NeMiX

HP Switche können teilweise IP-Lockdown, dort kannst du konfigurieren welche IP Ranges auf den Ports erlaubt sind. Ansonsten hilft da ein gutes Monitoring, dass dir sowas zeitnah anzeigt um schnell reagieren zu können.

Aber womit verdienst du mehr Geld? Image drauf und fertig in 30 Minuten oder von Hand machen und ggf. dem Kunden sagen das er eine Lizenz kaufen muss?

Aber damit hätte man doch Geld verdienen können Weingeist und das liegt nicht in der heiligen Cloud ;)

Wie sieht es mit DNS bei dir aus? Übernehmen das auch die beiden DCs? Falls ja solltest du auch dort auf eine saubere Replizierung achten und natürlich bei den Clients den DNS Server auf die neuen DCs ändern. Ansonsten würde ich noch prüfen, ob es Dienste/Shares gibt die auf den DCs genutzt werden und evtl. mit umziehen müssen.

Wenn du sensible Daten darüber bereitstellst, solltest du 100€ für einen vernünftigen Router ausgeben der die 5 User per VPN anbinden kann. Oder gibt es da eine technische Gründe die dagegensprechen? Ansonsten kannst du mit der Windows Firewall alles dicht machen und dann nur die Ports aufmachen die benötigt werden. Mir persönlich wäre das viel zu unsicher.

Als Ladenbesitzer (rein fiktiv), wäre es mir doch recht wenn einer der Azubis das alles von Hand macht. Statt einer Stunde, kann man dann mal eben 3 Stunden aufschreiben...

Du könntest den Draytec in die DMZ packen (hab gerade keine Fritzbox hier um zu schauen wie das dort heißt) und dann sollte das mit dem VPN ohne Probleme klappen.

Du hast in deinen 1. und 2. Posting nichts von einer Testumgebung geschrieben, sondern hast wild Sachen ausprobiert anstatt strukturiert vorzugehen oder wenigstens die Basics abzuarbeiten. Das man als 1. ins Eventlog schaut musste dir auch erst gesagt werden, und daher meine Frage ob das eine Produktivumgebung ist. Du sagst ja selber du hast dir den Exchange beim installieren zerschossen und hast dann nach einem Restore weiter wild rumprobiert (Verzeichniswiederherstellung hast du anscheinend nur verpennt beim booten, auch wenn es gar nichts mit deinem Problem zu tun hat) Aber da es sich ja nur um eine Testumgebung handelt, kann man es ja mal machen...

Ich erspar mir mal jeden Kommentar und wünsche dir viel Glück bei deiner Frickelei.

Das ist aber hoffentlich keine produktiv Umgebung die du da vergewaltigt hast oder? Sorry für den Ausdruck, aber mal eben Exchange auf einem SBS neuinstallieren ist alles andere als Best-Practice..

Dann müsstest du aber auch bei VMWare den kostenlosen ESXi in die Betrachtung mit aufnehmen um einen fairen Vergleich zu haben.

Ich hab bessere Erfahrungen mit PFSense gemacht. Die läuft auch ohne Probleme auf einem ESXi.

Du solltest auch per https://domaim.de/microsoft-server-activesync auf die EAS Seite kommen bzw. was zurückbekommen.

Alles klar, danke für den Tipp. Update steht anscheinend eh an, dann kann man das vorziehen.

Hallo zusammen, ich hab heute von unserem Netzwerk ein Problem auf den Tisch bekommen, wo ich noch nicht mal weiß wonach ich genau googlen soll ;) Microsoft 2008 SP2 DHCP-Server und dort ein großer Pool 10.10.0.0 /16. Gibt es eine Möglichkeit, bestimmten Clients (die über eine bestimmte WLAN SSID reinkommen) Adressen aus dem Bereich 10.10.40.0 /16 zuzuweisen? Wenn ich diese Adressen im o.g. Pool ausschliesse und einen neuen anlegen will, sagt er mir "Geht nicht, weil die Adressbereiche sich überlappen". Der Extra-Pool wird benötigt, da eine bestimmte DHCP Option nur an diese Wlan Clients gehen soll. Range soll weiterhin /16 bleiben wenn möglich.

Dein Stichwort ist Split DNS. Google danach und richte es passend ein. Wenn die Fritzbox bzw. die Wlan Clients als DNS den SBS bekommen, lässt sich das dort relativ komfortabel einrichten.

Steht drin, welche Schadsoftware. Dann kannst du auf evtl. rausfinden welche Ports oder Server kontaktiert werden und das auf der Firewall mittracen.

Selber kein Backup gemacht sondern auf andere verlassen? Ich hoffe das die Seite schnell wieder erreichbar ist, dort gab es immer gute Erklärungen mit Zeichnungen wenn es Verständnisfragen gab.

Wenn deine Anforderung 24/7 ist, warum dann nicht bei den großen SAN Herstellern anfragen. NetApp und EMC z.b. können dir da tolle Sachen anbieten, auch HP kann das mit LeftHand oder EVA Storage.

Naja ich kenne jetzt spontan 3 große Konzerne wo W8/W8.1 durchgefallen ist im PoC, weil es unbeherrschbar ist. Selbst MS war bei einem PoC Live dabei und der Pre-Sales Engineer hat sehr frustriert reagiert als Ihm viele Dinge um die Ohren gehauen wurde in der 1. Woche. Als dann beim 5. Mal als Antwort kam "Ja ist bekannt, lässt sich nicht ändern" war auch auf Kundenseite die Geduld am Ende und man hat relativ früh abgebrochen. Ich denke mal das wird vielen so gehen und sorgt auch für eine relativ hohe Frustration bei Kunden.

Naja VMWare hat das gleiche mit Ihrer Lizenzpolitik versucht bzw. dreht auch mal lustig an der Preisschraube je nach Kundengröße. Das dann viele Kunden zu MS oder Citrix flüchten, die ähnliches preiswerter Anbieten ist den Account Managern auch bewusst, aber in der Zentrale ist das egal. Sind ja meist eh nur KMUs, die maximal ein paar Enterprise Lizenzen haben und nicht ins Gewicht fallen. Das die Geschäftsführer und ITler sich untereinander austauschen wird dabei fast nie betrachtet. Und wenn dann die Erfahrungen mit der Migration noch gut sind, springen bei der nächsten anstehenden Supportverlängerung viele auf den anderen Zug. Und ich glaube das auch MS das mittelfristig treffen wird. Schon jetzt sind viele über die Politik beim 2012 auf 2012 R2 wechsel verärgert, da man im Endeffekt für ein besserer Servicepack neu kaufen darf. Auch Exchange 2013 wurde im quasi Beta Status rausgebracht und sorgt teilweise immer noch für Sorgenfalten. Das Windows 8 im Business Bereich gar nicht erst angenommen wird, lass ich mal außen vor...

Müsst Ihr dann an allen Rechnern eine Route hinzufügen oder wie ist das geplant vom Hersteller?

Bemüh doch mal den AVM Support, die sind bei sowas wirklich hilfreich. Wir hatten mal Probleme mit einer Siedle Türklingel, da war der Support sehr hilfreich.

Wir setzen auch immer das 2. System ein, haben aber zusätzlich noch Lesegruppen (_RO). Vorteil ist für uns ist das man so Abteilungen abbilden kann, welche meistens in anderen Produkten benötigt werden (Sharepoint z.b.) und man so anhand des Orgcharts berechtigungen verteilen kann.

Wie ist der Server den angebunden ans Netzwerk?