NeMiX

Was ist an deiner Anleitung jetzt besonders? Jeder Client der im AD ist bekommt das Cert gepusht. Ist man nicht im AD, lässt man sich das Cert zuschicken und installiert es in dem passenden Container. Da ist aus meiner Sicht jetzt nichts neues dran seit der Erfindung von SSL Certifikaten. Und auch von extern sollte es gehen, wenn man an den Host einträgen des Rechners bastelt. Aber die 100€ für ein SSL Cert sollte man eigentlich über haben...

https://zeustracker.abuse.ch/monitor.php?browse=binaries Dort hast du die IPs, einfach auf der Firewall danach loggen bzw. eine Drop Rule mit Log Entry machen und du solltest relativ schnell die PCs haben.

VMWare Tools sind aktuell? Wenn du w32tm /config /syncfromflags:manual /manualpeerlist:de.pool.ntp.org /update /reliable:YES durchführst und dann w32tm /resync machst holt der sich die aktuelle Zeit? Ist der NTP Port frei vom Server Richtung Internet? Falls Ihr schon einen Internen NTP habt (DC oder ähnliches) kannst du es in seine Richtung mal einsetzen.

Da ist irgendwas mit deinem SSL Cert bzw. der Veröffentlichung falsch.

Und Lancom hat auch Router mit Wlan. Die Einrichtung wird evtl. etwas tricky, du bekommst beim Kauf aber ein Supportticket welches dir deine Konfig einrichten kann.

Warum machst du nicht eine P2V Virtualisierung der Software und Domäne, schottest das ganz ab und dann machst du mit deiner Domäne weiter? Bevor ich 80 Arbeitsstationen ablaufe und dort ca. 2-3h pro Workstation verschwende (sehr optimistisch geschätzt), würde ich verscuehn das im Serverbereich zu lösen...

Gib dem Dell Mann doch mal das IBM Angebot ohne Preise und frag ihn nach einem vergleichbaren Server. Wobei der Hinweis mit 1HE und 2He von Norbert auch beachtet werden sollte!

Von wievielen Usern reden wir bei deiner Umgebung? Dein von Hand weg wird sehr viel Zeit kosten, aber das musst du dann wissen. Was du vorher machen solltest ist deine Anforderungen definieren (copyright NilsK), das hast du bisher anscheinend nicht richtig gemacht.

Aus welchem Grund geht es den nicht anders? Ich hatte bisher 2-3 Kunden wo es nicht ging und das waren entweder ein zerstörtes AD oder eine Entscheidung des Mutterkonzerns die sich von der Filialle getrennt haben...

Wie alt bist du den? Evtl. eine verkürzte Ausbildung zum FiSi machen und nebenbei die MS Zertifikate machen?

Bei HP Switchen (also die richtigen, nicht die Webmgmt) gibt es keine default IP. Per Default steht Vlan 1 auf DHCP. Und ja mein Laptop hat noch seriell, HP bietet das zum Glück bei einigen Modellen noch an ;)

Ich hoffe ja noch das dieses SSO Geraffel wieder optional wird. Danke für den Tipp ;)

Mir wäre es aber neu, das MS direkt die Migration durchführt? Wenn Ihr den Gold Status habt, dann sollte sich bei euch doch jemand mit DNS/AD auskennen? Das was du im DNS vorhast ist doch gang und gebe. Interne AD Server die auch DNS sind (natürlich auch bei den Clients eingetragen) und von da DNS Weiterleitungen ins Internet (wir nehmen meistens 8.8.8.8 von Google und noch einen vom Provider als Secondary).

Versuche dir das mit den Schulungen schriftlich zu geben. Es gibt viele AG die damit locken und am Ende wird sowas immer wieder verschoben oder gesagt es gibt kein Budget. Ich habe bei einem AG Wechsel letztes Jahr einem Schulungsplan gefragt, es kam erst Verwunderung auf ich sollte dann aber mal schriftlich was vorlegen. Bisher wurde sich daran gehalten. Und ich würde mir die Partnerstati des Unternehmens anschauen, da kannst du ja schon grob erkennen ob es sich nur um SBS Umfelder handelt oder auch um größere Sachen.

Dann solltest du aber evtl. ein fertiges Kabel nehmen. Wenn Switch und Nas 1Gbit können, ist mit dem Kabel meistens etwas nicht in Ordnung.

Öffne doch mal die mmc und lade als Addin die Zertifikate. Dort dann vom lokalen Computer und dann geh doch mal die einzelnen Bäume durch ob du da eine Interne Ca findest. Meistens ist da auch der Servername hinterlegt.

Da gibt es sogar einen Migrationsguide für. 1 Minute googlen hätten dir geholfen: http://technet.microsoft.com/en-us/library/ee126170%28v=ws.10%29.aspx

Dann setz doch 45.000€ an und dann kann man immer noch runterhandeln auf 42-43.000€

Wenn du schon eingeladen bist würde ich auch hoch pokern. Du kannst deine 48.000€ ja auch begründen (Berufserfahrung, Scheine, etc). Runterhandeln kann man immer. Und wenn die Firma nur 30.000€ bezahlen will, wärst du da vermutlich komplett falsch.

Falls du das selber machst, würde ich das von einem Elektriker abnehmen lassen da du Gebäude vernetzt. Da gibt es auch Vorschriften (wie bereits erwähnt), und falls es zu einem Brand kommt wird sowas überprüft.

Wenn du Remote draufzugreifen kannst, dann über die Computerverwaltung mit dem Rechner verbinden. Dort kannst du den lokalen Admin aktivieren oder einen User zur lokalen Admingruppe hinzufügen.

Was habt Ihr den als Telefonanlage im Einsatz? Evtl. könnt Ihr ja Sip veröffentlichen und dort dann nur die externe IP des Partnerunternehmens freigeben? Eine ASA nur für eine Telefon ist schon etwas mit Kanonen auf Spatzen schießen...

Die werden auch alle in dem Preisbereich liegen. Dell mit Equollogic sogar weit dadrüber...

Das sollte jeder bessere Linux MTA hinbekommen. Postfix kann das, da bin ich mir relativ sicher.

Welchen Fehler hast du den in der Warteschlange? Wenn du den Haken bei TLS rausmachst, etwas warten und dann die Queue mal neustarten (anhalten und dann auf wiederholen gehen). Hat sich evtl. das Passwort für den Smarthost auth geändert?