substyle

hui hier gings ja mal ab .. wollte mich nochmal kurz zurückmelden ..

subby

P.S. Das mit Treffen auf ein Bier ist immer noch offen.

Ich muss hier an dieser Stelle mal sagen das die meisten die hier so über "Bootcamps" Trainingcenter etc herziehen ein solches noch nie von innen gesehen haben. - Sicher gibt es schwarze Schafe - Aber es gibt auch gute Anbieter. Fazit: Neid der Besitzlosen. Sorry.

Ich kann nur jedem empfehlen sich einmal einen Vormittag als Gasthörer bei einer solchen Firma vorstellig zu werden. Da würde mancher hier ganz anders reden. Bootcamp = Braindump ist nämlich ziemlich weltfremd, und ohne fundiertes Vorwissen und praktische Erfahrung geht da nix.

Aber sorry back to Topic.

Zwei Domänen:

- Eine Domäne "alleine"

- Eine 2. Domäne mit Vertrauensstellung zur ersten Dom. und 8 Subdomänen

- ~ 1200 User / ~ 3500 Objekte im AD.

Wichtig ist die hohe Verfügbarkeit, da die DCs 24/7 bereit für Anfragen sein müssen. (Gesundheitswesen)

subby

Ja diese Überlegung hatten wir auch schon.

Im wesentliches gilt es ja die Vor- / Nachteile von wenigen performaten

gegen viele weniger performante Systeme zu setzen.

Ich würde in jedem Fall eine Hotspare Platte verteidigen! SATA hat für mich

in kritischen System zu oft versagt als das ich der Technik trauen würde. Sorry.

Der DL360 G4 wird so langsam auch mein Favorit.

Die Siemens Server sind finde ich ziemlich teuer für die Leistung.

Bei Dell werde ich aus den 1000 Optionen nicht schlau, werde am Montag mal unserern Berater dort konsultieren.

Vielleicht gibt es ja noch Anregungen?

P.S.: Was mir aufgefallen ist, das 1GB RAM anscheinend durchaus reichen. (OK vielleicht spendiert ein "TopValue" Gerät auch zweiee)

Das man in der Performace etwas bemerkt halte ich auch nicht für möglich.

Wir machen es des "guten Gewissens" halber, und weil der Einkauf zuviele Lizenzen für OO beschafft hat

subby

Naja, das kann ich bei HP oder DELL auch tun. Die frage ist.

1.) Was kostet das.

2.) Welche Erfahrungen habt Ihr gemacht?

Mir ging es auch Primär um Hardware. Danke für die Links. Ich werde mir das auch mal anschauen.

subby

Nochmal ne Frage zu den HDDs.

Viele Anbeiter haben gerade bei den "kleinen" Servern nur 2 HDDs drin.

Finde ich persönlich etwas wenig. Wie habt Ihr die DL360er ausgestattet?

subby

Hallo Leute.

Ich hätte da mal eine Frage:

Wir überlegen im Moment unsere ersten DCs im Forrest auf neue Hardware

zu migrieren. (Gründe sind vor allem das Alter der Hardware und mangel an Spareparts)

Nun bin ich am WOE mal am suchen:

Anfoderungen:

Windows Server 2003 R2

Support 7 Tage 4h VorOrt

HW seitig bin ich am überlegen.

Machen ein Dualsocket System Sinn?

HDDs dachte ich an RAID 1+Hotspare (3HDDSs) SAS solle es sein.

73 GBs und 10000er sind wohl lange hinreichend.

2GB sollten schon sein.

Was kauft Ihr denn bevorzugt für soetwas ein ? :cool:

subby

P.S.: Habe mich mit Hardware für DCs wirklich lange nicht mehr beschäftigt, weil wir da "so selten" beigehen. Die EDV wächst eben primär an anderen Stellen ... :wink2:

Du solltest dich mal bei deinem versuch auf den Bintec telnetten und dann

schau dir mal die Ausgaben von

debug all&

an. Dann am besten hier mal posten was da kommt. Meist hast du eine

recht zuverlässige Fehlermeldung. Alternativ mal die PWs checken.

Login machen und dann

setup -p

(zeigt PWs im klartext an)

subby

Also ich kann sagen das es aus meiner Erfahrung nichts macht.

Wir defraggen DCs regelmäßig (Quartalsweise) und haben bisher keine Probleme. Wir seten dazu OO Defrag ein.

subby

ich komme schon auf den Router im Firmennetzwerk. Das sehe ich im Monitoring, jedoch werde ich wieder abgewiesen. mir fehlen meiner meinung nur noch die einträge im bintec.

Momente, kannst du mir das bitte mal genauer auseinander halten.

Was bedeutet du kommst schon drauf? Welches Monitoring? (debug all&) ?

subby

Du solltest in jedem Fall zunäcsht mal die Firmware auf den aktuellen Stand bringen. 7.1. Patch 15 oder so un den dreh müsste das sein.

