Dunkelmann

Ein MAC Filter macht keinen Spass und ist zu leicht auszuhebeln. Hier scheinen eher 802.1x Authentifizierung und ggf. DCM als langfristige und zielführende Lösungen in Frage zu kommen.

Den iSCSI Software Target kann man für grundlegende Tests nutzen. Ein bischen Multipath, vielleicht auch etwas Snapshot. Wenn es dir zunächst nur um das technische Verständnis oder um den Aufbau eines rudimentären Hyper-V Clusters geht, reicht es aus. Zum generellen Vorgehen, würde ich anraten zunächst die Hardware - also die Hyper-V Hosts - hochverfügbar zu machen. Der SQL Server ist ohnehin als VM weitestgehend von Hardwarefehlern freigestellt. Die meiste Downtime wirst du beim SQL durch Windows, SQL und/oder Applikationsupdates haben. Hier würde ich eher überlegen, einen SQL Server je Applikation zu betreiben um Kompatibilitätsprobleme bei der Unterstützung von Patchlevels, Migrationspfaden, deligierter Administration etc. durch die jeweilige Anwendung zu reduzieren. Wenn dann noch die Verfügbarkeit vom SQL erhöht werden soll, wird es auch einfacher werden, den HA Mechanismus anzuwenden, der von der jeweiligen Applikation empfohlen bzw. unterstützt wird.

Es ist weder ein Windows noch ein Cisco Problem. Das Anlegen der Option erfolgt auf Serverebene. Damit teile ich dem DHCP mit, dass es eine Option 150 gibt und wie sie heist. Die Konfiguration der Option, also welcher TFTP Server genutzt werden soll, erfolgt unter dem jeweiligen Scope. Alternativ kann ich die Option auch auf Serverebene setzen und für alle Scopes nutzen. Nutze ich beides, hat die unter dem Scope konfigurierte Option vorrang.

Sind beides Domain Controller? DC mit mehreren Netzwerkkarten werden nicht unterstützt. Gibt es einen Grund warum trotz vorhandenem Router zusätzlich das Routing über Server A läuft? Grundsätzlich gilt: In den DNS Clienteinstellungen (Netzwerkkarte) nur interne DNS Server/Domain Controller verwenden. Externe DNS Server werden als Weiterleitung im DNS Server eingetragen. Registrierung im DNS nur auf Netzwerkkarten, die für die Domänenkommunikation verwendet werden, aktivieren. Der Default Gateway sollte nur auf einer Karte gesetzt werden Fehlermeldungen bzw. Diagnoselogs bitte als Text im Post einfügen. Anhänge müssen erst freigeschaltet werden. Gib uns bitte mal folgendes von beiden Servern: ipconfig /all dnscmd /info

Bei Stifter-Helfen werden alle Microsoft Produkte grundsätzlich als Volumenlizenz (OPEN) mit 2 Jahren SA zur Verfügung gestellt. Somit ergibt sich für dich die Möglichkeit einen SBS 2011 zu nutzen.

Ein paar der üblichen Fragen: - gibt es auf dem Server eine Firewallregel, die den DHCP Server erlaubt? - gibt es einen Switch, der DHCP einschränkt? - ist ein scope mit ausreichend freien Adressen vorhanden? Eventuell mal folgendes auf dem Server ausführen und die Ergebnisse posten: ipconfig /all netsh dhcp server \\[servername] show all netsh dhcp server \\[servername] show scope netsh dhcp server \\[servername] show bindings

Der DPM unterstützt nativ keine Wechselplatten mit eSATA/USB. Der einzig mir bekannte Weg, Daten dennoch auf USB o.Ä. zu sichern führt über eine VTL. Firestreamer wäre eine mögliche Lösung Firestreamer - Overview

Wir haben den APC Service nur auf dem Host laufen. Der Host sorgt dafür, dass die VMs sauber herunterfahren oder je nach Konfiguration gespeichert werden. Beim letzten Stromausfall vor etwa drei Monaten hat's wunderbar geklappt.

Der Management Server sollte es nicht unbedingt sein. Ich kenne McAfee zwar auch nicht. Jedoch bieten viele Enterprise AV Produkte, die Möglichkeit einen Update Proxy für die Aktualisierung der Signaturen oder des Malware Engines einzusetzen. So ein Update Proxy sollte sich i.d.R. ohne große Schwierigkeiten mit auf dem WSUS installieren lassen. Jetzt liegt es nur daran zu klären, auf welchem Wege die Zuweisung zum Update Proxy in der Quarantäne erfolgt. Je nach Produkt können das verschiedene Mechanismen sein (zB OU des Clients im AD, aktuelles Subnetz des Clients usw.). Eventuell muss auch mit einem Skript nachgeholfen werden, dass den Updateprozess manuell startet.

