Nastert

Hat auf einmal doch geklappt... Muss ich nicht verstehen.

Ok dann werde ich demnächst bei Ha®kenfragen mich bei dir melden ;)

Schönes We

Hi,

ich habe das Problem, dass ich einen User nicht löschen kann.

SBS2011 Adminrechte vorhanden.

Fehlermeldungen beim Löschen:

SBS-Konsole: Zugriff verweigert

AD: Sie sind nicht berechtigt XXX zu löschen, dieses Objekt ist vor versehentlichem Löschen geschützt (Ist es nicht, der Harken ist raus, habe ich als erstet geprüft)

ADPowershell über Löschbefehl: Natürlich nicht möglich weil der User auch noch mit Exchange verknüpft ist.

Wie bekomme ich Ihn jetzt sauber raus?

würde ungerne den VPN Client von Fritz nehmen, aber deine Einstellungen haben anscheinend etwas gebraucht.

3600 scheint zu passen, VPN läuft seit 12:50 durch

habe jetzt die lifetime auf 3600 in Phase 1 und 2 im shrewclient eingestellt. mal testen ob es jetzt: 12:50 bis um 13:50 oder länger hält :D

Hallo zusammen,

heute beschäftigt mich mal das Thema VPN.

Eingesetzt wird

Windows 7

Shrew VPN Client V: 2.2.2

Fritz VPN

Fritzbox 7362 SL von 1&1

Und zwar habe ich das Problem, dass der Tunnel ca. 1 Stunde hält und dann abbricht...

Log Shrew Client:

config loaded for site 'xxxxxxxxxx.myfritz.net'
attached to key daemon ...
peer configured
iskamp proposal configured
esp proposal configured
client configured
local id configured
remote id configured
pre-shared key configured
bringing up tunnel ...
network device configured
tunnel enabled
session terminated by gateway
tunnel disabled

Log Fritzbox:

12.02.16    14:54:43    VPN-Verbindung zu xxxxxxx wurde getrennt. Ursache: 3 IKE server
12.02.16    13:43:35    VPN-Verbindung zu xxxxxxx wurde erfolgreich hergestellt.
12.02.16    13:43:06    VPN-Verbindung zu xxxxxxx wurde getrennt. Ursache: 3 IKE server
12.02.16    12:07:44    VPN-Verbindung zu xxxxxxx wurde erfolgreich hergestellt.
12.02.16    11:51:58    VPN-Verbindung zu xxxxxxx wurde getrennt. Ursache: 9 Dead Peer Detection
12.02.16    10:49:16    VPN-Verbindung zu xxxxxxx wurde erfolgreich hergestellt.
12.02.16    09:56:29    VPN-Verbindung zu xxxxxxx wurde getrennt. Ursache: 9 Dead Peer Detection
12.02.16    08:56:16    VPN-Verbindung zu xxxxxxx wurde erfolgreich hergestellt.


15.02.16    16:38:32    VPN-Verbindung zu xxxxxxx wurde getrennt. Ursache: 3 IKE server
15.02.16    14:18:07    VPN-Verbindung zu xxxxxxx wurde erfolgreich hergestellt.
15.02.16    14:17:04    VPN-Verbindung zu xxxxxxx wurde getrennt. Ursache: 9 Dead Peer Detection
15.02.16    13:14:27    VPN-Verbindung zu xxxxxxx wurde erfolgreich hergestellt.
15.02.16    13:06:32    VPN-Verbindung zu xxxxxxx wurde getrennt. Ursache: 1 Lifetime expired
15.02.16    10:17:31    VPN-Verbindung zu xxxxxxx wurde erfolgreich hergestellt.
15.02.16    10:15:45    VPN-Verbindung zu xxxxxxx wurde getrennt. Ursache: 9 Dead Peer Detection
15.02.16    08:13:20    VPN-Verbindung zu xxxxxxx wurde erfolgreich hergestellt.

