variousos

Hallo und guten Abend Zusammen, leider ist mir meine "W2012R2-VHDX" abhanden gekommen. Ich hatte sie in der letzten Zeit für Test-VM´s so oft benutzt, dass ich sie wohl einmal - statt zu kopieren und daraus aus dieser vorhandenen Vdisk eine VM zu erstellen - die VHDX wohl per C&P eingefügt habe. Lange Rede....gibt es einen Weg, vielleicht über PowerShell aus der iso-Datei (oder der originalen DVD) eine VHDX zu erstellen? Ich möchte, wieder testweise auf einem anderen Server einige VM´s erstellen...und das dauert sonst zu lange. Kann mir jemand eine Möglichkeit aufzeigen? DANKE

Guten Morgen Zusammen, ich glaube die Ursache der Fehlermeldung: "Eine Zertifikatskette zu einer vertrauenswürdigen Stammzertifizierungsstelle konnte nicht aufgebaut werden.0x800b010a (-2146762486CERT_E_CHAINING)" gefunden zu haben. Im Zertifizierungspfad steht zur SUB-CA: "Der Aussteller dieses Zertifikats wurde nicht gefunden".... ------ Wie löse ich das Problem? DANKE!!!

Hallo @tesso, ich habe alles noch mal von vorn erstellt und jetzt habe ich an dieser Stelle zwar die vorherige Fehlermeldung nicht mehr...dafür nachstehende: "Die Zertifikatskette kann nicht überprüft werden. Möchten Sie den Fehler ignorieren und den Vorgang fortsetzen? Die Signatur des Zertifikats konnte nicht bestätigt werden. 0x80096004 (-216869244 TRUST_E_CERT_SIGNATURE) Mir ist der Text klar...aber nicht wie ich das entsprechend ändern kann:-( DANKE!

Hallo Zusammen, nach dem "Zertifizierungsstellenzertifikat installieren" auf der SubsCA erscheint nachstehende Fehlermeldung. Weiß jemand, was die Ursache sein könnte? "Microsoft-Acitve Directory-Zertifikatsdienste Die Zertifikatskette kann nicht überprüft werden. Möchten Sie den Fehler ignorieren und den Vorgang fortsetzen? Die Sperrfunktion konnte die Sperrung nicht überprüfen, da der Sperrserver offline war. 0x80092013 (-21 46885613 CRYPT_E_REVOCATION_OFFLINE)" DANKE!

@Dunkelmann, ich habe mir folgendes überlegt...respektive vorgestellt. Ich möchte als NAS wieder zum N54L zurück, der gute Dienste geleistet hat. Auf den Gen8 würde ich gern Server2012R2 installieren. Ich möchte gern auf dem NAS, das von VEEAM erstellte Backup meiner VM´s (incl. Exchange 2013) per rsync dort sichern. Und weil ich ein NAS ja nicht als Backup ansehe, das VEEAM-Backup dann Idealerweise ZUSÄTZLICH auf den Gen8 (mit 2012R2) kopieren/schieben/sichern... Ich möchte betonen, dass ich den Kern meiner wichtigsten und unwiederbringlichen Daten auf einer Festplatte gesichert habe, die räumlich vollkommen getrennt aufbewahrt wird. Könntest Du mir hier etwas vorschlagen?

@Dunkelmann, kannst Du einen Vorschlag nennen?

Hallo und guten Morgen, ich wurde hier wohl richtig missverstanden! @Doso...wo habe ich geschrieben, dass ein NAS KEIN Backup benötigt? Im Gegenteil! Ich weiß das und habe mein NAS bisher (lieber händisch angestossen) allmorgendlich auf einen Dell T20 via rsync gesichert! Auf dem NAS befanden sich die Veeam-Backups aller VM´s - als auch natürlich meine persönlichen Daten. Also...ein Backup habe ich immer gemacht und ein Restore fand NICHT NUR testweise erfolgreich statt...sondern 2 VM´s habe ich damit wiederhergestellt. Meine Frage beruht auf eine Änderung meiner Hardware. Mir ist der vollausgestattete kleine Server Mikroserver Gen8 (E3, 32GB) zu schade nur als Backup zu dienen. Also würde ich gern Server 2012 aufspielen und in irgend einer Form dort auch meine Backups sichern. Wie wäre es mit der Rolle "Fileserver"?

Hallo und guten Abend, ich betreibe unter anderem ein NAS (NAS4free, ZFS1). Da ein NAS ja kein Backup überflüssig macht, ich aber nicht noch einen x-ten Server mir hier hinstellen möchte, hatte ich folgende Überlegung. Auf einem kleinen Server (HP Microserver Gen8, P2020) möchte ich Server 2012R2 installieren und, was nicht "best practice" ist, eine VM auf Basis N4F oder FreeNas erstellen. Zwei SAS HD´s (Seagate 3 TB - ich weiß, dass die nicht so performant sind wie die 10- oder 15.000er) möchte ich für die Datensicherung zur Verfügung stellen. Das alles soll via rsync ablaufen. Die Frage ist...klappt das Durchreichen der 2 physischen HD´s zur VM? Oder hättet Ihr generell einen anderen Vorschlag? Nebenbei möchte ich an dieser nicht 24x7 laufenden Maschine einige Dinge "testen"... Für Vorschläge wäre ich Euch dankbar...

