ein nettes Hallo an alle

Stehe vor einem grossen Problem??

Ein User einer unserer Kunden kann sich nicht mehr mit dem Exchange Server verbinden

Bemerkung: sensible Daten habe ich aus Sicherheitsgründen hier nicht angezeigt oder durch Fantasienamen ersetzt

Wie äussert sich das?
Er startet in der Citrix Umgebung das Outlook und anstatt dass die gewohnte Oberfläche erscheint, meldet sich ein Fenster >> siehe das Attachment

Was habe ich fürs erste überprüft?
Ereignisanzeige des Exchange (gemäss HIlfe im Systemmanager VErsion 6.5) >> ist ein Windows 2003 Server, Punkt Anwendung:

------------------------------------------
Quelle: Userenv
Ereigniskennung: 1030

Fehlerbeschreibung:
"Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen. Überprüfen Sie das Ereignisprotokoll auf frühere Fehlermeldungen des Richtlinienmoduls, die die Ursache für dieses Problem beschreiben"
------------------------------------------

Quelle: Userenv
Ereigniskennung: 1058

Fehlerbeschreibung:
"Auf die Datei gpt.ini des Gruppenrichtlinienobjekts cn={57FF6181-9679-4F19-884B-3509C4BCEDE7},cn=policies,cn=system,DC=testfirma,D C=local kann nicht zugegriffen werden. Die Datei muss im Pfad <\\testfirma.local\SysVol\testfirma.local\Policies \{57FF6181-9679-4F19-884B-3509C4BCEDE7}\gpt.ini> vorhanden sein. (Das System kann den angegebenen Pfad nicht finden. ). Die Verarbeitung der Gruppenrichtlinie wird abgebrochen"
---------------------------------------------

Diese Fehler folgen immer abwechslungsweise und sind auffindbar bis zum Datum Ende Januar 08

Des Weitern finde ich unter dem Punkt Anwendung auch noch folgenden Fehler, musste hierfür etweas weiter nach unten scrollen (Datum ist auch noch der 14.04.08, Zeit 08:02 Uhr)

Quelle: MSExchangeIS Mailbox Store
Ereigniskennung: 1173

Fehlerbeschreibung:
"Fehler 0x6bb beim Löschen unbenutzter, mit Einschränkungen versehener Ansichten aus Ordner 1-743DA6 in Datenbank "Erste Speichergruppe\Postfachspeicher (SRMLEU003)". icrosoft Exchange-Informationsspeicher versucht beim nächsten Wartungsintervall erneut, die Ansicht zu löschen"

--------------------------------------
Dann folgt der Punkt System (Protokoll), hier habe ich folgende Fehler gefunden (das erste mal aufgetreten heute, 14.04.08, Zeit 07:26, dann wieder in der Ereignisanzeige auffindbar am 13.04.08, Zeit 07:48, dann wieder auffdinbar immer noch am 13.04.08 um 00:00 Uhr) >> dieser Fehler ist bis ins Jahr 2006 auffindbar?! ....

Quelle: Netlogon
Ereigniskennung: 5719

Fehlerbeschreibung:
"Der Computer konnte eine sichere Sitzung mit einem Domänencontroller in der Domäne LAG aufgrund der folgenden Ursache:
Es sind momentan keine Anmeldeserver zum Verarbeiten der Anmeldeanforderung verfügbar. nicht einrichten.
Dies kann zu Authentifizierungsproblemen führen. Stellen Sie sicher, dass der Computer mit dem Netzwerk verbunden ist. Wenden Sie sich an den Domänenadministrator, wenn das Problem weiterhin besteht.

ZUSÄTZLICHE INFORMATIONEN
Wenn dieser Computer ein Domänencontroller der bestimmten Domäne ist, wird eine sichere Sitzung zum primären Domänencontrolleremulator in der bestimmten Domäne eingerichtet. Andernfalls richtet dieser Computer eine sichere Sitzung zu einem beliebigen Domänencontroller in der bestimmten Domäne ein"

----------------------------------------------------

Dann der Punkt DNS:

Quelle: DNS
Ereigniskennung: 4015

Fehlerbeschreibung:
"DNS-Server hat einen kritischen Fehler im Active Directory ermittelt. Stellen Sie sicher, dass das Active Directory ordnungsgemäß funktioniert. Die erweitere Fehlerdebuginformation (die eventuell leer ist), ist "". Die Ereignisdaten enthalten den Fehlercode"


So, mehr Server konnte ich noch nicht analyisieren, da ich schon genug zu tun hatte, diese Fehler hier zu kommentieren *krass he?!*

Hat jemand anhand dieser Infos schon einen Verdacht, oder muss ich noch andere Server anschauen und hier die Meldungen hineinkopieren?


