Dringend: Exchange GURU gesucht

Dringend: Exchange GURU gesucht (4 Beiträge, 64 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Bei einem großen AD mit mit mehreren Sites gibt es ein paar Exchnange Server; der in unserem Haus hat bei den Eigenschaften im Systemmanager bei Administrativen Gruppen keinen eigenen Katalogserver eingetragen, obwohl 2 DC als GC eingetragen sind. Meldet man sich an, kommt die Meldung dass man sich mittels PW und Benutzernamen anmelden muss.
Vielleicht kann jemand hier in der Gemeinde helfen. Danke auf jeden Fall

Hi!

Fragen über Fragen:

- ist ein DC/GC in Eurer Site?
- hast Du schon mal einen DC/GC manuell eingetragen (falls die automatische Erkennung mal nicht klappt)
- Config-Server eingetragen?
- ist unter Directory Access irgendwas gelistet?

Am Client:
Outlook Profil schon mal neu angelegt? Kerberos/NTLM Einstellungen korrekt?
Außerdem: ist da vielleicht das Hakerl bei "Immer nach Benutzername/Passwort fragen" angehakt?

greetz

glockman

- I don't need any sex. Life screws me every day... -

It's a Thing...

You wouldn't understand.

- ist ein DC/GC in Eurer Site?
Ja, bei Sites and Services AD sind beide DC als GC (Hakerl drin). Habe auch schon einmal dieses herausgenommen, nacheinander neugestaretet und wieder reingegeben - funktionierte leider auch nicht.

-Hast Du schon mal einen DC/GC manuell eingetragen
Es stehen mehrere nun Drinnen, also die von den anderen Sites auch. Kann ich das problemlos "löschen", manuelle alle hinzufügen und dann das system so laufen lassen. hat das keine auswirkungen auf andere Standorte?

-Config-Server
so - was ist das? Was tut ein Config server?

-AD
Sync, dcdiag, etc. passt eigentluich alles

Outlook ist so eine Sache: Der Server ist 2003, die Clients Outlook 2007. Wenn man ein bestehendes Profil hat, dann passt - setze ich einen Rechner neu auf, logg mich ein und bei der ersten Outlook Öffnung kommt der Assistent, findet server, aber kann sich nicht anmelden. dann über Systemsteuerung, mail hab ich das auf NTLM umsgestellt - was macht dies eigentlich für Änderungen??

Man kann ein Hackerl setzen, doch das Problem ist, dass wenn sich Outlook an einem fremden Mailserver anmeldet, dann das Fenster ständig kommt.

-Hast Du schon mal einen DC/GC manuell eingetragen
Es stehen mehrere nun Drinnen, also die von den anderen Sites auch. Kann ich
das problemlos "löschen", manuelle alle hinzufügen und dann das system so
laufen lassen. hat das keine auswirkungen auf andere Standorte?

Das was da drin steht gilt nur für Deinen Server an Deinem Standort - wenn da auch DCs/GCs aus anderen Sites drin stehen stört das nicht, das kann sogar von Vorteil sein, wenn aus Deiner Site einer mal nicht erreichbar ist.
Und mittlerweile sollte Exchange so intelligent sein auch nur die aus Deiner Site zu verwenden (ist ein wenig fad zB. eine Anfrage nach England zu stellen obwohl Wien schneller ist).

-Config-Server so - was ist das? Was tut ein Config server?

Ist im Endeffekt nur der Server, der für alle Konfigurationsänderungen zuständig ist. Da kann/darf es nur einen pro Server geben, damit es keine Probleme bei der AD Synchronisation gibt.

Bezüglich Client: Kerberos/NTLM sind beides Authentifizierungsprtokolle, wobei NTLM noch ein Überbleibsel aus NT4 Zeiten ist. Ab Win2k ist Kerberos bevorzugt einzusetzen.
Wo ist der Unterschied: NTLM (NT LAN Manager) macht ein Passwort-/Challenge verfahren, bei Kerberos hast Du ein "Ticket". Authentifizieren kannst Du Dich mit beidem, Kerberos ist aber als sicherer eingestuft.

Nur muss ich jetzt passen: was OKL2k7 so anders macht in Verbindung mit EXCH2k3 weiß ich leider nicht - keine Erfahrungswerte.

Das Hakerl sollte übrigens NICHT drin sein, sonst muss man sich wirklich immer anmelden.

Warum die Anmeldung bei anderen Servern nicht klappt, da kann ich nur raten: User hat am anderen Server keine Rechte, kein Trust zwischen unterschiedlichen Domains (sollte aber sonst auch auffallen), OLK2k7 kann einfach mit EXCH2k3 Servern ohne Patches/Upgrades des Servers nicht.

greetz

glockman

- I don't need any sex. Life screws me every day... -

It's a Thing...

You wouldn't understand.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung