Vinc211

Guten Tag, mir macht aktuell folgendes Problem zu schaffen. Ein Kollege hat am Freitag diverse Mails direkt oder über einen Email Verteiler von extern und intern bekommen. Plötzlich werden diese Mails nicht mehr angezeigt. Weder im OWA noch im Outlook Client. Ab etwa 14:00 Uhr ist wieder alles normal. Es fehlen nur die Emails vom vormittag. Die Firewall und auch der Exchange 2016 sagen das die Emails zugestellt wurden. Outlook, Rechner, Exchange, Server etc. Neustart hat nichts gebracht. Ordner aktualisieren auch nicht, Senden Empfangen macht keine Anstalten. Ich bin zu b***d den richitigen Startparameter für Cache löschen zu finden oder es gibt den unter Outlook 2013 / Exchange 2016 nicht mehr. Hat noch jemand eine Idee? Übermittelt 05.05.2017 09:28 domEX1 Die Nachricht wurde an domex1.dom.de übermittelt. Ausstehend 05.05.2017 09:28 domex1.dom.de Nachricht wurde durch domex1.dom.de von domEX1.dom.de empfangen. Gruppe erweitert 05.05.2017 09:28 domex1.dom.de Die Liste der Mitglieder der Gruppe "dombremen" wurde erweitert, sodass die Nachricht jedem Empfänger zugestellt werden kann. Gruppen bearbeiten Ausstehend 05.05.2017 09:28 domex1.dom.de Die Nachricht wurde von domex1.dom.de nach domEX1.dom.de übertragen. Zugestellt 05.05.2017 09:28 domex1.dom.de Die Nachricht wurde erfolgreich zugestellt.

Um was für Freigaben handelt es sich? Laufwerke die per GPO gemapped wurden oder hast du es direkt versucht mit \\192.168.0.22 oder \\hostname.domain.local ? Durch deine DNS Einstellungen schaffst du eine Abhängigkeit zwischen den DC's. Ich würde die IP Adressen umdrehen. Ich bin mir nicht sicher, aber ich glaube du läufst in einen DNS Timeout. Wenn dein DHCP die 192.168.0.3 als ersten DNS angibt und SERVER01 dann bei SERVER02 anfragt und dieser nicht antwortet ist die Zeit die dort gewartet wird schon länger als Windows versucht die Freigabe zu öffnen -> Timeout. Das ist meine Idee.

Ich hab Spotlight durch GPO's deaktiviert. https://docs.microsoft.com/en-us/windows/client-management/group-policies-for-enterprise-and-education-editions Eventuell kannst du durch die GPO auch nur die Links über dem Bild deaktiveren.

Danke für die Info! Find ich ganz schön böse, dafür das Cisco selbst sagt das es theoreitsch nicht anders funktionieren könnte.

Also ich nutze zwar kein FTP in Backupfällen, weiß aber das die Software die wir nutzen (Iperius Backup) FTP Download und Upload beherrscht. Passend dazu zip Komprimierung mit AES 256 Verschlüsselung.

Ist auf beiden Seiten ein Router der Punkt für die Site to Site? DHCP Request vom Router übersetzen lassen und das auf hin und rückweg würde ich ganz spontan als nicht machbar bereichnen. Weil das nicht über IP läuft und generell einfach keine gute Idee ist. Das ganze was du da hast scheint ziemlich verworren und ich würde grade einfach alles über den haufen werfen und neu machen =D Diese Netz IP geschichte ergibt für mich keinen Sinn. Auch schwierig dass du anscheinend nicht Zugriff auf alles hast und dich über Netzwerkthemen mit einem Dienstleister austauschen musst. Eventuell solltest du erstmal 2 sauber und saubere von einander getrennte Netzwerke herstellen die dann komplett und ohne Einschränkungen und ohne NAT/PAT etc miteinander verbunden sind. Danach kannst du dir gedanken machen wie DHCP, DNS etc laufen. Wenn der lokale DC ausfällt und kein DHCO Cluster im lokalen Netz besteht würde ich sagen das die Rechner die dann online gehen schlichtweg kein DHCP bekommen. Was ich auch eher dann als sekundäres Problem sehe da Prio 1 ist den DC wieder zum laufen zu bekommen.

Hast du den Haken gesetzt das das Objekt im Benutzerkontext ausgeführt wird?

Ich versuche grade zu verstehen warum du überhaupt über NAT und Übersetzung sprichst. 2 seperate Netze wären doch auch vollkommen okay wenn ein Site to Site VPN zwischen den Gateways beides Netze besteht. DHCP könnten dann sowohl die DC's oder die Gateways übernehmen und DNS wäre überhaupt kein Problem.Der Grund der NEtzübersetzung ist mir nicht ganz klar.

Ah. Es ist korrekt das die GPO bei allen angewendet die in der OU sind, da du in der Delegierung keine Ausnahme gemacht hast bzw, alle Authentifizierten Benutzer die GPO lesen dürfen. Die Zielgruppenaddressierung ist für den Vorgang an sich zuständig und sollte das hinzufügen des Druckers entsprechend bei allen ausführen die in der Gruppe sind. Zugewiesen ist ungleich ausgeführt.

Aber nicht die Garantie und der Support für das Gerät an sich. Ich habe von Cisco für jedes System support bekommen egal ob der Befehl eingegeben wurde oder nicht. Der Befehl steht auf der offiziellen Cisco Seite ohne HInweis das dadurch der support erlischt.

