Christoph35

Das meine ich nicht. Hat er Zugriff auf den Exchange Information Store selbst? Das AD-Objekt, nicht die Files. Zu finden, wenn Du im ESM die Security Page anzeigen lässt, in den Berechtigungen des Mailbox-Stores. Christoph

Doch die gibt es im 2000 Pur Modus. In der Mixed Mode Umgebung gibt es sie auch, aber dann nur für Distribution Groups, nicht als Security Groups. Christoph

Hat dieser Domain-Admin Account denn auch Zugriffsrechte auf den Information Stores? Christoph

Ist ja erstmal ein vernünftiges Ziel. Aber ihr könnt die Exchange Server aus den aufzulösenden Forests / Exch. Orgs. nicht in die verbleibende Org. integrieren, auch nicht mit einem Renaming des Org.-Namens. Eine Möglichkeit ist, die vorhandenen Postfächer in PSTs zu exportieren, dann die Useraccounts etc. zu migrieren und dort neue Postfächer zu erstellen und schlussendlich die Postfachinhalte wieder aus den PST zu importieren. Oder ihr verwendet dafür den Mailbox Migration Wizard. Using the Exchange Migration Wizard Für Public Folders auf der anderen Seite gibts ein Interorg Replication Tool, mit dem ihr die Inhalte von einer Org. in die andere replizieren könnt. Christoph

Hallo und willkommen an Bo(a)rd! Erst mal eine Verständnisfrage. Ihr habt 3 Exchange Organisationen, also auch 3 AD-Forests? Christophs

Hi, vielleicht hilft Dir dieser KB-Artikel: You cannot view a user's Universal Group membership in Windows Server 2003 Active Directory Users and Computers when Universal Groups do not reside in the local domain Christoph

Wir nehmen Policy Patrol. Da wird das dann auf dem Exchange Server geregelt. Haken dabei ist, dass es Probleme mit S/MIME geben dürfte, weil die Mails am Server geändert werden. Exchange disclaimers, anti spam, email archiving and content security Christoph

Und wieder was gelernt :rolleyes: Bin wohl schon zu lange aus dem User support raus :D Christoph

Mit Boardmitteln von Exchange oder Outlook geht das nicht. Gibt wohl 3rd Party Lösungen, such mal im Board, ich meine, das Thema wurde schon mal behandelt. Christoph

Hi, suchst Du vielleicht sowas?` VMware Converter for workstation to virtual pc and virtual machine migration - VMware Christoph

Mit möglichen Nebeneffekten des Windows Server 2003 SP2 im Zusammenhang (nicht nur) mit Exchange beschäftigt sich ein neuer Eintrag auf dem Blog des MS Exchange Teams: You Had Me At EHLO... : Windows 2003 SP2 Scalable Networking pack and its possible effects on Exchange Christoph

Du solltest eine Kombination aus Voll-Backup und incrementellen oder differentiellen Backups machen und kein Copy-Backup. Beim Voll-Backup und beim incrementellen Backup werden ausserdem TransAction-Logs, die nicht mehr benötigt werden, gelöscht. Siehe auch hier: Overview of Exchange Server Backup Methods Christoph

Schon mal bei EventId.net vorbeigeschaut? EventID.Net Christoph

Hallo, zusammen! Für den Erwerb des ActionPacks gibt es ab Ende November neue Voraussetzungen. Unter anderem wird man E-Learning Kurse belegen müssen und Assessments mit min. 70% erfolgreich bestehen müssen. Weitere Infos: https://partner.microsoft.com/40044196 Christoph

Wär ganz nett, wenn Du noch sagst, wie es gelöst wurde ;) Christoph

Hier kann man nachlesen, wie MS es vorschlägt: Microsoft Corporation Insbes. die beiden Abschnitte "Deploying the Windows Server 2003 Forest Root Domain" und "Deploying Windows Server 2003 Regional Domains" solltest Du dir mal ansehen. Da steht auch drin, wie man das DNS implementieren kann. Aber mal am Rande gefragt: Gibt es denn zwingende Gründe, die für ein Multi-Domain-Modell sprechen? Da fiele mir auf Anhieb nur ein, dass unterschiedliche Passwort-Richtlinien vorhanden sein sollen. Oder liesse sich das ganze auch mit OUs abbilden? Off-Topic:@Matthias: so früh schon am Werk? :shock: Christoph

Jo. War jetzt mal einfach von unserem 3-Domain Forest ausgegangen...

Bin zwar nicht Daim ;), aber aus eigener Erfahrung: ja, GC auch auf allen DCs. Wir haben derzeit ca. ein Dutzend DCs / GCs an 8 Standorten. Der zusätzliche Traffic sollte kein Hindernis darstellen. Von den paar zusätzlichen MBs auf den Festplatten mal ganz zu schweigen. Christoph

Abfragen darf jeder. Man kann eine Zone, die im AD gespeichert wird, so konfigurieren, dass nur AD-Member-Computers sich selbst in der Zone registrieren können. /edit: schon wieder zu langsam :D Christoph

Kleine Ergänzung: Das kann man für jede Zone separat konfigurieren, deshalb wird das nicht bei der Installation des DNS Servers abgefragt. Christoph

Das ist ja echt ne Wissenschaft für sich :D Christoph

Ja, in diesem Fall (nur R2 Server mit integr. SP1) wäre dann <not set> wohl gleichzusetzen mit 180 Tagen. Aber das kann man eben nicht pauschal so sagen. Christoph

DNS musst Du jetzt schon installieren. Dann brauchst Du nur noch zu warten, bis die Zonen per AD auf den anderen Server repliziert werden. Christoph

Das hängt eben davon ab, mit welcher Windows Version der 1. DC erstellt wurde (s.o. in einem Post von Daim., #5). Christoph

Hi! Das lässt sich hier einstellen: “Interactive logon: Prompt user to change password before expiration” zu finden in: Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\. /edit: too late :D Christoph