LukasB

Fangen wir mal bei den Basics an: Kriegt der DC die Firewall überhaupt in seine ARP-Table? und umgekehrt Kriegt die Firewall den DC überhaupt in ihre ARP-Table?

Garnicht? Zum Herunterfahren muss man entweder lokal sein (Stecker ziehen) oder mit administrativen Privilegien auf der Maschine sein. In beiden Fällen lässt isch ein Herunterfahren doch nicht verhindern. Syskey ist gedacht um die Sicherheitsdatenbanken von Windows zu sichern - ist aber dank Bitlocker mittlerweile obsolet.

Geht offiziell nicht. Ein guter Zeitpunkt auf Exchange 2007 zu upgraden :)

Machst du Bricklevel oder Information Store Sicherungen? Weil letztere sollte das Transaction-Log Truncaten - was bei dir nicht der Fall ist im Moment.

Sicherst du auch richtig? Die Grösse des Transaktionslogs spricht dagegen. ISINTEG schafft 2-4GB pro Stunde. Nimm dir also am besten einen Samstag um das zu machen.

Immer schön nach Bang-for-the-Buck. Ob AMD oder Intel spielt eigentlich keine grosse Rolle da wir eh immer mit IBM Kisten arbeiten, und das an unseren Arbeitsprozessen nichts ändert. Im Moment liefern (für unsere Anwendungszwecke) die Intel CPUs mehr Leistung pro Geldeinheit, ausserdem sind wir bei den Memory-Konfigurationen etwas flexibler (Aufrüstung in Pairs statt in Quads). Eine kurze Zeit lang (als AMD schon Dualcores hatte, und es von Intel nur die miesen Netburst Xeons hatte) haben wir AMD eingesetzt.

Deine Anforderungen können mit dem mitgelieferten ntbackup abgedeckt werden. Ansonsten bin ich grosser Anhänger von BackupExec Backup Exec: Data backup and system protection and recovery for Windows | Symantec Und dazu ein anständiges LTO Laufwerk (LTO3 oder LTO4, je nach Datenmenge).

Wir sind ein kleiner IT Dienstleister. Dementsprechend arbeiten bei uns eigentlich nur "Leute vom Fach", wobei natürlich nicht alle im Bereich Infrastruktur arbeiten. Aus diesem Grund haben wir keinen Webfilter. Die private Internetnutzung ist gestattet solange sie die Produktivität nicht einschränkt.

Hallo Miteinander, Ich suche eine Monitoringlösung die in folgendem Szenario eingesetzt werden soll: * Server auf Basis WS08 (4 Stück) / WS03 (2 Stück) / W2000 Server (2 Stück) * Auf den 2k Servern läuft Citrix * Auf den WS03 Servern läuft Notes * Auf den WS08 Servern die Basisinfrastruktur (DC, Fileserver, Printserver, etc.) Soll kein Overkill werden - ich habe Erfahrung mit WhatsUp Gold und MOM (2005). SCOM unterstützt noch kein WS08, WhatsUp Gold auch nicht. Kennt jemand alternative Software die WS08 bereits unterstützt? Ich suche grundsätzlich eine einfache Lösung, die ruhig etwas kosten darf. Wichtig ist auch ein "Managertaugliches" Dashboard. Ich habe im Moment eine funktionierende Lösung auf Basis von Eventriggern die das wichtigste überwacht. Aber schön ist das nicht :/

SCVMM 2008 wird dies auch können. Falls es nur ums testen geht, kannst du es ja mal mit der frei verfügbaren Beta testen.

Eigentlich nicht. Wobei man versuchen sollte NAT woimmer möglich zu vermeiden.

Vor der Neuinstallation solltest du unbedingt herausfinden wieso die NTDS.DIT kaputtging. Das passiert nämlich nich "einfach so", sondern hat immer einen tieferen Grund. Wenn es die Hardware ist, solltest du diese Austauschen bevor du einen neuen Server aufsetzt und in einem Monat wieder dasselbe Problem hast.

Für Firmeninternes: DameWare Mini Remote Control - Secure Remote Control Software for Windows, including Vista & Smart Card support Für Remote-Support: Netviewer - Desktop Sharing, Webconferencing, Remote Control

Und GP Preferences - das ist die einfachste und bequemste Lösung :)

Können die Clients den FQDN des Exchange-Servers auflösen? Was sagt Wireshark? Was sagt das Log auf dem Bintec?

Wie soll das funktionieren ohne das jeder Spam verschicken kann?

Die Thematik habe ich ja auch schon angeschnitten. Ein Inplace-Upgrade von SBS 2003 auf SBS 2008 gibt es nämlich nicht. Aber zum SBS2008 Premium gehören ja letztendlich zwei Maschinen, sodass man sicher keine Hardware vergebens kauft. Mit dem SBS kannst du keine Hochverfügbarkeit hinkriegen. Deswegen finde ich das es wichtig ist das man von Anfang an hochsolide Hardware einsetzt, um dort zumindest das Risiko zu minimieren.