Danke für eure werte Hilfe, merci.
Werde erst Morgen wieder das Vergnügen haben, hier weiter zu fahren >> der arme Typ kann immer noch nicht mailen ?! ...oder evtl. via OWA, teste ich Morgen ?! ...

Hi Andre

hmmm.. laut deines Fehlers kann dies viele ursachen haben. Ich tippe jetzt mal auf DNS Probleme und folgendes:


wenn du mit OWA keine probleme hast, fällt mir hierzu eigentlich so ganz spontan die Serveruhrzeit ein (Kerberos), kannst du mal die Client Uhrzeit mit der Server Uhrzeit zu vergleichen.

Bzw.: Die server Zeit des Exchange Servers mit der Server Zeit des Domänencontrollers. ( Diese können bei falscher Konfig gerne mal voneinander abweichen)

weiterer Verdacht:
Ich nehme an, der Zertifikatsserver läuft und es sind keine Zertifikate abgelaufen ?


Wieviele Server sind denn im Einsatz ? falls mehere DC's sind die FSMO Rollen Verteilt ?

Bezüglich des Exchange Fehlers würde ich die Datenbank mal Offline defragmentieren.. sprich mit eseutil... aber immer zuerst schön die Datenbank Sichern




Gruss

Darki

blöde Frage:

Wie finde ich die genaue Adresse heraus, unter welcher die User dieser Firma OWA benutzen? Respektive, wie finde ich heraus, ob die Firma überhaupt OWA benutzt?

Ist OWA standardmässig schon installiert, auf einem Exchange?

Habe einen Test gemacht, weiss aber nicht, ob ich davon ausgehen kann (darf), dass ich einfach ein https://owa vor die Internetseite stellen kann und so testen kann, ob Sie OWA installiert haben respektive, ob das OWA funktioniert

Im Detail heisst das, ich habe auf meinem PC https://owa.namederfirma.ch eingegeben >> im IE erscheint: Die Seite kann nicht angezeigt werden

Zu Deiner Frage, was und wie viele Server diese Firma hat

Gemäss Dokumantion hat die Firma 6 Server, jedoch stelle ich fest, dass nur deren 5 in der Netzwerkumgebung angezeigt werden, ob evtl. einer abgeschaltet ist? bööö, keine Ahnung hehe ...

Also, nun kurz erklärt, was die Server so für Rollen haben:

01 Server (Windows 2003)
Active Directory, Domain Controller, DNS Server, DHCP Server, Sicherungsserver (ArcServe)
Lizenzserver (Microsoft Server CAL und Microsoft Terminal Services CAL), Print Server, Innoculate Antivirus Server

02 Server (Windows 2003)
Funktionen:
Navision Datenbankserver

03 Server:
Funktionen:
Exchange 2003 Server
Active Directory
Domain Controller
DNS Server

04 Server:
Funktionen:
Web- und SMTP Server
NFuse Server

05 Server (Citrix Server)
Funktionen:
Applikationsserver
Alle Programme welche den Mitarbeiter zur Verfügung gestellt werden sollen, werden auf diesem Server zentral installiert.

06 Server (Citrix Server)
Funktionen:
Applikationsserver
Alle Programme welche den Mitarbeiter zur Verfügung gestellt werden sollen, werden auf diesem Server zentral installiert.

Wegen DNS:
Du hast gesagt, es könnte evtl. sein, dass es ein DNS Problem ist. Also habe ich Dich richtig verstanden, denkst Du, der Exchange Server hat evtl. ein DNS Problem?

dann müsste ich doch in der Ereignisanzeige etwas finden, diesbezüglich? richtig?
Schaue mal kurz, Moment:

der letzte DNS Fehler auf dem Exchange war irgend einmal im Jahr 07, dies bestätigt mit auch der nslookup Befehl

Führe ich diesen aus, so löst er den 01 Server (Domaincontroller) richtig auf (Name und IP)

Nachtrag:

Ich verstehe auch nicht, warum gerade angeblich nur ein User ein Problem mit dem Outlook hat (innerhalb Citrix)

Kann man alleine aus dieser Tatsache noch keine Rückschüsse ziehen?
Ich selber bin noch viel zu wenig versiert, was Server angeht, darum melde ich mich hier im Forum

Guter Apétit zusammen

Hallo Andre

Am besten du fängt mal Ganz vorne an. Du hast 3 Server Kategorien welche mit den Problem zu tuen haben könnten, 1 Ad Controller ,2 Exchange Server und Citrix Terminal Server. Pro Kategorie können es mehrere Server Sein. Am besten du Probierst mal von jedem involvierten Server jeden anderen Server zu Pingen (über den DNS Namen). dank kannst du mal Layer 1-3 Probleme auschlissen und hast einen grob chek vom DNS gemacht

Gruss Koni

Hallo Andre


hast du geschaut ob das Benutzerzertifikat noch gültig ist ? weiterhin hast du geschaut ob das Stammzertifikat noch gültig ist.. ? (allerdings wäre es so, das sich kein Benutzer mehr anmelden köönnte wenn das stammzerti nicht mehr gültig wäre. zumindest nicht an einem netzlaufwerk, sofern zwischengespeicherte Client Anmeldungen erlaubt sind.)

