kraisparke

Danke. DAs Problem ist behoben. grüße ans Board. Kim

Hallo, ich habe den Verlauf gerade gelesen. Was meinst du mit dem Kasperksy Patch B? Kanns du das nochmal genauer erklären? Ich habe seit 3 Tagen ähnliche Probleme wie du im Netzwerk und auf dem Servern. Kaspersky als Virenscanner ist ebenfalls im Einsatz. Danke. gruß Kim

Danke ich lese es mir mal durch.... Kim

Hallo, danke erstmal für die ausführliche Hilfestellung in dem Fall. Ich habe die Anwendung / Dienst lokalisiert welcher hinter der DCOM Fehlermeldung steckt. Es ist der NAP Dienst. Kann mir jemand kurz erklären wofür der gut ist? Ich habe nun die Berechtigungen unter den Komponenten Diensten für den NAP Dienst angepasst. Nun erscheint der DCOM Fehler nicht mehr im Eventlog, dafür aber follgender Fehler. Ereignistyp: Warnung Ereignisquelle: NapAgent Ereigniskategorie: Keine Ereigniskennung: 39 Datum: 13.08.2009 Zeit: 04:44:35 Benutzer: Nicht zutreffend Computer: PC-034 Beschreibung: Der NAP-Agent (Network Access Protection) konnte nicht ermitteln, von welchen HRAs ein Integritätszertifikat angefordert werden soll. Bei einer Netzwerkänderung oder Konfigurationsänderung (falls GP konfiguriert ist) werden weitere Versuche zum Abrufen eines Integritätszertifikats unternommen. Andernfalls werden keine weiteren Versuche unternommen. Wenden Sie sich an den HRA-Administrator, um weitere Informationen zu erhalten. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search. Danke schonmal vorab an alle die mir weitergeholfen haben. :-) gruß Kim

Hallo Board, ich habe einen DCOM Fehler auf allen Arbeitsstationen im Netzwerk feststellen müssen. :-( ( XP SP3, aktueller Patchstand) Die Domänencontroller im Netz sind Windows Server 2003 SP2. Einige Memberserver im Netz sind 2k8 Server. Dieser Fehler Ereignistyp: Fehler Ereignisquelle: DCOM Ereigniskategorie: Keine Ereigniskennung: 10016 Datum: 12.08.2009 Zeit: 08:19:03 Benutzer: NT-AUTORITÄT\SYSTEM Computer: PC-034 Beschreibung: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM keine Startberechtigung (Lokal) für die COM-Serveranwendung mit CLSID {24FF4FDC-1D9F-4195-8C79-0DA39248FF48} gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden. ist nun auf jeder Arbeitsstation im Eventlog zusehen. Was wurde umgestellt. Wir haben alle Server virtualisiert auf eine Vmware Sphere Umgebung. Der Datenspeicher wurde zentralisiert auf einem SAN umgesetzt. Die vorhandenen Fileservices wurden in diesem Zuge vom DC auf das SAN umgeschwenkt. Die DC´s wurden auch virtualisiert. Kann mir jemand erklären, wieso der Fehler auf allen Arbeitsstationen auftaucht? Dies muss ja ein generelles Problem sein. Sonst wäre es nicht auf allen Stationen. Danke für Eure Hilfe im Vorfeld. gruß... Kim

Danke ! Das hat mir weiter geholfen ! gruß kraisparke

Hallo Brainstorm, nein ich habe den Transportdienst nicht neu gestartet. Muss ich dieses jedesmal erledigen, wenn ich was an den SPAM Einstellungen verändere? Der Recieve Connector für das lokale LAN läßt anonyme Verbindungen zu. Wenn ich wüßte welcher Filter die Emails als Spam kategorisiert wäre ich weiter :-) Danke schon einmal für deine Antwort. gruß

Hallo Board, ich habe zur Zeit ein Problem mit Spam Erkennung. Die Emails die von unserem Internen Netzwerk versendet werden ( Kopierer, Drucker, Scanner ) werden vom Exchange Server 2007 als SPAM abgelehnt. Ich habe im Exchange 2007 die SPAM Optionen mit Hilfe der Konsole Freigeschaltet. Eine Edge Server Rolle haben wir nicht in Unternehmen. Was ist eine sinnvolle Einstellung um den Spam Schutz fürs Interne Netzwerk auszuklammern? Absender sind immer lokale IP´s. Ich habe über die IP Zulassungslliste schon probiert es zu konfigurieren. Dieses bleibt aber ohne Erfolg. gruß Kim

