AD Restore with PowerGUI

Andres Bohren
Hallo zusammen, Wie man mit den Windows Tools oder mit AD Restore.net gelöschte Objekte wiederherstellt habe ich euch ja schon in früheren Blog Artikeln beschrieben. http://blog.icewolf.ch/archive/0001/01/01/windows-2008-r2-active-directory-recycle-bin-ad-papierkorb.aspx http://blog.icewolf.ch/archive/0001/01/01/active-directory-restore-with-adrestore.net-gui.aspx Heute zeige ich euch eine neue Möglichkeit: PowerGUI von Quest http://www.powergui.org/ Ich mache eine neue OU "MyOU" eine Gruppe "MyGroup" und einen User "Hans Muster". Der User "Hans Muster" ist Mitglied der Gruppe "MyGroup". Anschliessend lösche ich die OU und starte PowerGUI. Im Navigation Tree wähle ich "

Exchange 2007 working with Templates

Andres Bohren
Hallo zusammen, Bei Exchange 2007 kann man beim Anlegen von Mailboxen mit Templates arbeiten. Ich lege ein Template User an, bei dem ich POP3 deaktiviere $Password = ConvertTo-SecureString Pass@word1 -AsPlainText -Force New-Mailbox -Name Template01 -Database MBDB_ICE02 -UserPrincipalName template@icewolf.ch -Password $Password Set-CASMailbox -Identity Template01 -PopEnabled $false Auf dem Template User ist POP3 nun also deaktiviert. Nun lege ich einen neuen User an und gebe den Template User als Vorlage an. $Template = Get-Mailbox Template01

Gesetzliche Grundlagen der Email Archivierung in der Schweiz

Andres Bohren
Hallo zusammen, Im Netz habe ich ein paar PDF's gefunden welche die relevanten Gesetzesartikel für die Emailarchivierung in der Schweiz auflisten: http://www.fh-fid.ch/Vollversammlung06/baerkarrer.pdf http://baerkarrer.ch/upload/publications/18_41_28EMCOutoftheBox-Email-Archivierung.pdf Links zu den Gesetzen OR - Obligationenrecht GeBüV - Geschäftsbücherverordnung DSG - Datenschutzgesetz HregV - Handelsregisterverordnung StGB - Schweizerisches Strafgesetzbuch ArGV -Verordnung zum Arbeitsgesetz Obligationenrecht OR Art. 9 1 Trifft der Widerruf bei dem anderen Teile vor oder mit dem Antrage ein, oder wird er bei späterem Eintreffen dem andern zur Kenntnis

Exchange Back Pressure

Andres Bohren
Hallo zusammen, Gestern hatte ich auf dem 2007 Hub Transport Server ein Queue zum 2010 Hub Transport welche sich einfach nicht leeren wollte. Als Last Error wurde folgendes zrückgegeben: 452 4.3.1 Insufficient system resources Da ist also Back Pressure am Werk. Diese Technik schützt den Exchange Server wenn zum Beispiel zu wenig Speicherplatz zur Verfügung steht. Auf dem Exchange 2010 wurde dies auch ins Eventlog geschrieben. Grüsse Andres Bohren

AD LDS mit Active Directory synchronisieren

Andres Bohren
Hallo zusammen Nach der Installation von AD LDS ist nun die Synchronisation mit dem AD angesagt. Dazu importieren wir erst mal das entsprechende Schema. C:\Windows\Adam>ldifde -i -u -f ms-adamschemaw2k8.ldf -s DMZ01:389 -j . -c "cn=Configuration,dc=X" #configurationNamingContext Nun geht es ans Konfigfile der Synchronisation. Ich habe die Datei MS-AdamSyncConf.xml in MS-AdamSyncConf.icewolf.xml kopiert und hier die Änderungen vorgenommen. Die grösste schwierigkeit liegt wohl in der Konfiguration des AdamSyncConf XML Files. Dazu sind am Ende des Artikels noch ein paar Links.

Installing AD LDS

Andres Bohren
Hallo zusammen, Als ich die Microsoft Prüfung zum Enterprise Admin gemacht habe, fand ich die Fragen zu AD LDS (Active Directory Lightweight Directory Services) eher lästig. Bis heute habe ich mich noch nie näher mit diesem Thema auseinander gesetzt. Mit den folgenden Screenshots zeige ich euch wie man eine AD LDS Instanz installiert. So, die AD LDS Instanz ist installiert. Und man kann sich auch schon darauf verbinden. Administrationswerkzeuge sind ldp.

Exchange 2010 Shadow Redundancy

Andres Bohren
Hallo zusammen, Ich habe mir das Shadow Redundancy Feature von Exchange 2010 mal ein bisschen genauer angeschaut. Shadow Redundancy ist ein SMTP Hochverfügbarkeits Feature. Ein Email wird erst aus der Shadow Queue gelöscht, wenn der nächste Server das Email versendet hat. Dabei werden die XSHADOW und XQDISCARD Befehle verwendet. Ein Email wird vom Hub an den Edge gesendet. Der Edge versendet das Email nach extern. Bei der nächsten Verbindung zwischen Hub und Edge wird der Mailversand bestätigt und die Shadow Queue auf dem Hub gelöscht.

Outlook 2010 Message Headers

Andres Bohren
Hallo zusammen, Als Messaging Administator benötigt man zum Troubleshooting im Emailbereich oft die Message Headers der Emails. Wo sind diese aber in Outlook 2010 zu finden? Zugegeben, das ist ein bisschen versteckt. Erst mal muss man die Email öffnen, so dass die Email in einem separaten Fenster offen ist. Danach unter File -> Eigenschaften anklicken Und so sieht man die Message Headers. Es gibt aber noch einen schnelleren Weg. Im geöffneten Fenster eifach auf Kategirien den kleinen Pfeil nach unten klicken und schon öffen sich die Eigenschafen und man kann die Message Headers anschauen.

Exchange Autodiscover

Andres Bohren
Hallo zusammen, Wegen eines Problems habe ich mich mal genauer mit dem Autodiscover Service von Exchange auseinandergesetzt. Auf der Technet Seite http://technet.microsoft.com/en-us/library/bb124251.aspx wird Autodiscover erklärt. Autodiscover im LAN Im Lan versucht Outlook also ein SCP (Service Connection Point) im AD zu ermitteln, welcher die URL vom Autodiscover Service auf dem CAS Server zurück gibt. Also habe ich mich im AD mal auf die Suche nach diesem SCP gemacht. Die Base DN wird auf die Configuration Partition gesetzt und der Filter sieht so aus:

Antivirensoftware und Exploit-Schutz

Andres Bohren
Hallo zusammen, Gestern wurde ich auf den folgenden Heise Artikel aufmerksam: Antivirensoftware nutzt Exploit-Schutz von Windows nur unzureichend. Den Herstellern von Sicherheitssoftware wird vorgeworfen, dass ihre Software Exploit-Schutz Techniken wie ASLR (Adress Space Load Randomisatuion) und DEP (Data Excecution Prevention) ungenügend genutzt wird. Ich habe mir mal bei meiner Antivirus Software angeschaut. Es handelt sich dabei um Symantec Endpoint Protection 11.0.6005.562. Es stimmt also, manchmal wird DEP verwendet, manchmal ASLR und manchmal keines von beidem.