StefanWe

Guten Morgen, ich bin mit meiner Exchange Migration fast durch - allerdings habe ich noch eine Kleinigkeit. Wir nutzen hier ziemlich viele Öffentliche Ordner. Diese müssen nun von Exch 2000 auch auf den exch 2007 migriert werden. Das Problem, die Öffentlichen Ordner haben auch unterordner. Nun habe ich in der ersten Struktur bei allen Ordner bei replikation den neuen Exch2007 mit eingetragen. Damit sollten die Ordner auf den exch 2007 migriert worden sein. Aber soweit ich weiß nicht die Unterordner, oder? Gibt es eine Möglichkeit, zu überprüfen, welche Öffentlichen Ordner auf welchem Server liegen und ob die Replikation einwandfrei durchgelaufen ist. Und wie verhällt es sich mit den Unterordnern?

ich schreibe jetzt mal im Namen meines Kollegen, er wollte sich hier nicht extra anmelden. Haben jetzt angefangen eine eigene Liste zu erstellen, um EDV Systeme zu dokumentieren. Man kann diese nun auch schön nach Kunden Gruppieren, damit es schöner aussieht - was einen wirklich interessanten eindruck macht. Was uns allerdings sehr fehlt, ist die Kreativität in dem Bereich. Was man wirklich alles mit Sharepoint machen kann. Hast du oder ihr, irgendwelche Beispielseiten, die man sich anschauen kann, oder Projekte wo jemand sowas oder ähnliches erstellt hat ?

Mein Gott, das Thema macht einen ja Wahnsinnig. Bin nun doch wie ich denke einige Schritte weiter gekommen. Habe an meinem tsgateway eine Benutzerdefinierte Anforderung erstellt. Ausgestellt für: tsgateway.test.de ausgestellt von test-tsserver-CA. Dieses Zertifikat Garantiert die Identität eines Remotecomputers. Den Privaten Schlüssel hab ich exportierbar gemacht. Dann habe ich die Anforderung auf dem CA Server eingereicht und das Cert ließ sich ohne murren ausstellen. Habe es dann in eine Datei kopiert und beim tsgateway in den internen Speicher importiert und ich konnte im gatewaymanager das neue Cert auswählen und alles sah super aus. Dann habe ich das Cert bei meinem Vista Client im internen Speicher ( Im Vertrauenswürdigen Stammzertifizierungsspeicher gespeichert, da es sonst nicht geht). Aber ich erhalte beim verbinden mit dem gateway folgende Fehlermeldung: Dieser Computer kann keine Verbindung mit dem Remotecomputer herstellen, da die Zertifizierungsstelle, die das Terminaldienste-Gatewayserverzertifikat ausgestellt hat, nicht gültig ist. Wenn ich dann auf Zertifikat anzeigen klicke stehtdort folgendes: Windows hat keine ausreichenden Informationen, um dieses Zertifikat verifizieren zu können. Habe dann das Stammzertifikat der CA in meinen Speicher importiert, hat leider auch nichts gebracht. Wenn ich dieses öffne, steht dort das gleiche Problem. Was kann dies noch sein? Die CA Muss ja eigentlich nicht von außen erreichbar sein, bzw. darf sie ja auch nicht.

Danke, ich habe es mir schon beinahe gedacht, aber die vorgefertigten Templates sollten ja auch reichen. Allerdings bekomme ich auch kein vorgefertigtes Zertifikat eingereicht. Ich habe meinen Win2008 der als dc läuft und auf dem die Eigenständige Stammzertifizierungsstelle läuft mit dem namen dc2008.test.de dann habe ich meinen win 2008 standard der als Terminalservergateway dienen soll, für den ich nun ein Zertifikat ausstellen möchte mit dem namen tsgateway.test.de . Dieser ist Mitglied der Domäne. Wenn ich nun am tsgateway auf den certmgr.msc aufrufe oder das über die mmc mache und mir den lokalen Zertifikatsspeicher des PC ansehe und dann auf Eigene Zertifikate klicke und dann mit der rechten Maustaste auf Alle Aufgaben->Neues Zertifikat einreichen klicke - tauchen in der Liste keine Zertifikate auf. Klicke ich nun auf "Alle Vorlagen anzeigen" tauchen die ganzen Zertifikatsvorlagen auf, allerdings steht überall Status: Nicht Verfügbar. Wenn ich mir nun die Domänencontrollerauthentifizierung anschaue, welche ja für den TS GAteway die richige Vorlage sein. Dort steht als Text nun: Die Berechtigungen auf dieser Zertifikatsvorlage lassen nicht zu, dass der aktuelle Benutzer sich für diesen Zertifikatszyp einschreibt. Sie besitzen keine Berechtigung zum Anfordern dieses Typs von Zertifikat. Bin aber als vollwerter Administrator( Das erste Admin Konto in der Domäne ) Angemeldet. Und der Zertifikatsspeicher ist auch der COmputerspeicher und nicht der Benutzerspeicher. PS: Die Meldung erhalte ich sowohl auf dem tsgateway wie auch auf dem dc2008.

