tesso

RU für DPM und SCVMM sind installiert. Server laufen noch. :)

danke für den Tip. Werde gleich mal schauen was es an Unterlagen für die Azureprüfungen gibt.

Ich bin mir auch nicht sicher, ob du auf einem gemieteten Server, deine eigenen VL nutzen darfst. Hast du richtige Lizenzierung überprüft?

Ich meine, du solltest erst einmal deine Anforderungen definieren. Was du gerade versuchst läuft bei mir unter " blinder Aktionismus". wie es klingt hängt der Server dann direkt im Internet. Ist eine Firewall davor? Wie viele User sollen darauf zugreifen? Hast du die Zertifikate bedacht? Kennst du die Nachteile, wenn der Exchange direkt auf einem DC läuft? Datensicherung? Mehr Punkte will ich im Moment nicht ansprechen.

Seit Exchange 2007 ist jedes SP ein vollständiger Exchange. Befasst du dich auch mit der Software BEVOR du installierst? Das ganze Konstrukt klingt mehr als windig und unüberlegt. Du hast einfach so UCALs für Exchange 2010 herumliegen?

Denken heißt nicht wissen. Denkst du wir geben dir die Empfehlung umsonst? Bist du sicher, daß dein DNS jetzt auch alle Informationen der Domain hält? Normalerweise lässt man den DNS vom AD mit installieren.

Zieh dir ein Exchange 2007 mit SP3 und probiere es dann. Solltest du wirklich ein Exchange 2007 ohne Servicepack installieren wollen ist dies schon seit 2012 aus dem Mainstream Support heraus. Lies vorher welche Voraussetzungen du erfüllen musst, damit die Installation gelingen kann.

Was hast du dir denn nun bei MS gezogen? Soll ich meine Glaskugel befragen oder antwortest du noch auf diese Frage.

Welchen Zwischenschritt meinst du? Du kommst direkt von Ex2007 nach Ex2013. Du holst dir mit einer Pst-Migration nur unnötig Probleme. Das Antworten auf Mails wird dir vermutlich viel Spaß bescheren.

Wenn das keine Domainmember sind, muß der autodiscover extern funktionieren. Sprich auch von intern muß der externe Name der autodiscoverurl auflösbar sein. Ist das alles korrekt konfiguriert?

Gibt es an dem Standort einen GC? Bei einem Exchange sollte IPv6 nicht deaktiviert werden.

Warum kommt keine normale Migration von Ex2010 nach Ex2013 in Frage?

Wer konfiguriert so was. Das kannst du zum Beispiel über eine Relaydomäne lösen. Das ist und bleibt aber eine Bastellösung, die dir auch wieder Probleme bereiten kann.

Er hat ein Thawte Zertifikat. Evtl. Fehlt das Rootcert von Thawte. Oder das cert stammt von einem Reseller, dann fehlt vielleicht ein Zwischencert.

Auf der anderen Seite musst du aber rein kommen. Dazu musst du an den Router. Soll das Netz auf den Rechner oder der Rechner auf das Netz zugreifen? Ich bin hier gleich raus, wenn es nicht bald einige Beschreibung oder Bild gibt woraus deine Umgebung und die Anforderungen klar werden.

Und welchen Router darfst du nicht anfassen. den am Standort wo der PC steht oder den im Zielnetz?

Deiner Erklärungen versteht niemand, das ist das Problem. Wir raten immer nur, was du wahrscheinlich meinst. Mach eine Zeichnung mit allen Angaben. Anscheinend willst du nämlich auch keine Netze verbinden, sondern nur einen PC mit einem Netz an einem anderen Standort. Ich habe aber keine Lust, immer zu orakreln und deine Angaben zu interpretieren.

Evtl. hast du dieses Problem? http://guru365.net/2013/04/18/server-2012-terminal-server-license-server-connection-issue/

Falscher Thread

Das sollst du machen. Und als nächste Aufgabe verschaff dir Grundlagen wie Zertifikate funktionieren. Wir erzählen hier seit ca. Posting 4 immer dasselbe. Wenn sie keine Fehlermeldungen mehr sehen sollen, nutze keine Zertifikate oder mache es richtig. Ein Cert hilft dir per se erst einmal nicht, um eine Meldung nicht zu haben.

Das wollte ich auch gerade schreiben. Mach eine Zeichnung und trage die gesamten Informationen dort ein. Deine Erklärung sind mehr als konfus.

Du irrst dich gewaltig. Ich renne auch nicht zu jedem Rechner. GPO ist ein Begriff? Ich habe das Gefühl du hast Zertifikat überhaupt nicht verstanden. Es gibt eine Zertifikatskette. Am Anfang steht eine Root CA mit einem Zertifikat. Die unterzeichnet die Zertifikate der anderen Maschinen (RDS.-Server). Der Client welcher zugreift (mstsc) bekommt vom RDS Server sien Zertifikat präsentiert. Der Client muß nun entscheiden, ob er dem Zertifikat traut oder nicht. Dazu wird das Stammzertifikat in den Client importiert. SAN Zertifikat enthalten einfach mehrere Namen im Zertifikat. Das hat aber nichts damit zu tun, wer dem Zertifikat vertraut.

Du sprichst von einem Router den du nicht anfassen darfst. Wie bekommst du die VPN Ports auf einen Rechner ins interne Netz geleitet? Das musst du am Router einstellen.

Die Information, daß du den Router nicht anfassen darfst kommt reichlich spät. Bei deinem Konstrukt musst du den zweiten Router doch auch anfassen. Ich verstehe deine Konstrukte nicht. Ist das nur zur Übung oder sind das produktive Umgebungen?

Warum willst du jetzt die CA auf SAN umstellen? Nach deiner eigenen Aussage stehen im Zertifikat doch alle Namen drin. War das nur eine Behauptung oder eine Tatsache? Hast du nun eine CA oder nicht? Die Maschine auf der du das mstsc aufrufst vertraut dem Zertifikat des RDS nicht. Du musst das Stammzertifikat deiner CA auf der aufrufenden Maschine importieren.