2ter Exchange Server weg

[Thomas]

Hallo,

wir hatten einen 2ten Exchange2000 Server in einer Niederlassung (der erste
Exchange2000 steht in der Zentrale). Dieser 2te Exchange Server ist nun
unwiederbringlich gestorben (der DC der Niederlassung ebefalls). Die
Niederlassung soll keinen neuen Exchange Server mehr bekommen, die
verlorenen Postfächer sind nicht tragisch, denn die Replikate auf den
Notebooks waren noch da und wurden gesichert.

Auf offiziellem Wege kann ich ja nun den Server nicht mehr
deinstallieren/entfernen.
Frage1:
Kann ich den Server, ohne das er da ist aus dem System Manager und dem AD
rausbekommen oder muss ich Ihn als ewige Leiche drin lassen? Hat das Folgen,
wenn ein gestorbener Server im AD zurück bleibt?

Frage2:
Die öffentlichen Ordner waren auf beiden E2K Servern repliziert und man kann
auch weiterhin per Outlook darauf zugreifen. Seit der Niederlassungs
E2K-Server gestorben ist, erhalte ich allerdings im System Manager beim
Klicken auf "Erste administrative Gruppe/Ordner/Öffentliche Ordner" eine
Fehlermeldung "Der von öffentlichen Ordnern verwendete HTTP-Dienst ist nicht
verfügbar. Mögliche Ursachen sind, dass Öffentliche Informationsspeicher
nicht bereitgestellt sind und dass der Informationsspeicherdienst nicht
ausgeführt wird ID-Nr.: c1030af3 - Exchange System Manager"
Kann ja eigentlich nicht sein, denn wenn der Informationsspeicher für
öffentliche Ordner nicht ausgeführt werden würde, käme ich ja auch per
Outlook nicht drauf, oder?


Danke für jede Hilfe,
Thomas

[Walter Steinsdorfer [MVP]]

Hallo Thomas,

Post by Thomas
Auf offiziellem Wege kann ich ja nun den Server nicht mehr
deinstallieren/entfernen.
Kann ich den Server, ohne das er da ist aus dem System Manager und
dem AD rausbekommen oder muss ich Ihn als ewige Leiche drin lassen?
Hat das Folgen, wenn ein gestorbener Server im AD zurück bleibt?

Im ESM den Server markieren und die Entfernen-Taste betätigen.
Solange du ihn mit Ntdsutil entfernst und die FSMO Rollen (Falls er welche
hatte) seized auf einen anderen nein.

Post by Thomas
Die öffentlichen Ordner waren auf beiden E2K Servern repliziert und
man kann auch weiterhin per Outlook darauf zugreifen. Seit der
Niederlassungs E2K-Server gestorben ist, erhalte ich allerdings im
System Manager beim Klicken auf "Erste administrative
Gruppe/Ordner/Öffentliche Ordner" eine Fehlermeldung "Der von
öffentlichen Ordnern verwendete HTTP-Dienst ist nicht verfügbar.
Mögliche Ursachen sind, dass Öffentliche Informationsspeicher nicht
bereitgestellt sind und dass der Informationsspeicherdienst nicht
ausgeführt wird ID-Nr.: c1030af3 - Exchange System Manager"
Kann ja eigentlich nicht sein, denn wenn der Informationsspeicher für
öffentliche Ordner nicht ausgeführt werden würde, käme ich ja auch per
Outlook nicht drauf, oder?

Entferne das Replikat mit pfadmin oder in der GUI im Öffentlichen
Informationsspeicher des noch lebenden Servers.

[Thomas]

Hallo Walter,

danke für die Infos.
FSMO Rollen hatte der Exchange keine, aber der ebenfalls gestorbene DC hatte
die RID's inne. Diese habe ich mir dann auf einen DC im Haupthaus seized.
Auch die öffentlichen Ordner lassen sich nach Entfernen des Replikats (und
Reboot) wieder verwalten.