Danke, für den Hinweis. stehe aber gerade etwas auf dem Schlauch was du meinst. gruß Kim

Hallo Board, ich habe da ein kleines Problem. Umgebung: Externe IP = ISA 2006 Server Freigabe auf Exchange 2007 SP1 ( Keine Edgerolle ) Wie kann ich verhindern, das Leute von Extern auf meinem Exchange 2007 Sp1 mails versenden können mit einer Internen Emailadresse. Anonyme Anmeldungen sind ok, müssen ja auch zwingend sein. Aber ich hätte es gerne, dass ich direkt von Extern kommend keine Internen Emailadressen als Sender erlaube. Dies ist zur Zeit leider noch so.... :-( gruß und Danke für die Hilfe Kim

Hallo Norbert, danke nochmal für deine raschen Antworten. gruß Kim

Hallo Norbert, danke für die Infos! Also muss ich eigentlich gar nichts dabei beachten? Den MX Rexcord für den Externen Bereich muss ich über die Telekom umsetzen lassen auf unsere Feste IP. Sonst nichts weiter? Außer das ich eventuell den MX Rexcord auf intern im DNS zu Verfügung stelle? Ich habe halt immer gelernt eine Domäne mit .local zu benennen um das sauber alles zu trennen. gruß Kim PS Setze vor dem Exchange einen ISA2006 ein. Davor zur Zeit noch einen NAT-DSL Router. – Ups vergessen, zur Zeit rufen wir die Mails über POP3 mit einem AVM KEN ab.

Hallo Zusammen, ich habe da mal eine Frage. Ich möchte in folgender Umgebung einen Exchange Server 2007 SP 1 installieren. Domänenamen: firma.de = Interner Domänen Name der W2k3 ADS Externer Domänenname = Firma.de DNS in der Domäne funktioniert. Die Frage die ich mir jetzt stelle ist, ob ich liebe die Interne Domäne umbenenne, oder ob ich mich an den Versuch eines SPLIT DNS wage. Was muss ich denn dabei alles beachten? Muss ich irgendwas speziell konfigurieren damit der Exchange und das DNS in der Domäne intern wie auch Extern funktioniert ? Hat jemand damit bereits Erfahrungen gesammelt ? Bin für jeden Hinweis Dankbar. gruß Kraisparke

Hallo Danke an das Board, das Problem ist behoben. IThome hatte im Ansatz die Lösung. Danke hierfür. Der Zeitgeber Dienst lief zwar, aber die Zeit war nicht mehr ok. Ich habe die Zeit einmal neu mit einer externen Quelle abgeglichen und nun ist der PDC sauber da. Danke für die Hilfe und die neuen Überlegungen. grüße KIM

Hi Nils, die PDC Rolle war nie auf dem DC2. Ich hatte den PDC Fehler auch schon als der DC2 noch aktiv in der Domäne war. NTDSUTIL meldung beim Seize vorgang für die PDC Rolle war positiv. Die Rollen werden mir auch alle positiv angezeigt. Über NLTEST zum Beispiel. Die Aktion mit dem dem 2 DC werde ich prüfen. Danke für den LINK. Bin leider sonst etwas ratlos. Habe schon öfter Probleme mit den FSMO Rollen in anderen Netzwerken gehabt. Diese aber immer über NTDSUtil usw hinbekommen. gruss KIM

Hm leider solltest du wohl jetzt ruhig sein. Ne Scherz beseite. Ich habe die Zeitgeberdienstbefehle ausgeführt. Leider ist immer noch das Ergebnis das gleiche. DCDIAG und NLTEST geben immer noch den oben genannten Fehler aus. gruß KIM

Hallo Niels, ja ursprünglich waren es mal zwei DC´s. Wobei der erste DC schon immer alle FSMO Rollen hatte. Nun habe ich den 2 DC herunter gestuft. Das Problem mit der FSM Rolle PDC Emulator ist aber immer noch vorhanden. Ich habe über Ntdsutil eine SEIZE übertragung durchgeführt. Dieses klappte ohne Probleme, aber mein Problem ist immer noch vorhanden. Zu IThome, der Zeitgeberdienst läuft ! Dies habe ich im Vorfeld auch überprüft. Trotzdem Danke für den Hinweis. gruß KIm

