Flare

jo das wars...

hehe :) ich glaub ich hab einen fehler gefunden.. ich hatte bei recipient restriction folgendes drinne. reject_auth_destination das bedeutet: Postfix is mail forwarder: the resolved RCPT TO address matches $relay_domains also nur zu dennen die in relay domains erwaehnt sind.. also nehm ich das mal raus... und sage permit_mynetworks :D ich meld mich gleich p.s. ich hab das 3er und 4 er drin stehn

die hab ich nicht :D brauch ich die unbedingt ?

hi exchange 2003.. hmm eigentlich ja alles kein problem mit mynetworks= 192.168.3.0/24 sollte er ja alles aus dem netz annehmen und relayen... aber ich bekomm "Relay Access Denied" ich teste sowas immer vorher mit telnet... daher hat der exchange erstmal nichts damit zu tun.. :/

ja so ist das schon gut.. leider sagt der postfix mir immer noch.. access denied wenn ich mich aus dem lokalen subnetz mit telnet das rcpt commando abschicken will. mynetworks = 192.168.4.0/24 drinne.. komm da net weiter der nimmt nichts an was nicht an die domänen geht die in relay_domains: domäneA ; domäneB definiert sind ... Rene

p.s. der sagt immer noch acces denied :S

hi, also folgendes :) eingehend nimmt der postfix an udn scannt auf viren und spam... dafür zeigt der mx record auf unser postfix und der postfix leitet "domäneA" weiter auf den exchange via transportdatei das funktioniert soweit alles gut ... und ist erstmal das wichtigste... Jetzt dacht ich hey ich hab ja einen selbstlernenden spamassassin die ich mit ham und spam mails füttern kann ;) also sollten die user ihre mails die falsch ausgewertet sind vom spamassassin an die locale emaildomäne vom postfix senden ( hab das zwei user angelegt spam und ham, diese haben auch ein postfach z.b. :spam@hmh-mx02.domäneB.de) damit diese nun befüllt werden koennen muss quasi die domäneB über den postfix laufen :) der rest kann von mir aus direkt vom exchange versendet werden :D Gruss Rene

ach noch was.. kann ich dem exchange sagen.. so aehnlich wie in der transport datei von postfix sende nur die eine domäne ueber den smarthost und sende den rest direkt via dns auflösung des mx eintrages ??? Flare

das ist alles :D dangöööö Rene

Hi, gehoert vielleicht nicht in ein ms forum ;) aber frage.. ich hab in meiner main.cf gesagt.. relay_domains = domäneA@testA.de, domäneB@testB.de diese zwei domänen werden relayed und sonst nichts anderes ( also kein open relay ) das reicht ja auch soweit fuer den eingehenden verkehr in unsere domänen. Was muss ich jetzt noch konfigurieren damit der ausgehende verkehr auch noch funktioniert. laut der konfig oben nimmt er ja nur diese beiden domänen an. Es muss doch eine konfiguration geben wo er gesagt bekommt . hey nimm aus dem internen netz alles an... und relay ins internet. welche parameter sind das ??? Gruss Flare

ahhooo :) na dann mach ich das doch mal :D

bekommt man da wieder was von ms zugeschickt ??? Rene

HI, hast du das pw mal zurueckgesetzt und ist es gueltig ??? Desweiteren darf das pw nicht leer sein.. gruss rene

danke an alle. stimmt domainprep und forestprep sind zwingend notwendig, allerdings reicht es in kleinen umgebungen wohl aus es automatisch bei der installation machen zu lassen wenn die umgebung nur eine domäne und einen standort umfasst. ansonsten ist es immer gut es direkt auf dem schemamaster auszuführen.

noch gar keine ... komplette neuinstallation

stimmt das hab ich auch mal gelesen also brauch ich den schritt mit dem adprep for der installation des exchange nicht zu machen oder ist es dennoch sinnvoll auch wenn die domänenfunktionsebene weiterhin win2000 pur ist.. Flare

Hallo, hi noch haben wir w2k ad im einsatz.. jetzt die frage .. wir stellen die tage auf exchange2003 um.. alle features koennen erst bei ad2003 angewendet werden wie z.b. http over rpc , inetorg usw.. sollte doch reichen die 2003er schemaerweiterung mit adprep and forestprep zu machen oder ??? dann hab ich doch ein 2003 er ad auch ohne ein 2003er dc zu haben ... stimmt oder ??? irgendwelche einwaende ??? Rene

dann kann ich mich olaf anschliessen, bestimmte ip adressen wie die z.b die dynamischen von t-online werden nicht angenommen. hatte dies auch mal als ich paar exchangetests gemacht habe , fakt es lag an der dyn ip von t-online, welche geblockt wurde folgend kannst du dieses aber testen. verbinde dich von deinem smtp server / bzw dein relay mit telnet auf den port 25 des smtp servers der fuer die ankommende domäne xxx relayed.. die ip adresse des mailservers kannst du mit nslokup und settype=mx rausbekommen. wenn du nun die smtp commados absetzt wird er dir wohl irgendwann sagen das er die mail nicht annimmt die du haendisch ueber telnet eingibst. commandos sind ehlo bzw helo mail from: xxx@yyy.de rcpt to: xxx@die domäne an die du schicken möchtest.de data text eingeben und mit . abschliessen sollte er diese mail nun annehmen musst du woanders suchen weil was anderes machtdein server auch nicht. gruss Flare

hast du den port 25 auffer firewall für den smtp server auf ??? kannst du vom smtp server ein nslookup absetzen ??? gruss rene

noch zu erwaehnen das du bei nt bzw 98 er rechnern dir das AD cleint tool installiere muss.

kostenloses faellt mir jetzt nicht ein :S nur den ferarri unter den programmen names whatsup .. p.s. big brother ist auch ein nettes tool. ueberwacht dienste, erreichbarkeit, auslastung u.s.w hat aber keine graphische benutzeroberfläche ... im browser sieht man den status der einzelnen punkte... demo der ansicht http://demo.bb4.com/bb/

oder den mx ein trag deiner domäne auf einen relayserver einstellen den du mit debian und postfix selber bereitstellst... (kostenfrei und es reicht ein alter p3 500 mhz) diesen server am besten dann noch in deine dmz stellen und fertig. Gruss Rene

Hi, die asr sicherung bzw erstellung der diskette würde ich ca 1 mal im monat machen. eine vollsicherung des Systems bei wichtigen daten taeglich ; eventuell auch eine differentiall und 1 mal die woche eine vollsicherung. z.b: montags : voll , Dienstags- freitag : differential. ASR in dem sinne ist unter win 2k nicht moeglich.. da musst du schon das betriebsystem neu aufsetzen oder mit drittherstellertools hantieren ( disaster recovery ) bevor du eine systemwiederherstellung machen kannst. Hoffe konnt helfen.. Rene

jop stinkt nach DNS.. tipp ma nslookup ein und schau mal ob der DNS namen auflösen kann. Ist die IP Adresse des Server als DNS Server in den TCP/IP einstellungen eingetragen ?? NS und A eintraege fuer den DNS Server in der Zone vorhanden ??? Flare

Mal meine Standartfloskel zu dem thema.. Dank kerberos syncronisiert sich die Clientzeit mit dem DC automatisch, sollte die Differenz jedich zu hoch sein ist ein anmelden an die Domäne nicht möglich. Den Schwellenwert kann man mit GPOs konfigurieren. Der einzige Server der abgeglichen werden muss ist also der DC.. Gruss Flare