zahni

Wie ich schon schrieb: Du musst sicherstellen, dass Hosts sich nicht untereinander sehen können und dass die einzelnen LUN nur für Hosts sichtbar sind, die damit arbeiten müssen. Teilweise sind im Bios der FC-Controller dazu ein paar Tools vorhanden. Z.B. kann man sich die aktuell sichtbaren Partner WWN's anzeigen. Sonst kann es Dir passieren, dass ein Host irgendwas reservieren will, ein anderer Host aber aus irgendeinem Grund einen SCSI Bus Reset macht. Lies Dir das hier mal durch: https://kb.netapp.com/support/index?page=content&id=3012956 Zoning würde sicherstellen, dass diese Bus-Resets nur in der definierten Zone "wirken". Wie man das HP-Teil genau konfigurieren muss weiß ich auch nicht. Lies die die Handbücher durch . Bei dem HP-Teil muss man scheinbar Einiges per CLI konfigurieren: http://h20566.www2.hp.com/hpsc/doc/public/display?docId=emr_na-c03791989-2&docLocale=en_US

... Und wenn nicht schon geschehen, eine statische Route zu dem anderen Router in der Fritzbox

Durch das Zoning kannst Du aber sicherstellen, dass Teilnehmer nur den Traffic sehen, der für sie bestimmt ist. Sonst kann es u.U. komische Effekte oder Fehler geben, bis hin zu ungewollten Device Resets. Kann das HP-Teil LUN's dediziert einem FC-Port zuweisen? Dann sollten wirklich nur die Shared-LUN(s) auf beiden Ports "präsentiert" werden. Der 2. Port am Storage dienst normalerweise der Fehlertoleranz bzw. für Multipath-Konfigurationen. Hier braucht man aber auf jeden Fall einen oder zwei Switch(e)

Ich hatte noch nie Probleme mit der Sysvol-Replikation ;)

BTW: SYSVOL-Replizierung auf DFS-R umzustellen finde ich relativ überflüssig. Oder *muss" man das machen, wenn man alle DC's auf 2012 hochgezogen hat?

Wenn ich mich recht erinnere geht das mit RDS nur, wenn der RDS-Host auf der physikalischen Maschine installiert wird. Man möge mich verbessern.

Oder FC ohne Switch mit richtigem Zoning ist keine gut Idee.

Du bist aber "Schuld", wenn der Server gehackt wird, nicht vergessen.

Vielleicht erzwingen jetzt einige Partner TLS. Wenn Du das nicht kannst, kommt halt nichts an. Bekommen denn die Partner irgendwelche NDR's ?

Bei mir ist der 14.7.2015 keine "1-2 Jahre" mehr.

Du möchtest uns etwas über Deine Hard- und Softwareumgebung erzählen?

Dann empfehle ich eine aktuelle Windows-Version. Für 2003 läuft der Extended Support eh bald aus. So was stellt man nicht mehr ins Internet.

Welche Updates werden Dir da angeboten?

Welches Video?

Google geht aber noch http://blogs.technet.com/b/pki/archive/2010/09/30/sha2-and-windows.aspx

Etwas OT: Bei einem selbst signierten Zertifikat gibt auch keine CRL. Wer sollte das Teil auch zurückziehen? ;) Beim Rest helfen sicher die Exchange-Profis.

Sorry, ich verstehe wirklich nicht, was Dein Problem ist. im IIS gibt so einen netten Wizard, mit dem man Zertifikate importieren kann. Was ist danach Dein Problem? Welche Fehler bekommst Du im Browser? Weist Du wie das mit SSL funktioniert?

Wie willst Du User mit einem "ungültigen DNS-Eintrag" versehen? Die finden dann ihren SBS auch nicht mehr. Falls Du nur ein Subnet hast, kannst Du bei den betreffenden Usern das Default-Gateway wegkonfigurieren. Proxy-Software gibt es auch kostenlos (SQUID) und preiswert: http://www.janaserver.de/start.php?lang=de&menue=lizenz

Womit hast Du denn das Team erstellt? Mit den Intel-Software? Das wäre dann falsch.

Was hast Du denn für ein Zertifikat? Ist es gekauft? Dann braucht man am IIS nur das Server-Zertifikat und den private Key. Ob der Client dem Zertifikat vertraut entscheidet der Client. Dem muss die ausstellende Root-CA bekannt sein und er muss dieser CA vertrauen.

Bitte beschreibe exakt die Hardware des Server, die Konfiguration des ESXI-Server (speziell die Netzwerkkonfig), was hängt an den Netzwerkkarten?

Welcher Drucker bzw. Treiber? Hast Du mal einen anderen Treiber probiert? Ist dieser Drucker lokal oder im Netz angeschlossen?

Nicht Amazon der Anbieter, sondern eine andre Fa. Am Besten fragst Du den Anbieter, was er dort anbietet.

Bei AWS gibt es auch fast Alles: http://aws.amazon.com/de/microsoft/ Mit Erfahrungen kann ich leider nicht dienen ;)

Lieber Herr (oder Frau) Light, Hier lässt niemand von uns etwas eskalieren. Du verwechselst nur dieses kleine Forum mit einem Hersteller-Support. Manche Fragen platziert man gleich dort und bekommt dann auch eine klare Auskunft. Bzw. steht das zu Deiner konkreten Frage sicherlich auch im Handbuch. Grüße und schönes Wochenende