Hallo Board, ich habe in der Domäne einen DC Diag Fehler. Die PDC Role ist down, bzw funktioniert nicht mehr richtig. Alle Rollen liegen zur Zeit auf dem DC1. Die Domaine hat zur Zeit nur einen DC. Ich möchte erst den Fehler beheben bevor ich einen zweiten Domänen Controller einrichte. Da ich leider zur Zeit nicht so richtig weiter weiß, frage ich jetzt mal das Board um auf neue Lösungsasetzte zu kommen. Das DNS ist nach meiner Meinung nach sauber. Die ganzen Service Einträge für die Domäne sehen gut im DNS. Ach ja ich habe den originalen Domänennamen durch Beispiel.de ersetzt. Ihr möchtet mir das verzeihen. Danke !!! grüße KIM Domain Controller Diagnosis Performing initial setup: Done gathering initial info. Doing initial required tests Testing server: Standardname-des-ersten-Standorts\DC1 Starting test: Connectivity DC1 passed test Connectivity Doing primary tests Testing server: Standardname-des-ersten-Standorts\DC1 Starting test: Replications DC1 passed test Replications Starting test: NCSecDesc DC1 passed test NCSecDesc Starting test: NetLogons DC1 passed test NetLogons Starting test: Advertising Warning: DC1 is not advertising as a time server. DC1 failed test Advertising Starting test: KnowsOfRoleHolders DC1 passed test KnowsOfRoleHolders Starting test: RidManager DC1 passed test RidManager Starting test: MachineAccount DC1 passed test MachineAccount Starting test: Services DC1 passed test Services Starting test: ObjectsReplicated DC1 passed test ObjectsReplicated Starting test: frssysvol DC1 passed test frssysvol Starting test: frsevent DC1 passed test frsevent Starting test: kccevent DC1 passed test kccevent Starting test: systemlog DC1 passed test systemlog Starting test: VerifyReferences DC1 passed test VerifyReferences Running partition tests on : ForestDnsZones Starting test: CrossRefValidation ForestDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ForestDnsZones passed test CheckSDRefDom Running partition tests on : DomainDnsZones Starting test: CrossRefValidation .DomainDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom DomainDnsZones passed test CheckSDRefDom Running partition tests on : Schema Starting test: CrossRefValidation Schema passed test CrossRefValidation Starting test: CheckSDRefDom Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation Configuration passed test CrossRefValidation Starting test: CheckSDRefDom Configuration passed test CheckSDRefDom Running partition tests on : beispiel Starting test: CrossRefValidation beispiel passed test CrossRefValidation Starting test: CheckSDRefDom beispiel passed test CheckSDRefDom Running enterprise tests on : beispiel.de Starting test: Intersite beispiel.local passed test Intersite Starting test: FsmoCheck Warning: DcGetDcName(TIME_SERVER) call failed, error 1355 A Time Server could not be located. The server holding the PDC role is down. Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 135 5 A Good Time Server could not be located. ......................... beispiel.de failed test FsmoCheck Habe auch einen NLTEST Fehler! C:\Dokumente und Einstellungen\Administrator.Beispiel>nltest /DCName:beispiel.de NetGetDCName failed: Status = 2453 0x995 NERR_DCNotFound

Hallo Günther, Die Patche, habe ich teilweise schon überprüft. Kennst du dort ein bestimmtes Patch? Ich bin was das Thema Sharepoint angeht wirklich noch ein Neuling. Danke grüsse KIM

Hallo Günther, auf dem Sharepoint Server ist auch die deutsche Zeitzone hinterlegt. Zudem ist der Haken für die Sommer / Winterzeit gesetzt. grüße Kim PS: Trotzdem Danke

Hallo Günther, danke für deine schnelle Antwort. Ich habe dieses " Ansichtproblem" leider auf allen Clients im Netz, die sich den Sharepoint Kalender ins Outlook syncronisieren. Auf den Arbeitstation ist die richtige Zeitzone eingestellt und auch der Haken für Sommer / Winterzeit gesetzt. Grüße KIM

