Vinc211

Der Exchange Server 2016 hat Version 15.1 (Build 225.42). Basis ist ein Windows Server 2012 R2 Standard. Die VM hat 6 Kerne und dynamischen Ram zwischen 16 und 24GB.

Obwohl ich nun keine Fehlermeldungen mehr auf Seiten Exchange sehen kann (ereignisanzeige) funktioniert es trotzdem nicht.

Also ich hab den ADDS jetzt deinstalliert und der HealthCheck vom Exchange zeigt jetzt alles als Healty an. Exchange und Ad haben dadurch keine Fehler bekommen.

Unternehmen kann so wie zuvor arbeiten.

Das Deinstallieren ging ohne Probleme da der Exchange ja noch nicht hochgestuft war. Heute ist zudem Freitag (weihnachtsfeier) da können die Kollegen mal kurz ohne Outlook auskommen.

Die Fehlermeldungen kommen vom ExchangeServer.

Auch folgende Abfrage aus dem Powershell kommt daher:

 

[PS] C:\Windows\system32>Get-ServerHealth -Identity xaxex1 -HealthSet AD | where {$_.alertvalue -ne "Healthy"} | ft name
,alertvalue

Name                                                                                                         AlertValue
----                                                                                                         ----------
NTDSServiceNotRunningMonitor                                                                                  Unhealthy
PassiveReplicationMonitorAllMonitor                                                                           Unhealthy
ActiveDirectoryConnectivityLocalMonitor                                                                       Unhealthy
RidSetValidationMonitor                                                                                       Unhealthy
UtdVectorBasedReplicationMonitorRIDMonitor                                                                    Unhealthy

Die Server Rolle Active Directory Domänendienste ist installiert. Man könnte den Exchange hochstufen zum DC.

Die Anleitung die ich zum aufsetzen des Exchange herangezogen habe hat dies vorrausgesetzt.

https://technet.microsoft.com/de-de/library/bb691354(v=exchg.160).aspx

Ich habe 2 Subnets in Sites and Services angelegt und die den Sites entsprechend zugeordnet. Der Exchange liegt mit der IP in einem der beiden Subnets.

in der anderen Site und entsprechend im anderen Subnets ist kein Exchange (haben ja schließlich nur einen Server)

C:\Windows\system32>nltest /Server:EXCHANGE1 /dsgetsite
Default-First-Site
Der Befehl wurde ausgeführt.

Guten Tag,

ich habe gestern an einem Standort einen Domaincontroller aufgsetzt. Jetzt haben wir die Default-First-Site mit Ip Kreis 10.0.0.0 und Branch mit 10.0.4.0.

In der Default-First-Site gibt es 2 Domaincontroller und in der Branch einen. Alle sind globaler Katalog.

Site-to-Site VPN macht keine Probleme und alle Netzlaufwerke etc. funktionieren. Replikation ist möglich. AD kann angesprochen werden. Die Rechner vorort haben als Logon Server den in der Branch. Soweit so gut.

Das einzige was nicht funktioniert sind die Outlook 2013 und 2016 Anmeldungen. Der Verbindungsstatus von Outlook wird angezeigt mit "Authn: Fehler*". Nach allem was ich rausgefunden habe sieht es so aus als wenn die ANmeldeinformationen nicht korrekt in die Default-First-Site gegeben werden. Der Exchange Server selbst ist kein Domaincontroller, hat aber natürlich die Domänendienste installiert (wird ja für die Installation benötigt).

Wie löse ich die folgenden Probleme?

 

Prozess Microsoft.Exchange.Directory.TopologyService.exe (PID=22652) Gesamtstruktur xax.de. Fehler bei der Topologieerkennung, Fehlerdetails
The local server is not assigned to any site. This can be caused by incorrect configuration of subnets or sites or by replication latency. AD Topology Information won't be available until this issue is resolved..

