Andy's Web Blog

Hallo lieber Leser

Leider sind Öffentliche Ordner auch mit Exchange 2010 noch nicht ausgestorben. Im Zuge der Migration von Exchange 2007 nach Exchange 2010 stößt man daher nach wie vor auf sie. Und auf die kleinen Probleme rund um sie.

Im diesem Fall muss die Public Folder Datenbank vom Exchange 2007 Server entfernt werden. Dabei spielt es zunächst keine Rolle ob die Daten zuvor auf einen Exchange Server 2010 repliziert wurden oder ob es tatsächlich die letzte Datenbank ist.

More »

Hallo lieber Leser.

Im Rahmen einer Migration kann ein Exchange 2007 Edge Transport Server mit einem Exchange 2010 Hub Transport Server betrieben werden. Der im Folgenden beschriebene Fehler wird mit hoher Wahrscheinlichkeit auch mit einem Exchange 2010 Edge Transport auftreten, da die Ursache in der Hub Transport Rolle liegt.

Zum Fehler: Nach dem ändern der Edge Synchronisation auf den Exchange 2010 Hub Transport Server konnten keine Nachrichten mehr gesendet werden. Der Empfang funktioniert jedoch einwandfrei. Auf dem Exchange 2010 Hub Transport Server füllt sich die Warteschlange des Send Connectors in Richtung Edge Server (SMTP Relay in Active Directory Site to Edge Transport Server) mit der Fehlermeldung „451 4.4.0 DNS query failed“:

Die Anwender erhielten  zudem Benachrichtigungen „Delivery is delayed to these recipients or groups” für die entsprechenden Mails.

  More »

Hallo lieber Leser.

Grundsätzlich sind Snapshots eine feine Sache. Kann man doch schnell und unkompliziert Daten Sichern oder Wiederherstellen oder in Virtuellen Welten mal schnell etwas testen. Seit heute hängt über dieser Annahme ein gewaltiges Fragezeichen. Zumindest Domain Controller können das Anwenden von Snapshots sehr übel nehmen.

In Umgebungen mit mehr als einem DC finden bekanntlich Replikationen statt. Wendet man nun einen alten Snapshot an ist dies für den betroffenen Domain Controller wie eine Wiederherstellung der AD Datenbank einer älteren Version. Grundsätzlich nimmt man nun an hier wird es zu keinen größeren Problem kommen. Durch die „Update Sequence Numbers” (USN) sollten die veralteten Einträge des „wiederhergestellten” DC einfach durch die aktuelleren überschrieben werden.

Leider falsch. Dies kann funktionieren, muss es aber nicht! Der Domain Controller kann diese Prozedur auch als „nicht unterstützte Wiederherstellung” erkennen, was einen NetLogon Dienst im Status „angehalten” und diesen Eintrag im Eventlog nach sich ziehen kann:

ActiveDirectory_DomainService / NTDS General:  Event 2103

The Active Directory database has been restored using an unsupported restoration procedure. Active Directory will be unable to log on users while this condition persists. As a result, the Net Logon service has paused. User Action See previous event logs for details. For more information, see Help and Support Center at http://…

Was auch als “USN Rollback” bezeichnet wird. Zudem finden sich zahlreiche Einträge zum Thema „Replication Lingering Object Problems (Event IDs 1388, 1988, 2042)” in den Logs.

More »

Hallo lieber Leser.

Ein Server Core stellt für die meisten GUI verwöhnten Windows Administratoren eine gewisse Herausforderung dar. Eine davon ist das Initialisieren neuer Disks mit DISKPART, zumal sich hier auch das Verhalten gegenüber Windows Server 2003 verändert hat. So ist eine neue Disk zunächst „Read Only”.

More »

Hallo lieber Leser

Nach dem Hotfix KB974571 hat es diverse Probleme im Zusammenhang mit LCS/OCS Eval Versionenen gegeben. Nun ist ein Fix namens OCSASNfix.exe erscheinen. Er kann über die Seite des Hotfixes bezogen werden: http://support.microsoft.com/kb/974571 (direkter Download Link hier klicken). Bei bereits installieren Systemen ist dies auch problemlos möglich. Etwas komplizierter wird jedoch eine neue OCS Installation.

