kiffajoe

Danke, ich werde den Port gleich ändern! Und danke für die obige Anleitung, die ist gut und einfach verständlich! Ich melde mich später wieder! Gruß Christian

Gute Frage! :) Ich muss bei meiner Firewall (Sonicwall 2040) folgende Punkte angeben: Unter "Users" => "Settings" => Authentification Methot auf "LDAP" und dann auf "Configure". Dort gebe ich dann als an: Name or IP Adress: Eben die vom Server 172.17.x.x Port Number: War schon auf 636, habe ich so gelassen Server timeout(seconds): 10 => war auch schon so Das sind ja eigentlich schon mal die wichtigsten Einstellungen, oder?

Hallo, habe folgende Konstellation: Unsere Firewall soll sich aus unserer Active Directory Datenbank die Benutzer per LDAP holen, die Zugriff auf's Internet haben sollen. Leider klappt das nicht so ganz. Kann mir vielleicht jemand in kurzen Stichpunkten sagen, was genau ich an dem Win2003 Server, der DC ist, einrichten muss, damit ich Ihn als LDAP Server verwenden kann....habe damit bis jetzt noch keine Erfahrung. Im Internet habe ich bis jetzt auch keine nützliche Anleitung gefunden. Für hilfreiche Antworten wäre Ich euch sehr dankbar! Viele Grüße Christian

Super, vielen Dank Götz!! Das war schon das Problem, wenn's nur immer so einfach wäre! :-) Gruß Christian

OK, die Uhrzeit wird jetzt per Gruppenrichtlinie an die Clients synchronisiert, das dürfte ja dann teil 1 sein, oder??

1. Ah, stimmt, Uhr ist nicht Synchron, Server hat 17:10 Uhr, Client 17:20 Uhr. Kann ich das per Richtlinie vordefinieren? 2. OK, hier nochmal komplett: Ereignistyp: Fehlerberw. Ereignisquelle: Security Ereigniskategorie: An-/Abmeldung Ereigniskennung: 537 Datum: 07.09.2006 Zeit: 16:36:34 Benutzer: NT-AUTORITT\SYSTEM Computer: DOMAENE Beschreibung: Fehlgeschlagene Anmeldung: Grund: Whrend der Anmeldung ist ein Fehler aufgetreten. Benutzername: Domne: Anmeldetyp: 3 Anmeldevorgang: Kerberos Authentifizierungspaket: Kerberos Name der Arbeitsstation: - Statuscode: 0xC000006D Substatuscode: 0xC0000133 Aufruferbenutzername: - Aufruferdomne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - bertragene Dienste: - Quellnetzwerkadresse: 172.17.1.52 Quellport: 0 Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. ------ Wie soll ich weiter vorgehen?

in der LOG am Exchange steht folgendes, was mit dem User zutun hat: Fehlgeschlagene Vorbesttigung: Benutzername: username Benutzerkennung: DOMAENE\username Dienstname: krbtgt/username Vorauthentifizierungstyp: 0x2 Fehlercode: 0x12 Clientadresse: 172.17.1.x Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. ------------ die Clientadresse ist in diesem Fall die Adresse des DC's, an dem sich der User anmeldet.

Hallo, ich habe seit heute morgen folgendes Problem: Ein User musste sein Passwort ändern, danach kann er sich zwar mit dem neuen Passwort an die Domäne (Win2k3 Server + XP Clients) anmelden, wenn er aber das Outlook (Outlook 2000 mit Exchange 2003 SP2) öffnet, kommt immer die Abfrage nach Benutzername, Domäne und Passwort. Das war früher noch nie, normalerweise ist das Outlook so eingestellt, dass es automatisch die Anmeldungsdaten vom WinXP übernimmt. Was ich schon gemacht habe: - Passwort zurückgesetzt - Alle Sitzungen des Users beendet - An/Abmelde Ereignisse protokolliert Auf dem Client, an dem sich der User anmeldet, erscheint immer folgendes Ereignis: ------------ Fehlgeschlagene Anmeldung: Grund: Unbekannter Benutzername oder falsches Kennwort Benutzername: xxx Domäne: xxx Anmeldetyp: 11 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: xxx For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. ---------------- Ich habe aber keine Ahnung, was ich dagegen machen kann... komisch ist auch, das manchmal nachdem sich der Benutzer angemeldet hat, einfach sein Konto gesperrt ist...ganz suspekt... Letzte Lösung wäre natürlich den Benutzer zu löschen und neu anzulegen, aber das ist ja keine gute Lösung. Kann mir vielleicht jemand von euch helfen? Danke! Gruß Christian