Die Key Lifetime in dem Shrewclient in Phase 1 steht auf 86400 secs und in Phase 2 auf 28800 Secs.

Die Daten laufen auch ganz normal, ich kann über den VPN Surfen und auch auf die Weboberfläche zugreifen.

Hat jemand eine Idee

so hat es mir ein Techniker von der Hotline erklärt, kann auch falsch sein. Ich habs jedenfalls angelegt xD

Genau bei der Hauptdomain habe ich die MX einträge mit einem . beendet

Die Subdomains habe ich ohne Punkt am Ende eingetragen

Kla:

Du hast deine "Haupt-Domain" bei Strato in einem Paket. Das kleinste Paket was du nehmen musst für Exchange ist: PowerWeb Starter.

Dann legst du auf der Hauptdomain z.B. test-domain.de die beiden MX Einträge an. (Irgendwo unter domainverwaltung).

Dann legst du dir die passenden subdomains an z.B. mail.test-domain.de. und dort kannst du auch unter "DNS Einstellungen" den A-Record auf deine IP setzen. So wie ich das verstanden habe, kann man hier auch Dyndns verwenden, das müssen die aber extra freischalten.

Falls noch fragen sind, frag einfach aber ich bin wirklich kein Exchange experte :D

Edit:

Du kannst bei Strato auch einen Backupserver einrichten, dieser wird dann von Strato selber benutzt, falls dein Exchange ausfällt. Hier werden dann deine Mails ab 4h Ausfall zwischengespeichert.

Es Empfiehlt sich hier die wichtigsten Email Postfächer anzulegen, da du sonst alles auseinander friemeln musst. Am besten von der GL und weiteren wichtigen Personen so ein Postfach als "Fallback" einrichten

so, ich habe die Lösung des Problems:

Bei Strato musste man Subdomains anlegen, mit den MX einträgen. Zu diesen Subdomains, mussten A-Records gesetzt werden, die auf unsere statische IP zeigen.

Strato Kundenservice kann man echt vergessen, die kamen nicht auf das Problem :D

anfangs gab es eine fehlermeldung (deliver error), jetzt passiert einfach nichts mehr.

Es gehen nur meine hotmail emails rein.

MX hab ich ja bei strator angegeben hoffentlich die richtigen. PTR habe ich nirgends geändert

Hallo zusammen,

wir sind von Hetzner zu Strato umgezogen. Bei Strato habe ich unseren MX hinterlegt, allerdings bekomme ich nur mails extern von Hotmail (meine private). Intern is alles i.O.

Versenden kann ich auch überall hin.

kann mir jemand weiterhelfen?

Infos die eventuell benötigt werden, gebe ich natürlich gerne weiter.

genau im OWA ist auch nix in den Ordnern :( Ich dachte die sind irgendwo in der Exchange DB abgelegt und man kann sie dort finden.

Also ein Backup der lokalen Maschine gibt es leider nicht.

Die Mails liegen normalerweise auf dem Exchange und werden sonst immer sauber zurück Synchronisiert

Vielleicht ist hier ja ein Exchange Experte, der mir sagen kann wie ich die Mails vom Exchange zurück in das Postfach bekomme.

Ich denke nicht, dass die Mails auf dem Server gelöscht sind. Die haben ja mit dem Profil nichts zu tun

Lokales Backup der Maschine?

Tag zusammen,

ich musste bei einem User einen tieferen Eingriff vornehmen. Uns zwar hat sich Outlook immer beim laden des Profils aufgehängt.

Ich habe dann über die Systemsteuerung das Profil gelöscht und neu angelegt -> hat nicht geholfen.

Daraufhin habe ich aus der APPDATA die Profil OST Datei gelöscht.

Jetzt läuft Outlook wieder :thumb1: Allerdings sind die Mails in den Unterordnern leer. 

Exchange hat die Gesamte Ordnerstruktur wiederhergestellt, aber nur die Emails aus dem Posteingang. Im Owa sind die Ordner ebenfalls leer.

