tsaenger

Hallo zusammen, ich habe heute mal eine Frage zu Zertifizierungsstellen und dessen Zertifikate. Ich habe ein AD mit 2008R2 am laufen. Die Domäne dazu lautet name.abteilung.firma.de mit dem Netbiosnamen NAME. Nun hat sich das Unternehmen aber auf eine neue URL (abt-name.de) geeinigt die sie gerne für ihren Internetauftritt und ihre Mailadressen verwenden möchte. Ansich ist das ganze ja kein Problem, da die Domäne nicht mit dem Internetnamen zusammenhängt. Nun kommen aber die Zertifikate mit ins Spiel. Laut des Unternehmens was uns ein Wildcard-Cert. verkauft hat, soll ich das Zertifikat in die Zertifizierungsstelle einspielen, damit meine Server die am AD hängen, sich ein neues Zertifikat anfordern können. Problem bei der Sache ist, das ich nicht nur Windows-Server sondern auch als Webserver ein Linux einsetze, welcher nicht an das AD gekoppelt ist und in einer DMZ steht. Was muss ich also tun, damit ich das Zertifikat auf mehreren Maschienen installieren kann und es natürlich noch seine Gültigkeit behält. Laut Verkäufer darf das Zertifikat auf mehreren unterschiedlichen Geräten installiert werden. Vielen Dank für eure Hilfe Gruß Tobias

Was ich noch hinzufügen kann: Wenn ich versuche ein Postfach auf dem 2010 zu öffnen, welches ja noch nicht verschoben wurde, bekomme ich die Meldung, das die Datenbank nicht gefunden wurde. Der Postfachspeicher ist aber online, denn ich kann mit mit meinem OL noch weiterhin mails über den Exchange versenden. Ein nslookup zeigte mir eigentlich nur ein korrektes ergebnis: C:\Users\domadmin>nslookup Standardserver: dc01.tld.de Address: 10.16.0.240 > ex01 Server: dc01.tld.de Address: 10.16.0.240 Name: ex01.tld.de Address: 10.16.0.242 Gruß Tobias

Hallo zusammen, und zu allererst Frohe Weihnachten. Ich melde mich bei euch, da ich trotz gründlicher Vorarbeit (so dachte ich bisher) Probleme bei meiner Umstellung von EX03 nach EX2010 habe. Ich habe mehrmals mir mein Produktiv-System in ein Labor-System geclont, und dort die Umstellung durchgearbeitet. Nun hatte ich vor die Umstellung am Produktiv-System vorzunehmen. Leider stehe ich aber nach der Installation, vor einem Problem, mit dem ich nichts anfangen kann. Ich habe auf dem 2003er die Replikationen des Offline-AB erfolgreich umgestellt. Auch die Adresslisten habe ich konvertiert. Wenn ich nun mit dem Umzug der Postfächer beginnen will, bekomme ich aber von der EMC folgende Meldung: "Fügen Sie eine Remotegesamtstruktur zum Stammknoten der Exchange-Verwaltungskonsole hinzu" Es ist doch eine Gesamtstruktur names Microsoft Exchange lokal (ex2010....de) vorhanden. Was will er denn noch mehr? Über Hilfe von euch würde ich mich sehr freuen. Vielen Dank Tobias

Hallo dmetzger, vielen Dank für deine Antwort. Das heißt am günstigsten such ich nach ner anderen kleinen Maschine und nehme den dann als 2.DC. Somit hab ich kein Stress mit der HyperV und muss mich nicht um das Backup der Virtuellen Maschine kümmern. Denn auch mein 2ter Server hat nicht so viel Power, das er nen ex2010 und dc hosten könnte. Gruß Tobias

Hallo zusammen, ich habe mal eine Frage zu Ex2010 mit W2k8R2 als ADS. Ich habe 2 Server und möchte dort gerne ein Exchange 2010 zur Verfügung stellen. Mein erster Plan war gewesen, das ich die 2 Server mit W2k8R2 bestücke und beide als DC aufstufe. Dann einen von den beiden nehmen um dort den Exchange2010 zu installieren. Nun aber zu meinen Tests. Die Installationen liefen alles Reibungslos. Das Problem was ich allerdings nach der Installation des Exchanges hatte war, das der Systemüberwachungsdienst der auf "Automatisch" gestellt war leider nicht automatisch startet. Bisher habe ich auch leider noch keine Lösung dazu gefunden. Sobald ich den Exchange depromote wird der Dienst wieder einwandfrei gestartet. Da W2k8R2 aber gerne 2 DC's hat und dies ja natürlich auch mehr als Sinnvoll ist, stelle ich mir die Frage was ich tun kann. Geld für eine 3 Hardware ist leider nicht da. Soweit ich mich richtig informiert habe, darf ich aber mit der OS-Lizenz über HyperV ein weiteres OS installieren. Mein PlanB schaut momentan so aus, das ich auf dem Exchange dann noch ne Virtualisierung installiere und dort den 2ten DC drüber laufen lasse. Was meint ihr dazu? Habt ihr vielleicht noch andere Ideen? gruß und Danke Tobias