 

Es konnte keine Verbindung mit Active Directory hergestellt werden. Innere Ausnahme: System.DirectoryServices.ActiveDirectory.ActiveDirectoryObjectNotFoundException: Der Computer befindet sich nicht in einer Site.
   bei System.DirectoryServices.ActiveDirectory.ActiveDirectorySite.GetComputerSite()
   bei Microsoft.Exchange.Diagnostics.Service.MachineInformationSource.PollMachineInformation()

Ordner Bitlocker-Laufwerkverschlüsselung

Bitlocker-Wiederherstellungsinformationen in Active Directory Domänendiensten speichern -> aktiv

Standardortnder für WIederherstellungskennwort auswählen -> aktiv

im Ordner drunten Betriebsystemlaufwerke

Laufwerksverschlüsselungstyp auf Betriebsystemlaufwerken erzwingen -> aktiv

Festlegen, wie Bitlocker-geschützte Betriebssystemlaufwerk wiederhergestellt werden können -> aktiv

Ich jammer nich =D

Ich hab nur ein Laufwerk = Betriebsystemlaufwerk. Ich komm nur nicht dahinter welche der Richtlinien ich dort nicht richtig konfiguriert haben soll, damit die Abfrage verschwindet

Wenn ichs über PS und manage-bde -on C: -rp mache kommt keine Abfrage und der Schlüssel steht im AD. Wundert mich etwas.

shutdown -r -t 120 | manage-bde .on C: -rp

ist das was ich jetzt ausführ, hat sonst nicht jemand einen Tipp?

Die Richtlinie Bitlocker WIederherstellungsinformationen in Active Directory speichern ist aktiv (Bitlocker-Sicherung in AD DS erforderlich) -> Wiederherstellungskennwörter und Schlüsselpakete.

Trotzdem kommt die Abfrage.

Guten Tag,

ich würde gern die Laptops in unserem Unternehmen mit bitlocker verschlüsseln. Aktuell habe ich ein Problem mit folgendem Schritt der Anleitung:

 

 

Nachdem das TPM initialisiert wurde, werden Sie vom BitLocker-Setup-Assistenten gefragt, wie der Wiederherstellungsschlüssel gespeichert werden soll. Folgende Optionen stehen zur Auswahl:

• Wiederherstellungsschlüssel auf einem USB-Flashlaufwerk speichern. Speichert den Wiederherstellungsschlüssel auf einem USB-Flashlaufwerk.
   
• Wiederherstellungsschlüssel in Datei speichern. Speichert den Wiederherstellungsschlüssel auf einem Netzlaufwerk oder in einem anderen Speicherort.
   
• Wiederherstellungsschlüssel drucken. Druckt den Wiederherstellungsschlüssel.

In dem vorherigen Unternehmen wurde das bitlocker von einem Kollegen so konfiguriert das diese Frage nicht gestellt wird. Leider weiß ich nicht wie er dies gemacht hat.

Ich möchte dass die Betriebssystempartition verschlüsselt wird und der Schlüssel "nur" im AD zu finden ist.

Möglich wäre auch ein Skript das die Bitlockeraktivierung automatisiert und die Datei auf einem Netzlaufwerk ablegt. Allerdings dürfte da nur der Domänenadmin zugriff drauf haben.

Vielen Dank,

Moin,

 

man kann es wie Nils machen und 4 NICs zu einem Team mit einem vSwitch zusammenfassen und vNICs für die verschiedenen Funktionen im HostOS bereitstellen.

 

Ich tendiere bei so einem Szenario dazu zwei Teams á 2 NICs zu bilden. Ein Team mit vSwitch für die VMs und ein weiteres Team mit Teaminterfaces (ohne vSwitch/vNICs) für den Host.

Ich kann dir leider nicht ganz folgen.

Ich weiß leider nicht wie gut vNIC's mitlerweile sind. Wie ich euch verstehe ist es die beste Lösung. Ich hätte jetzt gedacht das würde zuviel Overhead produzieren und eine weitere "Software" Abhängigkeit schaffen...?

