NeMiX

Was hattest du den für Probleme mit STP? Wenn es vernünftig geplant und konfiguriert wird, dann funktioniert das eigentlich super. Du kannst mit dem Procurve Manager Alerts rausschicken wenn ein Switch ausfällt. Ansonsten installier dir mal die Demoversion, die sollten selbst mit deinem 3Coms basic mässig per SNMP arbeiten können.

Ein Kunde von mir hat direkt die Migration zu Office365 gestoppt, ich persönlich habe die ganzen Cloudstorage sachen (Dropbox etc), aufgegeben und hab mir Owncloud angeschafft. Verschlüsselung bei Mails ist leider nicht machbar, das versteht kaum einer aus meinem Bekanntenkreis.

Ohne eure Anforderungen genau zu kennen (Vlans?, Routing?, ACL?), mal aus dem Ärmel geschüttelt weil wir das häufiger so einsetzen. HP Procurve Switche. Als Backbone evtl. einen 5406 und dann im Access 2510-24G. Managment mit HP Procurve Manager. Die Server würde ich direkt an den Backbone anschließen und nicht noch was dazwischen hängen.

Dir ist dann aber klar das du alle PCs/Server anpacken musst? Wie Norbert schon sagte, werden die GPOs dann dein kleinster Problem ;)

Ja aber gerade der Proxy war super zu konfigurieren. TMG ins AD und ich konnte einfach Regeln aufstellen mit Gruppenbasis usw. Und ja die Linuxer haben sich sehr lange lustig über uns gemacht, mittlerweile (aufgrund des erhöhten Marktanteils) hört man auch aus der Ecke öfters Horrorstories. Hoster werden gehackt aufgrund Lücken in $ControlPanel oder man bekommt durch Rootrechte durch einen 0Day Bug. Auch da wird mittlerweile nicht mal eben ein Apache ins Internet angeschlossen um "mal eben" was zu veröffentlichen. Ich finde es immer noch sehr schade das MS derzeit aus meiner Sicht sehr stark am Markt vorbei entwickelt (zumindest was Exchange/TMG angeht, selbst bei Server2012 bin ich nicht wirklich überzeugt)

Der gute Mann hat ja in vielen Punkten recht, trotzdem ist das ganze realitätsfremd. Firmen haben nun mal Securitypolicies die direkten Zugriff vom Internet ins Lan nicht erlauben und auch Account Lockout ist aus gutem Grund in vielen Firmen noch aktiv. Conficker lässt grüßen. Das ist leider wieder mal sehr Microsoft gefärbt und hat wenig mit der Realität draußen zu tun. Ich hoffe das MS den WAP aufbohrt und damit auch ActiveSync und OutlookAnyware supported werden. Dann kann man wieder mit den Security/Firewall Abteilungen diskutieren und hat auch sinnvolle Vorschläge wie man Exchange an die Außenwelt anbindet.

Frag doch einfach mal bei mcl an. Die Leute da werden dir sicherlich helfen können, die wissen nämlich was die verkaufen (im Gegensatz zu den ganzen Ebay Ramschbuden).

Leider können die 1810er keine DHCP-Relay (heißt bei HP dhcp-helper-address), sonst könntest du dein DHCP Problem damit lösen. Anstatt einen L3 Switch zu holen und anfangen ACLs zu basteln solltest du dir evtl. einen VLAN fähigen Router zulegen der auch DHCP für die Netze machen kann. Lancom kann das z.b. sehr gut. Falls du einen L3 Switch einsetzt holst du dir wesentlich mehr Komplexität ins Haus und davon würde ich dir abraten.

Warum schließt du den Firmen aus? Wenn man vorher ein Agreement trifft das der Kunde nicht "angebaggert" wird ist das doch für beide Seiten zum Vorteil. Du hast eine Firma mit MS Partnerstatus in der Hinterhand, die im Zweifelsfall ein MS Ticket für dich öffnen können und lernst noch was. Oder erwartest du für 500€ eine Komplettlösung? ;)

Warum virtualisiert du nicht? Das was du da baust kann nur schief gehen und ist unsupported (zumindest was die DAG angeht)

Ich würde für sowas evtl. auf ein Systemhaus zugreifen das in der Nähe ist. Mir fällt da spontan Witstor ein ;)

Kenne nur tobit2exchange von netproof. Ist zwar etwas teurer, dafür war der Support bisher immer sehr schnell und hilfreich.

Er fährt ja nicht die Hosts runter, sondern die VMs ;) Also bei TS/Citrix starten wir meistens alle 14 Tage neu, das war wirklich mal eine Empfehlung unter 5.5. Ansonsten läuft alles andere durch bis auf Patchdays. Vor allem File/PrintServer machen bei uns selten Probleme die laufen einfach.

35-40.000€ würde ich jetzt mal schätzen.

Kann da lefg nur zustimmen. Irgendwann in der beruflichen Laufbahn muss man sich entscheiden wo man hin will. Weiter in der Technik bleiben oder Richtung Führungsposition gehen? Oder evtl. doch technischer Projektleiter ;) Du willst 7 MS Prüfungen machen und dabei noch den Wirtschaftsinformatiker (gibt es den überhaupt noch mit Diplom?). Nebenbei gehst du vermutlich 40 Stunden arbeiten. Zeittechnisch wird das alles sehr eng (bzw. aus meinen Augen unmöglich)

Naja raussenden sehe ich eher als kleines Problem. SMTP Relay eintragen und über den "großen" Konzernmailserver schicken. Kenne 2-3 Konzerne die so kleinere Aufkäufe angebunden haben.

Falls Ihr die Mailkonten vom Konzern haben müsst, fragt doch mal da nach ob die ein Mailrelay haben worüber Ihr senden/empfangen könnt. Dann leiten die eure Mailadressen "einfach" an euren SBS weiter und Ihr habt das ganze POP3 gefrickel weg....

Wobei die Intel Modular abgekündigt wurden afaik (auch wenn es ein echt gutes Produkt für KMU war). Ich finde das bei den DS von IBM kaum I/O für den Preis rauskommt den IBM aufruft.

Perfmon evtl.

Wie bereits mehrmals erwähnt würde ich einen 2. DC aufsetzen. Den kannst du mit 2Gb Ram betreiben, der wird auch kam IO/CPU ziehen da nur AD. Nicht vergessen den Haken bei GC zu setzen.

Naja wenn er nur eine IP hat und SMTP macht wird der MX auch auf den CAS zeigen mit Portforwarding. Wurde der MX den angepasst?

Wenn du Hosted Exchange machst, warum nimmst du dann kein richtiges Zertifikat? Ein DC gehört nicht in die DMZ (wenn ich den Hostnamen richtig deute)...

Wie hast du den Call eröffnet und über welchen Kontakt/Contract. Hatte auch schon mal die negative Erfahrung das bei einem Business Critical Call keine Rückmeldung kam (knapp 30h gewartet), Erklärung war das der Call/Ticket nicht richtig zugeordnet wurde.

Darauf willst du also nicht aufbauen?

Wenn du Richtung Vertrieb gehen willst, würde ich den IT-Systemkaufmann machen und versuchen die Ausbildung auf 2 Jahre zu verkürzen. Das geht mit den entsprechenden Noten und dem passenden Einsatz,