Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Exchange 2007 verweigert Anmeldung wenn Nutzer mehr als 150-250 Lokalen Sicherheitsgruppen angehört

Mitglied: Addl123

Addl123 (Level 1) - Jetzt verbinden

04.08.2011 um 12:38 Uhr, 3497 Aufrufe, 4 Kommentare

Einen wunderschönen Tag allerseits

Ich habe ein seltsames Problem, das mich jetzt schon eine Weile beschäftigt.

Umgebung:

Exchange-Server:
Virtualisiert (VMWare), Xeon X5450, 6GB Ram
Server 2008 Standard SP2 64bit
Exchange 2007 Standard

Domänecontroller:
Virtualisiert (VMWare), Xeon X5450, 2GB Ram
Server 2008 Standard SP2 32bit

TS:
2X Virtualisiert (VMWare), Xeon X5450, 6GB Ram
Server 2008 Standard SP2 64bit
Office 2003 Pro



Problem:
Benutzer haben keinen Zugriff auf Ihre Postfächer. Wenn sie sich am TS anmelden und Outlook starten bekommen sie die Fehlermeldung "Ihre Standard-Email-Ordner können nicht geöffnet werden. Der Microsoft-Exchange Server Computer steht nicht zur Verfügung. Das Netzwerk antwortet nicht, oder der Server wurde für Wartungsarbeiten heruntergefahren.".

Nach einigen Probieren kam heraus, dass die Nutzer sich wieder anmelden können, wenn sie weniger Mitgliedschaften in Lokalen Sicherheitsgruppen haben. Leider kann man hier kein eindeutiges Maximum definieren, es schwankt zumindest zwichen 181 und 220, ich denke aber, dass es noch mehr schwanken könnte wenn ich weitere tests machen würde. Hier hat sich keine Regel abgezeichnet.

Das Problem tritt auch mit ganz neuen Gruppen und Benutzern auf. Es ist wohl bisher nicht aufgefallen, weil Nutzer nie so viele Mitgliedschaften hatten. Leider werden jetzt aber so viele gebraucht.

OWA funktioniert natürlich. Lokal ohne TS funktioniert es u.U.. Ich bin mir nicht 100% sicher, aber es scheint zu gehen, solange auf dem Client Win 7 läuft.

Das alles ist recht verwirrend, und ich hoffe, dass jemand weiß, woran es liegen könnte, da ich kurz davor bin, das komplette System neu aufzusetzen.
Mitglied: 60730
04.08.2011 um 13:04 Uhr
moinsen,

sei mir nicht böse, aber 180-250 lokale Gruppen ist heftig, wenn dann auch noch mehrere User Mitglied dieser Gruppen sind ein ganz grobes Foul.

Das geht 100% anders.

Miste mal in den Gruppen aus und verschachtel die richtig oder baue OUs....

Gruß
Bitte warten ..
Mitglied: 32067
04.08.2011 um 13:15 Uhr
Hallo,

befrage einmal Google nach "MaxTokenSize", dann findest du viele Artikel, z.B. den hier http://blogs.technet.com/b/deds/archive/2010/06/01/maxtokensize-und-sei ... . Nicht davon abschrecken lassen, daß da vielleicht nicht direkt Exchange dransteht, die Ursache im Hintergrund ist dieselbe.
Bitte warten ..
Mitglied: bstefan82
04.08.2011 um 14:14 Uhr
Huhu,

ich weiß, hat nicht direkt was mit der Topic zu tun, aber ich überlege die ganze Zeit wofür man ein Nutzer in soviele Gruppen stecken kann?!

lg,

stefan
Bitte warten ..
Mitglied: Addl123
05.08.2011 um 09:31 Uhr
Vielen Dank für alle Antworten. DKrause hatte wohl recht. Der Grund warum die Nutzer in so vielen Gruppen Stecken ist AGDLP. Hätte nie gedacht, dass, nachdem man mich lange dazu überreden musste, das mal ein Problem wird...
Bitte warten ..
Ähnliche Inhalte
Windows Server
Lokale Anmeldung GPO - ausgesperrt :-(
gelöst Frage von ITBuxiWindows Server24 Kommentare

Hi, leider habe ich mich scheinbar ausgesperrt. Ich habe mit der "lokale Anmeldung zulassen" rumgespielt, weil ich verhindern wollte, ...

