Exchange 2010: Termine in Raumpostfächern dürfen nicht länger als 1440 Minuten sein

Ich hatte heute das Problem, das die Benutzer eines Kunden bei Terminen, die in dem Kalender eines Raumpostfachs eingetragen worden sind, nicht länger als 1440 Minuten (24 Stunden) sein durften und die Benutzer angefangen haben, die Termine zu stückeln.

Die genauen Fehlermeldung lautete:

Diese Ressource akzeptiert keine Besprechungen, die länger als 1440 Minuten dauern.

Das ist natürlich keine Lösung des Problems, deshalb habe ich mich kurz auf die Suche gemacht und auch mehrere direkt mehrere Treffer bei Google gefunden, bei der das Problem mit Hilfe der Powershell gelöst wurde. Problem war nur, das es ausschließlich bei Exchange 2007 gelöst wurde, der Befehl war der folgende:

Zugriff auf RDS-Server mit Clients ohne Domänenmitgliedschaft nicht möglich

Ich hatte bei einem Kunden das Problem, das ein Client in einem Branch-Office (Außenstelle im Ausland) über eine VPN-Verbindung keine Verbindung mit dem “Remote Desktop Services” (RDS) –Server in der Zentrale aufbauen konnte. Der Client hat Windows 7 als Betriebssystem und ist nicht Mitglied der Domäne in der Zentrale. Mit einem Windows XP funktionierte die Verbindung ohne Probleme, wenn man über Windows 7 eine Verbindung versuchte, erschien die folgende Fehlermeldung:

Es konnte keine Sperrprüfung für das Zertifikat durchgeführt werden.

Der Verbindungsaufbau wird dann abgebrochen, eine Verbindung ist nicht möglich. Ich habe dann überprüft ob der Sperrlistenverteilungspunkt der PKI (per HTTP) erreichbar ist, dies war der Fall, ich konnte sowohl die Sperrliste als auch die Delta-Sperrliste herunterladen.

Nach Migration von Exchange 2003 auf Exchange 2010 kommen diverse interne Mails nicht mehr an

Ich hatte bei einem Kunden das Problem, das Benutzer A an Benutzer B keine Mail mehr schicken konnte. Benutzer A erhielt einen “Non Delivery Report”, trotz korrekt eingegebener Adresse. Was ist passiert?

Vor einiger Zeit haben wir bei diesem Kunden den Exchange Server 2003 abgelöst und einen Exchange Server 2010 eingeführt. Das allein konnte ja nicht der Grund sein, deswegen bin ich auf die Suche nach dem Fehler gegangen.

Howto: Einrichtung von DirectAccess

Microsoft hat ein, zumindest für Benutzer, super Feature in Windows 7 eingebaut: DirectAccess. Etwas das, speziell für jeden der viel von unterwegs arbeitet, sehr interessant ist. Die passende Werbeaussage hierzu “Sie sitzen im Flughafen und öffnen Ihr Notebook und sind schon drin” ist natürlich sehr verführerisch. Wo drin? Im Firmennetzwerk und das ohne Benutzeraktion, kein VPN aufbauen, kein Proxy ändern, garnichts. Interessant? Fanden wir auch. Vorweg es gibt zwei Wege wie man DirctAccess implementieren kann:

1. Der einfache Weg (mit UAG und hohen Kosten)

2. Der steinige Weg (mit Windows 2008 R2 Bordmitteln und überschaubaren Kosten)

Wir wählten aus zwei Gründen Variante 2:

Erstens schließt sich im SMB Umfeld „der einfache Weg“ aus Kostengründen aus (das UAG kostet alleine schon über 6000 €) und zweites ist das ein Projekt für die ITHer0s. Also machte sich Jan Kappen daran einen Weg zu erarbeiten, wie man DirectAccess in einer relativ “normalen” IT Umgebung (nämlich unserer) ans Laufen bringen kann.

Das daraus schließlich  mehr als 1 Mannwoche werden sollte hatte im Vorfeld keiner gedacht. Trotzdem hat sich das Ergebnis gelohnt. Wir können nun unterwegs unsere Notebooks aufklappen und losarbeiten. Etwas das man, wenn man es erst mal benutzt hat, nicht mehr missen möchte. Aber lesen Sie selbst die Anleitung von Jan, in der er aufzeigt, wie man DirectAccess in einer normalen Umgebung ohne UAG implementiert.

Bootcamp: Festplatte kann nicht partitioniert werden

Ich hatte auf einen iMac eine Bootcamp Partition erstellt und diese mit Windows 7 Ultimate installiert.
Nachdem ich die Festplatte via Acronis Disk Director weiter bearbeitete und ein neues Betriebssystem installieren wollte bekam ich immer folgenden Fehlermeldung:

Die Festplatte kann nicht partitioniert werden, weil einige Dateien nicht bewegt werden können.
Legen Sie eine Sicherung der Festplatte an und formatieren Sie sie mit dem Festplatten-Dienstprogramm als Einzelvolume mit Mac OS-Extended (Journaled). Stellen Sie anschließend die Informationen von der Sicherung wieder her und starten Sie den Boot Camp-Assistenten erneut.

