Christoph35

Hehe, das habe ich so wohl überlesen...:D Das geht natürlich nicht, Du kannst Dich mit einem IDEALTEC user an Rechnern beider Domains anmelden, aber als Domain musst Du natürlich immer Idealtec angeben. Oder du nutzt den UPN user (at) idealtec.de mit dem Passwort. Dann brauchst Du die Domain unten nicht mehr auszuwählen. Christoph

Aha, ich wollte nur sichergehen, dass Du nicht versehentlich 2 Gesamtstrukturen erstellt hast. Dann sollten wir mal das DNS checken. Ich gehe mal davon aus, dass die DCs auch DNS Server sind. Können beide DCs den jeweils anderen Domain-Namen aufösen? Können die Clients beide Domain Namen auflösen? Teste mal mit nslookup idealtec.de und nslookup nord.idealtec.de. Ach ja, hilfreich wäre auch zu wissen, welche Fehlermeldung gebracht wird?! Christoph

Bei AD integrierten Zonen gibts kein Primär und Sekundär. Es handelt sich da um Multi-Master-Replikation, d.h. Änderungen können auf jedem DNS Server vorgenommen werden und werden automatisch auf die anderen DCs/DNS Server übertragen. Das dauert halt manchmal ein wenig, besonders, wenn mehrere Standorte im Spiel sind. Und ob Wins wirklich noch benötigt wird oder nicht, darüber streiten sich die Gelehrten ;) Ich tendiere zu der Meinung, dass man s noch braucht. Christoph

Hi, ziemlich viele Exchange Cluster Fragen hier im Board in den letzten Tagen :D Um Deine Frage beantworten zu können, brauchen wir etwas mehr Info... Ist das Exch. Standard oder Enterprise? Wie hast Du die EVS (Exchange virtual Servers) eingerichtet und konfiguriert? Wie ist der Cluster konfiguriert? Wenn Du gut englisch kannst, ist der Artikel Deploying Exchange Server 2003 in a Cluster vielleicht was für Dich. Christoph

Wird dir nur eine Domain im Login-Dialog angeboten? Eigentlich sollte, bei richtiger Konfiguration der Subdomain, automatisch ein Trust eingerichtet werden. Hast Du denn bei der Einrichtung der 2. Domain angegeben, dass es sich um eine Child-Domain handeln soll? Christoph

Hi, bei mir ists schon was her, dass ich die Prüfung hinter mich gebracht habe. Aber aus der Erinnerung kann ich dir sagen, dass es nur 30 Fragen sind, man kann sich also nicht viele Fehler leisten. Neben den Themen, die im von saschap verlinkten Thread zu finden sind, sollte man noch erwähnen, dass auch die Migration von und Koexistenz mit Exchange 5.5 ein Thema kann. So wars jedenfalls bei mir. Also am besten auch mal damit beschäftigen und mit dem AD Connector. Und die 284 ist eindeutig eine der schwersten Prüfungen im Windows Server 2003 MCSE Track. Christoph

Nein, sorry, von Haus aus kann der ISA das nicht. Und ob man das programmatisch erledigen kann, etwa über das ISA server SDK, ist mir jetzt auch nicht bekannt. Christoph

Hi, @Lordicon67: windows kann das mit Bordmitteln nicht ohne weiteres, oder Du musst scripten. Alternative wäre der Einsatz eines Tools wie Hyena, da gibt es die Möglichkeit, sich das für jeden User rauszusuchen. @Pipeline: Das kommt mit schon ziemlich suspekt vor, alle Mitarbeiter sollen das gleiche PW haben? :suspect: Wozu dann überhaupt noch ein PW? ;) Dann braucht sich ja nur einer zu verplappern oder sonstwie das PW unsicher aufzubewahren, und schon habe ich Zugriff auf die Daten von ALLEN Usern.... :shock: :cool: Christoph

Du kannst nur einstellen, dass sog. "Ping of Death Angriffe" abgefangen werden sollen, das machst Du in den Einstellungen zur Intrusion Detection. Damit werdne nur Pakete > 64 KB abgefangen. In der ISA Konsole klickst Du im Baum auf General oder Allgemein und dann auf "Intrustion Detection" (weiß jetzt grad nicht so genau, wie das auf einem dt. ISA bezeichnet ist, da ich vorwiegend mit englischen Servern zu tun habe). In dem Dialog kannst Du dann die Intrustion Detection einschalten und konfigurieren, was alles abgefangen werden soll. Christoph

