Doso

Wir hatten VMWare ESXI und HyperV 2008 parallel im Einsatz. Hat beides seine Vor und Nachteile, für uns hat aber am Ende HyperV gewonnen. Ist halt beim Windows Server mit dabei, hat gewohnte Verwaltungstools und Mechanismen und die (erheblich) niedrigeren Lizenzgebühren. Nach ein paar Anfangsproblemen tut mittlerweile auch Linux brav seinen Dienst unter HyperV. Letztlich ist das mittlerweile vermutlich einfach nur eine Frage des Geschmacks und evtl. exotischer Features die das eine oder das andere System kann. Kinderkrankheiten haben oder hatten beide Systeme irgendwann mal.

Wildcard Domain? *.aaa.global oder was willst du erreichen?

Bei mir hat sich mal der DFS so aufgehängt das nur ein Serverneustart half. Mit 2 Domaincontrollern oder mehr jetzt auch nicht so das Thema da man die abwechselnd neustarten kann. Für Windows Updates starten die Server viel häufiger.

Per SSL habe ich das auch nicht hinbekommen, ohne ging es dann bei mir auf Anhieb.

Ich würde niemals eine Firewall/Proxy mit irgendwelchen anderen Diensten unter Windows auf einem Server mischen. Da kommen komische Sachen bei raus. Sharepoint 2010 auf einem Domain Controller in einer Testumgebung ist mir so auch um die Ohren geflogen :)

Warum Server 2008 und nicht gleich 2008R2 oder 2012? Einen neuen Server parallel zu installieren und in die Domäne aufzunehmen und zum DC hochzustufen ist die Regel, nicht die Ausnahme. Geht auch nur mit großer Mühe anders.

Wenn du nix dagegen hast das euch dann die Kunden davon laufen weil ihr sie mit PDFs zumüllt.. klar. Man kann mit Transport Rules vermutlich irgendwie zusammenkloppen. Ansonsten würde es sich vermutlich eher anbieten einen Link dazu in die E-Mail Signatur zu packen und allen Mitarbeitern eine einheitliche Signatur zur Pflicht zu machen.

Ja, geht. Ist aber sehr sehr komplex, vor allem wenn ein Exchange dran klemmt. http://technet.microsoft.com/en-us/library/cc974332(v=ws.10).aspx

Wir haben das für eine Umfrage mal auf eine größere Anzahl an öffentlichen Computer gelegt. Also Internet Explorer mit Website starten per Gruppenrichtlinie. Computerrichtlinie + Loopbackverarbeitung, hat einwandfrei geklappt.

Wir haben bei ca. 700 Clients ca. alle 6 Monate den Fall das wir einen Rechner aus der Domäne entfernen und wieder neu aufnehmen müssen. Das kommt so selten vor das es sich gar nicht lohnt eine "elegantere Lösung" zu suchen. Wenn du natürlich mehrere Rechner täglich mit dem Problem hast, sollte man sich das genauer anschuaen.

Exchange 2010, 400 Postfächer, 10 GB Ram, keinerlei Probleme. Das einzige was man beachten sollte ist, der Kiste genug RAM statisch zuzuweisen.

HyperV in Arbeitsgruppen braucht Arbeit, oder ein Skript: http://code.msdn.microsoft.com/windowsdesktop/Hyper-V-Remote-Management-26d127c6 Man kann von Windows 7 aus Windows Server 2012 HyperV verwalten, die neuen Features (vhdx, Replica etc.) fehlt aber dann.

Failover auf SQL Ebene hat den Vorteil das du einen der SQL Server für Wartungsarbeiten (Windows Updates, Service Pack etc.) aus dem Cluster nehmen kannst und der Ausfall dabei recht gering ist. Hat alles seine Vor und Nachteile. -

In der Standardeinstellung dauert es bis zu 2 Stunden (!) in Exchange 2010 bis die "Senden als" Berechtigung greift. Hat irgendwas mit Active Directory Caching zu tun. Entweder warten oder den Wert in der Registry des Exchange Servers ändern.

Du brauchst Exchange 2003 um auf 2010 zu kommen, daher stellt sich die Frage nicht ob es sich lohnt - es muss einfach. Spricht etwas dagegen Exchange 2003 auf Windows 2000 laufen zu lassen?

Aktuelles WSUS installiert mit Patches? Wir hatten vor kurzem den Fall das unser Wsus auf 2008 Server Windows Server 2012 keine Updates gab, dafür gibt es ein Update von Microsoft.

Wir nutzen LanHelper.

Würde davon abraten, mag zwar für den Moment funktionieren, aber irgendwann gibt das Probleme. Entweder weil jemand mit den Subnetmaksen durcheinander kommt oder weil ein neuer Router angeschafft wird bei dem entsprechende Sicherheitsfeatures an sind.

DFS Sync und Profile verträgt sich nicht, Microsoft rät davon ab.

Oder beide DNS Suffixe per DHCP vergeben, falls ihr das verwendet.

Bei uns schaut das so aus: \\firnenname.local\Daten\... Darunter hängen 6 eingehängte Ordner. Einen Grund für weiter Namespaces habe ich auch noch nicht gefunden.Ich vermute mal das dies in wirklich großen Umgebungen notwendig sein könnte.

Habe auch das Gefühl das das Drag & Drop von Dateien bei Sharepoint noch etwas wakelig ist. Patchen sie sicher noch hin..

Ja, kann man. Dafür gibt es umfangreiche Einstellungen in den Gruppenrichtlinien was alles geloggt wird. Beispiel: http://www.techrepublic.com/blog/datacenter/auditing-user-accounts-in-windows-server-2008-r2/1262 Das entsprechend Event ist 4624: An account was successfully logged on Ich weis gerade nicht mehr ob das im Standard an oder ausgeschaltet ist auf DCs. Musst du mal im Technet kramen. Desto mehr solche Ereignisse geloggt werden, desto kürzer ist üblicherweise der Zeitraum den man zurückgehen kann, da in der Standardeinstellung im Security Log dann ältere Einträge gelöscht werden.

DC3 mit neuer IP aufsetzen und DCPromo. Wenn er stabil mitläuft DC2 demote, neuen Namen vergeben, neue IP Adresse vergeben. Auf DC3 gehen, IP Adresse ändern, Name ändern - Neustart. So gemacht vor einem Jahr, keine Probleme.

Microsoft hat im Dezember ziemlichen Mist gebaut mit den Updates per WSUS und Exchange, evtl. betrifft das auch den SBS?. Es gibt konkret 2 Probleme: http://blogs.technet.com/b/exchange/archive/2012/12/14/windows-management-framework-3-0-on-exchange-2007-and-exchange-2010.aspx Das Framework sollte man deinstallieren, falls es installiert wurde. Das geschah ggf. automatisch, ich musst es von unserem Exchange Server entfernen damit die Veraltungskonsole wieder funktionierte. Rollup 5v2 wurde veröffentlicht, direkt in WSUS rein: http://blogs.technet.com/b/exchange/archive/2012/12/11/released-update-rollup-5-v2-for-exchange-2010-sp2-exchange-2010-sp1-ru8-and-exchange-2007-sp3-ru9.aspx Hier berichten so einige Leute unter der News das ihr OWA nach der Installation nicht mehr funktionierte. Evtl. sollte man das ja mal deinstallieren und auf Rollup 5v3 warten.