Nach Recherche im Internet bin ich in Foren auf verschiedene Möglichkeiten gestoßen, ich will mal meinen Weg beschreiben wie ich das Problem lösen konnte.

Kaspersky Internet Security 2011 Firewall fragt keine Einstellungen ab trotz “Aktion nachfragen”-Einstellung

Ich habe heute mein Kaspersky Internet Security auf die aktuelle Version, die Version 2011 aktualisiert. Dies ist bei einem gültigem Wartungsvertrag problemlos möglich, das Update dauert knapp10 Minuten und einen Neustart für die Installation, danach sieht man die neue Konsole.

Direkt nach der Installation und Einrichtung habe ich dann bemerkt, das meine bisherigen (Firewall-) Einstellungen der Version 2010 nicht übernommen wurden. Das ist schlecht, denn ich würde gerne selber entscheiden, welche Programme nach außen kommen, und welchen ich die Kommunikation mit was auch immer verbieten möchte.

Mac Bootcamp – bei Windows start schwarzer Bildschirm

Ich hatte das Problem das ich bei der Installation von Windows Ultimate 64bit auf einen iMac die Installation nicht abschließen konnte. Nachdem ich das Bootcamp eingerichtet habe und Windows installiert wurde sollte es eigentlich normal mit dem Schriftzug “Windows wird für den ersten Start vorbereitet” starten, hier wurde der Monitor schwarz und blieb schwarz. Nach mehreren Neustarts und versuchen im VGA Modus die Installation abzuschließen bin ich darauf gekommen das es vermutlich mit dem Grafiktreiber zu tun hat.

Um dieses Problem zu beheben habe ich mithilfe der Windows 7 DVD die Kommandozentrale gestartet und folgende Datei entfernt.
c:\windows\system32\drivers\atikmdag.sys.

Sobald das geschehen ist startete Windows wie gewohnt :).

Exchange 2010 – Fehler beim Versenden großer Emails über einen Relay-Connector

Ich hatte bei einem unserer Kunden, bei dem wir gerade einen Tobit David 10 gegen einen Exchange 2010 ablösen, das Problem, das beim Versand von Emails mit Anhängen die Emails nicht zugestellt werden konnten. Das Problem äußerte sich bei dem betreffenden Benutzer dadurch, das die Email mit einer Fehlermeldung zurück kam, die wie folgt aussah:

Fehler bei der Nachrichtenzustellung an folgende Empfänger oder Gruppen:

‘j.kappen@rachfahl.de’ (j.kappen@rachfahl.de)
Die Nachricht überschreitet die maximal zulässige Größe. Verkleinern Sie die Nachricht, und senden Sie sie erneut.

Die Konfiguration ist momentan (auf Grund der Migrations-Phase) so, das auf dem Exchange 2010 ein Relay-Connector eingerichtet worden ist, und der David-Server all seine Emails über den Exchange-Server sendet.

Exchange 2010 OWA zeigt leeres Fenster und einen Script-Fehler nach Update Rollup – Installation

Ich habe bei unserem Exchange 2010 am Montag das Update Rollup 3 über Windows Update installiert. Die Installation dauerte einige Minuten, und nach der Fertigstellung habe ich das System dann neugestartet. Nach dem Neustart und der Überprüfung der Dienste und Funktionen habe ich dann festgestellt, das sowohl OWA als auch Active Sync (Handy-Synchronisation) nicht funktioniert. Im Browser wurde versucht die Seite zu laden, und nach einiger Zeit hörte das Laden auf und im Browser wurde nichts angezeigt, unten in der Statusleiste erschien ein gelbes Ausrufezeichen mit einem Script-Fehler. Ein Aufruf der Seite in einem lokalen Browser (auf dem Exchange-Server) brachte den gleichen Fehler.

Ändern einer Zertifikats-Vorlage einer Windows Server 2008 R2 PKI

Manchmal kommt es vor, das sich bei einer Zertifikatsvorlage ein Fehler eingeschlichen hat, oder das sich Anforderungen an eine Vorlage ändern, und deswegen das Zertifikat angepasst werden muss. Da eine Anpassung bzw. Änderung sich nicht auf bereits ausgestellt Zertifikate auswirkt und ein manuelles Entfernen der bereits ausgestellten Zertifikate keine vernünftige Lösung ist, beschreiben wir in diesem Artikel, wie man eine Zertifikats-Vorlage ändert.