Für alle, die mehr möchten, als nur installieren: Windows Server 8 Beta Test Lab Guides oder hier: Microsoft Test Lab Guides - Site Home - TechNet Blogs

Für einen richtigen RDS Host lässt sich das Verhalten sehr gut über Gruppenrichtlinien steuern. Einen Einstieg gibt es hier: Einsatz von Gruppenrichtlinien auf einem Terminal Server Grundsätzlich gilt das bereits geschriebene: Ein DC sollte nicht als Session Host misbraucht werden.

Keine gute Idee, damit dürftest du deinem SBS den Rest geben. Dann würde ich dem Verdacht mal nachgehen. Auf Basis von Spekulationen, Vermutungen und anscheinend nicht unterstützten und mangelhaft dokumentierten Änderungen am SBS, kann dir kaum jemand seriöse Lösungsvorschläge bieten.

Wenn du tiefer in Verzeichnisdienste einsteigen möchtest, kann sich eventuell ein Blick über den Tellerrand lohnen (zB Open LDAP oder Redhead Directory Server)

Das kannst du am besten beurteilen. 20 bis 40 Stunden sollten aber locker reichen. Falls du Zugriff auf ein Technet Abo hast, kannst du darüber MS elearning Kurse buchen. Beim Pro Abo sind es 2 Kurse.

Gar nichts - das Szenario ist nicht unterstützt und auch nicht empfehlenswert.

Wenn es gar keine Struktur gibt, bau dir ersteinmal jeweils eine Organisationseinheit für "Benutzer", "Clients" und "Server" und verschieb die entsprechenden Objekte dort hinein. Bei den Benutzern muss du aufpassen, dass du nur deine Anwender und keine Systemobjekte aus dem Users-Container verschiebst. Die OU "Domain Controller" und deine DCs solltest du erstmal nicht anfassen. Dann kannst du dir unter der OU Clients eine weitere OU (zB "Test") erstellen und dir einen Bastel-Client dorhin verschieben. Über die Gruppenrichtlinienverwaltung, kannst du im nächsten Schritt eine Test-Richtlinie für diese Test-OU erstellen und in dieser Test-Richtline die Einstellungen probieren.

Warum nutzt du nicht GPPs zum Verteilen der Verknüpfungen?

Das Problem scheint bei der einzelnen 1gb Verbindung zu liegen. Alle VMs, Profile und wer weiß was sonst noch müssen da durch. Und das bei 20x Blech und 40VMs Aus dem Bauch heraus ... a) Du benötigst entweder eine - besser zwei - 10gb Leitungen b) die NetApp muss dichter an die Server. Je nach dem ob a) oder b) möglich ist, lässt sich dann Weiteres planen.

Gibt es die Probleme auch beim surfen vom SBS oder nur bei den Clients? Als Weiterleitungsziel würde ich mich nicht auf einen Router verlassen. Wenn du zudem auch noch Kunden mit verschiedenen Providern hast, sind deren DNS Server u.U. auch keine Konstante. Ich benutze mittleiweile nur noch die DNS Server von Google - 8.8.8.8 und 8.8.4.4 - und/oder die unseres Providers, da ich deren Qualität kenne. Zur Unterstützung gib und doch bitte mal ein "ipconfig /all" und ein "dnscmd /info" vom SBS, sowie ein "ipconfig /all" von einem Client.

Ein KMS ist schnell aufgesetzt. Der SRV Record wird registriert - eventuell noch den alten SRV Record löschen - fertig! Beim Umzug vom RD Lizenzserver wirst du um einen Anruf beim Clearing House wohl nicht herum kommen. How to move Terminal Services CALs from one license server to another in Windows 2000, Windows Server 2003 and Windows Server 2008 Wenn du ohnehin an einen Umzug der Rollen denkst, packe doch gleich beide in kleine separate VM und spare dir die Backup/Restore Thematik, die auftritt, wenn die Rollen mit auf einem DC laufen.

Warum willst du überhaupt den DC aus einem Backup wiederherstellen? Neue VM bereitstellen, dcpromo, fertig! Ohne Risiken und Nebenwirkungen.

In den Group Policy Preferences unter Ordneroptionen findest du was du suchst. Download: Group Policy Preferences Overview - Microsoft Download Center - Download Details

Da du ja für eine Prüfung lernst, verrate ich nicht alles ;) Windows Server Backup Step-by-Step Guide for Windows Server 2008 R2 What's New in AD DS Backup and Recovery?

Wieviele Daten ich verliere, hängt davon ab, wie lange der letzte Snapshot zurückliegt. Auch die Backup2Disk Lösung ist Teil eines Konzepts, genauso wie die Kosten pro TB - die unbestritten bei LTO5 unter denen von SATA HDD liegen. Zusammen mit den Prioritäten des Kunden ergeben sich dann verschiede mögliche Szenarien mit ihren individuellen Vor- und Nachteilen. Der TO hat uns ja schließlich gebeten, unsere Szenarien aufzuzeigen.

Konstruiert? RTO ist nicht alles? Erzähl das mal einem Vorstand im Einzelhandel, der bei einer Stunde Downtime im Weihnachtsgeschäft einen sechstelligen Betrag verliert.