Also das mit dem COmputerkonto funktioniert auch nicht. Bzgl. der Zertifikatvorlagen. Unterhalbt von Rollen->AD-Zertifikatdienste->[Name meiner CA] fehlt der Ordner Zertifikatvorlagen. Wie in meinem Buch beschrieben, müsste es da sein und dort müsste ich das Zertifikat dann bereitstellen. Kann es daran liegen das ich nur Win 2008 Std. habe und nicht Enterprise ? Was mir noch aufgefallen ist, wenn ich aus dem Webserverzertifikat eine Doppelte Vorlage erstelle um meine eigene Vorlage zu erstelle, kann ich als Mindeste CA nur Win 2003 Enterprise oder Win 2008 Enterprise wählen, das ist ja eigentlich auch nicht richtig, oder würde es mit dem Std. doch gehen?

Guten Morgen, ein Mitarbeiter bat mich, hier zu fragen, wie man sich am besten in Sharepoint einarbeitet. habt ihr interesannte webseiten like msexchangefaq? Folgendes Projekt hat er sich ausgedacht. WSS3.0 und möchte dort die möglichkeit Schaffen die Kundennetzwerke zu dokumentieren. Gibt es da schon fertige Webparts? Wir würden usn über interessante Links sehr freuen. Danke

Hi, habe folgendes Problem. Ich möchte eine eigene Zertifizierungsstelle installieren und ein Zertifikat für mein OWA und für meinen TS Gateway erstellen. Allerdings habe ich nur Win 2008 Standard. D.h. keine Unternehmens PKI. Aber mir würde eigentlich eine eigenständige Stammzertifizierungsstelle reichen. Habe diese dann auch installiert und mir eine Zertifikatsvorlage auf basis der Webserver Vorlage erstellt. Allerdings wenn ich nun an meinem zweiten Win 2008 über die mmc mir ein Zertifikat anfordern möchte, sind keine Zertifikate vorhanden. Klicke ich auf alle Zertifikate anzeigen, tauchen alle auf, doch überall steht, das ich keien Berechtigung habe, mir ein cert anzufordern. Bin aber als Administrator an der Domäne angemeldet. Was läuft hier falsch? Was mich allerdings wundert, in meinem schlauen buch gibt es in der mmc folgenden weiteren Punkt: Zertifikatsvorlagen. Allerdings kann ich über die mmc die Zertifikatsvorlagen direkt aufrufen. ****erweise hat das auf meiner MCITP Schulung wunderbar funktioniert und jetzt in meiner Testumgebung nicht *gruml* :D Vielleicht hat ja einer eine gloreiche idee, die mir weiterhilft.

hat geklappt - merkwürdig ^^

Hi, wie in einem anderen Beitrag schon erwähnt habe ich einen Exchange 2000 zu 2007 Migriert. Allerdings ist bei 2 Postfächern ein Problem beim verschieben aufgetreten. Die Fehlermeldung lautet: Ursache:Fehler im Schritt: Das Verschieben des Postfachs wird vorbereitet. Fehler beim Kopieren der grundlegengen Postfachinformationen. EIn Postfachduplikat wurde aufgrund von Problemen beim Verschieben eines Postfachs gefunden. Das Postfachduplikat wurde gelöscht. Versuchen Sie es später erneut. Nun finde ich auf dem neuen Exchange keine Reste von dem Postfach. Gibt es wie beim exchange 2003 einen Cleanup Agent, oder was hilft, um das Postfach entgültig zu verschieben?

Mach ich schon ;) Danke.

Das ist korrekt. Naja das Kind ist nun in den Brunnen gefallen. Was heißt keinen vernünftigen Recoveryzyklus? Wenn ich die DB vor dem ersten richtigen Backup einmal herunterfahre, dann mit esutil auf konsitens und alles Prüfe und die db dann wieder hochfahre und wegsicher, sollte doch im Notfall alles in Ordnung sein, oder? Die Daten sind ja in der DB gespeichert, oder irre ich mich da ? Einzige Problem wäre, wenn jetzt dieses Wochenende irgendetwas passiert, richtig ?

Danke, das habe ich schon gesehen, allerdings kann ich weder vom 2000er server noch 2003er auf den exchange 2007 mit ntbackup zugreifen. und bei win 2008 gibt es kein ntbackup mehr. bzw. keine windows sicherung die exchange unterstützt. Die Backupsoftware kommt leider erst am Montag und der Chef drängte endlich den Exchange umzuziehen. Ich habe gerade auf meinem Testsystem folgendes gemacht. Die Datenbank heruntergefahren, die Protokolldateien verschoben und die Datenbank wieder hochgefahren. Scheint ohne Probleme zu funktionieren. Darf oder sollte ich dies im Produktiv System machen? Die Log Dateien schiebe ich dann auf eine Externe HDD, damit man wieder drauf zugriefen könnte.