Missverstehen wir uns jetzt? Habe ich es richtig oder falsch gemacht?

Norbert...die Vererbung von den "Exchange Servers" habe ich aktiviert. Ich wurde dann gefragt ob ich das auch wirklich wolle...und es würden (ich glaube) 57 Veränderungen dadurch vorgenommen....aber ich hatte es bestätigt.

@Expert Member...was habe ich falsch gemacht? :confused: Ich war jetzt froh, dass ich eine Lösung hatte. Was muss ich tun? Auf "erweiterte Einstellungen" → Users → "kaputter User" gehen...dann auf "Vererbung aktivieren"? Was ist dann noch zu tun...wg. der "NICHT-Domänen-Mitgliedschaft"...? Verzeih...ich nehme Deine Kritik wirklich ernst!!! @Expert Member...was habe ich falsch gemacht? :confused: Ich war jetzt froh, dass ich eine Lösung hatte. Was muss ich tun? Auf "erweiterte Einstellungen" → Users → "kaputter User" gehen...dann auf "Vererbung aktivieren"? Was ist dann noch zu tun...wg. der "NICHT-Domänen-Mitgliedschaft"...? Verzeih...ich nehme Deine Kritik wirklich ernst!!!

Ich habe es geschafft!!!! Und zwar habe ich mit Hilfe der "erweiterten Einstellungen" → Users → "kaputter User"→ Sicherheit "Exchange Server (xxxxx\Echange Servers) auf "Vollzugriff" angeklickt. Dann bekam ich bei der Passworteingabe die Fehlermeldung, dass das Passwort nicht den Kriterien entsprechen würde....änderte die Passwortlänge in "mind. 8 Zeichen" und schon klappte alles!!! ICH DANKE EUCH FÜR EURE HILFE.....!!!!!!!!!!!

Ich danke für Eure Geduld...!!!! Behandelt mich hier in diesem Bereich ruhig als totaler Newbie...aber ich habe trotz oder gerade solcher Probleme auch einiges gelernt ;) @Testperson...das mit den "erweiterten Features" dürfte ich angeklickt haben. Meine Verständnisfrage lautet: 1. Wo erscheint dann "erweiterte Sicherheit"? 2. Muss ich in den Ordner "User"...dort zum dem "Problemuser"? Oder zum Ordner "Microsoft Exchange-System Objects"? Wenn ich auf "User" und auf dem "defekten" User klicke...erscheint das auf dem 2. Screenshot ersichtliche. Noch einmal...bitte habt ein weiterhin Geduld mit mir, denn ich hoffe mit Eurer Hilfe das Problem gelöscht zu bekommen... DANKE Ich noch mal:-) Klicke ich auf "Users", dann auf "Sicherheit"...unten auf "Erweitert"...dann erscheint ein Screen, auf dem ich unten "Vererbung aktivieren" anklicken könnte!

Also hier? file:///Users/cl-imac/Desktop/Bildschirmfoto%202015-07-12%20um%2009.33.09.JPG

Moin Moin, Norbert....ich weiß, dass ich Euch fast alles fragen werden muss. "Ansicht" auf dem DC und damit dem AD oder im Exchange? Unter Ansicht auf dem DC erscheint ja u.a. "erweiterte Features". Oder liege ich da total falsch? Im übrigen kann ich den Mail-Account auch mit der gleichen Fehlermeldung folgend auch nicht löschen. Wohl einen neuen mit anderem Namen erstellen (was bei einer allen bekannten Mailto wohl wenig Sinn macht)... DANKE EUCH

Hallo Jan, auch Dir danke ich ganz besonders für Deine Antwort. Auch wenn ich mich in diesen Dingen total überfordert fühle. Solange alles läuft...gut ist´s. Aber bei diesen Themen bin ich ein totaler "Versager"....sorry..für meine Selbsteinschätzung. Ich erinnere mich nur zu schwach an meine technische Schulungen bei einem großen amerikanischen IT-Hersteller (ich war dort viele Jahre im Partner-Vertrieb tätig). Daher meine "dumme" Frage: auf dem DC (AD) in "Tools" Active-Directory-Benutzer und -Computer"? Dann in "Users" auf den "kaputten" Benutzeraccount? Oder wo befinden sich die "erweiterten Sicherheitseinstellungen" und die Möglichkeit der Vererbung? Glaube mir...ich wusste es mal :confused: Wenn Du bereit bist mir das nachvollziehbar kurz aufzuzeigen...wäre ich Dir wirklich dankbar!!! Gysbert

