alfmanuel

Hallo nochmals, so nach vielem Tüfteln und Überlegungen wäre ich bei folgender Lösung: - Neuer Server mit guter Hardware für den SBS. Der hat so einige FUnktionen von Haus aus dabei und wäre ganz gut in meinen Augen. - Der bestehende Mailserver wird in Zukunft für die Firewall verwendet (Xeon mit 4GB Ram reicht vmtl aus und der hat RAID mit neuen Platten) - Bestehender Domaincontroller wird neu aufgesetzt mit Windows Server 2008 R2 und hat virtualisiert einen Backup Domain Controller ganz schwach, dann einen virtuellen Exchange nochmals als backup, und virtualisiert einen application server win 2k8 r2 für die kamera + applications) - ein neues NAS wird angescahfft wo hingesichert wird (files) was haltet ihr davon? manuel

Dann hab ich aber erst recht wieder immense Kosten, mit SAN etc... :-(

Hallo! Danke erstmals für die Antworten. Sorry für den falschen Threadtitel, ich werd's in Zukunft mir merken. Tja ich wollte mal Vorschläge von anderen Leuten. Andere Lizenzen aus dem Hause Microsoft sind normalerweise kein Problem. Zu den Connections: Ich weiß nicht ob TMG alle Requests nicht über eine zentrale Connection ans AD stellt. Warum eine Migration? Ich möchte gerne Ausfallsicherheit. Die Fileshares am DC01 überlege ich auf NFS Shares zu ändern, damit die Daten sowohla uf DC01 als auch DC02 liegen. Exchange Cluster wäre eine gute Überlegung, war aber bisher nicht mgölich, da wir kein SAN hatten bzw es zu teuer ist. Grundproblem: Der Exchange ist auf einer eigenen hardware virtualisiert (sprich Host und nur eine VM zwecks vereinfachtem Backup). Ansonsten ist die Hardware wie beim Mailserver ziemlich ident, basierend auf Xeon CPU mit 8GB Ram und selfmade vor 3 Jahre, sprich wir überlegen auf fertige Systeme mit VorOrtService zu gehen da ich als Admin nicht immer im Haus bin. DC02 und TMG basieren auf gute Workstation HW die auc mind 3 Jahr alt ist, vor allem TMG ist zu schwach mit einer Core2Duo CPU und 4GB Ram... Daher auch hier eine Upgradeidee (bzw eventuell dann eine alte HW von DC01/EX01 zu übernehmen) DC01 hat ab und an Probleme und muss sicher mal neu aufgeseztt werden (Printserver etc raucht komplett ab -> Neustart erforderlich), Exchange 2010 nimmt ab und an keine Outlook Conections mehr an (nur OWA) :( Daher möchte ich alles in einem jetzt durchplanen bzw was ich verbessern könnte...

Hallo liebe Community, ich mcöhte gerne die Meinung von anderen hören. In einem Studentenheim gibt es aktuell eine IT Infrastruktur bestehend aus 4 physikalischen Servern (DC01, DC02, Exchange, TMG). DC01 fungiert zusätzlich für 2-3 Drucker als Druckserver bzw. für den Virenschutz als Updateserver (nur eine Software) und eine Software für die Videoüberwachung. Alle Server haben 2008 R2 drauf, TMG ist 2010, Exchange 2010. Im Active Directory sind 10 Rechner integriert in den Büros mit insg. ca. 20 Mitarbeiteraccounts. Zusätzlich haben wir aber im Haus noch ca 120 Studenten wo jeder einen AD Benutzer hat zur Anmeldung am TMG proxy. Was würdet ihr machen um möglichst Hardware + Ressourcen einzusparen, bzw. alles zu vereinfachen? Mein Ansatz ging ja in Richtung SBS 2011... Liebe Grüße Manuel

