Freitag, 20. August 2010

Synchronisation eines iPhones mit Exchange 2010 funktioniert nicht, mit Exchange 2007 geht es einwandfrei

Die Synchronisation (Exchange Active Sync) eines iPhones mit Exchange 2007 funktioniert ohne Probleme, bei der Synchronisation mit einem neu eingerichteten Exchange 2010 Server gibt es Probleme:
- Es gibt keine Fehlermeldung, aber es wird auch nichts synchronisiert
- Mails können nicht verschickt werden
- Kontakte und Kalender-Einträge sind leer

Das Problem tritt nur bei Benutzern auf, die Domänen-Admin Rechte haben! Normalerweise sollte es das nicht geben, in der Realität sieht es manchmal anders aus :-)

Abhilfe schafft folgendes:
- Active Directory Benutzer + Computer aufrufen
- Ansicht -> Erweiterte Funktionen (damit der Reiter Sicherheit erscheint)
- Eigenschaften des Benutzers aufrufen -> Sicherheit -> Erweitert
- Hier den Haken reinsetzen bei "Berechtigungen von übergeordnetem Objekt übernehmen" (ungefähre Übersetzung)

Links zum Thema:
=================
- http://blogs.msexchange.org/
- http://social.technet.microsoft.com

Mittwoch, 18. August 2010

Windows Passwort vom entfernten Rechner aus ändern

Fast jeder weiss, dass durch die Tastenkombination STRG+ALT+ENTF ein Dialogfeld aufgerufen wird, um das eigene Passwort zu ändern.

Damit ist es jedoch auch möglich, das Passwort eines anderen Benutzers oder das Passwort eines Benutzers auf einem lokalen oder remoten PC zu ändern. Es spielt keine Rolle, ob der PC / Benutzer Mitglied einer Domäne ist oder nicht.

Um einen anderen Benutzer zu wählen, muss der vorgegebene Name einfach überschrieben werden. Wenn der Benutzer Mitglied einer anderen Domäne ist oder es sich um ein lokales Benutzerkonto auf einem anderen PC handelt, muss der Name der Domäne oder des PCs dem Namen des Benutzers vorangestellt werden: DOMAIN\BENUTZERNAME bzw. PC-NAME\BENUTZERNAME

Das ganze funktioniert sogar bei bereits ausgelaufenen Passworten oder auch, wenn das Recht "Access this computer from network" deaktiviert ist.

Links zum Thema:
- http://support.microsoft.com/?kbid=149176
- http://www.petri.co.il/change_user_password_from_a_remote_computer.htm

Mittwoch, 4. August 2010

V-79-57344-34110 - Backup Exec sichert Exchange Information Store nicht

Beim Sichern vom Exchange Postfachspeicher gibt es in der Logdatei von Backup Exec auf einem SBS 2003-Server folgende Fehlermeldung:

"V-79-57344-34110 - AOFO: Initialisierung fehlgeschlagen: "Microsoft Information Store". Advanced Open File Option verwendet: Microsoft Volume Shadow Copy Service (VSS).
Fehler im Schnappschuss-Provider (0xE0008516): Die für einen Schnappschuss angegebenen Ressourcen verfügen über keine gültigen Daten. Überprüfen Sie, ob Dateien gelöscht oder umbenannt wurden.
Ausführliche Angaben finden Sie in der Windows-Ereignisanzeige."


Wenn eine Wiederherstellung von Postfächern versucht wird, wird man feststellen, dass der Informationsspeicher nicht gesichert wurde.

Die Lösung ist zum Glück einfach. Auf einem SBS 2003-Server wird standardmäßig der VSS (Volume Shadow Copy Service) Writer für Exchange ausgeschaltet, da es Probleme mit z.B. ntbackup geben kann. Es ist folgender Registry-Key zu setzen, um den VSS Writer wieder einzuschalten:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeIS\ParametersSystem

Hier muss der Wert von "Disable Exchange Writer" von 1 auf 0 gesetzt werden. Damit wird der Exchange Writer wieder aktiviert. Nach einem Neustart des Informationsspeichers sollte die Sicherung ab sofort ohne Fehler durchlaufen.

Links zum Thema:
- Microsoft KB-Artikel: 838183