Wolke2k4

Hallo, aus aktuellem Anlass kam mir diese Thematik in den Sinn. Ein IP Netz eines Kunden muss umgestellt werden. Von einem 192.168.0.0/24 Netz muss auf einen komplett anderen Bereich geschwenkt werden. Für mich stellt sich die Frage: Was spricht gegen eine Umstellung auf IPv6? Diese Frage ist weiterführend nicht nur auf Umstellungen sondern auch Neueinrichtungen anwendbar. Ich lese und finde zwar viele Informationen zu IPv6 aber auch hier im Forum scheint dieses Thema sehr stiefmütterlich behandelt zu werden (oder ich habe falsch gesucht). Es ist so als ob alle Welt darüber redet aber niemand sich so recht traut. Das für mich größte Problem stellt derzeit die große Unbekannte dar, hinter der sich zig Fragen verbergen: - Kann ich "IPv4-only" Geräte in einem IPv6 Netz parallel betreiben und nutzen (Mischbetrieb beider Protokolle wobei IPv4 und IPv6 Geräte miteinander kommunizieren können)? -Müssen Router/Gateways zwingend IPv6 unterstützen, wenn ich mein Windows Netz darauf umstelle? - Was ist mit DNS? - Kann ich beide Protokolle auf meinen Maschinen parallel laufen lassen (ob das Sinn macht wäre eine weitere Frage)? - Welche Windows Systeme unterstützen überhaupt IPv6 (alles ab XP aufwärts, wenn ich richtig informiert bin)? usw. und so fort. Mich würde interessieren, wer von euch sein Netz bzw. das der Kunden bereits umgestellt hat und welche Erfahrungen ihr dabei sammeln konnte. Ich hoffe es gibt bereits Menschen, die sich diesem Thema angenommen haben... :) Gruß Wolke

Problem gefunden. Nachdem wir zweifelsfrei feststellen konnten, dass nach Deaktivierung des SMTP Dienstes auf dem neuen Server die Mails auf dem alten "hängen" blieben, konnte es nur ein Fehler in der Weiterleitung vom eSafe sein. Es war dann letztendlich nur ein Zahlendreher in der Netzwerkadresse.... :suspect:

Ich muss das Problem noch mal aufgreifen, da es immer noch besteht. Ich hoffe auf ein, zwei Ideen von den Exchange Profis... Um das Problem noch mal anders zu schildern hier ein E-Mail Header aus dem Szenario: Received: from ex2000.domain.de ([192.168.222.1]) by ex2003.domain.de with Microsoft SMTPSVC(6.0.3790.3959); Thu, 3 Sep 2009 10:12:49 +0200 Received: from ex2003.domain.de ([11.22.33.44] RDNS failed) by ex2000.domain.de with Microsoft SMTPSVC(5.0.2195.6713); Thu, 3 Sep 2009 10:12:49 +0200 Received: from anderermailserver-01.de ([12.23.34.45]) by eSafe SMTP Relay 1251721657; Thu, 03 Sep 2009 10:04:51 +0200 Received: from moutng.kundenserver.de (moutng.kundenserver.de [13.24.35.46.]) by anderermailserver-01.de (8.13.8/8.13.8) with ESMTP Namen und IPs sind natürlich abgeändert. Mir kommt verdächtig vor, dass der neue Exchange korrekterweise der erste Mailserver im Header ist. Trotzdem wird an den alten Exchange Server weitergeleitet und Mails kommen nicht an, wenn der SMTP Dienst auf dem alten Server nicht läuft. Wo kann hier das Problem liegen?

Also faul bist Du nicht oder? :p Wenn man nach "difference between enterprise terminal server and standard" googelt, bekommt man ganz viele Ergebnisse dazu. Der zweite ist sogar von MS persönlich... ;)

Lösche die Farm einfach lokal im PN... Die Farm wird in der Regel durch das Browsing des PN selbstständig hinzugefügt, wenn man sich erfolgreich anmeldet. Ist die alte Farm nicht mehr am Start, muss sie nur aus dem PN entfernt werden. Achte auch darauf, dass Desktopverknüpfungen der alten Farm in den Papierkorb wandern.

