mat

Hallo! Nach einrichten einer Stammzertifizierungsstelle (fuer HTTPS) bekomme ich auf den uebrigen Servern der domaene die nachfolgende Fehlermeldung:

Die automatische Zertifikatregistrierung für "lokaler Computer" konnte ein Zertifikat "Domänencontroller" (0x800706ba) nicht registrieren. Der RPC-Server ist nicht verfügbar.

Dabei habe ich schon alles aus dem nachfolgendem Thread versucht:

http://www.mcseboard.de/showthread.php?t=67542

Eintrag der Zertifizierungsstelle via Kommando "certutil" ist in Ordnung. Muss ich denn die Zertifikatsdienste auch auf den anderen DCs installieren?

danke

Hallo!

Habe einen Exchange Server (Medion Rechner) welcher durch einen IBM XSeries Server ersetzt werden soll mit Exchange Enterprise.

Wie mache ich es am besten?

a:

neuinstallation von win und exchange enterprise auf dem xseries

neue domain

transfer der daten mittels msbackup

b:

integration in die alte domain

migration der daten möglich??

Wie kann man sämtliche AD Benutzer in eine neue Domain übertragen (auch wenn sie ein Exchange konto haben)?

habe backup software für exchange die pst dateien erstellt, aber die muss ich ja dann den usern irgendwie wieder zuweisen...

danke

Danke!

Mit Hilfe von dcdiag, ntdsutil und dem AD Plugin "Standorte.."

konnte ich alle Fehler beheben!

gruß

Hallo!

Ich habe 2 Rechner in Betrieb (2003) Server, von denen einer ein Ableben der Systemplatte erlitten hat.

Nun habe ich diesen aus dem Active Directory gelöscht und unter anderem Namen neu installiert. Leider versucht der Zweite Server immer noch sich mit dem verschollenen zu replizieren.

Wie und wo kann man Regeln zum Replizieren des Active Directory festlegen?

danke

Danke erstmal für Eure Hilfe!

Ich werde erstmal die setup/r option probieren und eine Anschaffung der preiswerteren Backup Software in Betracht ziehen-

1000 Euro ist ein bischen zu viel...

Danke vielmals!

gruß

Der Geldbeutel ist eher als klein einzustufen.

Leider ist das System ziemlich stark vergurgt. Habe schon Testhalber die Original Exchange DLL drüberkopiert, von einer Testinstallation, sowie alle Dateien die dem Datum nach ersetzt worden sind - ohne Erfolg. Bevor man da größere Experimente macht sollte man dann lieber die Platte spiegeln und einen Testrechner verwenden, wobei ich da glaube, das mehr Zeit für die (evtl. erfolglose) Fehlersuche draufgeht, als für eine neuinstallation.

Kann man die Exchange Datenbank manuell kopieren?

Welche Software gibt es?

Hallo!

Unser Exchange 2003 Server hat Schiffbruch erlitten, nach Installation von David Tobit Software. Wie es aussieht, bleibt nichts anderes übrig, als einen neuen Server aufzusetzen.

Leider Funktioniert das integrierte ntbackup nicht mehr korrekt (zeigt die Exchange Speichergruppen nicht mehr an), so dass hiermit keine Sicherung mehr erfolgen kann. Der Exchange System Manager läßt sich nur noch von remote starten.

Kennt jemand eine Backup Software, die unabhängig arbeitet?

Danke

Hallo!

Probleme mit einem SBS 2003 Server zwingen uns diesen neu zu installieren.

In der Domäne hängen 2 DCs, ein Fileserver (win2003 server standard) und dieser SBS.

Der SBS ist der Domänenmaster. Wie gehe ich jetzt vor?

1. Neuen SBS installieren, in gleiche Domain, mit neuem Servernamen.

Und dann? via dcpromo dem ActiveDirectory beitreten und vorher den alten abklemmen?

geht das glatt?

danke

Die Software hieß Tobit-david mx 25 (von tobit).

Zu DNS:

pingen der servernamen geht, nslookup auch.

Es existiert eine forward lookup zone für dyndns.org account um von aussen zugreifen zu können und eine forward lookup zone lokal

gruß

Du hast Recht:

Der DNS Serverdienst spukt einen haufen Fehler aus:

Der DNS-Server konnte die Aufzählung der Verzeichnisdienste der Zone

(**Fehlermeldung kommt für alle Forward lookup zonen:[dyndns.org-zone] und [interne Zonen])

nicht vollständig durchführen. Dieser DNS-Server ist so konfiguriert, dass er Verzeichnisdienstinformationen für diese Zone benötigt, und kann diese ohne diese Informationen nicht laden. Überprüfen Sie, dass das Active Directory richtig funktioniert und wiederholen Sie die Aufzählung der Zone. Die erweiterte Fehlerdebuginformation (die eventuell leer ist) ist "". Die Ereignisdaten enthalten den Fehlercode.

und

DNS-Server hat einen kritischen Fehler im Active Directory ermittelt. Stellen Sie sicher, dass das Active Directory ordnungsgemäß funktioniert. Die erweitere Fehlerdebuginformation (die eventuell leer ist), ist "". Die Ereignisdaten enthalten den Fehlercode.