So, habe durch den "UPHCleaner" jetzt hinbekommen, dass die Netzlaufwerke wieder normal geöffnet werden, bleibt also noch ein Problem: Sobald der User die Intranet-Startseite öffnet, wird nach Benutzername/Passwort gefragt. Gibt er das ein, darf er auf die Seite, ansonsten kommt die Meldung (Zugriff verweigert)...und auch hier wieder das selbe Spiel wie bei den Netzlaufwerken, das ist nur bei diesem Benutzer, aber an allen Rechnern, wo er sich anmeldet.... Jemand eine Idee??? Gruß Christian

Wenn er sich woanders anmeldet, klappt es auch nicht, hier die Meldung aus der Ereignisanzeige vom Client: Event Type: Error Event Source: Userenv Event Category: None Event ID: 1085 Date: 31.08.2006 Time: 13:16:32 User: NT-AUTORITÄT\SYSTEM Computer: MRS20 Description: Die clientseitige Erweiterung Folder Redirection der Gruppenrichtlinien konnte nicht ausgeführt werden. Überprüfen Sie, ob diese Erweiterung bereits früher Fehler verursacht hat. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Gruß Christian

Hallo zusammen, habe ein kleines Problem: Ein User war im Urlaub. Ist seit Montag wieder du und kann sich auch ganz normal an der Domäne anmelden. Gleich nach der Anmeldung will der User dann auf das Laufwerk unseres Dateiservers (auch ein DC) zugreifen, jedoch kommt dann immer die Abfrage nach Benutzername/Passwort....! Was aber ja normalerweise nicht sein sollte...(Normalerweise funktioniert die Anmeldung ja automatisch über die Windows Authentifizierung...) Das ist nur bei diesem User, aber an allen Rechnern, an denen er sich anmeldet. Ärgere mich jetzt schon etliche Zeit mit dem Problem herum, vielleicht weiß von euch jemand was.... Ach ja: Habe ein komplettes Win2003 Server / Win XP Client Netzwerk! Wäre schön, wenn jemand was weiß! Gruß Christian

Ach ja, der Fehler an der SGS lautet: "User count limit exceeded, Product=Symantec Gateway Security, Version=8.0.0, Feature ID=Firewall, License Type=Invalid, Count=0"

Hallo Leute, habe (mal wieder) ein kleines Problem: Ich bin grade am Konfigurieren einer Symantec Gateway Security 5400 Firewall. Standardmäßig sind da Lizenzen für 50 Clientverbindungen drauf. Das würde normalerweise für mich auch reichen, da niemals mehr als 50 Leute gleichzeitig die Firewall nutzen würden. Jetzt macht dieses komische Symantec Gerät aber folgendes: Wenn ich bei mir den IExplorer öffne, wird nach Benutzername und Passwort gefragt (ist ja auch so richtig, weil ich gwpasswd eingerichtet habe). Dann kann ich die Session über surfen, ohne nochmals nach dem Passwort gefragt werde. Aber wenn ich gleichzeitig auf die Firewall Oberfläche schaue, sehe ich unter "Licence Usage" die Anzahl von 50 freie rapide runtersacken auf 0...was ja eigentlich nicht sein kann, da nur ich im Moment die Firewall als Proxy Server nutze.... Hat vielleicht jemand ne Idee, woran das liegen könnte? Oder müsste ich zwingend mehr Firewall-Lizenzen erwerben? (Kann ja eigentlich nicht sein...) Bevor jemand fragt: Ich kann leider nicht bei Symantec anrufen, da die Firewall schon älter ist, jetzt aber erst in Betrieb genommen wird, und daher kein Supportanspruch mehr besteht. Bin für jede Hilfe dankbar! Gruß Christian

Also, die Empfangenen Mails sind jetzt definitiv eingeschränkt, in der letzten halben Stunde kamen keine mehr rein! Das BADMAIL Folder war komplett leer...

