Basti1983

wenn ich den punkt aus der default domain policy rausnehme geht es trotzdem nicht bei den testusern wurde das kennwort initial via DSA.msc gesetzt und seither nichts mehr gemacht. nur via STRG+ALT+ENTF den pw-wechsel versucht.

hallo zusammen, ich wollte mir eine testumgebung erstellen und habe hier einige probleme. es wurde eine neue 2008R2 domäne erstellt mit den "standard settings". die default domain policy wurde nicht angefasst. wenn ich nun einen win7 client (frisch installiert) joine und vom angemeldeten domänen-benutzer das kennwort via STRG+ALT+ENTF ändern will kommt folgende fehlermeldung: Das Kennwort kann nicht aktualisiert werden. Der Wert, der als neues Kennwort angegeben wurde entsprocht nicht den Kennwortrichtlinien der Domäne. Überprüfen Sie die Kennwortlänge, die Komplexität des Kennworts und die Anforderungen bezüglich früherer Kennwörter. die neuen kennwörter welche ich versucht haben sind komplett neu, kamen noch nicht in der historie vor. 8-10 zeichen mit einer komplexität von 3 oder 4 (upper, lowercase, numerisch und ggf. sonderzeichen) hat jemand eine idee was das sein könnte? muss man bei einer frischen domäne noch anpassungen diesbezüglich vornehmen? ich habe daraufhin in der default domain policy alle punkte unter "Computer configuration - Polcies - Windows Settings - Security Settings - Account Policy - Password Policy" auf "Not Defined" gesetzt, leider auch ohne erfolg.

danke für eure hilfe, mittlerweile bin ich etwas weiter ich vermute fast das ich nicht drum herum komme mit microsoft diesbezüglich kontakt aufzunehmen. muss ein KMS key vorab freigeschaltet werden? unter licensing.microsoft.com steht bei allen KMS keys auch 0/0, bei den MAKs z.B. 60/100

Ja, alles virtuell und es sind deutlich mehr als 5 VM´s. Office lässt sich nun aktivieren, hier gab es ein Netzwerkproblem kms.suffix hatte sich nicht pingen lassen. Windows 7 lässt sich jedoch noch immer nicht aktivieren

Hallo zusammen, ich bekomme um´s verrecken irgendwie nicht unseren KMS zum laufen. Hat jemand eine Idee? Der KMS läuft unter 2008R2 und es ist ein "Windows Server StandardEdition" sowie "Microsoft Office 2010, KMSHost edition" KMS Key dort hinterlegt. Beide Keys sind im Volume Activation Management Tool als "Licensed" sichtbar. Windows 7 Aktivierung: Office 2010 Aktivierung: Ein weiterer Fehlercode bei Office ist 0xC0020017 (RPC Server nicht verfügbar) Die Windows Firewall ist sowohl beim Host, als auch bei den Clients deaktiviert. via nslookup -type=srv _vlmcs._tcp bekomme ich die Info das der KMS richtig erkannt wird. Ebenso steht dieser im entsprechenden Registry Key.

es haben aber konstant etwa 30-35gb gefehlt, auch als die datenbank noch deutlich kleiner war. der exchange läuft auf einer VMware infrastruktur, die platte wird manuell wenn benötigt in kleinen schritten erweitert. wenn es ein darstellungsproblem ist, warum ist dieses dann nicht mehr? gemacht wurde außer einem reboot (wie schon einige male vorher) und dem update nichts

hallo zusammen, ich habe auf unserem exchange ein merkwürdiges phänomen beobachtet. vor weihnachten war die datenbank bei etwa 160gb auf einer 200gb festplatte. in windows wurden aber nur 5gb frei angezeigt, es waren also 35gb verschwunden. nach der installation von SP2 RU1 waren die 35gb wieder da. was kann das sein? wurde hier ggf. ein offline-defragt o.ä. vor der installation des RU1 automatisch durchgeführt? schattenkopien kann ich ausschließen, diese sind deaktiviert. versteckte dateien waren es ebenfalls nicht, über "treesize" wurden auch nur die 160gb angezeigt.