Wenn nur ein Benutzer das problem hat, hast du dbei diesem vielleicht den Cache modus in Outlook aktiviert bzw ist dort rpc over https aktiviert ?

hast du schon mal versucht den Benutzernamen mit der domäne mitzugeben bei dem Outlook anmeldefenster

also domaene\user ? (funktioniert das so ? )


Ist auf Server03 die DNS Zone der Domäne Active Directory integriert ? Zeigt auf Server 3 die ip des primären DNS servers auf die IP des Servers 3 ? falls nicht, stell das mal so ein. (Sekundärer server wäre Server01) Danach neustart des servers 03.

Hast du WINS sauber integriert ? (leider ein notwendiges übel und oft daran schuld wenn Outlook anmeldeprobleme auftreten.)

Führe auf Server03 & server01 mal netdiag und dcdiag aus. vielleicht kannst du uns die ergebnisse hier posten.

Den Exchange Fehler (ereigniss: 1173 sollte mit einer offline defrag behoben sein)

owa könntest du unter http://server03/exchange
finden.

Sitzen alle Server im gleichen Subnetz ?

Hoffe konnte noch ein paar anregungen mitgeben. so lösen direkt kann ich aber dein problem leider auch nicht.

Grüsse

Darki

> wo kann ich prüfen, ob sein Benutzerzertifikat noch gültig ist?
> ja, ich habe im Anmeldefenster geprüft, ob es mit dem Domänennamen\usernamen geht >> geht leider nicht
> was im Outlook aktiviert ist, kann ich Dir leider nicht sagen, da ich es beim betroffenen User nicht öffnen kann

Bemerkung dazu:
> da ich dann auf die geniale Idee kam, das Outlook mal auf dem Exchange Server oder auf einem der Citrix Server zu öffnen, geschah das genau gleiche, es erschien auch das Anmeldefenster. Hier hatte ich den Domänennamen\administratoren Benutzernamen eingegeben mit entsprechendem Passwort, auch da konnte ich das Outlook nicht öffnen (komischerweise)

Dachte mir, ich müsste doch sicher den Administratoren Benutzer nehmen, um es zu testen und nicht einen normalen User, da ich sonst ja die Mails abholen würde?! ...

> auf dem Exchange das DNS Snap-IN aufgemacht und folgende Register geprüft:
Allgemein, ja, die Zone ist Active Directory integriert
> Register Nameserver
Da ist mir folgendes aufgefallen:
die beiden Server (der 03 Server und der 01 Server, das wären ja die beiden Domaincontroller, welche auch gleichzeitig DNS Server sind), welche hier aufgeführt sind, haben hinter der IP Adresse noch ein Sternchen >> *

Dies ist aber "nur" bei der Zone (Forward), welche mit _mscds beginnt

also es hat drei Zonen aufgeführt:
> _mscds.domainnameintern.ent
> domainname.ch (so, wie die Seite aus dem Internet erreichbar ist, so ist auch die zweite Zone benannt)
> der Name der Zone heisst genau gleich wie der oberste Zonennamen, jedoch ohne _mscds >> also einfach nur domainname.ch (so wie die Domäne intern im LAN auch verwendet wird)

muss mich korrigieren, das * ist im Register DNS Name in den Eigenschaften folgender Zonen sichtbar:

> bei der _mscds Zone
> und bei der internetzone, welche auch den www host A Record beinhaltet, unter welcher IP die Internetdomain extern vom Internet aus erreichbar ist

Ihre Firmenseite ist übrigens aus dem Internet aus noch erreichbar

Wenn ich mich nur auf die Dokus verlasse, welche für diese Firma existieren, so wäre eigentlich kein Server auch als WINS Server definiert

Den OWA Dienst konnte ich so aufrufen, ja >>> http://server03/exchange

Ich konnte vom Exchange aus jeden Server anpingen, das ging ja


Was macht netdiag und dcdiag ?
Was macht offline defrag?