Hallo zusammen, ledier ein etwas lästiges Anliegen, vlt könnt Ihr mir aber weiterhelfen. Ich habe einen Windows Server 2008 R2 Standard mit Hyper-V, mit einer virtuellen Maschine. Diese virtuelle Maschine ist auch ein Server 2008 R2 Std und stellt einen Exchange 2010 bereit. Das funktioniert auch sehr sehr gut ABER nach unregelmäßigen Zeitabständen können die Clieents (Outlook 2010) keine Verbindung mehr aufbauen. Sie kriegne einfach keine Verbindung mehr, OWA etc funktioniert aber reibungslos. Sind insg. nur 5 Outlook Clients, der Rest arbeitet Mobil. Was mir auffällt, ist dass oft ein Exchange Prozess (ich weiß nicht mehr genau welcher, sobald wieder der Fall poste ich es hier) 100% auslastet. Trotzdem geht aber OWA ohne Probleme. Was könnte hier Schuld sein; jemand ideen? Das ist echt nervend für die Anwender... Bitte um Feedback Danke Manuel

was verstehst du unter migration? meine idee wäre jetzt nur, eine VM mit windows bereitzustellen, alle postfächer auf den server zu schieben und dann die phys. maschine neu aufzusetzen und die postfächer zurückschieben? oder kann ich eifnach os+exchange update machen? *g* lg

hallo was mich interessieren würde: wie hast du denn migriert? einfach ein os update gemacht auf R2 und dann ein exchange update? wie zufrieden bist du leistungsmäßig mit der neuen konfig? ich überlege auch ein solches update durchzuführen l.g. manuel

es kann doch nicht die einzige lösung sein, wieder auf ein externes produkt um 200$ zurückzugreifen? :suspect: microsoft? was soll das? :confused::confused: lg :-D

hallo :) nun die frage mit den ips irritiert mich noch ein wenig. eine weitere frage: kann ich mit softwareassurance kostenlos von isa 2006 auf threatmanagementgate updaten? lg :)

hat 2 NICs :)

danke :) ja das stimmt schon, any->any===>deny ist immer gut *g*. trtozdem: der ganze traffic war freigegeben, aber den 80er port hat er immer über einen transparenten proxy geschliffen der alles verboten hat. keine ahnung wo da das problem ist :( was mich auch irritiert, ich finde nirgends eine anleitung wie ich einer internen ip eine externe zuweisen kann. und zwar wenn 172.16.1.66 im netz surft, sollte er im internet mit einer anderen ip erkannt werden als die anderen... hmm :( lg

hallo :) nun ich selber komme aus der linux/unix firewall welt und wir haben aber alles in unserem betrieb auf windows umgestellt, demnach wäre auch isa server interessant. vor allem im eopen-paket wäre das interessant... (preise sind hier ja super) meine voraussetzung: - 200 clients (großteils über proxy) - 10 bürorechner - gute protokollierung, damit ich die protokolle mit eigenen programmen auswerten kann... (traffic counter) - active-driectory gruppenbasierte regelungen - einfache sicherungsmöglichkeit - verschiedene externe ips, wobei ich die ips nach intern mit statischem nat weiterleiten will und umgekehrt internen clients auch externe ips geben will ich habe jetzt einen isa installiert (2006) allerdings, komme ich ins netz :( er verweigert nur, liegt wohl an irgendwelchen webproxy settings... nun ich muss eben noch "lernen" :) (bin eher der freund vom test & learn :) ) lg und danke schonmal für die vielen antworten... manuel (:

Hallo! Ich setze im Moment im Schülerheim pfSense ein, die Firewall ist auch ganz gut allerdings nicht wirklich für mehrere AD-Gruppenchecks ausgelegt. (Manche Gruppen dürfen mehr). Zudem bin ich mit der Oberfläche der Endian auch nicht wirklich zufrieden. Deshalb überlege ich jetzt, ISA Server einzusetzen. Könnt Ihr mir sagen, wie zufreiden ihr damit seit? LG Manuel

Guten Morgen, ich möchte in unserem AD Homelaufwerke bzw. neue Netzlaufwerke veröffentlichen. Deshalb werde ich das so machen: - Eine Freigabe DATEN$ am Server mit Berechtigung Jeder/Vollzugriff. - Eine Freigabe USERS$ am Server mit Berechtigung Jeder/Vollzugriff. In Daten$ kommen dann die einzelnen Abteilungen als Verzeichnis rein und die Sicherheitsrechte mit NTFS Berechtigungen gesetzt. Gehe ich richtig in der Annahme dass es dann korrekt geschützt ist? Und zudem, ist es auch so, dass FAT32 Clients dann nicht plötzlich vollzugriff auf die Verzeichnisse haben? LG und Danke Manuel

Ist im Verzeichnis freigegeben, einfach am Client gesucht und verbunden es kann eigtl nur um rechte gehen... spooller verzeichnis ist auf read only for all... (außer admins) lg