Verstehe ich das richtig, dass die User PSTs nutzen, die Du aber nicht finden kannst? Unter Datei --> Datendateiverwaltung ist der Pfad zur PST angegeben. Dort muss die PST liegen, geht nicht anders. Es sei denn die Anzeigeoptionen sind nicht korrekt eingestellt. Entfernen lassen sich die PSTs in der Regel problemlos, wenn Outlook nicht gestartet ist. Ein Serverboot sollte aber auch die hartnäckigsten Fälle lösen. Ansonsten nimm den Unlocker.

Gab ja schon viele Ratschläge. Nun mal kurz ein wenig Senf von meiner Seite. Mal von dem ganzen Drum herum und den "Milliarden" die einige in den Topf werfen würden sei folgendes Szenario angeregt: 1. AD und die "Begleitdienste" wie DNS, DHCP usw. hoch ziehen. 2. Storage und Backup Lösung implementieren. 3. Installation von X x Terminal Server (optional mit Citrix Xen App) zur zentralisierten Anwendungshaltung. 4. vorhande Clienthardware mit XP Home wird weiter genutzt, die Maschinen werden schlicht und einfach zu Thin Clients umkonfiguriert, die nur noch automatisch starten und eine TS/Citrix Session präsentieren. Die Kostenersparnis bei 300 Clients kann sich jeder selber ausrechnen, wenn er hier neue Hardware einsetzen würde. Der Zeitaufwand ist bei den Servern besser investiert. 5. Auch wenn ich den ISA nicht wirklich kenne, würde ich kein Windows System als Firewalllösung einsetzen. Eine ordentlich dimensionierte Firewall mit Contentfilter, IPS, (SSL)VPN usw. würde ich einem Windows System vorziehen. Aber das ist teils Geschmacks und Erfahrungssache. Du hast den Vorteil, dass Du ein "krankes" Netzwerk hast, mehr kaputt machen kannst Du praktisch nicht. Eine Terminal Server/Citrix Farm kannst Du parallel aufbauen und die Arbeitsplätze Stück für Stück umstellen. Insgesamt ist das Projekt sehr interessant und bei entsprechender Erfahrung und mit ein wenig Budget auch ganz gut allein zu handeln. Erfahrung mit solchen Szenarien (übernahme neues "vom Vorgänger kaputt gespieltes" Netzwerk, Anbindung von Außenstellen, Zentralisierung von Anwendungen/Terminal bzw. Citrix Server, Virtualisierung usw.) sind unabdingbar bei diesem Projekt. MCSE hin oder her. 5 Jahre Projekterfahrung wird keine MCSE Prüfung ausgleichen! Es ist ein Unterschied, ob jemand, der über Jahre als Dienstleister für andere Unternehmen gearbeitet und verschiedenste Netzwerke kennen gelernt hat ein solches Projekt übernimmt oder ob jemand, der frisch die Ausbildung mit MCSE Prüfung bestanden hat diesen Batzen stemmen will (ist nicht persönlich gemeint)... Das jedoch musst Du für Dich selber entscheiden, da nur Du Deine Fähigkeiten kennst. Ansonsten wurden schon mehrfach Punkte genannt, die ich hier nicht wiederholen will. Ansonsten viel Erfolg bei dem Projekt!

Ist aber eigentlich unlogisch, denn das Zeitlimit ist ja 24 Stunden. Von daher ist es eigentlich nicht möglich, dass die Session innerhalb kurzer Zeit beendet wird, weil dies eigentlich erst nach 24 Stunden geschehen sollte, wenn die Richtlinie so eingestellt war.

Kann eigentlich nicht sein, denn sonst würde der Rechner die temp TS CAL erhalten. Der einzige Fall, wo eben diese einem Client nicht ausgestellt wird ist wenn der Rechner schon eine temporäre CAL ausgestellt bekommen hat, aber diese nicht erfolgreich durch eine permanente ersetzen konnte...

Welchen Controller setzt Ihr ein?

