Velius

@s21it21 Bei einem static-NAT wird aber trotzdem eine zweite IP an die MAC gebunden. Ausserdem hast du das ja schon selbst bemerkt:

Hä? Hast du ernsthaft das Gefühl, dass es hier Leute gibt, die kein Hochdeutsch verstehen (vor allem in der Informatik...)? :suspect: :suspect: @Morpheus_ Aus eigener Erfahrung kann ich nur sagen, dass zumindest Englisch auch sitzen sollte, da man ohne in den meisten Fällen nicht weit kommt. Wenn du dazu noch Französisch beherrschst steigen deine Chancen massiv.

Wie erwähnt, auf einer Check Point würde es zwei Varianten geben, aber beide führen darauf hinaus das eine zweite IP (in deinem Fall wären es bis zu vier) auf dieselbe MAC Adresse gebunden wird. Eine andere Lösung wäre ein Reverse Proxy, wo man, so glaube ich, sogar nach URL's umleiten kann. Trotzdem wäre dafür mindestens eine zweite IP von nöten.

Hi Versuchs mal damit: http://job.speed.ch/ ...eine Meta Jub-Suchmaschine :D Vergiss aber das Arbeitsamt, da kommt nicht viel schlaues bei raus. Gruss Velius

Das "Wollen" beruht wohl eher auf das Unvermögen es anders lösen zu können. Deswegen bin ich auch gegen eine Bastellösung wenn man nichtmal die Boardmittel richtig versteht. :suspect: :rolleyes: Ausserdem interpretierst du den von dir zitierten Text falsch. Das Risko ist verschwindend klein solange du vom I-Net nur die Http oder Https auf den Server zulässt. Und vom internen Netz kann ich beim besten Willen keine massiv höhere Bedrohung sehen als sonst, nur wiel der Server back und front-end funktionen ausführt. Aber wenn du den Port immernoch ändern willst, IIS -> Servername -> Web Sites -> default Web Site -> rechte Maustasten und "Eigenschaften". Dort unter "TCP Port" den gewünschten Port angeben, aber auf eigene Gefahr. Es ist durchaus möglich, dass dann nicht mehr alles funktioniert wie's sollte. Ausserdem musst du dann die URL so schreiben: http://ex1:gewählter Port/exchange, oder du nimmst meine Lösung mit dem virtuellen IP's auf der Firewall, da kein Port zweimal auf unterschiedliche Adressen geforwardet werden kann. Trotzdem viel Glück ;) Velius

Oh man, soll jemand anders, ich mag nocht mehr..... :mad:

:eek: Was hast du den da gemacht? Wir haben auch eine front-end am laufen, und der wechselt nicht die URL nur weil das Postfach auf einem anderen Server liegt - das ist dem front-end nämlich schnuppe, da er im AD sieht welcher Server der die Mailbox inne hält. Aber mal diese merkwürdige Konfiguration ausgenommen verstehe ich dein Problem mit der Firewall auch nicht. Nimm eine zusätzliche vituelle IP auf der Firewall und leite alle anfragen auf Port 80 Ex2 an die interne IP.

Das ist mir auch klar ;) So wie ich dich verstehe, willst du front-end und back-end konfiguration auf einem Server laufen lassen. Ok, das klappt, nur wieso unbedingt auf zwei Servern konfigurieren? Die Performance wird nicht derart in den Keller gezogen, und wenn der front-end/back-end Exchange wegschmiert hast du so oder so ein Problem - die Usermailboxen.

Du musst nicht zwei front-end nehmen, einer reicht. Ausserdem gibt es eine Empfehlung von Microsoft, dass ein front-end vier back-end Server bedienen kann. Gruss Velius

Hi Offensichtlich hat der Server ein Problem mit der DNS Auflösung. Was bringt ipconfig /all? Hast du versucht, in den IP-Eigenschaften der Netzwerkverbindung einen der anderen DC's (vorausgesetz es läuft auch DNS drauf) anzugeben? Das Problem mit den SRV solltest du mit Netdiag.exe lösen. Gruss Velius P.S.: @MCSE_killer76 Dann wird aber die Metadatenbank nicht aktualisiert..... :(

Sorry, bin zwar Schweizer, aber was Gerhard da abzieht finde ich ehrlich gesagt abgefahren. Der Typ geht ganz klar auf's Ganze: Entweder jetzt so wie ich will, oder gar nicht. Vorher musste er ja die Hälfte seiner Vorhaben schon im Ansatz begraben, entweder weil im die CDU/CSU dazwischen funkte oder der linke Flügel seiner eigenen Partei nicht einverstanden war. Was das schlussendlich für Deutschland bringt ist die andere Frage.... :suspect: :( Allerdings gefällt mir das persöhnlich immernoch besser als der Style der CDU/CDU. Zuerst Kirchhof, dann, als es wackelig wird doch wieder Merz.... klingt etwas wankelmütig. Oder die FDP, jetzt durch den Sieg (PDS hat aber dennoch mehr dazu gewonnen ..) einen auf harten Macker machen und mit Niemanden regieren wollen ausser den Schwarzen, so als wenn sie Hellseher wären und genau wüssten, was die Wähler sich wünschen. Na ja, regal, es gibt sicher FDP Wähler welche das schätzen, aber ich vermute es gibt auch welche die wünschten, die FDP wäre da etwas flexibler.... Egal, das ist nur meine bescheidene Meinung als Aussenstehender dazu (bitte nicht schlagen ). Jedenfalls gibt das von mir ein "fetter Respekt" von mir für Schröder, denn wenn auf die Fresse fallen, dann richtig. "No risk, no fun" eben..... :D