Hab mal wieder zu weit gedacht, PRoblem gelöst. Auf deutsch heisst die Gruppe "Organisations-Admins" Ich verfluche eine gemischte umgebung...

Hallo zusammen, ich möchte auf meinem Exchange 2007 Server das ServicePack2 einspielen. Hierfür ist jedoch die Mitgliedschaft "Enterprise Admins" notwendig. Diese Gruppe gibt es nicht mehr, war jedoch definitiv existent. Ich vermute das diese versehentlich gelöscht wurde. Was nun? Ohne besagte Gruppe funktioniert die Installation nicht. Einfach Gruppe neu anlegen?

Die Frage ist warum wird nicht gleich die richtige Version installiert? Unterschiedliche Versionen habe ich nicht feststellen können, alles ist "5.2.3790.3959 (srv03_sp2_rtm.070216-1710)"

Hallo zusammen, Netdiag bringt mir folgende Fehler: Der "Gag" hierran ist das es ja nach "Netdiag-Version" unterschiedlich aussieht. Netdiag aus der Support.CAB von der Windows CD - keine Fehler Netdiag aus C:\Program Files\Support Tools - Fehler erscheint Netdiag aus C:\Program Files (x86)\Support Tools - Fehler erscheint Netdiag direkt aus der CM aufgerufen - Fehler erscheint Warum ist das so? Alle Netdiag.exe Versionen sind 5.2.3790.3959

Das mit dem 2ten Standort kommt auf jeden Fall, hatte ich fest vor :) Dann dürfte das ganze Problem ja nicht mehr auftauchen, right?

Die Mails werden ja direkt gelöscht, wie bei SHIFT + DELETE, nur das eben das nicht gedrückt wird. Regeln waren auch meine erste Vermutung, nein, sind keine aktiv.

Die Frage ist was er für ne Macke hat, das Eventlog gibt nicht viel her (siehe unten). Könnte es der Fehler ganz unten sein? Das der Kerberot Dienst nicht rechtzeitig hochgekommen ist und somit alles länger gedauert hat? Was könnte man hier noch tun? Ist es von MS überhaupt vorgesehen das alle DC´s der Domäne heruntergefahren werden können/sollen? Eventlog - Anwendungslog Warnung 1 Ereignistyp: Warnung Ereignisquelle: MSDTC Ereigniskategorie: SVC Ereigniskennung: 53258 Datum: 19.07.2009 Zeit: 21:52:44 Benutzer: Nicht zutreffend Computer: DC01 Beschreibung: MS DTC konnte das Höher-/Tieferstufen eines Domänencontrollers nicht ordnungsgemäß verarbeiten. MS DTC funktioniert weiterhin und verwendet die vorhandenen Sicherheitseinstellungen. Fehler: d:\nt\com\complus\dtc\dtc\adme\uiname.cpp:9351, Pid: 1280 No Callstack, CmdLine: C:\WINDOWS\system32\msdtc.exe Warnung 2 Ereignistyp: Warnung Ereignisquelle: MSDTC Ereigniskategorie: SVC Ereigniskennung: 53258 Datum: 19.07.2009 Zeit: 21:52:44 Benutzer: Nicht zutreffend Computer: DC01 Beschreibung: MS DTC konnte das Höher-/Tieferstufen eines Domänencontrollers nicht ordnungsgemäß verarbeiten. MS DTC funktioniert weiterhin und verwendet die vorhandenen Sicherheitseinstellungen. Fehler: %1 Eventlog - System Ereignistyp: Warnung Ereignisquelle: LSASRV Ereigniskategorie: SPNEGO (Vermittlung) Ereigniskennung: 40960 Datum: 19.07.2009 Zeit: 21:52:56 Benutzer: Nicht zutreffend Computer: DC01 Beschreibung: Das Sicherheitssystem hat einen Authentifizierungsfehler für den Server ldap/DC01 festgestellt. Der Fehlercode des Authentifi- zierungsprotokolls Kerberos war "Es stehen momentan keine Anmeldeserver zur Verfügung, um die Anmeldeanforderung zu verarbeiten. (0xc000005e)".