Das denke ich mir nämlich auch. Ich habe neulich einem W2K8 via GPO einen neuen TS Profilpfad verpasst. Auf dem alten W2K3 TS gab es keine servergespeicherten Profile, die lagen alle unter C:\Dokumente... Demzufolge sind die Profile schon korrekt angelegte W2K8 TS Profile.

Hallo an alle Exchange Profis, das Thema ist nicht ganz einfach zu beschriften, dewegen muss ich auch etwas detaillierter die Problematik schildern. Zustand alt: 1x Exchange Server 2000 (Name= ex2000) E-Mail Zustellung via SMTP aus dem Internet von einer Firewall direkt an den Exchange. Zwischen Firewall und Exchange hängt ein eSafe von Aladdin. A-Record und MX zeigten auf den ex2000. Funktionierte soweit super und ohne Probleme Zustand neu: 1x Exchange 2003 (Name= ex2003) in vorhandene Exchange 2000 Organisation installiert, offentliche Ordner synchronisiert, Postfächer verschoben, folgende Schritte nach MS KB 307917 durchgeführt: 1. a bis i, j noch offen 2. a bis h, i noch offen 3. a bis f, g noch offen 5. a bis h (komplett) 6. a bis c (komplett) 7. komplett 8. nicht zutreffend 9. auf beiden Servern läuft noch der SMTP Connector 10. noch offen Der 2000 soll deinstalliert und abgeschaltet werden. Dazu haben wir im Vorfeld A-Record und MX bei der Telekom anpassen lassen. Beide Werte sind auf den ex2003 umgestellt. Firewall und eSafe sind (laut Aussage eines anderen Dienstleisters) auf die neue IP des ex2003 umgestellt. Problem: Deaktiviert man den SMTP Dienst auf ex2000, werden E-Mails nicht zugestellt. Weiterhin ist dem E-Mail Header zu entnehmen, dass erster SMTP Server immer noch ex2000 ist. Meine Überlegung zum Problem: - Ich vermute, dass noch irgendwo bei Firewall oder eSafe der alte Server hinterlegt ist und dementsprechend die Zustellung an den alten ex2000 erfolgt - Hab schon überlegt, ob das Problem damit behoben wäre, wenn der 2000 einfach korrekt deinstalliert wird. Ich wollte diesen Schritt jedoch nicht wagen, weil dann wahrscheinlich die E-Mail Zustellung überhaupt nicht mehr funktioniert. Frage: Wo seht Ihr die mögliche Fehlerquelle bei der Fehlerhaften Zustellung? Ist in der Konstellation (1x Exchange 2000 alt und 1x Exchange 20003 neu) denkab, dass wegen eines Konfigurationsfehler auf einem der Server noch die Zustellung an den alten 2000 Ex zuerst erfolgt oder sollten die E-Mails auf jeden Fall zuerst beim 2003 landen, wenn Firewall und eSafe korrekt eingestellt sind? Bin für jeden Hinweis dankbar. Gruß Wolke

Sei mir nicht böse aber arbeitest Du immer mit Wahrscheinlichkeiten bei der Fehlersuche? Wenn ich mit unseren Kundenumgebungen so arbeiten würde, dann würden die alle die Nase lang die Hardware austauschen und sich dumm und dämlich zahlen. Das machen die ein, zweimal mit und dann sind sie weg. An Deiner Stelle würde ich mal tiefer in die Thematik einsteigen statt gleich neue Hardware zu kaufen. Oder kaufst Du Dir ein neues Auto, wenn es mal an einer roten Ampel abgesoffen ist? Wenn Du uns Input gibts, helfen wir Dir gern...

Soweit ich das hier eben richtig verstanden habe, hast Du diese Einstellung lokal vorgenommen, denn in der GPO kann ich dies leider nicht tun. Ich habe fast das gleiche Problem und möchte auf einem W2K8 TS ebenfalls das Symbol Netzwerk im Explorer verschwinden lassen. Mal davon abgesehen, das ich nicht verstehe, warum MS hier verschlimmbesser hat, ergibt sich mir derzeit kein Weg den Punkt Netzwerk aus dem Explorerdialog zu entfernen. Ich würde mir ja noch damit behelfen können, wenn man das ICON/die Verknüpfung aus dem Explorer permanent löschen könnte. Das geht jedoch nicht, da es nach schließen und öffnen des Explorers wieder auftaucht. Fällt noch jemanden was dazu ein?