Hallo zusammen, also mein Problem ist nun gelöst. Für alle, die das Problem auch haben: Ich habe das System neu installiert. Dieses mal direkt mit Exchange 2010SP1. Anschließend wurde auch der Dienst Systemaufsicht automatisch gestartet. Anschließend hatte ich das Problem mit dem Offline-Adressbuch noch. Hierzu hat mir dieser Artikel geholfen: An error occurs when you try to synchronize the offline address list on an Exchange Server server while you are using Outlook 2003: "0x8004010F" Die Einstellung ist bei 2010 wo anders zu finden: Organisationskonfiguration -> Datenbanken -> Eigenschaften -> Clienteinstellungen. Dort das Offline-Adressbuch angeben. Anschließend habe ich das OL2003 Profil noch einmal gelöscht und neu angelegt. Nun konnte auch das Offline-Adressbuch gedownloaded werden. Ich hoffe ich kann damit noch ein paar anderen helfen. Gruß Tobias

Hallo, also der Fehler mit dem aktualisieren des OAB lag am Systemaufsichtsdienst. Irgendwie startet der nicht automatisch obwohl dies eingestellt ist. Nun wird auch eine Kopie im \ClientAccess\OAB\ abgelegt. Der Fehler mit dem Client-Zugriff ist aber weiterhin vorhanden. gruß Tobias

Hallo zusammen, ich habe ein neues System w2k8R2 als DC und w2k8R2 mit Std. Exchange 2010 installiert. Nachdem ich alles konfiguriert habe, kann ich wie gewollt auch all meine Mails verschicken und empfangen. Prblem habe ich nur mit dem OAB. Es wird mir jedes mal von OL mitgeteilt, das es nicht heruntergeladen werden kann. Versucht habe ich es mit OL2003 und OL 2010. Die ÖO-Datenbank ist online und auch der Ordner C:\Program Files\Microsoft\Exchange Server\V14\ExchangeOAB\3fa5ead7-6ad6-4b4f-beea-43242f3df6e7 beinhaltet eine oab.xml diese wird aber nicht ins \ClientAccess\OAB\-Verzeichniss kopiert. (oder braucht es ein längere Zeit) Wenn ich das OAB aktualisieren möchte erhalte ich die Meldung: -------------------------------------------------------- Microsoft Exchange Fehler -------------------------------------------------------- Die Aktion 'Aktualisieren' konnte für Objekt 'Standard Offline Adressbuch' nicht ausgeführt werden. Standard Offline Adressbuch Fehler Fehler: Fehler beim Generieren des Inhalts von Offlineadressbuch '\Standard Offline Adressbuch'. Zwei mögliche Gründe für den Fehler sind, dass der Systemaufsichtsdienst nicht ausgeführt wird oder dass Sie nicht über die Berechtigung zum Ausführen dieses Vorgangs verfügen. Fehlermeldung: 'Error 0x6d9 (In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar) from RpcEpResolveBinding'. Error 0x6d9 (In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar) from RpcEpResolveBinding -------------------------------------------------------- OK -------------------------------------------------------- Ich habe die Berechtigungen des Ordners \ClientAccess\OAB\ nach diesem Artikel korrigiert:http://technet.microsoft.com/de-de/library/dd535384(EXCHG.80).aspx Hier ist vom Ex2007 die Rede, dachte aber das es ähnlich zum 2010 sein wird. Wer hat eine Idee wie ich das beheben kann. Gruß und Danke Tobias

ok stimmt. Danke für den Hinweis. Gruß Tobias

hallo Lukas, vielen Dank für deinen Hinweis. Ja ich habe mir schon ne eigene Zone angelegt. Das funktioniert. Warum aber soll einen SBS kein authoritiver DNS Server für Internet-Domains sein? Das verstehe ich nicht ganz. Klar kann ich auch über meinen Bind die Zonen einrichten. In dem Fall muss ich dann aber immer dopperlt die Zonen eintragen oder?? Vielen Dank. Tobias