Netzwerkgrundlagen

Softwareverteilung in einer Domäne bei lokaler Anmeldung

Frage von iGordonNetzwerkgrundlagen5 Kommentare

Hallo, ich bräuchte mal eine Antwort auf meine Frage. Die Situation ist folgende, ich habe eine remote Domäne mit ...

Windows Netzwerk

OpenVPN Internetverbindung Nutzen anstatt der "lokalen"

gelöst Frage von warbyrdWindows Netzwerk3 Kommentare

Hallo, ich verbinde mich mit meinem Windows PC per OpenVPN GUI an meinen VPN Server. Die Verbindung steht und ...

Drucker und Scanner

Officejet 250 WLAN nicht vorhanden

gelöst Frage von KimaroDrucker und Scanner9 Kommentare

Hallo Admins, ich habe heute einen neuen Drucker geliefert bekommen und zwar ist es der HP Officejet 250. Ich ...

Neue Wissensbeiträge
Linux Netzwerk

Installation eines Logservers mit Loganalyzer als Debian-VM auf Hyper-V

Anleitung von lcer00 vor 13 StundenLinux Netzwerk

Zuerst sei auf den schönen Beitrag von aqui hier im Forum verwiesen, in dem die loganalyzer-installation bereits beschrieben ist: ...

Humor (lol)
Antennagate 2018
Information von magicteddy vor 13 StundenHumor (lol)2 Kommentare

Da haut der angekaute Elektronikhersteller die teuersten Geräte auf den Markt und bekommt anscheinend die Basics mal wieder nicht ...

Datenschutz

Die Datenkrake Google verlängert ihr Arme mal wieder ein wenig, automatische Anmeldung

Tipp von magicteddy vor 1 TagDatenschutz3 Kommentare

Benutzer mit einem Google Account und gespeicherten Zugangsdaten werden von chrome 69 automatisch bei Google angemeldet, natürlich alles zum ...

Verschlüsselung & Zertifikate
Meine Wissenssammlung zu Bitlocker
Erfahrungsbericht von DerWoWusste vor 2 TagenVerschlüsselung & Zertifikate3 Kommentare

Die Motivation für diesen Beitrag waren die vielen Posts rund um dieses Thema, die deutlich machen, wie viele Einzelaspekte ...

Heiß diskutierte Inhalte
E-Mail
Welche ist die beste E-Mail Groupware für die Zukunft?
Frage von ITCrowdSupporterE-Mail24 Kommentare

Guten Tag allerseits :) Ich möchte mich mit einer Frage heute mal an die Schwarmintelligenz wenden. Aktuell befasse ich ...

Firewall
Wesyb Offline
Frage von DkuehlbornFirewall14 Kommentare

Hallo Kollegen, ein Kunde hat von Wesyb die Sicherheitslösung im Einsatz. Seit August scheint deren Internetseite nicht mehr verfügbar ...

Video & Streaming
DVD auf Festplatte sichern
Frage von Thor01Video & Streaming13 Kommentare

Hallo, mittlerweile hat meine DVD Sammlung ein alter erreicht wo die eine oder andere DVD schon das Zeitliche gesegnet ...

Server-Hardware
Empfehlung für Hardware eines Software Routers
Frage von janosch12Server-Hardware12 Kommentare

Hallo Gemeinde, ich brauche von euch ein paar Tipps in Sachen Router-Hardware. Aktuell haben wir auf einem 2 HE ...