Hallo zusammen, ich habe auf einem einzelnen PC das Problem das eMails im Outlook 2007 direkt gelöscht werden -> ohne verschieben in "Gelöschte Objekte". Outlook verbindet sich auf einen Exchange 2007 Server, d.h. gibt es im Outlook ja keine Option "direkt löschen" o.ä. Hat jemand ne Idee was das sein kann?

Die Idee hat was. Du meinst nur den eigenen Namen? So etwas in der Richtung habe ich mir auch schon überlegt gehabt das er sich selbst nicht auflösen konnte -> steht aber nichts im Eventlog

Hallo zusammen, vergangenes Wochenende habe ich wegen größeren Wartungsarbeiten an der Strom-Infrastruktur alle 4 DC´s (2x W2k3, 2x W2k3R2) heruntergefahren. Beim Hochfahren das der Schock, der erste DC (die anderen 3 waren zu diesem Zeitpunkt noch aus) hat über 20 Minuten für´s Booten gebraucht. Er hing ewig bei "Netzwerkverbindungen werden vorbereitet" bzw. "Computereinstellungen wurden übernommen". Zusätzlich sind einige Services wie das Kerberos-Schlüsselverwaltungscenter nicht gestartet worden. Das Problem ist mittlerweile gelöst, alles hat sich nachdem die anderen DC´s gestartet wurden wieder "ingependelt", auch bootet der erste DC wieder relativ schnell. Damit das nicht mehr vorkommt möchte ich natürlich auch eine Lösung was ich tun kann damit der DC start nicht mehr so lange dauert wenn die komplette Infrastruktur heruntergefahren wurde. Gibt´s da n Whitepaper o.ä. von Microsoft hierzu? Habe nix finden können. Das gleiche Scenario hat man ja auch bei einem Stromausfall....

Die Richtlinie sagt 30 Tage. Das ist ja nicht das Problem. Mich wundert es nur das es bei ungelesenen Mails normal in "Gelöschte Objekte" geschoben wird, bei gelesenen Mails wird direkt gelöscht. Das verwirrt mich etwas. OWA ist ne gute Idee, muss ich gleich mal testen.

hallo zusammen, ich habe an einem outlook 2007 client ein ziemlich komisches problem. wenn eine email als ungelesen markiert ist, ich diese lösche (entfernen oder den entsprechenden button) verschwindet diese wie gewünscht unter "gelöschte objekte". wenn die mail als gelesen markiert ist und ich diese lösche so finde ich sie nicht in "gelöschte objekte" sondern nur unter "gelöschte objekte wiederherstellen". was kann das sein? eine regel/marco o.ä. fällt flach, nichts entsprechendes konfiguriert. hat jemand eine idee? viele grüße sebastian

Upsi, dankeschön! Ich hab´s um´s verrecken nicht gefunden....

Habe ich bereits, jedoch habe ich nichts hierzu gefunden.

Niemand eine Idee?

Hallo, ist es bei Outlook 2003 / 2007 möglich dem Benutzer zu verbieten weitere Postfächer anzulegen? Sie sollen nur das Exchange Postfach haben uns sonst nix. Kein POP3 / IMAP soll möglich sein. Per (Client)Firewall will ich es nicht sperren, d.h. irgendwie über Outlook selbst. Hintergrund ist das ich Sicherheitstechnisch bedenken habe wenn ein Benutzer sich z.B. per UMTS einwählt oder von zuhause mit dem Gerät Online geht...

Ok, danke. Hatte gehofft es geht auch noch irgendwie anders, ähnlich bei Offlinedatei-Konflizen wo ich sagen kann welches die "richtige" Version ist.

Mit einer neuen OST würde ich aber den Inhalt auf dem Server neu laden. Und genau das möchte ich eigentlich nicht. Der Serverinhalt soll gelöscht werden und mit dem Inhalt des lokalen OST überschreiben.