Meine aktuelle Konfiguration auf Storage Seite sieht wie folgt aus:

8 NIC's =

2x Client Netz für Management (wird noch aufgelöst)

3x NIC Team Vlan X mit MPIO

3x NIC Team Vlan Y mit MPIO.

Host Seite:

6NIC's

2x NIC Team für Clients (Hyper V Virtual Switch)

1x MPIO Vlan Y

1x MPIO Vlan Z

1x Cluster Live MIgration

Es funktioniert meines erachtens ziemlich gut. Nur leider finde ich nichts über diese Methode NIC Teaming und MPIO zu kombinieren. Hier wären weitere Erfahrungswerte ganz interessant.

Das NIC Team habe ich gemacht da weitere Host Server das Storage ansprechen.

Moin,

Ich habe ein RAID 5 mit 7450GB Platz und habe davon eine 2000GB Partition abgeteilt. Darauf habe ich ein iSCSI Target mit 1,75TB gelegt damit Windows Storage Server 2012 R2 nicht ständig die 10% Warning angibt das kein Platz mehr Frei ist. Bzw. das Popup kommt das nur noch wenig speicherplatz frei ist.

Meine Frage also wie ist die best practice für das anlegen von iSCSI Targets nach eurer Erfahrung. Muss bzw. sollte Speicherplatz auf der Festplatte freibleiben?

Aktuell verschwende ich 207 GB die einfach nur brach liegen damit Windows nicht meckert.

Vielen Dank für die Hilfe.

Ich habe einen Fall bei DELL erstellt und auch ohne Supportvertrag einen Anruf bekommen und der Kollege ist mit mir den Fehler komplett durchgegangen und hat mir Daraufhin ein White Paper zugesandt, wie ich das System entsprechend verändere. Er hat auch bestätigt das dieses Verhalten auftritt wenn die Karte nicht entsprechend von DELL "gebranded" ist. Das es im Endeffekt dann die selbe Karte ist, ist dem Server wohl egal. Es wird einfach eine neue Karte erkannt und entsprechend mehr Kühlleistung hinzugefügt.

Windows Storage Server ist OEM unterscheidet sich im 2012 R2 aber in keinem Punkt von Server 2012 R2, außer das die Software halt rumspinnt.Third Party PCIe Card Cooling Response Disable Command - updated Nov 2015 (002).pdf

Die Karte wird definitiv supported. Liegt wahrscheinlich nur am firmware Update das ich nicht eingespielt bekomme.

Nein, Support gibts nicht mehr. Der Server ist n paar Jahre alt. Die zusätzlichen Netzwerkkarten kommen nun dazu.

Das mit der Firmware ist eine gute Idee, nur wo setze ich die installation einer neuen Firmware an? Wird die genauso wie ein Treiber installiert? Das kann ich mir nicht vorstellen =D

Ich kenne den unterschied zwischen Treiber und Firmware nur an welcher stelle ich diese aktualisieren soll ist mir unklar.

Ich hab jetzt entsprechende sachen von Dell runterladen können. Leider ist diese für windows Server 2012 R2 und ich bekomme Sie nicht auf Windows Storage Server 2012 R2 installiert obwohl die Systeme ja bis auf die Lizenz keinen Unterschied haben. Hat jemand eine schmutzige Lösung wie ich es trotzdem installiert bekomme?

Dell NX3230
Intel XEON 2630v3
32GB RAM
BIOS-Version 1.3.6
iDRAC Firmware-Version 2.15.10.10

Windows Storage Server 2012 R2 - Fileserver und iSCSI Target

Nach dem Einbau der Pci-E Intel I350-T4 Quad Port (egal welcher Riser) drehen die Lüfter permanent bei 90%. iDRAC und BIOS habe ich eingestellt doch ohne Erfolg. Server fährt ganz normal hoch. Alle Temperaturen sind okay. Der Installierte Dell Sever Manager zeigt keine Probleme. Die Karte wird ordnungsgemäß erkannt und war sofort nach dem Start des Windows Storage Server 2012 R2 nutzbar.