Ja, aber die Dinger sind langsam. Die heute üblichen (Server-) SATA-Platten sind für Nearline-Storage, Backup, etc. gedacht, nicht für die hohen Performanceanforderungen von Datenbanken (SQL, Exchange, Active Directory). Deswegen drehen diese auch nur mit 7.2k. Wichtig hier ist ja nicht der Raw Throughput, sondern die Performance bei Random IO. Gerade beim SBS bei welchem mehrere Datenbankanwendungen auf dem gleichen Server laufen halte ich den Einsatz von langsamen SATA-Platten für eine schlechte Idee, vorallem eben weil die Maschine lange halten muss und es dabei meistens auch noch ein paar User mehr gibt. Die Garantie die der Hersteller auf die einzelnen Platten gibt ist aber im Normalfall egal - dafür hat man einen Wartungsvertrag bzw. ServicePack mit dem Serverhersteller der im Gegensatz zu den Einzelteilgarantien auch eine zeitlich sinnvollen Ersatz bietet (in der Regel innert 4-8 Stunden). Eine 500GB SATA-Platte (IBM Part# 39M4530) kostet 456 CHF - eine 147GB SAS-Platte (IBM Part# 43W7524) kostet 522 CHF. Der Preisunterschied ist nicht allzu gross. Und da man die zusätzliche Kapazität der SATA-Platten eh nicht sinnvoll nutzen kann (Backup!) sehe ich keinen Nachteil an den schnellen SAS Platten.

msexchangetransport service starten. Der hat nach der Installation des Rollup 3 manchmal etwas länger wg. Authenticode (ist auf MSXFAQ gut erklärt)

Gibt zahlreiche Spyware die sich so verhält. Lass mal die üblichen Scanner drüberlaufen, ob du was findest. Am besten von einer Offline CD mit BartPE oder ähnlichem.

Beachte das du keine Inplace-Migration auf Server 2008 machen kannst. Wenn du auf SBS 2008 Premium gehst und zwei Maschinen einsetzen wirst, ist das weniger ein Problem (die zweite kann ja dann Später gekauft werden, und dann Rochade gemacht werden). Die erste, wichtige Frage ist wie du nachher migrieren willst, und ob du nachher eine zwei-Server Struktur haben willst oder nicht. Davon leitet sich weiteres ab. 4GB sind beim SBS 2008 das Minimum, ich würde dort auf 8 GB gehen. Die SBS 2008 VMs laufen mit 4GB okay, aber bei den heutigen RAM-Preisen ist das auch egal. Ein Grundsatzentscheid ist ob du einen richtigen Server kaufen willst (IBM, HP, Dell), oder ob du ein Bastelfritze bist und dir aus Komponenten einen Server zusammenbauen willst. Auch immer wichtig - wie lange will der Kunde welche Garantie bzw. Serviceleistungen auf die Hardware (abhängig vom HW Lifecycle beim Kunden - bei so kleinen Unternehmungen eher 5 als die üblichen 3 Jahre). Das ist meist ein signifikanter Kostenfaktor. Meiner Meinung nach sollte eine SBS eine sehr robuste Maschine sein - schliesslicht steht der Betrieb still, da alles von dieser Maschine abhängt. Meistens verkaufe ich bzw. mein Arbeitgeber IBM x3400 oder IBM x3650. Diese verfügen über redundante Netzteile uns Fans, können mit einem RSA Adapter für Remote-Wartung eingerichtet werden (für uns als Dienstleister sehr praktisch) und unterstützen SATA und SAS Disks. Die Integrierten ServeRAID Controller gibt es als Light-Variante mit kleinem Cache und nur Mirroring und als "grosse" Variante mit 256MB BBWC mit RAID5 und RAID6 Support. Ich verkaufe üblicherweise 5 147GB Disks - ein RAID5 Set aus 4 Disks mit einem Hotspare. Die Kapazität reicht völlig, die Performance ist bis 15-20 User recht gut, und man kann noch komfortabel Images ziehen. Meistens mit 2 Partitionen, eine für das OS, die andere für die Daten. Eine Alternative ist hier 2 RAID1 Sets zu, was ein bisschen weniger Kapazität ergibt - es ist aber eigentlich die schönere Variante. Zum Backup gehört ein ordentliches Bandlaufwerk dazu. Wir setzen hier voll auf LTO, bei den SBS meist noch ein LTO3, mittlerweile aber auch LTO4. Beim x3400 kannst du dieses intern nehmen und musst keine Wartungsgebühren zahlen, beim x3650 gibt es keine gescheiten internen Tapes. Da die meisten Kleinkunden ihre Hardware nicht häufig erneuern - besser eine anständige Kiste hinstellen die dann auch 5 Jahre durchhält, als eine miserabel zusammengeschusterte Whitebox-Kiste mit SATA Platten die in 2 Jahren aus allen Löchern pfeift.

Wenn Hyper-V läuft, dann läuft es ;)

Ja.. Entweder ist es falsch beschriftet oder jemand hat die Werte hintendran vertauscht. How to Install Windows Server 2008 Hyper-V

Äh, nein. Schaut aus als wär da was im BIOS putt. Ist schon erstaunlich was für Schrott es durch die QA der Hersteller schafft.

Ein Fakt, den Microsoft leider gerne verschweigt. Und mit dem SBS 2008 wird das nicht besser :(