michelo82

Das wäre der nächste Schritt. Die Rollen Offline zu übertragen. Zu allen übel, startet der 1. DC überhaupt nicht mehr. Der Raidcontroller ist wahrscheinlich defekt. Also kommen hier einige Sachen zusammen... Replikation lief noch nicht, da der noch funktioniert.

Ja wie gesagt tägliche Systemstate Backups und auch komplette Server Sicherung.

Wenn ich den 1. DC nicht mehr booten kann...kann MS doch auch nichts machen. Der macht gerade noch ein CHKDSK, weil da auch noch Fehler aufgetreten sind...

Ja alle 5 FSMOs + GC 2. DC ist nur GC Wir hatten schon die edb.chk und ndts.dit vom 2. DC auf den ersten kopiert. Da bootet er aber nur noch mit einem Bluescreen. Wir sind nur MSDN Kunden. Ich hab ein Systemstatebackup, wenn das was hilft. Oder erzeuge ich mir dann bei einem 2. DC ein USN-Rollback?

Beim normalen Start wo das AD mit geladen wird, kann ich mich doch nicht lokal anmelden?! Oder?!

Ja das geht aber nur noch im AD-Wiederherstellungsmodus... da ist ja aber der DNS nicht verfügbar...

Ich komm auf den 1. DC nicht mehr drauf. Nur noch im Wiederherstellungsmodus. Wie komm ich an an den WINS Server dann ran?

Hallo, wir haben ein NAS mit Freenas aufgesetzt und versucht es ins AD zu integrieren. In der AD Konfig des Webfrontends ist dazu ein "Hostname" anzugeben. Man geht davon aus, dass damit der DC gemeint ist. Dies ist jedoch nicht so, sondern der Hostname von Freenas im AD! Nun ist das AD gestört, keine Anmeldung am DC mehr möglich, Exchange ist somit auch Tod! Hier hatten schon einige Leute das Problem: FreeNAS + Active Directory = Danger Will Robinson - Untangle Forums http://support.freenas.org/ticket/959 Active Directory - Freenas (Troubleshooting Tips) Wie kann ich den den Hostname von Freenas wieder entfernen und auf meinen DC umbiegen? Der 2. (sekundäre) DC ohne Betriebsmaster ist noch Online...

[PS] C:\Windows\system32>Get-EmailAddressPolicy Name Priority RecipientFilter ---- -------- --------------- Default Policy Niedrigste Alias -ne $null h.mustermann@meine-firma.de 1 Alias -ne $null [PS] C:\Windows\system32>Get-EmailAddressPolicy -id "Default Policy" | fl RunspaceId : 7c738c23-891f-4cc4-b3ab-d4302d8c250d RecipientFilter : Alias -ne $null LdapRecipientFilter : (mailNickname=*) LastUpdatedRecipientFilter : Alias -ne $null RecipientFilterApplied : True IncludedRecipients : AllRecipients ConditionalDepartment : {} ConditionalCompany : {} ConditionalStateOrProvince : {} ConditionalCustomAttribute1 : {} ConditionalCustomAttribute2 : {} ConditionalCustomAttribute3 : {} ConditionalCustomAttribute4 : {} ConditionalCustomAttribute5 : {} ConditionalCustomAttribute6 : {} ConditionalCustomAttribute7 : {} ConditionalCustomAttribute8 : {} ConditionalCustomAttribute9 : {} ConditionalCustomAttribute10 : {} ConditionalCustomAttribute11 : {} ConditionalCustomAttribute12 : {} ConditionalCustomAttribute13 : {} ConditionalCustomAttribute14 : {} ConditionalCustomAttribute15 : {} RecipientContainer : RecipientFilterType : Precanned Priority : Niedrigste EnabledPrimarySMTPAddressTemplate : %1.s%g@meine-firma.de EnabledEmailAddressTemplates : {smtp:%1.s%g@meine-firma.org, smtp:%1.s%g@meine-firma.com, SMTP:%1.s%g@meine-firma.de} DisabledEmailAddressTemplates : {smtp:@meine-firma.org, smtp:@meine-firma.net, smtp:@meine-firma.info, smtp:@meine-firma.de, smtp:@meine-firma.ch, smtp:@meine-firma.at} Enabled : True HasEmailAddressSetting : True HasMailboxManagerSetting : False NonAuthoritativeDomains : {} AdminDescription : AdminDisplayName : ExchangeVersion : 0.1 (8.0.535.0) Name : Default Policy DistinguishedName : CN=Default Policy,CN=Recipient Policies,CN=Meine Firma,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=meine-firma,DC=org Identity : Default Policy Guid : d77190b3-96dd-49c9-a3d0-acffed2666df ObjectCategory : meine-firma.org/Configuration/Schema/ms-Exch-Recipient-Policy ObjectClass : {top, msExchGenericPolicy, msExchRecipientPolicy} WhenChanged : 15.05.2012 14:03:21 WhenCreated : 13.01.2007 20:47:12 WhenChangedUTC : 15.05.2012 12:03:21 WhenCreatedUTC : 13.01.2007 19:47:12 OrganizationId : OriginatingServer : DC02.meine-firma.org IsValid : True Ahhhh, Stichwort DisabledEmailAddressTemplates. Die sind also nicht gelöscht sonder nur deaktiviert...nur wie bekomme ich die wirklich gelöscht? Mit ADSI-Edit habe ich "CN=Default Policy" gefunden...nur ob ich da wirklich was entfernen kann, ohne etwas zu zerstören?!