Hallo zusammen, ich habe gerade für mich nen SBS 2008 privat auf ner vmware aufgesetzt. Die installation war ja an sich nicht schwierig, denn mann kann ja selber relativ wenig einstellen. Nun würde ich gerne den integrierten DNS-Server von extern ansprechen lassen um eine Domain-Registration zu machen. Problem dabei ist nur, das ich bei der installation als domäne network.local angegeben habe. Nun meldet sich der im AD integriete DNS-Server natürlich auch mit sbs.network.local. Ich möchte aber, das er sich mit ns.domainname.tld meldet. Habe ich eine Möglichkeit dies noch im Nachhinein zu ändern? Wenn ja, was muss ich dazu tun? die _msdcs-Einträge sollte ich ja besser mal nicht per Hand ändern, da dort doch die GC's fest drin stehen oder? Vielen Dank für eure Hilfe. Gruß Tobias

Hallo Zusammen, vielen Dank für Eure Antworten. Beide GPO's habe ich aktiviert. Obwohl der Teil: Computerkonfiguration \ Administrative Vorlagen \ System \ Anmeldung "Beim Neustart des Computers und bei der Anmeldung immer auf das Netzwerk warten" = aktiviert laut MS-Knowledge nur für XP gelten sollte. Ich verwende ja Win7. Trotzdem hab ich komischerweise dieses Phänomen. Die GPO's werden auch laut rsop.msc alle angewendet. Gruß Tobias

Hallo Zusammen, ich bastel gerade an meinem Logonscript für windows 7. Hierbei musste ich erstaunt feststellen, das wohl Windows das Script nicht direkt bei oder nach der Anmeldung startet, sondern dann wann es meint günstig zu starten. Hat jemand von euch eine Idee wie ich per GPO dem System beibringen kann, das zu aller erst das Script startet und dann erst der PC zum Arbeiten freigegeben wird. Problem bei der Sache ist nämlich, das ich beim Ersten anmelden am PC ein direktes LOGOFF erzwinge, damit bestimmte Desktop-Voreinstellungen geladen werden. Wenn nun allerdings das Script erst dann startet wann es Lust hat, kann der User schon mal Arbeiten und wird dann plötzlich wenn das Script ausgeführt wird automatisch abgemeldet. Das ist sehr unschön. Ich habe in den GPO's "ANmeldescript gleichzeitig ausführen" aktiviert. Gruß und vielen Dank für eure HIlfe Tobias

Hallo zusammen, also ich habe gerade den Reg-Pfad gefunden. Für diejenigen die es mal brauchen sollten: Gruß Tobias

Hallo NilsK, vielen Dank für deine Antwort. Ja das ich es über OL oder systemsteuerung einstellen kann weiß ich. Ich habe auch ein Programm mit dem ich die Outlook/Exchange Profile gernerieren lasse, allerdings kann ich -wie du schon vermutet hast- dort nicht weitere Mailboxen einstellen. Irgendwo muss doch OL die Einstellungen speichern. Ob in der Reg oder als Datei... Gruß und vielen Dank nochmals Tobias

Hallo, und wo finde ich das Outlook-Profil? Ein Serverbasierendes Profil ist in der Umgebung nicht zu nutzen, da leider verschiedene OS im Einsatz sind und ich damals -als es noch serverbasierend war- häufig Profil-Fehler bekam sofern sich der Nutzer an verschiedenen OS-Systemen angemeldet hat. Drum hab ich mir quasi ein sript geschrieben mit dem die wichtigsten Dinge zentral abgelegt werden und bei Anmeldung und abmeldung synchronisiert werden. Was mir dabei noch fehlt ist das Outlook-Profil. Gruß Tobias

Hallo Forum, ich bin auf der Suche wo Windows 7 die Exchange-Einstellungen von OL03 abspeichert. Ich möchte gerne, das der User wenn er seinen PC wechselt an dem neuen PC die selben Einstellungen hat wie an dem vorherigen. Einige User haben nämlich ein zusätliches Postfach. Dieses möchte ich nicht jedes mal per Hand dem Nutzer hinzufügen. In der outcmd.dat sowie der srs oder xml ist es wohl nicht gespeichert. Denn das habe ich schon ausgetestet. Hat jemand von euch einen Tipp für mich? Vielen Dank. Gruß Tobias

