verursachen?

Hab leide rnix hier über Suchen gefunden.

thx

Reedbeat

Hallo,

ich raufe seit Tagen mit der Tatsache, dass obwohl ich alle notwendigen

Schritte wie zb. auf

http://www.msisafaq.de/Anleitungen/Exchange/Konfiguration/Autoresponder.htm

beschrieben durchgeführt habe, der öffentliche Ordner trotzdem keine

Auto-Mails rausschickt.

Auto-Benachrichtigung von Useraccounts funktionieren, nach intern und

extern!

Wir verwenden Exchange2000 mit aktuellem SP3, SP4 W2k, und Hotfixes.

Hab das Problem schon in Newsgroups gepostet, keiner weiss eine Lösung.

thx

reedbeat

jetzt kommt Fehler : "die änderungen können nicht gespeichert werden. sie besitzen nicht das Recht zum "im auftrag senden von" blabla...." wenn ich versuche auf einen öffentlichen ordner ein auto reply einzurichten. als admin gehts ,aber muss doch als normaler user auch gehen.

Bin schon in den Berechtigungen des öffentlichen Ordners bei "Senden im Auftrag von" und bei "Verzeichnissrechten" mit Vollzugriff" drinnen. Außerdem bin ich Besitzer.

Was tun? An der Replikation kanns nicht liegen, müsste ja sofort aktivert werden.

thx

reedbeat

Hab jetzt mit meinem Account eine Abwesenheitsnachricht eingerichtet, funktioniert.

Wahrscheinlich fiunktionieren Auto Reply nicht, wenn eine Weiterleitung im Hintergrund durchgeführt wird?

Die Weiterleitung wird auf einen öffentlichen Ordner (der wiederum ein autoreply wie oben beschrieben hat) durchgeführt was auch funktioniert.

Werde jetzt mal eine Auto-Antwort Nachricht bei einem anderen öffentlichen Ordner einrichten, welcher nicht in Zusammenhang mit dieser mailbox steht.

Hi firemail!

dem exchange server fehlen nur 2 hotfixes: MS04-007(Vulnerability Could Allow Code Execution), MS03-030 (Unchecked Buffer in DirectX Could Enable System Compromise).

SP3 für Exchange ist oben, und SP4 für W2k.

Könnte nochmal das SP4 für W2k drüberspielen.

Was meinst?

Hallo,

wie kann man unter Windows2000 Server Disk-Quotas remote administrieren? Würde das gern von meinem Cleint (WinXP) aus machen können.

Hab versucht über ein Laufwerkmapping\Eigenschaften\Quota ranzukommen, aber da fehlen all die Einträge. Steht so in der Hilfe.

Über Diskmgmt.msc bzw. als Snap-In in der MMC zu Remote Rechner und Anmeldung als Administrator kommt man zwar auf die Festplatte aber es wird keine Quota-Lasche unter Eigenschaften angezeigt.

Hat wer eine Lösung wie das mit Bordmitteln von Windows2k funktionieren könnte?

vielen Dank

reedbeat