Hi Zum Problem des einzelnen Roots bei der Standard Edition: "die Anforderung unterstützt wird nicht Fehlermeldung, wenn Sie versuchen, zweiten DFS-Domäne-Stamm zu erstellen" [unter Abhilfe nachschauen] Das mit der Datenmenge kann man wohl nicht genau sagen. Das kommt stark auf die WAN Bandbreite an und die Anzahl Änderungen pro Tag/pro Stunde, und natürlich wie gross die Dateien sind. Die Dateien werden übrigens bei Veränderung als ganzes und nicht inhaltlich repliziert. Deswegen wäre es mir auch neu, wenn Access Dateien nicht repliziert würden. Gruss Velius P.S.: Das Verhalten bei Änderungen an derselben Datei auf verschieden Servern ist übrigens "Last writer wins."

Hi Ich weiss nicht wie die Vorgehensweise bei der PIX aussieht, aber dein Ansatz ist bei anderen Firewalls üblich. Gruss Velius

Hi Zum Punkt FTP: SO WIRD'S GEMACHT: Einen FTP-Server in Windows Server 2003 einrichten Was den WSUS anbelangt: BITS v 2.0 ist drauf wenn du den aktuellsten Patchlevel hast oder auch hier zu finden http://www.microsoft.com/downloads/details.aspx?FamilyID=3fd31f05-d091-49b3-8a80-bf9b83261372&DisplayLang=en .Net Framework wird vom WSUS installer mitgebracht wenn nicht vorhanden Gruss Velius

Hi Na ja, die Kombination IIS und DC ist nicht gerade der Hit, das hat sich aber seit W2K3 entschärft (IIS Lockdown ist bei neu installiertem IIS 6.0 nicht mehr nötig, usw.). WSUS geht auf einem DC, nur solltest du den IIS erst nach der DC Promotion installieren, da sonst verschiedenste Dienste in einem falschen Benutzerkontext/mit zu wenig Rechten laufen. Allerdings solltest du wie erwähnt einen W2K3 Server benutzen. Gruss Velius

Hi Authentifizieren??? LDAP??? Das geht shon gar nicht, denn dafür sind Protokolle wie Kerberos oder NTLM da. LDAP wird zum Durchsuchen eine Verzeichnisdienstes verwendet. Was hast du denn genau vor? Gruss Velius

Wenn du auf den Server im DHCP Snap-In mit der Rechten klickst, dann "Set predefined options..." und anschliessend auf den Button "Add" klicken. Gruss Velius

@e2e4 Schön! :) Doch man sollte schon versuchen, die Rechte zu erteilen, die notwendig sind, und nicht erst Admin Rechte zuweisen und anschliessend die, die zuviel sind wieder entziehen....

Ein guter Ansatz sind da File und Regmon [boardsuche]. Beim Notes Client gilt es speziell dem User Schreibrechte auf die Notes.ini zu erteilen, denn ohne die geht nichts. Du kannst aber auch gleich das ganze Notes Programm Verzeichnis mit etwas höheren Rechten ausstatten. GPO und engeschränkte Gruppen/Dateisystem sind da die zu verwenden Lösungen. Gruss Velius

Wie lange hast du's versucht? :D :D @Das Urmel Flammenwerfer macht mehr Spass - ausserdem kann man damit nette Lagerfeuerchen machen.....

Off-Topic: Gibt's eigentlich auch einen Board_ignore_mode /on /all switch? Uhhhps, die smilies fehlen *ROFL* :D :D :D :D P.S.: Cat sagte schon - du bist auf Ignore, also geht PN nicht, aber vielleicht klappt's ja mit Mail? :suspect: :cool:

Na ja, die Links hätte auch locker ein anderer Member finden können, aber danke dir für dein überaus freundliches Feedback! Schön dass ich helfen konnte. :) :)

Ich schliesse mich da an und gratuliere zum jungen Familien Glück :)

Ach, seh gerade, dass du nur W2K Controller hast. Kein Problem, da geht das auch ;) : SO WIRD'S GEMACHT: Ändern des Administratorkennworts für die Wiederherstellungskonsole auf einem Domänencontroller

Hi Wiederherstellen geht nicht, aber neu setzen sehr wohl: Zurücksetzen des Kennworts für Administrator-Konto für Verzeichnis-Dienstwiederherstellungsmodus in Windows Server 2003 Gruss Velius