Au wei! Das ist schlecht.

Zur Vorgeschichte: Auf dem sbs läuft noch ein exchange server 2003, der um eine fax-software erweitert werden sollte. Diese hat nach meinen Infos beinahe den gesamten Exchange zerschossen, weil nur bis 2000 kompatibel (System manager startet nicht mehr ->Exception exadmin.dll)

Am dns sollte die aber nicht gedreht haben...

danke

Hallo!

Der Zugriff auf unser Domänennetz (1 Small Business 2003 ein standard 2003 Server) ist sehr langsam. Der Standard Server ist Fileserver und hat in der Ereignisanzeige unter Anendungen folgende Fehler

Quelle:Userenv

Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen. Überprüfen Sie das Ereignisprotokoll auf frühere Fehlermeldungen des Richtlinienmoduls, die die Ursache für dieses Problem beschreiben.

und

Das Computerkonto wurde nicht gefunden, Die lokale Sicherheitsautorität (LSA) ist nicht erreichbar. .

Außerdem gibt es im System-Protokoll, wie ich glaube, die Fehlerursache:

Quelle: W32Time

Der Zeitanbieter "NtpClient" konnte keinen Domänencontroller als Zeitquelle finden. Der Vorgang wird in 240 Minuten wiederholt.

-->>Tritt mehrmals auf, Zeitspanne wird immer länger

und

Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch keine der Quellen verfügbar. Innerhalb der nächsten 15 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Kann jemand sagen, wo das Problem ist?

Danke

gruß

Hallo!

Existiert eine möglichkeit unter windows eine Batch Datei zu schreiben, die das Microsoft backup Programm aufruft, wartet bis dieses fertig ist, und dann eine email (mit gbmail) verschickt?

Ansatz:

@echo off

start /b D:\WINDOWS\SYSTEM32\ntbackup.exe backup...

gbmail...

start/b klappt aber nicht.

Hat jemand eine Idee?

danke

cool, alles geht!

für die die es wissen wollen:

reverse lookup: findet zu ip adressen namen

forward:umgekehrt

danke

Hallo!´

Ich habe an meinem Domainserver (2003) die IP der Netzwerkkarte geändert. DNS läuft auf dem Rechner, aber ich kann meine Domain nicht mehr Pingen (am eingenen Rechner). Rechnername geht noch.

unter Forward lookup zonen habe ich bei domainname._msdcs und domainname unter eigenschaften, Namensserver die ip der netzwerkkarten eingetragen- geht aber trotzdem nicht.

Kann man die forward-lookup zonen und reverse lookup zonen einfach löschen und neu erstellen ohne Konsequenzen für das active directory?

wenn ja, was muss man genau angeben?

was ist nochmal der unterschied zwischen forward und reverse gewesen?

ok vielen dank

matthias

Jetzt geht alles.

SMTP und POP hatte ich auf dem Server konfiguriert, gleichzeitig aber auch routing und firewall ( 2 Netzwerkkarten ). Damit kommt exchange anscheinend nicht klar (steht auch in einem Buch, das ich zur Verfügung hatte)

Also Routing und Firewall ausgeschaltet, POP und SMTP neu konfiguriert, Benutzer angelegt, fertig.

Alles geht.

Ich kanns noch nicht glauben.

Alles geht.

Alles.

Ok - jetzt hab ich's. Fast.

Das Problem ist glaube ich ein ganz anderes gewesen:

Der Server war gleichzeitig als Router konfiguriert und eine Firewall installiert. Benutzt man den "Internet Mail Assistent" zum konfigurieren von internet-mailing so stellt man fest, das routing dann nicht erlaubt ist. Habe jetzt den Server ohne Firewall und routing am laufen und smtp versand geht.

Für 1und1:

Es ist richtig beim smtp-connector (nicht den virtuellen) einen beliebigen email account anzugeben um den server anscheinend zu authentifizieren.

Ich habe noch einen weiteren Fehler gemacht. Die emailadresse des testusers war in den einstellungen des benutzers als "testuser@[domain bei 1und1].de" angelegt.

Hier muss man aber anscheinend "[user]@[domain bei 1und1].de" angeben, also den richtigen account! (wird automatisch nach der kontoerstellung nämlich eingetragen)

Problem jetzt:

Von dem Zeitpunkt an, ab dem smtp funktionierte, geht pop3 nicht mehr-

soll ich jetzt lachen oder weinen?