Ja, sonst könnte ich die Default Policy ja nicht bearbeiten.

Ja habe ich auch...mhh mist, 2. Post: A german discussion list about Postfix.

Diese stammt vom 2003er Exchange. Kann es sein, dass ich diese zwar bearbeiten kann, es aber sich nicht auswirkt?

Hallo, soeben bekomme ich folgende Unzustellbarkeitsmeldung: mail.aixtema.de hat Ihre Nachricht an die folgende E-Mail-Adresse zurückgewiesen: Name Empfänger (name@empfänger.com) <mailto:name@empfänger.com> mail.aixtema.de hat diesen Fehler ausgegeben: <p5193a83b.dip0.t-ipconnect.de[80.xxx.xxx.xx]>: Client host rejected: Reject from t-ipconnect Dialup Fehler bei der Zustellung der Nachricht an diese E-Mail-Adresse. Versuchen Sie, die Nachricht erneut zu senden. Falls das Problem weiterhin besteht, wenden Sie sich an Ihr Helpdesk. Diagnoseinformationen für Administratoren: Generierender Server: exchange01.meine-firma.org name@empfänger.com mail.aixtema.de #550 <p5193a83b.dip0.t-ipconnect.de[80.xxx.xxx.xx]>: Client host rejected: Reject from t-ipconnect Dialup ## Ursprüngliche Nachrichtenkopfzeilen: Received: from exchange01.meine-firma.org ([xxxx:8493:xxxx::8493:xxxx]) by exchange01.meine-firma.org ([xxxx:8493:xxxx::8493:xxxx]) with mapi id 14.01.0355.002; Wed, 16 May 2012 13:02:03 +0200 From: Hans Mustermann <H.Mustermann@meine-firma.de> To: Name Empfänger <name@empfänger.com> Subject: AW: Protokoll Thread-Topic: Protokoll Thread-Index: AQHNLfEUc+fhKioxfUKn58Z0FiVmX5bMRfNg Date: Wed, 16 May 2012 11:02:02 +0000 Message-ID: <51F06AB0D29FEC4FB5169B1C036FFA6E08AE5399@exchange01.meine-firma.org> References: <4FAA7F99.8000802@breier.com> In-Reply-To: <4FAA7F99.8000802@breier.com> Accept-Language: de-DE, en-US Content-Language: de-DE X-MS-Has-Attach: yes X-Auto-Response-Suppress: DR, OOF, AutoReply X-MS-TNEF-Correlator: x-originating-ip: [xxxx:8493:xxxx::8493:xxxx] Content-Type: multipart/related; boundary="_005_51F06AB0D29FEC4FB5169B1C036FFA6E08AE5399falckexch01comp_"; type="multipart/alternative" MIME-Version: 1.0 Akzeptiert der Mailserver die Mail nicht, weil ich noch keinen rDNS Eintrag gesetzt habe?

Bringt leider auch nichts. Die Proxyadressen sind wohl im AD noch irgendwo versteckt...

Ich habe mir nachträglich zwar eine neue angelegt, als ich davon gelesen hatte, dass man die Default Policy in frieden lässt. Aber da steht natürlich nichts mit ch, at, etc... Ich weiß nicht ob das hilft: http://dr-exchange.de/2008/01/16/doppelte-smtp-adresse-auffinden/ ich konnte es noch nicht testen.

Ja in der Defaulpolicy standen ch, at etc... mit drin. Daraus habe ich sie entfernt! Trotzdem kommt der Fehler.