Kennt jemand auch ein kostenloses Tool in der Richtung? Ich stehe vor dem gleichen Problem und würde gern wissen, welcher User "Speicherfresser" ist.

Ich würde die Sicherheit dahingehend erhöhen, indem ich die Thin Clients aus der Domain entferne. Wozu TCs einsetzen, wenn sie Member der Domain sein sollen? Der Verwaltungsaufwand steigt und wenn ich Szenarien habe, bei denen TCs auf die Domain zugreifen müssen, kann ich gleich einen PC einsetzen. TCs sind meines Erachtens nur dafür da um das Protokoll Frontend (ICA, RDP oder ähnliches) für den Nutzer bereitzustellen. Das ist aber größtenteils auch Geschmackssache.

Anzeigefehler der GPMC konnte ich zuletzt auf aktivierte Einstellungen unter Windows-Einstellungen --> Internet Explorer-Wartung --> Sicherheit --> Sicherheitszonen und Inhaltsfilter zurückführen. Imer wenn hier Einstellungen vorgenommen werden, gibt es einen Anzeigefehler.

Hier steht alles, was Du wissen musst/willst.

Die Warteschlange war meine erste Anlaufstelle, sie war leer. Im Queue Ordner habe ich nicht geschaut... Am Ende habe ich es mir aber ganz einfach gemacht und einfach gewartet, bis er das Ding verschickt hat. Hat zwar eine Ewigkeit gedauert aber das Problem war weg.

So Problem gefunden... Für alle die es interessiert... es lag einfach an einer Outlook Regel.... :suspect:

Hallo, folgendes Problem: Nutzer hat E-Mail mit 22MB großem Dateianhang verschickt, Mail liegt im Postausgang von Outlook, scheint den Exchange aber nicht erreicht zu haben, in der Warteschlange steckt auch keine Mail. Kurze Zeit nach dem Mailversand stellen wir Probleme bei der Internetverbindung fest (1000-er DSL Anschluss). Die Verbindung ist extrem langsam. Ein Test identifiziert den SMTP Dienst des Exchange Servers als den schuldigen (bei gestartetem Dienst Ping zum Internet um 3000-4000ms). Nach Beenden des Dienstes ist der Ping wieder normal (75ms) und das Surfen im Inet ist wieder möglich. Frage: Wo holt der SMTP Server die Mail her und wie kann ich diese löschen, damit er sie nicht mehr verschickt? Gruß Wolke

Nein, da PC3 und PC4 im jeweils anderen Subnetz (192.168.2.128) liegen und eine Verbindung nur mittels Routing zustande kommen würde. PC1 + PC2 liegen im 192.168.2.0 Netz.

Noch mal die Frage in den Raum, ob jemand dazu eine Idee hat... ???

Da es derzeit nur einen 2K Exchange gibt und der neue in die bestehende Organisation hineininstalliert wird, nehme ich an, dass dies dann automatisch geschieht...?

Hallo, ich habe eine kleine Frage zu Exchange 2K/2k3. Wenn bei einem Swing von Exchange auf Exchange 2k3 die Postfächer bereits auf dem neuen Server verschoben wurden, Mails via SMTP aber vorerst weiterhin nur an den 2K geschickt werden, werden diese dann trotzdem den Nutzerpostfächern auf dem Ex2k3 zugestellt? Es ist nämlich so, dass die IP des 2K Exchange derzeit noch als Ziel IP für einen STMP Server der Maildomain hinterlegt ist. Wenn nun der Swing auf Ex2K3 durchgeführt wird, kann aus organisatorischen Gründen nicht gleich der neue Ex2k3 als Ziel SMTP angegeben werden. Stellt der Ex2K dann trotzdem die Mails korrekt allen Nutzern zur Verfügung? Gruß Wolke