Ha HAHSASHASHHAHAHAHHAH!

Ok- das erscheint mir einleuchtend, aber wie kann ich mehrere benutzer für smtp angeben? In der exchange serververwaltung gibt es doch nur einen smtp connector, wo man unter

->erweitert->ausgehende Sicherheit nur einen Benutzer angeben kann!

Ok- wie kann ich denn einstellen, das erst POP3 abgerufen wird, bevor smtp?

Hallo!

Ich habe ein Problem mit exchange2003 und dem Versenden von Emails über 1und1:

Empfangen über pop3 connectoren funktioniert super, versendete mails landen im Nirvana!

im Exchange system Manager sind folgende Einstellungen gemacht:

Allgemein - Smarthost: smtp.1und1.de

Adressraum - Gesamte Organisation *

Erweitert - HELO anstelle von EHLO senden

Übermittlungsoptionen - immer ausführen

Folgender Fehler erscheint als email bei den Clients:

Fehler bei der SMTP-Kommunikation mit dem E-Mail-Server des Empfängers. Wenden Sie sich an Ihren Systemadministrator.

<...domain.... #5.5.0 smtp;530 Authentication required>

Was ist das Problem?

danke

Juhu! Ich habs!

Die Sache mit dem Netuse hat mich auf eine Idee gebracht:

Ich habe den Drucker am Server eingerichtet und freigegeben.

Dann:

cd\

cd Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows NT\NTBackup\data

type backup??.log > f:\backup.log

print /d:\\Servername\Freigabename f:\backup.log

del *.log > nul

shutdown -u

ratzfatz!

Mann, wie cool das das jetzt klappt!

Du hast mir echt geholfen. Freue mich schon auf das Tutorial-

Werde dann noch das mit dem Prozessorientierten scriptstarten

probieren. Mein Problem ist das mit <rsm.exe refresh /lf".....">

Ich sichere auf eine andere Platte (Laufwerk f), die in einem mobile rack steckt. Was muss man da als gerät angeben? Naja- jetzt mach ich erstmal mittag und freu mich. Dann nochmal über rsm lesen...

gruß

Matthias

Hey!

Ja, das mit dem

print /d:prn backup.log

habe ich auch ausprobiert. Darauf erscheint die Meldung

"backup.log wird momentan gedruckt"-

und es passiert nichts.

Vielleicht liegt es daran, das spezielle Client Software unter win2k installiert wurde um auf den Drucker per Printserver zuzugreifen?

Wie kann man sich alle möglichen Geräte anzeigen lassen?

Gibt es da einen Befehl?

danke.

Coole Sache mit dem Tutorial!

gruß

Matthias

Hallo Mick!

Vielen Dank erstmal für diese ausführliche Hilfe. An deinem Script habe ich aber ganz schön zu knappern:

Trotzdem würde ich gerne verstehen was da genau passiert.

Aber erstmal habe ich noch folgendes Problem:

type backup??.log > prn gibt eine Fehlermeldung aus:

Auf das Zielgerät kann nicht geschrieben werden.

Es handelt sich um einen Printserver (drucken unter windows geht).

print xx.txt

oder type ... >prn

funktionieren nicht - woran kann das liegen?

Zum Verständnis des scripts:

Gibt es online irgendwo ein batch tutorial? Habe nur bruchstückhaft Hilfe gefunden.

Hallo!

Ich möchte gerne, das nach einer Sicherung durch MSBackup die Entschprechende Log-Datei ausgedruckt wird und auf die Sicherungsdisk kopiert wird (Sicherung erfolgt auf eine HD)

Folgende Batch Datei hatte ich angedacht:

cd \Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows NT\Backup\Data

type backup??.log > prn

del *.log

Problem: Wie kann ich bewirken, das dieses Scribt automatisch nach der Sicherung angestoßen wird. Wenn nicht:

Gibt es die Möglichkeit es Zeitgesteuert zu starten?

danke

Nur diese Eine! (Reihenfolge:1)

Hmm...

Ich probiere gerade die RAS-Richtlinien einzustellen:

Wie kann ich einrichten das nur VPN-Ras möglich ist und eine Verbindung über VPN erfolgen muss???

Folgendes habe ich gemacht:

1.:

Es existiert eine RAS Richtlinie mit der Bedingung "Tunnel Typen stimmen überein mit PPTP"

2.:

Unter "Profil Bearbeiten" habe ich "Einwählmedien einschränken - VPN"

gewählt.

3.:

Es existiert ein User mit "vpn Zugriff zulassen"

Problem: Der user kann sich auch ohne vpn-verbindung anmelden!

Fehler gesehen?

danke

gruß

mat