Hallo Norbert, danke für Deine Antwort. Ich gebe zu, dass Berechtigungen nicht gerade mein bevorzugtes Wissensgebiet ist :nene: Hast Du einen Tip wie ich das wieder hinbekomme? Sicherlich in AD-Benutzer und Computer → User...oder? Danke Dir Gysbert

Hallo an Alle, ich wurde von Outlook wie immer aufgefordert, ein neues Passwort zu vergeben. Doch als ich in meinem eigenen Benutzerpostfach meinem Account ein neues Passwort vergeben wollte, erschien die (attached) Fehlermeldung. Es hat ja offensichtlich etwas mit den Rechten zu tun. Ich bin am Exchange-Server als Domänenadmin angemeldet. Kann mir "dringend" jemand helfen? LG und Danke

...Die Sperrfunktion konnte die Sperrung nicht überprüfen, da der Sperrserver offline war. 0x80092013 (-2146885613 CRYPT_E_REVOCATION_OFFLINE). Kann mir jemand helfen und mir mitteilen, woran die Fehlermeldung liegt? Ich wollte mir gerade auf dem Sub-CA das Zertifizierungsstellenzertifikat installieren.... Ich habe alles Server online... DANKE!!

Hallo @Dunkelmann, ich habe mir schon seit einigen Wochen einiges angesehen...durchgelesen und habe es (mir bestmöglich) alles geplant. Ich habe auch eine zweistufige PKI erstellt und unter "ausgestellte Zertifikate" haben sich mittlerweile einige "angesammelt" Jetzt meine Verständnisfrage. In der Konsole erscheint unter "vertrauenswürdige Stammzerfizierungsstellen - Zertifikate" unter anderem meine neu erstellte "Root-CA", sowie das noch länger gültige "SRV-Exchange-Zertifikat". Das möchte ich aber aufgrund dessen, dass es keine starke Verschlüsselung hat gern austauschen. Meine Frage: Kann ich das "Root-Zertifikat" letzten Endes dafür benutzen? Kann man es beim exportieren umbenennen? Oder was macht man hier? DANKE

Hallo @Dunkelmann, ich stosse leider immer wieder, trotz des Versuches akribisch zu sein, immer wieder auf Fehler. Da meine bisherige 1stufige PKI ja korrupt ist, versuchte ich gestern ERST EINMAL eine einstufige zu erstellen. Dabei lief ich beim veröffentlichen der gesperrten Zerfitikate in den Fehler: "Der Verzeichnisname ist ungültig. 0x8007010b (WIN32/HTTP: 267 ERROR_DIRECTORY)" Weißt Du was ich hier tun kann? Und...vielleicht kennt jemand ein gutes Tutorial zum erstellen einer 2stufigen PKI? DANKE dafür und LG

Hallo @Dunkelmann, die Punkte durchlaufe ich ja alle...eben BIS ZU DEM MOMENT, in dem ich das Zertifikat und die Sperrliste der Root-CA im Active Directory per CMD veröffentlichen möchte certutil –dspublish –f xxxxx_xxxxxx.net.crt Rootca - das wird als erfolgreich abgeschlossen! certutil –dspublish –f xxxx-Root-CA.crl - hier bekomme ich eben die Antwort, dass der RPC-Server nicht verfügbar sei! Und das muss doch eine Ursache haben?

Guten Abend, die Root ist eine eigenständige ca...und... Die Firewall ist offengestanden abgeschaltet! Warum...ist das ein Problem? Ich habe auf alles VM's und meinen anderen Rechnern die FW abgeschaltet, weil ich eine Hardware-FW installiert habe... Welchen Tipp kannst Du mir denn hier geben? LG

0x800706ba (WIN32:1722 RPC_S_SERVER_UNAVAILABLE) Hallo...kann mir jemand einen Tip geben? Das erscheint beim Signieren des SUB-CA-Zertifikates! Weder auf der SUB- noch auf der ROOT-CA ist die Firewall aktiv! DANKE für eine Hilfe variousos

Hallo Zusammen, ich habe eine Fehlermeldung. Und zwar bin ich gerade im Begriff auf dem SbCA das Zertifikat und die Sperrliste der ROOT-CA im AD zu integrieren. Per CMD: Das Zertifkat wurde erfolgreich integriert. Aber nach Eingabe von: --------- "certutil -dspublish -f Diesistmeine-ROOT-CA.crl" kommt prompt die Meldung: ldap://CN=Diesistmeine-ROOT-CA, CN=SRV12-ROOT-CA, CN=Public Key Services,CN=Services,DC=UnavailableConfigDN?certificateRevocationList?base?objectClass=cRLDistributionPoint?certifacateRevocationList ldap: 0xa 0000202B: RefErr: DSID-031oo82F, data 0, 1 access points ref 1: únavailableconfigdn´ CertUtil: -dsPublish-Befehl ist fehlgeschlagen: 0x8007202b (WIN32: 8235 ERROR_DS_REFERRAL) CertUtil: Eine Referenzauswertung wurde vom Server zurückgesendet. ---------- Kann mir dabei jemand helfen?