Hallo Zusammen, Vielen Dank für eure Antworten. Momentan findet keine Archivierung statt, da mit EX03 ich nur in PST-Dateien Archivieren kann und diese liegen dann lokal auf den Rechnern. Meine Anforderungen: Ich suche nach einer Möglichkeit 1. die kompatibel zu OL2003 ist 2. die es bei OL Anywhere erlaubt auch auf die Archivierten inhalte zurück zu greifen (am Besten auch über Caching auf dem lokalen PC). 3. die ein Zugriff von EAS/WM erlaubt (online Archiv reicht aus) 4. Zugriff auf das Archiv auch über OWA Für das Iphone habe ich schon Archivierungslösungen gefunden die eine App geschrieben haben um auf das archiv zuzugreifen. Gruß und Danke Tobias

Hallo zusammen, ich nutze momentan noch den EX2003SP2 und wollte auf den Ex2010 Upgraden. Vorab wollte ich mich aber noch über die Archivierungsmöglichkeiten im 2010 erkundigen. Einige meiner Nutzer nutzen einen PDA mit WM um von überall auf ihre Mails zugreifen zu können. Da die Nutzer immer alle Mails überall haben wollen/müssen sieht deren Postfachgröße auch dementsprechend aus. Aktuell habe ich einige Postfächer von 5 bis 8GB Größe. Diese belasten meinen Server relativ stark. Nun meine Frage: Wenn ich deren Postfächer archiviere (aktuell mit 2003) haben die Personen keinen Mailzugriff mehr auf diese Mails mittels PDA und Outlook/RPC/HTTPS. Ist es mit dem 2010 möglich auch mit diesen Geräten auf die Archivierung zuzugreifen? Hat jemand von euch da schon Erfahrung gesammelt? Die Stadard Archivierungslösungen von externen Firmen bieten mir leider dazu auch keine Lösung. Vielen Dank und Gruß Tobias

Hmm ja so ähnlich. Lösungen 2 bis 4 kommen leider nicht in Frage. Dann werde ich erst einmal Lösung 1 verwenden bis vllt jemand die Lösung 5 gefunden hat. Danke Tobias

Hallo Forum, ich habe gerade Versucht über die GPO meines 2008 DC's eine Richtline zu erstellen, mit der von meinem Win7-Client eine Datei gelöscht werden soll. Hierzu habe ich in der Benutzerkonfiguration -> Einstellungen ->Windows-Einstellungen ->Dateien einen neuen Eintrag erstellt und dort die C:\path_auf_dem_Client\datei.endung eingegeben. Leider wird dies aber über ein gpupdate nicht ausgeführt. Hat jemand eine Idee was ich da falsch gemacht haben kann? Gruß und Danke Tobias

Hallo Forum, ich muss meinen Usern Word als Maileditor zur Verfügung stellen. Verwendet wird die O2k3-Suite. Nun habe ich ein Problem mit den Mailsignaturen. Sobald Word als Editor eingestellt ist und keine Std.-Signatur ausgewählt wurde startet der Editor ja mit einer leeren Mail. Wie aber kann ich denn nun manuell eine Signatur dieser Mail hinzufügen? Ein rechtsklick in den Text funktioniert ja nur bei Verwendung einer Std.-Signatur. Vielen Dank. Gruß Tobias

Hi, weil ich zum testen ob die Einstellung funktioniert die IE-Richtlinie auch meinem User zugefügt habe. Somit wollte ich vermeiden ständig meinen Arbeitsplatz zu wechseln.

Hallo, die Einstellung hatte ich gestern auch gefunden. Leider hatte Sie nicht gewirkt. Habe am Client sowie aufm Server ein gpupdate durchgeführt. Den Client hab ich auch mehrmals neu gestartet. Hat leider beides nicht geholfen. In den Foren habe ich halt gelesen, das die GPO anders s.o. heißen sollte. Diese konnte ich aber nicht auffinden. Deswegen dachte ich mir ich frag halt nochmal bei euch nach. Nun hab ich heut den PC wieder eingeschaltet und siehe da, der Assistent ist wech. Manchmal heilt wohl auch die Zeit die Wunden. Gruß und Danke. Tobias

Hallo, ich suche in den Computer sowie Benutzereinstellungen -> Admin Temp -> Windows-Komp -> Internet-Explorer -> Suche ich den Eintrag "Direkt zur Willkommensseite von Internet Explorer wechseln" Den kann ich aber nicht finden. Gruß und Danke Tobias