Hallo Board, wenn ich im SharePoint-Kalender ein ganztägiges Ereignis eingebe und den Kalender mit Outlook 2003 verknüpfe, dann dauert dort das Ereignis von 2 Uhr bis 1:59 des Folgetages, belegt dort also zwei Tage. Es handelt sich wohl um die Zeitzone (GMT) Casablanca, Monrovia, Reykjavík. Gibt es da Abhilfe? Ist vielleicht nicht ganz klar geworden, was ich meine: Obwohl in der Zentraladministration die richtige Zeitzone eingegeben ist und in Sharepoint der Kalender auch das ganztägige Ereignis richtig anzeigt, wird, wenn man den Sharepoint-Kalender mit Outlook verknüpft, die obige Zeitzone angezeigt - und somit belegt ein ganztägiges Ereignis in der Outlook-Ansicht 2 Tage: von 2 Uhr bis 1:59 des Folgetages. Der Sharepoint Server läuft auf einem W2k3 Standart Server SP2, Zeitzone ist natürlich die deutsche Zeit. Danke für eventuelle Hilfe schon mal im Voraus. grüße KIM

Hallo Board, ich hoffe ihr könnt meinen kleinen grauen Zellen etwas auf die Sprünge helfen. :-) mein Problem ist folgendes, ich habe einen ISA 2004 mit dem SP II am laufen. Zudem habe ich XP Clients im LAN, diese sollen jetzt als Secure NAT Clients oder als FW Clients über den ISA FTP Datenverkehr machen. Für den FTP DAtenverkehr wird das Programm FileZilla eingesetzt. Ich habe für den FTP Datenverkehr eine Firewall Regel konfiguriert, die Aussagt, FTP & FTP Server von LAN nach Extern zulassen. FTP nur lesen der Haken ist raus. :-) Anbei die Protokoll DAten des ISA Server´s für den FTP Zugriff. 192.168.0.48 FileZilla.exe:3:5.1 SRV-ISA TCP 3222 0 0 0 0x0 0x0 0x0 Firewall 27.07.2006 14:14:56 192.168.0.48 193.218.215.148 Intern Extern 21 FTP Initiierte Verbindung FTP administrator (?) - - 192.168.0.48 FileZilla.exe:3:5.1 SRV-ISA TCP 3225 0 0 0 0x0 0x0 0x0 Firewall 27.07.2006 14:15:17 192.168.0.48 193.218.215.148 Intern Extern 21 FTP Initiierte Verbindung FTP administrator (?) - - 192.168.0.48 FileZilla.exe:3:5.1 SRV-ISA TCP 3228 0 0 0 0x0 0x0 0x0 Firewall 27.07.2006 14:15:38 192.168.0.48 193.218.215.148 Intern Extern 21 FTP Initiierte Verbindung FTP administrator (?) - - 192.168.0.48 FileZilla.exe:3:5.1 SRV-ISA TCP 3220 69594 144 0 0x80074e20 0x0 0x0 Firewall 27.07.2006 14:15:45 192.168.0.48 193.218.215.148 Intern Extern 21 FTP Getrennte Verbindung FTP administrator (?) - - 192.168.0.48 FileZilla.exe:3:5.1 SRV-ISA TCP 3230 0 0 0 0x0 0x0 0x0 Firewall 27.07.2006 14:15:59 192.168.0.48 193.218.215.148 Intern Extern 21 FTP Initiierte Verbindung FTP administrator (?) - - Danke euch schon mal im Vorraus. Vielleicht hat ja jemand eine Idee für mich. mfg kraisparke

Hallo an alle also ich habe ein kleines Problem. Und zwar möchte ich zusätzliche Lizenzen auf einem Windows Server 2003 Standart Editon eintragen. User Calls sollen dieses sein. Vom Grundsatz her ja eine Einfach Angelegenheit. Mein Problem besteht darin, das die entsprechende Anwendung auf dem Server einfriert und man sich dann nur noch per Taskmanager retten kann. Kennt ihr dieses Phänomen? Und wenn ja was habt ihr dagegen gemacht? Danke für hilfreiche Infos !!! mfg kraisparke

Herzlichen Glückwunsch zur bestandenen Prüfung. Weiterhin viel Mut und Erfolg bei den angehenden nächsten Prüfungen! gruß kraisparke