LukasB

Ja, verwende direkte Zustellung per SMTP. POP3-Connectoren sind eine dumme Idee. Zu diesem Thema gibts hunderte von Posts mit detaillierten Begründungen wieso du das nicht verwenden sollst. Startpunkt: MSXFAQ.DE - POP3 abholen / SMTP anfordern

40 Gigabyte pro Monat bei 30 Leuten? Das dünkt mich sehr normal. Wir haben knapp 500GB pro Monat (25 Leute). MRTG kannst du aber wirklich für einfaches Traffic Accounting einsetzen: Es fragt nämlich in Intervallen die Interface-Counter ab - solange diese keinen Rollover machen innerhalb des Abfrageintervals geht auch nichts verloren. Je nach WAN-Bandbreite musst du deswegen den Abfrageintervall passend einstellen - der Rollover ist vom OS abhängig, unter 32bit Linux sind die Counter z.b. auch 32bit. Unter Windows müsstest du nachschauen, aber ich glaube die Counter sind per default 64bit. Ansonsten kann dir Trafmeter helfen: Trafmeter - IP Traffic accounting, report and network monitoring tool - Shareware

Garnicht? Du kannst ja das OS auf einer kleineren IDE-Basisplatte installieren.

Ein guter Moment sich mit App-V zu beschäftigen ;)

Nein. IBM empfiehlt eine Generalüberholung nach 3 Jahren. Wir wechseln dann einfach das komplette Laufwerk auf die aktuelle Generation. Wenn, dann vom Hersteller. Nach 3 Jahren ist aber die Geschwindigkeit und Kapazität nicht mehr optimal. Wir fahren seit längerem auf der LTO Schiene, und konnten sie immer wieder von der besseren Performance der aktuellen Generation profitieren.

Wie wärs wenn du statt dem Startprogramm ein Start-Batchscript mitgibst? Das kann die Netzlaufwerke verbinden und nachher das Programm starten.

Ja, diese Meldung kommt wenn du ein selbstsigniertes Zertifikat oder eins einer internen CA einsetzt. Völlig normal...

Process Explorer kann dir da genauere Details liefern, die Performancecounter allerdings auch. Höchstwahrscheinlich ein Treiber-Problem. Evtl. mal den HP Support kontaktieren.

Citrix kann das. Virtual IP addressing in Citrix Presentation Server 4.0

Ich habe mittlerweile zwei WS08/Ex07 Umgebungen die ich mit BE12 sichere, allerdings nicht D2D sondern traditionell D2T. Stabilitätsprobleme konnte ich keine feststellen. Hast du mal einen Call mit Symantec aufgemacht? WSB kann nämlich keinen Exchange sichern...

Server Core hat andere Defaults.. Server Core : Configuring the Firewall on Server Core for Remote Management Danach per MMC die Regeln konfigurieren. Meine Empfehlung: mach eine GPO die die Firewall-Regeln festlegt. Dann musst du nie mehr darüber nachdenken.

Sysprep musst beim klonen IMMER machen. Und es muss Sysprep sein - NewSID ist unsupported.

Hallo Miteinander, SBS 2008 ist auf MSDN verfügbar. Zurzeit nur in Englisch. Zeit eure Testsysteme zu aktualisieren... Gruss, Lukas

Das Sizing bei einem SBS ist ja nicht gross anders als bei den richtigen Produkten - einfach alles kumuliert. Exchange hat mit dem Cached Mode ja auch keine wahnsinnig grossen Anforderungen pro User - das Hauptproblem bei einem SBS mit vielen Usern ist RAM und Disk IO. RAM ist bei 4GB fertig - das ist die harte Grenze die darüber entscheidet ob du das ganze mit einem SBS machen kannst oder nicht. Ein Exchange 2003 mit 50 Usern und 4GB RAM ist locker möglich wenn das Disk-Subsystem stimmt - ein anspruchsvoller SQL Server PLUS Exchange 2003 mit 50 Usern mit 4GB RAM - eher nicht. Also einfach genügend Disks nehmen. Das Maximum was man an Disks in eine Maschine kriegt ohne Storage Expansion sind 8 2.5" für 2U Server oder 8 3.5" Disks für Tower-Maschinen (Exoten ausgenommen). Das kann reichen - muss es aber nicht. Der Information Store ist beim SBS auf einen und auf 75GB beschränkt - bei 70 Usern gibt das eine theoretisch maximale Mailboxgrösse von einem GB, aber das wird dann Performancetechnisch eher kritisch. Es kommt also darauf an was die User genau machen, welche Anforderungen die Firma stellt. Meine persönliche Meinung: Ich halte den SBS in diesem Umfeld für eine Schnapsidee. Vorallem wenn der SQL Server auf diesselbe Kiste kommt hast du eigentlich nur ein grosses Drama vor dir.