Was möchtest du denn machen, Roadwarrior, oder LAN 2 LAN ? Und über ISDN, oder xDSL, mit oder ohne feste IP? Vielleicht schreibst du mal etwas detaillierter zu deiner Umgebung.

subby

Hi, gescheite Tutorials zu Bintec gibt es wenige im Netz.

Funkwerk Enterprise Communications

Funkwerk Enterprise Communications [FAQ - VPN-IPSec - LAN zu LAN Verbindung mit IPSec]

Wenn das nicht hinhaut, nutze den kostenpflichtigen FirstLevel Support unter : 09001 – 10 26 36 (EUR 1,24 /min. aus dem deutschen Festnetz)

subby

P.S: Ich könnte dir jetzte helfen, aber das ist im Forum irgendwie zu langwierig. Und den x1200er kenne ich auch von der Oberfläche her nicht.

Hast du schon einmal über die möglichkeit nachgedacht einen WSUS in einer VMWare mit zu dem Standort zu nehmen. Das habe ich auch schon ein paarmal gemacht. Klappt eingentlich ganz anständig.

subby

P.S: Das dürfte die allermeisten Updates umfassen:

Suchergebnisse des Microsoft Download Centers

Denke immer daran das der VMWare Server viel schlechter als der ESX skaliert. Soll heißen, was nützt dir der Platz wenn die CPUs vorher dich machen.

subby

Soetwas habe ich auch am laufen:

Webserer wird im RZ untergebracht (Colocation im RZ unseres Providers)

Der Server kommuniziert über VPN mit deinem DC in der DMZ. (physikalisch im RZ der Firma)

Der DC in unserer DMZ ist Dualhomed.

Auf beiden "Seiten" wurden entsprechende Firewalls (Bintec Hardware) mit entsprechend restriktiven Regeln installiert.

subby

Nö, den brauchst du nicht.

Wenn du den ersten DC im Forrest installierst, kannst du einen "beleibig" langen Domänennamen verwenden. Auch "sub" Domains. also xx.yy.xx.zz.tolledomäne.de

Wie schaut den die grobe Stricktur aus? Welche Hardware wird bevorzugt eingesetzt?

Die Cisco 506E ist ja ehr ne kleinere appliance. Alles Cisco Geräte?

subby

Falls Du mal Deinen Nachbarn im Flieger loswerden willst:

-Tasche rausholen

- Laptop öffnen

- booten

- anmelden

- browser öffnen

- nach oben schauen

- beten

- die Hände öffnen

- unverständlichen Kram murmeln

- irre schauen

- und dann diesen Link öffnen

http://www.thecleverest.com/countdown.swf

:D :D :D :D

Hallo Leute,

ich stehe gerade etwas auf dem Schlauch, ich möchte das ein User beim

anmelden eine Software statt der Shell (Explorer) angezeigt bekommt.

Wenn er die Anwendung schließt soll er automatisch abgemeldet werden.

Ich weis das es im Termianlserver geht, aber ging das nicht auch per GPO?

subby

Sind Sie sicher Frau Grube das Ihre Tochter Claire heißen soll ?? :D

Oh mann, ich würde ja mal sagen die haben nen Sockenschuss.

subby

Also ich findes es immer komisch das die Leute in den RIS Anwendungen

mit einpflegen wollen. Wozu gibbet den GPOs (Softwarezuweisung)

Und rein für die Grundinstallation ist doch der RIS gut, dann Treiber druff

und Updates mit CT Offline von einem kleinen Server.

Da sind 25 Clients doch in 6-7 Stunden locker fertig.

subby

Also entweder würde ich einen RIS aufsetzen

z.B. So http://www.educheck.de/pdf/Step_by_Step_RIS_deutsch.pdf

Oder ich würde CDs FullyUnattended machen:

German-nLite.de

Oder ich würde mit Sysprep arbeiten wenn die Hardware gleich ist.

subby

Hallo zusammen,

ich habe folgendes Problem.

Ich habe eine Software die über ein Word Makro aus einer SQL Datenbank

liest. Dieses Makro funktioniert nur wenn die Makrosicherheit auf "niedrig"

eingestellt wird.

Das möchte ich aus Sicherheitsgründen auch vermeiden. Der Hersteller hat

nun angeboten das Makro digital zu signieren.

Damit komme ich aber an das Problem wie ich dies Domänenweit an alle

meine Clients ausrollen kann.

Den Usern möchte ich nur sehr ungerne diese Aufgabe anvertrauen. Über

haupt würde ich die Sicherheitseinstellungen der Makros gerne durch GPOs

festlegen lassen.

Leider habe ich keinen blassen schimmer wo ich da anfangen soll.

subby

Notfalls 2. EX installieren, Store zurücksichern, EXMerge machen und dann

wieder importieren.

subby