Hallo, und zwar wurden mir die "Default Adress Policy" und die "Akzeptierte Domänen" bei der Migration von Exchange 2003 auf den Exchange 2010 mit übernommen. Bei den "Akzeptierte Domänen" wurden damals die Domäne mit den Endungen ch, at, info und net eingetragen. Ich möchte diese Entfernen und bekomme folgende Meldung: -------------------------------------------------------- Microsoft Exchange Fehler -------------------------------------------------------- Die Aktion 'Entfernen' konnte für Objekt 'meinedomaine.at' nicht ausgeführt werden. meinedomaine.at Fehler Fehler: Die Domäne 'meinedomaine.at' kann nicht entfernt werden, da die Proxyadressvorlage 'smtp:@meinedomaine.at' in einer E-Mail-Adressrichtlinie auf sie verweist. Soweit so gut. Also habe ich "meinedomaine.at" auch aus der Default Adress Policy entfernt und diese angewendet. Leider tut sich nichts. Wo sind die Proxyadressen noch im AD verankert?

Du möchtest nur deine Mailapp mit Exchange verbinden? Was gibst du denn alles an?

Siehe da ;) : [PS] C:\Windows\system32>Get-Mailbox search| fl *role* RoleAssignmentPolicy : Default Role Assignment Policy ECP Zugriff geht. Na vielen Dank!

Hier werden auch mehrer Schritte durchgepielt: Open Relay Test

Sag ich doch ;)

Ja, das funktioniert. [PS] C:\Windows\system32>Get-Mailbox search| fl *role* RoleAssignmentPolicy :

Guten Morgen, ich habe mir mittels new-mailbox -discovery search ein neues Discoverysuchpostfach angelegt. Die kürzere Schreibweise macht die Handhabung in der Shell etwas einfacher ;) Der Benutzer Search ist Mitglied in der Gruppe Discovery Management und ist im AD aktiviert. Leider habe ich aber keinen Zugriff auf das ECP. Es erscheint die Meldung: Im Eventlog: Protokollname: Application Quelle: MSExchange Control Panel Datum: 15.05.2012 09:05:31 Ereignis-ID: 4 Aufgabenkategorie:Allgemein Ebene: Fehler Schlüsselwörter:Klassisch Benutzer: Nicht zutreffend Computer: exchange01.meine-firma.org Beschreibung: Aktueller Benutzer: 'meine-firma.org/Users/search' Fehler bei der Anforderung von URL 'https://exchange01/ecp/default.aspx': Microsoft.Exchange.Configuration.Authorization.CmdletAccessDeniedException: 'meine-firma.org/Users/search' konnte sich nicht als dieser Benutzer anmelden, weil die Rolle "MyBaseOptions" nicht dem Benutzer zugewiesen ist. bei Microsoft.Exchange.Management.ControlPanel.LocalSession.ThrowIfUserIsMailboxButNoMyBaseOptions() bei Microsoft.Exchange.Management.ControlPanel.LocalSession.RequestReceived() bei Microsoft.Exchange.Management.ControlPanel.RbacModule.Application_PostAuthenticateRequest(Object sender, EventArgs e) bei System.Web.HttpApplication.SyncEventExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() bei System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) Ereignis-XML: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="MSExchange Control Panel" /> <EventID Qualifiers="49152">4</EventID> <Level>2</Level> <Task>1</Task> <Keywords>0x80000000000000</Keywords> <TimeCreated SystemTime="2012-05-15T07:05:31.000000000Z" /> <EventRecordID>9709751</EventRecordID> <Channel>Application</Channel> <Computer>exchange01.meine-firma.org</Computer> <Security /> </System> <EventData> <Data>meine-firma.org/Users/search</Data> <Data>https://exchange01/ecp/default.aspx</Data> <Data>Microsoft.Exchange.Configuration.Authorization.CmdletAccessDeniedException: 'meine-firma.org/Users/search' konnte sich nicht als dieser Benutzer anmelden, weil die Rolle "MyBaseOptions" nicht dem Benutzer zugewiesen ist. bei Microsoft.Exchange.Management.ControlPanel.LocalSession.ThrowIfUserIsMailboxButNoMyBaseOptions() bei Microsoft.Exchange.Management.ControlPanel.LocalSession.RequestReceived() bei Microsoft.Exchange.Management.ControlPanel.RbacModule.Application_PostAuthenticateRequest(Object sender, EventArgs e) bei System.Web.HttpApplication.SyncEventExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() bei System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) </Data> </EventData> </Event> Wie und wo kann ich die Rolle MyBaseOptions zuordnen?

Ich werde die Argumente einfach schriftlich weitergeben :) das macht das sicher einfacher...

Grund ist, dass eben Chef gerne eine Ausfallsicherheit hätte. Da der Provider eh bezahlt wird, soll er eben auch beim Ausfall des internen Exchange die Mails auf zwischen lagern. Weil eben 5000 Spammails reinkommen, gab er zu bedenken, dass der Provider eben schon viel raus filtert.