Ich würde auch speed 100 einstellen und eventuell "service unsupported-transceiver" eintragen. Das ist ein Hidden command um 3t Anbieter SFP zu erlauben/aktivieren. http://www.cisco.com/c/en/us/support/docs/interfaces-modules/gbics/200296-Unsupported-GBIC-SFP-in-sub-module-of.html

Auch wichtig ist das die Person die dieser Szenario herbeigeführt hat keine Admin rechte bekommen sollte. Das ist ja gruselig. Nils sein Plan ist wie immer richtig gut =D ich frage mich nur wo die FSMO Rollen liegen und ob dies irgendwie wichtig wird?

Kannst du die GPO mal als Bild hier einstellen. Vorallem die Seite Bereich und Delegierung.

Ich hatte auch vor kurzem das Problem das meine GPO's nicht repliziert wurden und es Probleme in der Domäne gab. Ich habe Windows die Reperatur überlassen. Stichwort: Burflags http://www.mcseboard.de/topic/115522-fehler-13508-kein-sysvol-und-probleme-mit-dateireplikationsdienst/ Per Hand in den SYSVOL Ordnern zu arbeiten würde ich vermeiden.

Was ist wenn gpresult mit /SCOPE Computer ausführst?

Was ist denn mit dem Windows internen Easy Transfer? https://www.faq-o-matic.net/2010/02/05/benutzerprofile-mit-easytransfer-migrieren/

Moin, ich weiß es ist ein leidiges Thema und bei sehr vielen Funktioniert WSUS 3.0 nicht korrekt. Nach unzähligen Ansätzen habe ich den WSUS relativ stabil hinbekommen und kann auch eine Serverbereinigung durchführen ohne das ich den "Serverknoten zurücksetzen" muss. Doch auch wenn ich die Meldung bekomme dass: 105 nicht verwendte Updates gelöscht wurden 12603 nicht verwendete Updaterevisionen gelöscht wurden. Wird der Speicherplatz auf der Festplatte nicht mehr. Es frisst etwa 300 GB meiner Festplatte. Ich habe relativ wenige Produkte und Klassifizierungen und daher glaube ich das da mindestens 100GB zu viel sind. Vorallem wenn ich Produkte abwähle müsste ja entsprechend mehr Platz frei werden. Gibt es da ein Berechtigungsproblem oder kann ich das irgendwie nachvollziehen? Ich meine 12603 revisionen müssten doch zumindest 1GB freigeben...oder? Vielen Dank

Das Design ist immernoch 2 Hosts die pro VLAN mit 1Gbit an die SAN angeschlossen sind. Auf SAN Seite sind es 2 NIC Teams aus jeweils 3 Links die mit dem Switch verbunden sind. Für die 3 ist eine LAG auf dem Switch angelegt. Kann mir jemand diese hohen unterschiede auf der Received Seite erklären? Bei dem anderen Team sieht es genauso aus. Kann es sein das wenn ich das NIC Team auf "Switch Independent" und "Dynamic" stelle ich auf der Switch Seite nicht LAG einstellen darf. So wie ich lese gehört Static Teaming und LAG (channel Grp mode on, sowie LACP und LACP (Channel Grp mode active) auf Switch seite zusammen

Nein, nur die OWA Adresse ist von außen erreichbar. Es gibt folgende Einträge owa.x.de - Typ A - ZIEL 123.234.222.255 _autodiscover._tcp.x.de - Typ SRV - ZIEL owa.x.de

Reicht es wenn ich das Zwischenzertfikat aus meinem Speicher exportiere und im Exchange 2016 einfüge? Ich habe bei Domainfactory gesucht aber nichts gefunden wo ich das Zertfikat runterladen könnte.

Nein, ist es nicht. Ich habe auf dem Exchange nur das von mir ausgestellte Zertifikat hinterlegt, das ich dann auch über GPO als Stammzertfikat verteile. Wie gesagt dieses Zwischenzertfikat kommt ja anscheinend vom "Provider" bzw. von Domainfactory. Dort haben wir unsere externe Outlook Adresse für Outlook Anywhere im Nameserver. (also dort liegen unsere Domains, Subdomains etc.)

Wenn sich die Kollegen hier im Unternehmen von z.B Zuhause am Outlook anmelden kommt zum Anfang die oben zu sehende Abfrage. Wenn man ja klickt startet Outlook und alles ist gut. NUr kommt die Abfrage immer wieder. Auch wenn man das Zertifikat installiert wird man die Abfrage nicht los. Soweit ich weiß ist es ein ZwischenZertfikat in dem das Stammzertfikat nicht enthalten ist. Und ich finde es auch nicht so toll ein "fremdes" Zertfikat über eine GPO in die Stammzertfikate zu schreiben. Wie löse ich das Problem das die Abfrage immer kommt. Ich habe etwas über Zertfikatsketten gelesen, komm aber nicht so ganz auf die Lösung.

#redundanz und performance. Die Dell MD3230 mit SATA Platten ist jetzt nicht das schnellste Pferd. Aktuell sind dort knapp 7 TB verteilt auf 3 LUN's drin. Es könnten noch weitere Platten rein, doch möchte ich die IO Last nicht zu hoch treiben und eigtl auch eine etwas schnellere SAN mit SAS Platten haben. Vorallem für einen zentralisierten SQL Server etc. Ich sehe 2SAN bei 3VM Hosts jetzt nicht wirklich unsinnig.

ich habe jetzt mal folgende Anleitung durchgearbeitet und kann wieder Zertfikate austellen. https://support.microsoft.com/de-de/help/2795825/reinstall-the-ca-role-in-windows-server-2012-essentials Soweit so gut. Hoffe das es keine weiteren Probleme gibt. Danke Nils!

Ja direkt wäre eine Möglichkeit, aber ich Plane in Zukunft mit 2 SAN und 3 VM Host. Dann wird direkt schon schwierig, bzw es fehlen Ports.