LukasB

Off-Topic: Lesen müsste man können ;)

Kann da Norbert nur zustimmen - mit FRS sollte man Heute nichts mehr neu anfangen. DFS-R ist haushoch überlegen. Ich habe schon Erfahrungen mit Roaming Profiles und DFS-R gesammelt - das klappt okay, wenn die Leitungen schnell genug sind. Die Leute müssen halt diszipliniert sein sich abzumelden.

Ja, wieso sollte man mehr sichern? Für versehentlich gelöschtes gibt es die Deleted Item Retention (Public Folders sind bei den meisten Kunden nicht genutzt), für Langfristig gelöschtes eine Archivlösung, und wenns doch mal Hart auf Hart kommt gibt es RSGs. BackupExec hat aber in neueren Versionen ein tolles Feature (Granular Restore Technology), das einzelne Mails aus Infostore Backups rausholen kann. Produktiv habe ich das aber nirgends im Einsatz.

Wie wärs stattdessen mit einem Trust?

Wir haben das bei fast all unseren SBS-Kunden so im Einsatz. Manchmal ist halt nicht immer wirtschaftlich in kleineren Unternehmungen. Negative Erfahrungen habe ich bisjetzt noch nicht gesamt - Auch sporadisches Log-Durchgucken zeigt kaum Brute-Force Angriffe.

Backupstrategien sind immer eine Frage der des Budgets und der Grösse der Umgebungen. Da wären ein paar Kennzahlen nett (Anzahl Exchange Server, Anzahl User, Anzahl Datenbanken, Grösse der Datenbanken, Durchschnittliche Mailboxgrössen). Wir arbeiten Grösstenteils mit Backup Exec. Bei kleinen Kunden mit einem täglichen Vollbackup des Information Store über ständiges Backup mit dem CDP über Cluster.

Von was für Applikationen reden wir konkret? Du kannst mit einem Trust schon das eine oder andere erreichen, aber dann hast du jede Menge Kommunikation zwischen LAN und WAN offen - besser die Server gleich ins LAN legen, und in der DMZ lediglich einen Application Level Gateway platzieren.

Dann würd ich mal hiermit anfangen: How to use the RPC Ping utility to troubleshoot connectivity issues with the Exchange over the Internet feature in Outlook 2007 and in Outlook 2003

Verwendest du Server 2008? Outlook Anywhere Bug with Windows Server 2008 at Aaron Marks IT Consulting

Im WRE ab der CD hats ein nettes Tool das dir Automatisch alle Bootprobleme flicken kann.

DC flicken - kann mir nicht vorstellen das du zwei DCs hast und es nun völlig unmöglich ist einen davon wieder zum laufen zu bekommen. Werd doch mal konkreter was du genau für Backups hast, wie die DCs konfiguriert waren, auf welcher Hardware sie laufen, was genau passiert beim booten, ob du evtl. mit WinRE auf einen älteren Snapshot zurückgehen kannst, etc.

Hast du meinen Link gelesen? Wenn ja, was ist dort unklar?

SCVMM 2008 wird das können. Hyper-V selbst ist sehr schlank.

Ausserdem ist bl.spamcop.net als "direkte" RBL und nicht nur zu Taggingzwecken sehr riskant. SpamCop.net - Blocking List ( bl.spamcop.net )

Das kannst du über die ActiveSync Mailbox Policy regeln. Get-ActiveSyncMailboxPolicy etc. (Norbert war schneller)

Die SonicWall TZ Serie ist professioneller als SOHO-Kram, und immer noch sehr günstig..

Exchange 2007 auf einem DC ist ein nicht-supportetes Szenario. Und nicht auf die Idee kommen den in Hyper-V laufen zu lassen, das ist nämlich auch nicht supported. Das Netzwerkbrowsing benötigt Netbios-Namensauflösung. Habt ihr einen WINS-Server in Betrieb? Welche Einstellungen hat der Server, und welche kriegen die Clients per DHCP? Der Delay könnte evtl. am neuen Netzwerkstack liegen. Window Autoscaling etc. Überprüfe auch ob niemand TCP Offloading reaktiviert hat. Kannst du z.B. mit netstat -t prüfen.

Nein, das stimmt nicht. Microsoft verspricht eine Reibungslose Migration von den RC zur RTM. Microsoft Update Product Team Blog : Hyper-V RC availability on Windows Update April 8th RC0->RC1 war soweit problemlos. Um allerdings von der Beta auf die RC zu kommen wars recht mühsam.

Wir hatten diese Probleme schon seit der T60/R60. Damals noch mit XP. Der Kleber selbst hält problemlos, aber die Farbe der Schrift löst sich ab. Wir haben uns dann mal bei Lenovo beschwert, viel ist dabei allerdings nicht herausgekommen. Ausser der Hinweis wir sollen die Kleber doch Fotographieren und diese Fotos dann aufbewahren %)

Das Problem ist lösbar: USB floppy drives during Windows Server 2003 R2 setup » Lukas Beeler’s IT Blog » Blog Archive

Renumbern ist besser als Basteln.. Ansonsten dürfte die Lösung Richtung NAT gehen - dafür bräuchtest du einen Router mit dem du sowas anstellen kannst.

Ja - ActiveSync nutzt dann einfach die Netzwerkverbindung des PCs um mit dem Exchange zu reden. Der PC spielt also nur "Router", und hat mit dem eigentlichen Sync-Vorgang nichts zutun. Mit OTA-Sync kann man eigentlich komplett auf PC-Anbindung verzichten.

Hast du mal probiert die Original-CD mit imgburn oder was ähnliches auszulesen? Klappt das?

Bei Symantec ist alles in einem. Die BEWS-Basislizenz beinhaltet auch eine Lizenz für den CDP-Server (das Continous Data Protection Zeug). Wenn du dann noch die Exchange Agent Lizenz hast, kannst du alle diese Funktionen nutzen. Wobei man das eigentlich nicht braucht - für versehentlich gelöschte Mails gibt es die Item Retention Time, und für langfristiges sichern von Mails gibt es diverse Archivlösungen.

Nein. Bei Exchange 2003 Std ab SP2 ist das Limit 75GB. Bei Exchange 2007 ist alles unbeschränkt.