Nein, das ist so richtig. Bei Aktiv/Aktiv Clustern muss allerdings für den Failover Fall beachtet werden, dass Exch. Enterprise nur max. 4 StorageGroups managen kann. Siehe auch hier. Das dürfte bei euch allerdings weniger ein Problem sein, denke ich ;) /edit: das bezog sich jetzt auf Post #10. @Post#11: Exchange muss auf allen Knoten separat auf der lokalen Disk installiert werden. Und zwar im gleichen Pfad. Siehe auch Deploying Exchange Server 2003 in a Cluster. Zitat hieraus: Christoph

Oder noch besser, wie auf meiner Workstation (deutsch mit englischem Adminpak)Deutsch und englisch gemixt bei ein und der selben Option ... :suspect: ... :shock: ... :D Christoph

Bezieht sich das auf meine Frage, ob das Buch ausreicht?! ;) Christoph

Hi, also, die 180 Tage Versionen, die ich habe, müssen spätestens nach 14 Tagen aktiviert werden, danach ist kein Anmelden am Rechner mehr möglich. Christoph

Vielleicht bei MS, die bezeichnen das auch schon mal als "NLB-Cluster", wie z.B. unter http://support.microsoft.com/kb/248346/, obwohl es eigentlich kein Cluster ist. Kann man sagen. NLB kann man mit MS Bordmitteln oder über Hardware Load-Balancer einrichten. Christoph

Tja, mein Test ergab was anderes. Vielleicht hab ich auch die Testumgebung nicht gleichartig aufgebaut. Und außerdem scheint das ja mehr oder weniger zufallsbestimmt zu sein, ob und wann man den Fehler bekommt?! Off-Topic:So, und nun ist Feierabend für heute... bin ganz schön erkältet :suspect: :( Christoph

Ziemlich strange :suspect: Naja, habs grad mal mit 2 W2K3 Servern probiert. Den FSutil Befehl abgesetzt (parameter 1 zum aktivieren), rebootet, Wins abgeschaltet, netbios over tcp/ip deaktiviert. Dann ein net use von einem auf den anderen server gemacht. Dorthin gewechselt. Konnte 10 Folders ineinanderschachteln, ohne auf das Problem zu stoßen... Christoph

Spielt da vielleicht die Länge des gesamten Pfades eine Rolle?! Christoph

Was Du so alles ausprobierst :D Aber interessant, vor allem für tief verschachtelte Folder-Strukturen... ;) Gilt das auch für den Windows Server 2003? Und wo würde der Reg.-Key genau gesetzt, wenn man es denn wirklich so machen wollte... ? Christoph

Ich würde mir vielleicht noch das englische Trainingsbuch zum Selbststudium anschaffen, da sind dann auch noch die Measure-Up Testfragen mit dabei. Ich habe das Buch selbst gelesen und finde es ganz gut. Wie gut es einen dann auf den Test vorbereitet, werde ich demnächst sehen ;) Zusätzlich habe ich noch das Buch von T. Shinder zum ISA 2004 durchgeackert, ist zwar kein Buch, dass einen auf den Test vorbereitet, aber eine ziemlich gute Quelle zum Thema ISA 2004. Christoph

Hi, also, wir sollten tomtom2 schon zutrauen, mein Beispiel entsprechend umzusetzen, oder ? ;) Christoph

Fast... die zone hieße dann 0.168.192.in-addr.arpa. Das Kommando zum Hinzufügen eines hosts test.testdomain.local mit der IP 192.168.0.5 hieße dann dnscmd /recordadd 0.168.192.in-addr.arpa 5 ptr test.testdomain.local Christoph

Hmm, @mullfreak: ne Suche im Board bevor man postet, wäre auch immer mal anzuraten ;) Noch nicht alt ist dieser Thread zum gleichen Thema... http://www.mcseboard.de/showthread.php?t=84845 Christoph

Hi, wie mir scheint, macht ihr neben dem Backup des/der Exchange Stores auch noch ein Brick Level Backup? Lt. diesem MS newsgroups Thread wird ein solches Backup auch nicht dazu führen, dass die Logs gelöscht werden. Ebenfalls lt. diesem Thread könnte es sein, dass es in BE eine Option gibt, die Logs nicht zu löschen?! Wir haben uns davon seit Einführung von Exchange 2003 verabschiedet. Mit der Recovery Storage Group kann man auch ohne Brick Level Backup schön einzelne Mailboxen zurückholen. Wir haben das mal getestet, aber zum Glück noch nie wirklich nötig gehabt :D Christoph

Hi, ja, das stimmt, aber ich habe Manu84 anders verstanden. Ich dachte, er meint die _msdcs-Zone der Root-Domain, die ja auch in die Sub-Domains repliziert wird. Christoph

Nene, lass die mal schön stehen. Da finden sich unter anderem Einträge drin, welche DCs Global Catalog Server sind. MS hat sich schon was dabei gedacht, dass diese Zone per Default an alle DNS Server eines Forests repliziert wird ;) Christoph