tesso

Was hast du denn nun konfiguriert? 
Das eine bedingte Weiterleitung reichen sollte habe die dir auch schon gesagt.

Ich schaffe es nicht. 

Du hast doch einen Zonentransfer, dann löst doch deine Seite jeweils auch die Daten der anderen auf. 

Warum gibst du immer noch den DNS Server an? Das sollte auch ohne funktionieren. 

https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/debugger-download-tools
 

Danke für den Hinweis. Diese Woche habe ich jedoch mal ein Auto. 

Why you have installed remote desktop role on an exchange server?

Am 3.8.2021 um 11:59 schrieb tesso:

Es ist nicht supported mit dem selfsigned Zertifikat produktiv zu arbeiten. Was spricht gegen ein öffentliches Zertifikat?

Steht der DNS-Alias im Zertifikat?

Ein Exchangeserver stellt kein Zertifikat aus. 

Habt ihr evtl. Proxy/Loadbalancer im Einsatz? 

Es ist nicht supported mit dem selfsigned Zertifikat produktiv zu arbeiten. Was spricht gegen ein öffentliches Zertifikat?

Steht der DNS-Alias im Zertifikat?

Du hast einen Fehler. Den sollte man versuchen einzugrenzen.

Hast du denn von DC B vorher in nslookup den Nameserver auf DC A gewechselt?

Eine Vertrauensstellung funktioniert auch mit einer bedingten Weiterleitung. 
Wenn schon Zonentransfer, dann aber nicht an alle. 

Wann genau kommt deine Fehlermeldung?

Ohne Baustellen sind es nur 4,5 h. 
leider bauen die diese Woche noch auf der Strecke, daher hat es 6h gedauert. 
Mit dem Auto brauche ich auch 5h. Das müsste ich auch erst mieten. Die BahnCard habe ich schon. 

Mit dem Auto wären es 500km. 

Ich stehe grad am Bahnhof. Bin auf dem Weg ins Büro. 
Durch Baumaßnahmen brauche ich heute sechs Stunden. 

vor 17 Minuten schrieb NorbertFe:

Und wozu erlaubt man zonenübertragung?

Das wollte ich auch fragen.

Wie hast du festgestellt das die Namensauflösung nicht funktioniert? Nur an Hand des Screenshots oder hast du es getestet.

Für 80 Leute kannst du den Exchange auf so ziemlich jedem PC laufen lassen. 

Man kann eine VM auch temporär auf einem anderen Host/PC laufen lassen. 
 

Virenscan führt bei bei einem vermuteten Befall immer „von außen“ durch. Booten mit CD und dann testen. 

Wie wäre es mit einer VM?

Wie hast du deine Virensuche durchgeführt?

Woher nimmst du die Erkenntnis das die Datei nicht ersetzt wurde?

Mal ehrlich, wir haben Juli du wunderst dich seit sechs Monaten über merkwürdige Vorgänge an deinem Server. 

google sagt einiges über diese Datei. Daher verstehe ich nicht wieso du nichts findest. 

Vertrauen wecken die Aussagen bei mir jedoch nicht. 

Wenn du Pech hast ist das auch verschlüsselt. 

Ich finde das Vorgehen grenzwertig.

Wenn du einen Ransomware Angriff hattest, woher willst du wissen seit wann du infiltriert wurdest? Das kann Monate (mitunter auch Jahre) vorher passiert sein.

Den letzten verbliebenen DC würde ich per se nicht mehr als vertrauenswürdig erachten. Wenn du Pech hast wird die neu aufgesetzte Umgebung von genau diesem DC ausgehend demnächst wieder zerstört.

Im Herbst erscheint der neue Server. Vielleicht lohnt sich das warten und dann gleich die neuen CALs kaufen. 

Zum minimieren habe ich dir oben was geschrieben. 

Schau mal hier PoshTip #48 – Start a Process in a Minimized Window using PowerShell – www.get-cmd.com