Sieht von Serverseite so aus als wäre alles bestens,

Aber: Die Outlook2003 Clients können nicht mehr auf den Exchange Server
verbinden! Die Outlook2002 Clients können es noch!
(Oder das OS? Denn die funktionierenden OL2002 sind auf W2K und die OL2003
laufen auf XP)

Dazu fehlt mir jetzt jede Idee??? Wie geht man denn hier auf
Troubleshooting?

Danke für jeden Geistesblitz,
Thomas

Post by Walter Steinsdorfer [MVP]
Hallo Thomas,

Post by Thomas
Auf offiziellem Wege kann ich ja nun den Server nicht mehr
deinstallieren/entfernen.
Kann ich den Server, ohne das er da ist aus dem System Manager und
dem AD rausbekommen oder muss ich Ihn als ewige Leiche drin lassen?
Hat das Folgen, wenn ein gestorbener Server im AD zurück bleibt?

Im ESM den Server markieren und die Entfernen-Taste betätigen.
Solange du ihn mit Ntdsutil entfernst und die FSMO Rollen (Falls er welche
hatte) seized auf einen anderen nein.

Post by Thomas
Die öffentlichen Ordner waren auf beiden E2K Servern repliziert und
man kann auch weiterhin per Outlook darauf zugreifen. Seit der
Niederlassungs E2K-Server gestorben ist, erhalte ich allerdings im
System Manager beim Klicken auf "Erste administrative
Gruppe/Ordner/Öffentliche Ordner" eine Fehlermeldung "Der von
öffentlichen Ordnern verwendete HTTP-Dienst ist nicht verfügbar.
Mögliche Ursachen sind, dass Öffentliche Informationsspeicher nicht
bereitgestellt sind und dass der Informationsspeicherdienst nicht
ausgeführt wird ID-Nr.: c1030af3 - Exchange System Manager"
Kann ja eigentlich nicht sein, denn wenn der Informationsspeicher für
öffentliche Ordner nicht ausgeführt werden würde, käme ich ja auch per
Outlook nicht drauf, oder?

Entferne das Replikat mit pfadmin oder in der GUI im Öffentlichen
Informationsspeicher des noch lebenden Servers.
--
Viele Grüsse aus dem Münchner Süden
Walter Steinsdorfer
MVP Exchange Server
www.faq-o-matic.net

[Walter Steinsdorfer [MVP]]

Hallo Thomas,

Post by Thomas
Aber: Die Outlook2003 Clients können nicht mehr auf den Exchange
Server verbinden! Die Outlook2002 Clients können es noch!
(Oder das OS? Denn die funktionierenden OL2002 sind auf W2K und die
OL2003 laufen auf XP)
Dazu fehlt mir jetzt jede Idee??? Wie geht man denn hier auf
Troubleshooting?

leg mal probehalber ein MApi-Profil neu an.

[Michael Hirmke]

Thomas [***@gmx.de] schrieb:

[...]

Post by Thomas
Aber: Die Outlook2003 Clients können nicht mehr auf den Exchange Server
verbinden! Die Outlook2002 Clients können es noch!

Auch nach einem Reboot nicht?

Post by Thomas
(Oder das OS? Denn die funktionierenden OL2002 sind auf W2K und die OL2003
laufen auf XP)

Koennte die DSAccess-Komponente sein.

Post by Thomas
Dazu fehlt mir jetzt jede Idee??? Wie geht man denn hier auf
Troubleshooting?
Danke für jeden Geistesblitz,
Thomas

Ciao.
Michael.

[Thomas]

Hallo Walter und Michael,

danke für die Tips, kam aber leider nicht weiter damit.