Hoi Andre

Mit certmgr.msc rufst du die zertifikatsverwaltung für den Aktuellen Benutzer auf.
Unter eigene Zertifikate --> Zertifikate siehst du das benutzerzertifikat. Dort steht auch wie lange dies noch Gültig ist.

hmmmm.. also ich würde sagen ohne zu weit ausholen zu wollen.. sollten wir zuerst das Outlook anmelde Problem lösen ?

Deine Idee ist gut, Outlook von verschiedenen Clients zu öffnen. Konntest du dich mittels OWA mit diesem Benutzer anmelden ? (Wichtige frage!)

Wenn ja würde ich in der Benutzer Umgebung (Egal ob lokaler Client oder Citrix) ein weiteres Outlook Profil mit den selben angaben erstellen und so prüfen ob eine Anmeldung möglich ist. (Bei Servergespeicherten Profilen, wandern die Outlook Profile mit)
Habe es auch shco erlebt dass das Outlook Profil probleme bereiten kann.

Ich empfehle Dir dringends einen WINS Server zu installieren und diesen mittels DHCP bzw. mit manueller eintragung zu verteilen.

Weiterhin ist es davon abzuraten outlook auf einem Exchange Server zu installieren.. (Sehr gefährlich)
lies hier:

Ein nicht zu Exchange Server gehörendes MAPI-Teilsystem ist installiert.


Hmmm... also ehrlich gesagt.. das kannst du selbst herausfinden was diese tools machen. dcdiag und netdiag findest du in den support tools
einfach mal googeln
Und eine defragmentierung, muss ich Dir glaub nicht erklären was das ist oder ?

Defragment Exchange 2000/2003 Server Databases



Grüsse

Darki

Hallo Darkmind, erst einmal ein grosses Danke an Dich und alle, welche sich bis jetzt Zeit genommen haben, mir Lösungen anzubieten, merci nochmals.

Darkmind, blöde Frage:
Auf welchem System muss ich certmgr.msc aufrufen? auf dem Exchange selber?
Könnte mir aber vorstellen, wenn Du schreibst, ich müsse in der mmc Konsole unter eigene Zertifikate nachschauen, ob der Benutzer da eines hinterlegt hat, dass ich da wohl auf einem Server falsch bin oder wie?

Führe ich certmgr.msc auf dem Exchange aus, so erscheint folgendes:

siehe Attachment

P.S. das mit dem Outlook Profil finde ich eigentlich eine gute Überlegung, jedoch weiss ich nicht, ob dies helfen könnte, denn führe ich zum Beispiel auf dem 05 Server (Citrix Server, einer von beiden) das Outlook aus, so erscheint auch da das Anmeldefenster?!

oder holt er da jetzt ein zentrales Profil? Wenn ja, wo müsste ich es demnach neu erstellen?
Sorry, aber bin halt wirklich noch nicht so erfharen, im Server Bereich

Ich weiss zwar, wie und wo man Profile erstellt, das bei der Anmeldung an Citrix die Profile vom Fileserver (zumindest bei uns ist es so) geholt werden, der User damit arbeitet, die Profile temporär auf den Citrix Server gespeichert werden und bei Abmeldung das Profil dann wieder auf den Fileserver kopiert wird

Hoi Andre

Du musst certmgr.msc unter dem aktuellen Benutzer ausführen. Egal wo.

Doch Sorry bei den Zertifikaten hab ich mich vertan.. Das AD Benutzerzerti findest du unter:
certmgr.msc --> "Zertifikate - Aktueller Benutzer" Active Direcotry Benutzerobjekt -->Zertifikate
Dies funktioniert auch unter TS (habs kurz getestet)

Dein Attachment sehe ich leider nicht ?

WEnn für den Benutzer ein servergespeichertes Profil angegeben ist, dann wandern auch die Outlook einstellungem mit. Dies auch im TS / Citrix umfeld.

Bin ehrlich gesagt nicht der Citrix Spezi, aber zumindest mit MS TS ist dem so. (Zwischengespeichertes Profil auf Server das bei abmeldung wieder hochgeladen wird.) Egal ob TS oder Client.

Also ist IMHO dein test nicht aussagekräftig genug. (problem is Benutzer, Exchange oder Outlook.)

Funktioniert denn die anmeldung mit OWA ? Wenn dies dort schon nicht funktioniert, müssten wir eben gar nicht mehr weiter suchen bzw. an Outlook rumbasteln

Gruss

Darki

ich melde mich morgen wieder, war heute nur bis am Mittag in der Schule, habe erst gerade mit dem MCSE angefangen bin nun am Vista Modul ...melde mich Morgen wieder, merci Darkmind