NeMiX

Wenn dein SMTP Versand nicht mehr möglich ist über das SMTP Relay würde ich den Provider kontaktieren und mal fragen was bei ihm falsch läuft ;)

Bekommst du einen Zertifikatsfehler wenn du vom RDS auf OWA gehst?

Du müsstest auf dem Linux die Emails weiterleiten an den Exchange und den dort per Empfangsconnector annehmen. Wenn eure Outlooks (wieviele habt ihr), derzeit noch POP3 machen, ist das sicherlich keine Migration die man "mal eben" heute macht.

Was für ein Storage liegt dadrunter und wie ist das Netzwerk designed? Ist zwar nach Nadel im Heuhaufen suchen, aber evtl. hilfts. Hast du schon mal Wireshark geschaut was Netzwerkseitig passiert?

Richte doch einfach einen Proxy ein (zur Not Squid) und den trägst du per GPO in den Browsersettings des Users ein. Und am Squid blockst du dann einfach alles.

Wir setzen von Cyber-Ark Enterprise Password Vault ein. Damit hat man relativ gute ACLs und Nachverfolgung wer wann worauf zugreift. Leider haben Mitarbeiter manchmal noch lokal Keepass drauf und arbeiten dort mit Kundendaten. Das wird aber regelmässig geprüft.

Wie bekommen die Clients den Ihre Route bzw wie kommen die zum anderen DC? Hängen die alle am selben Switch?

Wer war den das Gateway für die VOIP Telefone?

Du setzt nicht "nur" einen neuen DC auf sondern eine komplett neue Domäne. Das heißt gleichzeitig auch neue Profile wenn du die alten nicht sauber migrierst. Warum addest du nicht einen neuen DC zur Domäne und löst den alten ab (falls das überhaupt nötig ist). Was für Fehler schmeißt den Dc den?

Habt Ihr es mal hier probiert: http://postmaster.gmx.de/de/kontakt/ Dort wurde mir schon 2x kompetent bei einem Blacklist Problem geholfen.

Du kannst das ADPREP vom 2012 Server ausführen. Zur Domäne den Server hinzufügen und dann von dem adprep machen. P2V ist doch relativ schmerzlos, da du das sehr isoliert testen kannst ob alles geht.

Im Eventlog steht absolut nichts bevor der Fehlermeldung das dein System unerwartet heruntergefahren wurde?

Hast du schon mal einen Memtest gemacht? Und evtl. mal die Maschine auf einem ESXi oder Hyper-V laufen lassen um zu schauen ob es nicht doch an Proxmox liegt? Wir hatten einen kleinen Kunden mit Proxmox wo es auch öfters Probleme gab mit 2008 Maschinen. Nach Migration auf ESXi läuft alles schmerzfrei.

Eigentlich immer STP und dann in den passenden Farben. Meistens von InLine, weil die unser Distri relativ günstig beschafft.

Du hast aber nicht zufällig eine ActiveSync Richtlinie die Sync oder E-Mail Größe beschränkt?

Welcher Virenscanner genau. Falls später jemand ähnliche Probleme hat.

Sorry ich habe SC mit ST verwechselt. SC war bei 3Com z.b. relativ lange verfügbar und quasi Standard.

Die neueren SFPs die ich so kennen hatten bisher alle LC. ST gibt es noch vereinzelt, ist aber relativ selten. Wie s.k. schon sagte, was genau hast du vor mit welchem Hersteller ;)

Nicht supported oder nicht empfohlen? Wenn du die 2. Nic nicht brauchst, schmeiss die raus und schaue dann mal was der Datenverkehr macht.

Wie bereits oben gesagt, die Endgeräte einfach untagged in das Vlan hängen, das wars. Wichtig ist, dass der Switch in den jeweiligen VLANs eine IP Adresse hat und die Geräte diese IP als Gateway nutzen. Für Traffic Richtung Internet/Firewall brauch der Switch eine Default Route.

Imho kann eine NetApp kein DFS Root sein ;) Für Migrationen benutze ich meistens das Microsoft File Server Migration Toolkit, quasi Robocopy in bunt.

Warum hat dein DC 2 NICs?

Ich würde mal auf eine Art CTI tippen.

Naja umsonst war es nicht. Die vmxnet3 Adapter arbeiten schon performanter und bieten nette Features an. RSS ist zum Beispiel bei hohem Durchsatz ganz nett.

Wenn deine Telefone PoE können, würde ich überlegen einen günstigen Switch dafür zu holen (glaub mir darauf will man irgendwann nicht mehr verzichten), und würde evtl. schauen ob nicht auch ein Router zwischen den VLans routen kann. L3 Switch mit PoE ist relativ teuer, gibt es aber auch ;)