More »

Hallo Lieber Leser.

Das Microsoft Deployment Toolkit 2010 eröffnet jedem kleinen und mittleren Unternehmen einen kostengünstigen Einstieg in automatisiertes, standardisiertes  und rationelles Client Deployment. Auch wenn der Fokus dieses Programms eindeutig auf dem Deployment von Windows 7 bzw. der Migration dazu hin liegt, kann auch Windows XP installiert werden.

Neben einigen, designbedingten Einschränkungen bei der Installation von XP gibt es jedoch zumindest ein gravierendes Problem: Mit den vorhandenen Skripts lässt sich kein einfacher Hardware Austausch bewerkstelligen, wenn Windows XP auf den neuen System installiert sein soll. In diesem Fall funktioniert die Übernahme von lokalen Profilen mit Hilfe von USMT nicht. Mit wenigen Handgriffen lässt sich jedoch ein Workaround erstellen.

Update: Bitte beachten Sie auch den Hinweis von Maik in den Kommentaren!

More »

Hallo liebe Leser.

Exchange 2007 Service Pack 2 ist verfügbar. Bei der Installation in meiner Testumgebung hat sich allerdings ein kleiner Fehler offenbart. Beim Versuch das Service Pack zu installieren brach der Rediness Check mit folgender Begründung ab:

[03.10.2009 13:57:31] [1] [ERROR] The Active Directory Schema must be modified and this user account has insufficient permissions. It must be a member of both the ‘Schema Admins’ and ‘Enterprise Admins’ groups.
[03.10.2009 13:57:31] [1] [ERROR] Global updates need to be made to Active Directory, and this user account is not a member of the ‘Enterprise Admins’ group.

More »

Hallo lieber Leser.

Unter Hyper-V kann es auf Windows 2003 Domain Controllern zu regelmäßigen Eventlog Einträgen kommen, welche augenscheinlich keine Ursache haben. So wird alle 10 Minuten folgender Event protokolliert:

ID: 1054
Source: Userenv
Version: 5.2
Symbolic Name: EVENT_FAILED_DSNAME
Message: Windows cannot obtain the domain controller name for your computer
network. (An unexpected network error occurred). Group Policy processing aborted.

Ähnliche Probleme treten z.B. bei multihomed Servern, DNS Problemen oder AMD Mehrprozessorsystemen ohne entsprechende Treiber auf.

More »

Hallo lieber Leser

In Windows Vista wurde die User Account Control (UAC) erstmals eingeführt. Die im Grunde sehr sinnvolle Funktion verhindert das ungewollte Ausführen von Prozessen mit administrativen Rechten wenn ein entsprechender Benutzer angemeldet ist. Bei den meisten Heimanwendern ist es nun mal der Normalfall dass mit vollen, administrativen Rechten gearbeitet wird. In der Folge wird auch jede Schadsoftware mit Admin Rechten ausgeführt und kann sich ungebremst installieren. Die UAC verhindert dies sehr zuverlässig. Auch Benutzer mit administrativen Rechten arbeiten zunächst mit reduzierten Privilegien. Sollen erhöhte Rechte eingesetzt werden macht Windows darauf optisch und akustisch aufmerksam und fragt nach einer Bestätigung dieser Aktion. More »

Hallo lieber Leser

Ich hatte wieder einmal mit der Fehlersuche von Client Boot- und Anmeldevorgängen zu tun. Augenscheinlich werden Gruppenrichtlinien nicht korrekt verarbeitet, was zum Verlußt von lokalen Berechtigungen führte. Informationen zur Anhebung von Protokollierungsleveln sind spärlich. Glücklicherweise bin ich über einen aktuellen Blog Eintrag gestolpert der alle wichtigen Einstellungen für Windows XP / Vista zusammen fasst.

More »