Wieso setzt die Lüftersteuerung komplett aus?

Server wurde 7 mal neugestartet. Nach Ausbau der Karte drehen die Lüfter wieder normal.

Switche und Server haben keine 10Gbit Ports. Mein Favorit wäre es auch aber die Kosten sind bei einer sehr kleinen Infrastruktur (2 VM Server und 1 SAN) nicht im Verhältnis.

dann müsste ich allerdings MPIO, Cluster und Live Migration über die vSwitche realisieren oder? Aktuell plane ich 2 NIC fürs VM Netz, 2 NIC für MPIO, 1 Management und 1 Live MIgration/Cluster.

Spricht etwas gegen die güntigeren  Intel PRO 1000 ? die i340-t4 habe ich bis jetzt noch nicht für Dell gefunden, die setzen eher auf Broadcom.

Für unsere Dell Sever benötigen wir eine 4 Port Netzwerkkarte.

Wie kommen diese enorem Preisunterschiede zustande obwohl es der selbe Chip ist.

Die Intel i340-T4 für IBM kostet weniger als die "Standard" Variante und die für Lenovo kostet noch weniger.

Nach meinem Verständnis hängt es doch eigtl nur vom Treiber ab ob eine Karte verwendet werden kann, oder wurden restriktionen in die Karte eingebaut?

Wäre für den Dell R510 auch eine Intel PRo 1000 eine Lösung. Ich möchte ein Hyper V Cluster aufbauen und benötige min 6 NIC's

Nebenbei schaue ich mir grad entsprechende Netzwerkkarten mit 4 Ports an. Gibt es da empfehlungen?

Die Preise zwischen einer Intel PRO/1000 PT MT etc, 340 oder 350I-T4 und einer DELL Broadcom 5719 QP sind ja schon nicht unerheblich. Wahrscheinlich gibt es da unterschiede in den Features die unterstützt werden. Gibt es da etwas besonderes auf das man achten sollte

Vielen Dank für die Antworten. Sehe ich das richtig das ich die MPIO nur auf den Host Servern aktivieren muss? Mein Storage wird weiterhin mit 4Gbit NIC Teaming betrieben?

Mit 6 Gbit Ports pro Host würde es dann so aussehen.

2x VM LAN (vlan x - Ip Range für Server) pro Server und in diesem vlan x ist auch das 4Gbit NIC Team vom Storage?

2x iSCSI MPIO (vlan y - IP Range iSCSI) pro Server

1x management (vlan z) pro Server

1x cluster (vlan z) pro Server

Das bezieht sich jetzt komplett auf die Windows Server 2012 R2 ebene und nicht auf die vSwitch Ebene. Ich hoffe wir reden da nicht aneinander vorbei.

Hallo,

Ich habe eine Storage mit fünf 2TB SAS Platten im Raid 5 und sieben 1TB Sas Platten im Raid 5 (historisch gewachsen)

Die Maschine hat 32Gb Ram, Intel Xeon 2630v3 und 4x Gbit LAN (Nic Teaming). Die Maschine soll mein Storage über iSCSI werden.

Als VM Server habe ich einen Server mit 2x Intel XEON X5650 128GB RAM (2Gbit Lan) und einen 2x Intel XEON X5650 96GB RAM (2Gbit Lan).

Auf dem Storage läuft Windows Storage Server 2012 R2 und die beiden VM Server sollen im Cluster laufen ebenfalls mit Windows Server 2012 R2

Als VM's habe ich einen Fileserver, CRM mit SQL Datenbank. Domaincontroller. Exchange Server, Intranet, WSUS., etc.

Ich mache mir sorgen um die Performance. Nicht der der Maschinen sondern um die IO's und generell um die iSSCI anbindung. FC ist leider keine option.

Eventuell könnten die VMServer auf mit 4Gbit angeschlossen werden.

Vielen Dank für Hilfe.

Mfg