Hi, habe einen Exchange 2007 aufgesetzt und über nacht die Postfächer vom Exchange 2000 migriert. Nun habe ich das Problem, das meine Festplatte mit den Transaktionsprotokollen voll ist. Eine aktuelle Backupsoftware habe ich noch nicht. Gibt es eine Möglichkeit, unter Windows Server 2008 x64 und Exchange 2007 die Protokolle auch ohne Backup abzuschneiden, so dass ich wieder Speicherplatz habe ?

Guten Morgen, folgende Aufgabe steht nur bevor. Win 2000 Server mit Exchange 2000 Win 2003 Server mit TS Eine Domäne - ein Forest. Der gesamte Forest soll auf Win 2008 gehoben werden und Exchange auf 2007. Den 2003er kann ich ja ohne Probleme auf Win 2008 migrieren. Das einzige ich muss erst den TS Lizenzserver auf 08 heben, richtig ? Werden die User Lizenzen eigentlich übernommen, oder muss ich neue erwerben? Bei win 2000 und Exchange 2000 muss ich ja glaub ich den Umweg über 2003 machen, richtig? Also erst den Exchange auf 2003 migrieren mittels Postfachverschieben und dann auf 2007. Oder kann ich die Postfächer direkt auf den 2007er verschieben? Wie änder ich am besten bei allen Usern im Outlook den Exchange namen ? Da das vorgängersystemhaus den gleichen dns namen genommen hat., wie der server heißt.

Haben das Problem gefunden. Es war wirklich ein Trojaner in der CTFMon.exe im Windows\System32 Verzeichniss. Haben ihn mittels A-Squared gefunden und damit die ctfmon.exe blockiert und seitdem ist ende mit den mails. Komisch das kein anderes programm oder eben tcpviewer oder der Wireshark irgendetwas in der richtung gefunden hat. würd mich doch glatt interessieren, wie der trojaner programmiert ist, das der so gearbeitet hat, aber das bekommt man nicht raus, oder?

also die sache wird mir immer suspekter, ich glaube langsam eher das david das problem ist. ich finde mit tcp view keine verbindungen auf port 25 tcp. habe auch mal eine mail an tobit geschickt, ob die eventuell ne idee haben. kann man tcp view filtern, das er nur tcp port 25 überwacht ?

ok, also auch nach deinstallation des david info centers auf dem server tauchen die mails trotzdem noch im versand ordner auf. gibt es eine möglichkeit einen Paketsniffer wie Wiresharp auf dem Loopback Interface lauschen zu lassen?

Hi, also habe mal eben den Lanstecker vom Server rausgezogen, und trotzdem landeten Mails im Versand Ordner, nur die Mail konnte nicht verschickt werden,weil eben keine Lanverbindung. Ich habe auch schon daran gedacht, das das irgendwie über den standard mailclient. Ich lösche jetzt mal mein Dvid Infocenter am Server und mache Outlook als Standard Mailclient. Ja ich bin sicher das es der Server ist, da das die ganze Nacht weiter durchlief und alle anderen PCs hier im Netz aus sind.

mh wirklich merkwürdiges ist dort nicht zu finden... aber wie kann es sein, das wenn ich den Postman, also der dienst der auf port 25 lauscht, das immernoch mails versucht werden zu senden, bzw. im ausgangsbuch auftauchen ?

platt gemacht wird das teil auf jedenfall - nur ich möchte schon ganz gerne wissen was das ist. gibt es denn irgendwelche tools die aufzeigen, was im hintergrudn von windows läuft ?

mh also pop konten nutzen wir nicht, daher kann mit authentifizierung eigentlich nix schief laufen.. oh man ist das ein murks..

folgendes, habe nun den tcp port mal auf port 26 gesetzt. emails werden trotzde mversucht zu versenden. die emails die reinkommen, sind die gleichen mails die raus gehen. Nur ie kriege ich nun raus, woher die emails kommen, die ständig da im postausgang liegen? von cd booten udn scannen udn abgesichterte modus, alles shcon probiert - nichts gefunden. fehler mit authentifizierung? was meinst du damit genau? Aber mails an gmail.com? folgendem inhalt?

also merkwürdige prozesse hab ich keine gefunden. mails kommen dann nicht an. nur eben versuchen rauszugehen

aber dann ist es doch trotzdem merkwürdig, das die mails in meinem david auflaufen, auf wenn mein postman nicht läuft, tauchen sie trotzdem im ausgangsbuch auf, zwar als unbearbeitet, aber sie stehen auf einmal drin.

ich habe gerade festgestellt, habe den Postman nun beendet und trotzdem habe ich nun eine neue mail im ausgangsbuch. wie kann das angehen? es kann ja nun keiner mehr auf port 25 zugreifen, da der dienst nicht läuft