Doso

Ein vernünftiges Sizing würde euch auch gut tun. Exchange legt nun mal viele Logfiles an, da sollte es dann auch entsprechend Platz dafür geben. Wir haben eine eigene LUN mit 50 GB dafür vorgesehen. Das würde dann auch ein paar Tage reichen wenn der Backup Server den Geist aufgibt.

Das schwankt immer mal wieder, wir haben teilweise schon über 90% Spam Mails bekommen. Ausser einem guten Filter und Techniken wie Graylisting kann man da wenig gegen tun.

Outlook bezieht sich intern nicht auf die E-Mail Adresse sondern auf eine ID. Die ist durch Neuerstellung des Kontos damit ungültig, also bekommst du die Fehlermeldung. Die Lösung ist ganz einfach, den Nutzer einfach neu im Adressbuch aussuchen. Alternativ die Auto-Vervollständigen Liste, oder den einen Eintrag, löschen: http://support.microsoft.com/kb/2682333/de

Standardeinstellung ist glaube ich 10x anmelden ohne neuen Kontant zur Domäne.

Wir nutzen das für einen SQL Cluster. Man spart sich halt den iSCSI Initator in den Gast-VMs was es einfacher und übersichtlicher macht. Ansonsten haben wir keine Unterschiede oder Probleme festgestellt.

Nein, geht nicht. Passwörter liegen im AD. Das einzige was man machen kann ist, die Mailuser in eine eigene Gruppe und hier eine stärkere Richtlinie drauf legen. Das haben wir bei VPN Nutzern so gemacht.

Merkst du doch gerade. Server weg, keiner kann arbeiten. Zweiter DC, keiner merkt was, alle können arbeiten. Selbst mit funktionierendem Backup bist du eine Weile beschäftigt Sachen wieder her zu stellen.

Evtl. tut es auch der aktuelle Treiber direkt von Intel, das ist Version 19.3.

Denke das ist ein Fall für den Fujitsu Support.

http://technet.microsoft.com/de-de/library/bb124265(v=exchg.141).aspx

1. Du brauchst den gesamten DN der OU. http://pc-addicts.com/server-2012-change-default-ou/ also z.b. redircm "ou=PC1, dc=Sonn, dc=de" 2. Auch hier würde ich auf falschen DN tippen.

Recht viel genauer werden solche Anleitungen nicht. Ich vermute mal du hast Probleme mit den Namen der Interfaces, die musst du im Befehl schon so setzen wie du sie angelegt hast.

Steht doch unten in der Anleitung mit dabei?!

Wenn jemand physisich auf den Rechner zugreifen kann ist die Verschlüsselung irgendwie auch schon egal.

Ich habe vor kurzem einen Test Hyper-V Cluster aus alten Servern zusammengeschraubt. Das was du vor hast ist nicht möglich. Man braucht für Cluster irgendwie geteilten Storage. Das kann sein SAN sein, ein eigener Windows Server mit iSCS Target oder ab 2012 auch ein Fileserver mit SMB3 Share.

Das ist imo wie Kannonen und Spatzen. Lieber die Zugriffsrechte (auch physisch) und Berechtigungen sauber vergeben und Verschlüsselung weglassen.

Wäre halt dann auf Instanz Ebene, anstatt auf Datenbankebene, also eine Ebene höher. Login erstellen, Berechtigung zuweisen. Für TSM reicht afair die Berechtigung im SQL Server nicht, es müssen wohl auch noch Berechtigungen auf Windows Ebene vergeben werden. Die genauen Berechtigungen findest du in der TSM Doku.

Das ist schlicht falsch, Beispiel: http://de.wikipedia.org/wiki/RAID#RAID_10

Installier mal die Hyper-V Integrationsdienste neu, schaden kann es nicht. Ansonsten wirst du mal etwas in der Ereignisanzeige des Gast und des Hosts rumsuchen müssen. Die üblichen verdächtigen wie alle Windows Updates installieren, Netzwerkkartentreiber auf dem Host aktualisieren und mal alles neu starten kann man noch empfehlen.

Wir haben auch alle Switches, Netzwerverbindungen, Controller etc. redundant. Hilft nur nix wenn ein SAN Controller aufgibt und sich der andere dann aufhängt und keine Verbindungen mehr akzeptiert :(

Die Probleme mit unserem IBM SAN DS3524 werden von IBM auch zeitnah behoben, nur hat das dann immer 1-2 Stunden downtime zur Folge und wenn das dann alle paar Wochen passiert, ist es doch etwas nervig.

Ich kenne das von nicht verbundenen Interfaces beim Systemneustart. Ich habe mir angewöhnt nicht genutzte Ports im Windows zu deaktivieren.

"Nur 50 User" - und dann hängt der Hyper-V Host direkt im Internet. Ich sehe da ein paar Probleme bei deinem Design.

IBM wirbt ja ganz gerne mal damit das seine Einsteiger SAN super für Virtualiserung sind, auch mit Hyper-V. Haben sogar ein Whitepaper mit einer Referenz-Architektur, daran habe ich mich orientiert. SAN fällt aus, Techniker ist nach fünf Minuten der Meinung das unser Netzwerk schuld ist. Nachdem ich dann alles abgesteckt habe, und das SAN immer noch nichts tut gehen ihm die Ideen aus. Mehrere Techniker Besuche später geht das SAN wieder, nur um 2 Monate später wieder den Geist aufzugeben. Das Vorgänger SAN von Fujitsu hat alle paar Monate einfach mal so sein RAID zerlegt. Ich kann dich also echt verstehen, wenn du da Alternativen suchst. :rolleyes:

Es gibt sogar 2 Möglichkeiten per Gruppenrichtlinien die ich kenne. Einmal die Ausführung der iexplore.exe verbinden mit einer älteren Gruppenrichtlinie irgendwo unter den Administrative Templates, und einmal Software Restriction Policies bzw. Applocker. Pfade musst du dir selber raussuchen, habe ich nicht parat.