Ich habe dann testweise mal einen Benutzer in die Domänen-Admins-Gruppe
gesetzt und siehe da:
Mit OL2000 und OL2002 konnte dieser Benutzer auf Exchange zugreifen.
Mit OL2003 nicht mehr, Fehlermeldung: Ihr Standard-E-Mail-Ordner konnte
nicht geöffnet werden. Der Exchange Server-Computer steht nicht zur
Verfügung...
Aber immerhin, ohne Mitgliedschaft in der Domänen-Admins-Gruppe bekam auch
OL2000 und 2002 keine Verbindung.

Mir ist dann der ExBPA in die Hände gefallen.
Dieser hat gemeckert, dass ein paar Ports per TCP/IP-Eintrag in der Registry
festgenagelt waren. (Hatte ich vor 4 Jahren mal gemacht, weil's da noch kein
RDP über HTTP gab und so der Vorschlag von MS für Zugriff aus dem WAN war.

Also diese Settings gelöscht, Server neu gestartet und siehe da: Alle haben
wieder Zugriff mit Outlook.

Was ich nicht verstehe: Wieso macht so etwas plötzlich nach 4 problemfreien
Jahren Probleme?

Rätselnder Gruß
-Thomas



"Michael Hirmke" <***@mike.franken.de> schrieb im Newsbeitrag news:***@mike.franken.de...
Thomas [***@gmx.de] schrieb:

[...]

Post by Thomas
Aber: Die Outlook2003 Clients können nicht mehr auf den Exchange Server
verbinden! Die Outlook2002 Clients können es noch!

Auch nach einem Reboot nicht?

Post by Thomas
(Oder das OS? Denn die funktionierenden OL2002 sind auf W2K und die OL2003
laufen auf XP)

Koennte die DSAccess-Komponente sein.

Post by Thomas
Dazu fehlt mir jetzt jede Idee??? Wie geht man denn hier auf
Troubleshooting?
Danke für jeden Geistesblitz,
Thomas

Ciao.
Michael.

[Michael Hirmke]

Thomas [***@gmx.de] schrieb:

[...]

Post by Thomas
Was ich nicht verstehe: Wieso macht so etwas plötzlich nach 4 problemfreien
Jahren Probleme?

Das wird so sicher keiner sagen koennen. Irgendwer hat irgenwo irgendwas
geaendert - vermute ich. Ich nehme nicht an, dass seither der Server
ohne Reboot durchlief!?!?

Post by Thomas
Rätselnder Gruß
-Thomas

Ciao.
Michael.

[Thomas]

Hat wohl in letzter Konequenz irgend etwas mit dem erzwungenen seizen des
toten RID-Masters zu tun.

Bleibt noch ein Problem:
Jeder kann zwar jetzt wieder mit seinem Outlook am Server arbeiten, aber
jeder kann auch auf die Daten aller anderen zugreifen (Postfächer, Kalender
u.s.w.). ...nein, keiner hat in Outlook Berechtigungen dazu gesetzt.

Ich vermute irgendwo im ESM sitzt da eine Sicherheits-Berechtigung falsch.
Seltsam: Von oben gesetzt bis unten durchvererbt sind eigentlich unter
Sicherheit nur "Administrative" User und Gruppen zu finden.
Ab Server-Ebene (und nach unten durchvererbt) gibts zusätzlich
'Authentifizierte Benutzer' mit Vollzugriff (incl. Send As und Receive As).
Ist das richtig? Sind das die Original-Settings?
Wie sehen denn die Sicherheits-Einstellungen standardmässig aus?

Danke,
Thomas




"Michael Hirmke" <***@mike.franken.de> schrieb im Newsbeitrag news:***@mike.franken.de...
Thomas [***@gmx.de] schrieb:

[...]

Post by Thomas
Was ich nicht verstehe: Wieso macht so etwas plötzlich nach 4 problemfreien
Jahren Probleme?

Das wird so sicher keiner sagen koennen. Irgendwer hat irgenwo irgendwas
geaendert - vermute ich. Ich nehme nicht an, dass seither der Server
ohne Reboot durchlief!?!?

Post by Thomas
Rätselnder Gruß
-Thomas

Ciao.
Michael.