Wie bekomme ich die Mails wieder in die Ordner?

Exchange 2010

Outlook 2013

Wpad könnte ich über unseren IIS erzeugen, das ist schonmal eine bequemere Lösung

ich bin teil der Crew ^^ Aber mein Fachgebiet liegt woanders und der Kollege hatte keine Zeit.

Kann man diese Einstellungen auch via GPO verteilen? Proxy geht anscheinend, aber bei der Ausnahme bin ich mir nicht sicher ob sich das Verteilen lässt

Norbert, Richtig!

derzeit laufen alle User über den Transparenten Proxy unserer SP.

Nur unsere IT hat direkt die Firewall als Proxy eingetragen, da sonst die NTLM Authentifizierungsmethode nicht funktioniert und wir nicht auf gesperrte websites zugreifen können.

Ich versuche es mal mit den Proxyausnahmen

Update:

Norbert du bist der Held des Tages! Hat geklappt danke :)

erklärst du mir noch, warum das geholfen hat? Wieso versucht denn die Firewall über den Proxy selber ein Zertifikat auszustellen und leitet die Anfrage nicht einfach an den SBS weiter?

Hallo zusammen,

heute haben wir wieder einen alten nervigen Fehler:

Beim starten von Outlook kommt immer eine Sicherheitswarnung: Das Zertifikat unserer Firewall ist nicht vertrauenswürdig:
 

Wir hatten das Problem schon mal, damals lag es daran, dass als 2. DNS Server die Firewall eingetragen wurde. Daher haben wir nur unseren SBS als DNS angegeben und die Meldung kam nie wieder.

Man kann das Zertifikat so oft installieren wie man will, es kommt bei jedem start von Outlook, ansonsten wird diese Meldung nirgends angezeigt.

Was mich wundert: Als "Website" wird unser SBS Zertifikat angegeben, allerdings will die Firewall (firewall.foo.local) das Zertifikat ausstellen?!

bei Securepoint hab ich das gefunden: http://support.securepoint.de/viewtopic.php?f=27&t=1989&p=7299#p7299

Hilft mir aber nicht weiter. Habe auch nicht wirklich Ahnung von Zertifikaten.

Danke für eure Hilfe

Moin Jungs,

die Latenz in die andere Niederlassung ist grausam: ca. 80 - 400 ms.

Wir haben den Fehler allerdings vermutlich gefunden:

Und zwar tritt das Problem nur in unserem ERP System im 2. Mandanten auf. Hier ist auch eine eigene SQL Datenbank installiert. Wenn der Nutzer aus der Niederlassung vom Desktop aus druckt, ist alles schnell. Daher wird sich wohl der Entwickler der Ursache annehmen müssen :D

Unsere 2. Niederlassung arbeitet allerdings nur im Mandanten 1 daher tritt dort der Fehler nicht auf.

im eigenem Netz liegt die MTU bei 1472.

Wir haben noch eine 2. Niederlassung mit einem ADSL Anschluss. Dort liegt die MTU bei 1394.

Allerdings haben die Kollegen dort nicht das Problem mit dem Drucken. Der Aufbau ist genau der gleiche, selber Drucker, selbe Firewall und VPN

Bedingt ^^

Wie kommen wir jetzt weiter?

Verständlich.

Habe die Telekom angerufen. Bei denen sind alle Ports auf MTu 1500 eingestellt, theorätisch könnten die sogar noch mehr wenn wir wollen.

Jetzt weiß ich wirklich nichts mehr :D

kann ich machen, aber was bringt das jetzt?

ich wills nur verstehen deshalb frage ich ^^

MTU ist übrigend im server auf 1500 standard

Sry hab das falsch verstanden:

Habe es mit 1500 versucht, Antwort:

Paket müsste fragmentiert werden, DF-Flag ist jedoch gesetzt.

ab dem Wert 1410 funktioniert es.

Was muss ich genau einstellen?