NeMiX

Zahlen die nach öffentlichen Dienst oder hast du selbst verhandelt?

Den Ram musst du nicht direkt beim Hersteller kaufen wenn du sparen möchtest. Die nehmen meist Apothekenpreise. Für das was du vorhast würde ich immer einen Hardwarecontroller mit BBU nehmen und aufjedenfall mehr als 2 SATA HDDs.

Und wenn man nur die Hardware bzw. die VM mietet? Ohne OS und einen Remotezugang zum installieren bekommt? Z.b. Amazon EC2, dort kann ich mir irgendein Image nehmen und dann Windows installieren. Wäre ich dann falsch lizensiert, da ich ja keine Hardware habe die der Lizenz zugewiesen wurde?

Vielleicht hilft dir da Fraps weiter, das den Bildschirm abfilmt. Danach machst du mit dem Windows Snipping Tools oder irgendeinem anderen Tool Screenshot von dem Video. Nur als Idee.

Vorher die FSMO Rollen migrieren, bei den Clients DNS anpassen auf den neuen Server. Fällt mir spontan ein. Vielleicht hilft dir das etwas weiter, es deckt aber z.b. den DNS nicht ab: http://ali.vg/2011/09/migrate-primary-domain-controller-to-a-new-server/

Kannst du es mal mit OWA testen?

Sorry habe das mit dem Cluster überlesen. My fault.

Was ist für dich den redundant? Soweit ich weiß haben die Ciscos auch keine 2 Netzteile. Würde davor einfach einen HP 2510-24 benutzen (ich bin aber auch ProCurve Fan) ;). Willst du es redundant nimmst du 2 davon pro Site, konfigurierst die gleich und der 2. ist als Cold-Standby im Rack. Fällt Switch 1 aus, steckst du um auf Switch 2 und weiter gehts. Wahrscheinlich sind 2 HPs billiger als 1 Cisco ;)

Ich würde erst den HW-Dc ändern und 1-2 Testclients anpacken ob beim DNS und beim AD alles richtig ist und dann den Rest nachziehen. So haben wir es bei einer Migration von C nach B Netz gemacht. Erst alle physikalischen Server geändert (inkl. DC) und dann die VMs.

Wir setzen meistens Watchguard als Front-End Firewall ein und dahinter als Proxy und für veröffentlichungen einen TMG als Appliance.

Schau dir mal das Microsoft File Server Migration Toolkit an, dass macht es ähnlich wie Robocopy nur mit besserer UI. Ansonsten ja, du kannst das abbilden, denk aber dran die Berechtigungen passend zu ziehen in der neuen Domäne.

Einen DL hätte man ganz am Anfang dazuziehen sollen für 2-3 Tage. Als nächstes gibt es wahrscheinlich Probleme mit dem Backup (falls daran gedacht wurde).

Für die Basisinstallation von Windows 2008R2: http://technet.microsoft.com/de-de/library/bb691354(v=exchg.141).aspxhttp://technet.microsoft.com/de-de/library/bb691354(v=exchg.141).aspx Vorallem Installieren der Erforderlichen Komponenten solltest du dir durchlesen. Das spart dir einiges an klicken/installieren im Servermanager ;)

Mach die Kiste doch mal auf und schau nach ob da wirklich ein Raid Controller verbaut ist. Evtl. wurde ein Software-Raid benutzt?

Und die E-Mails liegen alle noch beim Hoster und nicht lokal in einer PST? Genau der Thread hier, sollte jedem gezeigt werden der mit POP3 Konten/Connector um die Ecke kommt ;)

Du kannst die ETHs auch umbennen/ummappen: /etc/udev/rules.d/ dort die 30-net_persistent_names.rules erst mal sichern und dann bearbeiten. Vermutlich musst du etwas testen, damit eth0 z.b. grün ist, aber das sollte schnell gehen.

Hi, als Tipp macht euch vorher einen Plan welcher Server/Gerät von welchem Dienst/Server abhängig ist. Als Bsp.: VCenter Server benötigt AD um sauber hochzufahren, deswegen erst den physikalischen DC hochfahren. In der Abhängigkeit dann herunter und wieder rauffahren. Und die Tage vorher auf das Backup achten ;)

Was passiert den bei einem Telnet auf den RDP Port? Evtl. auf Netzwerkebene was dicht gemacht?

Da der TO von SSDs spricht, kann man (leider) von einem Fehler im Chipsatz ausgehen. Laut Ontrack ist dies bei SSDs zu 90% der Fehler.

Und was ist wenn eine wichtige E-Mail beim Provider hängen bleibt? Ich kenne GFs die das ganze nicht so spaßig aufnehmen. Und wo stellst du einen Server ins Netz? Du hast bei ActiveSync eine Firewall evtl. noch TMG oder anderen Reverse Proxy davor. Dasselbe gilt für normalen SMTP Empfang. Du hast eine Firewall davor und evtl. noch ein internes SMTP Gateway (evtl. einen Edge-Exchange) der Antispam usw. macht. Aber da du so versteift auf deine Lösung bist, bin ich erst mal raus. Als Tipp, les dich zum Thema ActiveSync ein und teste evtl. mal VPN Client auf einem iPhone. Nach 4-5h ist der Akku leer und achte mal aufs Datenvolumen. Nächste technische Problem für dich wird wahrscheinlich sein, dass ActiveSync User auch Ihre Mails/Termine intern syncen wollen. Das geht, wird aber technisch schwerer...

Wie NorbertFe schon sagte. Du ziehst dir mit VPN den Akku super schnell leer und die Verbindung muss teilweise von Hand aufgebaut werden. Warum sperrst du dich gegen Techniken die quasi Best-Practice sind und von sehr vielen ohne Probleme angewendet werden?

Ich glaube du hast das Prinzip von Activesync nicht verstanden. Spam/Virenschutz macht man vor/auf dem Exchange und ggf. auf dem Outlook Client. Activesync synct über https (Port 443) das Postfach. Bevor Microsoft den TMG eingestellt hat, wurde der darüber sehr häufig bereitgestellt.(Port 443 auf TMG, dort wurde der Exchange veröffentlicht). Es gibt immer noch Appliance Hersteller die den TMG anbieten, Kemp hat was eigenes in Ihre Loadbalancer eingebaut. Schau dir bitte dazu einige Technet/sonstige Artikel an, dann bekommst du auch ein Verständnis damit. Und dein POP3 Zeug solltest du in dem Schritt auch ablösen, wenn du auf eine feste IP umstellt. Just my 2 Cents

Afaik ist Teaming für iSCSI NICs nicht supportet.

Hast du AOFO an für den Exchange Server?

Du gibst den beiden Usern Zugriffsrechte auf das Postfach (Vollzugriff und Senden als falsch gewünscht) und startest 1x das Outlook neu bei den Usern. Das Postfach sollte dann automatisch gemappt werden.