Super, vielen Dank! :) Hat an dem einen Haken bei der Empfängerfilterung gelegen! Vielen Dank weg5st0!!! Gruß Christian

wo kann ich das denn im Service Manager von Exchange 2003 einstellen??

danke für die zahlreichen Antworten. @degwi: Ich werde mir den Artikel mal durchlesen - DANKE! @weg5st0: Die Absender sind "nur" in meiner Domäne, jedoch existieren Sie nicht wirklich, sind absender wie aöldjfajlkjldsjljdsf@meinedomain.de.... kann man daraus irgendwelche Schlüsse ziehen? Gruß Christian

Schau halt mal, wäre schön wenn du hier später schreibst, wie du es gelöst hast, das Problem könnte bei mir ja auch mal eintreten und dann wäre es gut wenn ich die einfachste bzw. eine gute Lösung hätte! :) Gruß Christian

Hallo Board, habe seit 3 Tagen folgendes Problem. Ich habe einen Exchange 2003 Server und auf dem läuft noch ein SPAM Filter (iq.Suite). Bis jetzt hatte ich im "SPAM VERDACHT HOCH" Ordner vielleicht ca. 30 Emails am Tag. Nun laufen aber ca. 1000 Mails am Tag in den Ordner ein. Das sind alles "Unzustellbar" usw. Mails von irgendwelchen unbekannten Personen. Mir scheint es so, als würden Mails von irgendeinem Server aus (NICHT VON MEINEM MAILSERVER!!!!) Mails von meiner Email-Domäne versendet, d.h. jemand anderes sendet Mails in meinem Namen. Kann ich etwas dagegen tun? Hab ein bisschen gegooglet, da lautet die Aussage häufig: Wenn jemand auf einem Brief als Absender dich angibt und es bei deinem Nachbarn einwirft, was willst du dagegen machen... ---------- Aber irgendwie nerven mich die 1000 Mails am Tag in meinem SPAM Filter. Vielleicht könnt Ihr mir ja helfen! Viele Grüße und Danke schon mal! Gruß Christian

Hallo, was mir spontan einfallen würde: 1. Wenn du dir über AD User & Groups kurz Zugriff auf sein Postfach gibst, und dann die Abwesenheits Notiz änderst? 2. Du erstellst einen neuen "Krank" User, stellst da eine Abwesenheitsnotiz rein und stellst in AD User und Groups ein, dass vom wirklichen kranken User alle Emails an den "Krank" - User weitergeleitet werden, so erhält der Absender eine Abwesenheitsnotiz. Vielleicht hilft dir das ja was, kann aber ja auch sein, dass es eine einfachere Lösung gibt.... Gruß Christian

Hallo, danke für die Antwort! aber habe auf msxfaq.de folgendes gelesen: NT-Server in der Domäne IIS3, 4, oder 5 OWA installieren - Exchange Server CD rein - Setup aufrufen - Benutzerdefiniert auswählen - einfach nur OWA installieren (es ist fast so einfach) Servicepack Exchange installieren ---------------- Kann es sein, dass das nur mit Exchange 5.5 und nicht mit Exchange 2003 funktioniert??? Und wie mache ich den Win2k3 Server dann zum Frontend Server? Hat das Vorteile/Nachteile? Kenne mich da noch nicht so gut aus! Danke schon jetzt für Infos!

Hallo Zusammen! Bin gerade dabei einen Webserver zu installieren. Nun möchte ich bei Gelegenheit auch das Feature "WebAccess" für Exchange 2003 auf den Webserver auslagern. Nur irgendwie habe ich nicht die Möglichkeit, sobald ich die "Exchange 2003 Standard CD" einlege, bei Benutzerdefiniert "Webaccess" auszuwählen. Ich kann nur "Lotus Messenger" usw. auswählen, aber halt kein Webaccess.... Weiß jemand wo mein Fehler ist? Bin für jede Hilfe dankbar! Gruß Christian

Dann nochmals danke!!!!:)

danke für die schnelle Antwort!

Hallo Zusammen, trotz einer sauberen Netzwerkdokumentation habe ich folgendes Problem (weil sich leider noch viele ältere PCs mit mehreren IP Adressen im Netzwerk befinden): Ich brauche von meinen 4 Subnetzen (172.17.1/2/3/4.0) jeweils eine IP Adresse, die in keinem Subnetz belegt ist. Das heißt, ich bräuchte irgend ein Programm, mit dem ich ein komplettes Subnetz durchpingen kann, damit angezeigt wird, welche Adresse belegt und welche frei ist. Habe da ein Programm Namens "winping" in Erinnerung...bin mir aber nicht sicher... Wäre schön wenn mir jemand von euch weiterhelfen könnte! Vielen Dank! Gruß Christian