Off-Topic: Naja, Ansätze für das Problem ansich gibts mehrere. a) Erhöhe die Mailbox-Limiten - wenn du noch nicht auf Ex07 bist, upgraden, und passende Hardware kaufen. 2GB Mailboxen funktionieren problemlos wenn Server und Clients genug schnell sind. b) Setze eine Archivierungssoftware wie z.B. Symantec Enterprise Vault ein, um die Mailboxen klein zu halten. Das hat auch andere Vorteile. Man kann auch a und b gleichzeitig machen. Auch das stelle ich mir eher problematisch vor, obwohl es wohl nicht explizit unsupported ist.

Dieser Befehl alleine Get-mailbox -DomainController 'server2.alt.local' -Credential $s -database 'server2\Mailbox' Funktioniert der?

Bloss nicht! Personal folder files are unsupported over a LAN or over a WAN link Das funktioniert nur sehr schlecht und ist vorallem unsupported.

dcdiag auf dem alten DC okay? Hats eine Firewall zwischen dem alten und neuen Forest? Evtl. die Windows Firewall auf dem alten DC? Das LDAP Tool scheint ein Problem mit der Authentifizierung zu haben, was eigentlich gegen ein Firewall-Problem und für eine Fehlkonfiguration deinerseits sprechen würde. Hast du die User-Accounts denn gemäss Anleitung gesetzt? Welche Befehle hast du genau ausprobiert das diese Fehlermeldung gekommen ist? Hast du mit dem eingesetzten User denn Berechtigungen in beiden Forests?

Du willst eine Cross-Forest/Cross-Org Migration machen. Das kannst du nicht mit dem GUI. You Had Me At EHLO... : Exchange 2007 Cross Org Mailbox Migration

Integration Components und dann über den SCSI-Controller?

Bei GoDaddy anderen Starfield-CAs gibts SAN-Zertifikate auch ab 199 US$. Und wie setzt du diese konkret ein? Wird alles über den gleichen ISA-Listener publiziert? Viele CAs verlangen mehr Geld wenn das gleiche Cert auf mehreren Servern eingesetzt wird. Nicht zu vergessen das du autodiscovery.domain.tld auch abdecken musst. Ja, du kannst das auch mit SAN-Zertifikaten machen - aber beachte das die meisten CAs eine Gebühr pro Maschine verlangen auf der das Zertifikat installiert ist. Bei den Wildcard-Zertifikaten ist das auch so. How to add a Subject Alternative Name to a secure LDAP certificate Über die CA Webservices /certsrv/ auf dem CA Server kannst du das CA Cert downloaden. Wie gesagt, das ist allgemein nicht empfohlen. Aber es sollte möglich sein mit den normalen Exchange-Cert Tools dieses zu aktivieren.

Achtung: Wildcardzertifikate funktionieren z.B. mit Windows Mobile nicht richtig. Was du brauchst ist ein SAN-Zertifikat, das mehrere Namen in einem Zertifikat hat. Die günstigsten Preise sind da auch ca. 200$ / Jahr. Falls dir diese 200$ pro Jahr wirklich zuviel sind kannst du auch einfach ein 29$ Domaincert nehmen und AutoDiscovery via SRV Records realisieren (was dafür sorgt das AutoDiscovery nur mit Outlook 2007 SP1 aufwärts tut - und auf garkeinem Mobile-Gerät). Und zwei 29$ Domaincerts und halt zwei externe IP-Adressen. Aber all das Gebastel würde ich nicht auf mich nehmen wenn du das Problem für 200$ sauber lösen kannst. Mach eine einfache Kosten-Nutzen Rechnung: Was kostet deine Arbeitsstunde? Wird wohl irgendwie im Bereich 50-75 CHF sein. Also - nicht zuviel überlegen, sondern ein SAN Zertifikat kaufen.

Mist, in MSDN/TechNet ist es noch nicht verfügbar.

Dann brauchst du einen Router.

Wie wärs mit nem kleinen Printserver am Drucker? Und sonst halt net use mit explizitem U:PW.