Doso

Office 2003 ist in ein paar Monaten End of Life. Ausser evtl. ein paar Sicherheitsupdates kommt da nix mehr.

Windows 7 hat gewisse Einschränkungen wenn es darum geht als Server zu fungieren - z.B, können maximal 10 Verbindungen offen sein. Das ist bei einem Dateiserver eher unpraktisch. Normale 0815 Hardware ist auch nicht so dolle als Server, vor allem wenn das Ding 24/7 läuft.

Das eingebaute Rechtekonzept von Access ist afair nicht so dolle, da von Sicherheit zu sprechen ist ein Witz. Selbst wenn du irgendwie die Ordner "unsichtbar" machst - die Berechtigungen bleiben. http://de.wikipedia.org/wiki/Security_through_obscurity

1. Sharepoint hat eigene CALs - das hat nix mit Terminalserver zu tun. Der Sharepoint Server ist ein eigenständiges Produkt, du brauchst auch entsprechend hierfür eine Lizenz, wenn du nicht gerade die kostenlose Version einsetzt. 2. Die Zentraladministration hat einen eigenen Port, würde das auch nicht ändern. 3. Dann konfigurierst du halt ein/ausgehende E-Mails ohne Exchange. Für die Variante mit Exchange gibt es halt viele Anleitungen weil das sehr oft eingesetzt wird. Ausgehende E-Mails sind recht einfach zu konfigurieren, eingehende E-Mails musst du halt für das entsprechende Routing Richtung Sharepoint-SMTP sorgen. 4. Nein, ich würde es aber SEHR empfehlen. 5. ?! Ich glaube du hast das Konzept noch nicht ganz verstanden, bitte nochmal nachlesen. Sharepoint braucht recht viel Speicher und ist von anderen Komponenten (IIS etc.) abhängig. Es ist eine sehr schlechte Idee auf dem selben Windows Server noch irgendwas anderes laufen zu lassen. Sharepoint ist an sich ist schon recht komplex, da will man nicht noch irgendwas auf dem Server zusätzlich drauf haben. Das kann sonst nur schief gehen.

Gute Gelegenheit ggf. dafür einen eigenen (virtuellen) Server dafür zu machen.

7400 GB Arbeitsspeicher erscheint mir etwas viel. Dynamic Memory funktioniert eigentlich sehr gut. Kann es sein das du Arbeitsspeicher und Festplattenspeicher gerade irgendwie durcheinander bringst?

Globale Gruppe universal machen, hinzufügen.

Das ist der richtige Weg. Klingt komisch, ist aber so.

Du installierst das parallel, an der alten Config ändert sich nix. Danach konfigurierst du dir deinen Exchange 2010 fertig, stellst die Server einander vor und schiebst dann nach und nach alle Dienste (Postfach, Öffentliche Ordner, Adressbuch....) um. Am Ende wird dann der Rest umgezogen und der Exchange 2003 deinstalliert. Parallel die Server laufen lassen ist nicht irgendwas Besonders, es ist der Standard.

Norbert hat Recht. Wenn du einen Nachweis dafür brauchst - such ihn dir selber :p

Exchange 2010 Webmail erkennt den IE11 auch nicht - es gibt bisher kein Update. Das Problem mit den Windows Update habe ich auch beabachtet - Lösung kann ich leider keine anbieten - es gibt irgendwann einfach wieder.

Dir fehlen da ein paar erforderliche Variablen bei new-aduser wie samaccountname.

Beispiel Fileserver 1, Fileserver 2 - namespace \\local.lan Zugriff über den Namespace \\local.lan\Daten\ - nicht über \\fileserver1\Daten\ - da sehe ich auch über 2008r2 ggf nix. Weiterhin hat auch ein DFS Namespace auf der obersten Ebene Berechtigungen die ggf eingestellt werden können. AD DCs können ab Windows 2008 Funtkionsebene auch DFS Replikation für SYSVOL nutzen, entsprechend sieht man dann auch die Einträge in der DFS Konsole - ggf. hat das jemand migriert. http://www.pflaum.org/eine-seite/die-sysvol-replikation-unter-w2k8-und-hoher/

Das ist eine DCOM Fehlermeldung. Diese Dinger sind meist seeeeehr allgemein. Evtl. irgendwas wegen Berechtigungen oder Netzwerkproblemen. Ursache dafür. Da musst du schon noch etwas genauer suchen.

Machen wir auch. Würde trotzdem nie auf die Idee kommen alles neu zu bauen. Alleine die ganzen Berechtigungen auf Fileshares neu vergeben, Nutzer neu anlegen und Exchange Postfächer umziehen. Nene lass mal... Internet Explorer 10/11 hat sich einiges getan im Bezug auf GPOs. Verknüpfugen in die Taskleiste geht nur per Skript - das ist recht ekelig. Sperrbildschirm anpassen geht ab Win 8.1 per Powershell und XML Datei auch eher doof. Windows 8/8.1 ist meiner Ansicht nicht so wirklich fitt für den Unternehmenseinsatz. Microsoft hat viel für die mobilen Geräte getan, die entsprechenden Verwaltungsmöglichkeiten aber vernachlässigt. Vor allem wenn es Richtung Online Konto und Apps geht, sieht es in den klassischen Domänen recht traurig aus.

dcpromo /forceremoval und Metadaten mit ntsutil sollte man wohl erst machen wenn das normale Herunterstufen nicht klappt. Replizieren dauert so lange wie es eben dauert - desto mehr Objekte desto länger dauert es. Abends anwerfen und am Morgen nachgucken. Lass dir auf alle Fälle Zeit und keine Hektik, tut ja keinem weh wenn die "alten DCs" noch ein bisserl mitlaufen. Mittelfristig solltest du dann auch die Sysvol Replizierung umstellen http://www.pflaum.org/eine-seite/die-sysvol-replikation-unter-w2k8-und-hoher/

Nur weil du Snapshots löschst, wirst du übrigends die avhd Dateien etc. nicht los - dazu musst du die HyperV VM runterfahren.

Arbitration Mailboxen kann man verschieben - der Syntax in der Powershell ist nur teilweise etwas fummelig. Bei mir war hakte neben den Arbitration Mailboxen auch noch an einer Archiv Mailbox die ich mittels get-mailboxstatistics irgendwie gesehen habe. Nach verschieben von diesen Sachen konnte ich die DB löschen. Habe da auch länger rumsuchen müssen :/

Win7 Clients können sich nicht am DC in anderem Subnetz anmelden, mit WinXP geht das. Firewall Admin;: Nein, alle Ports sind offen. Nein die Firewall blockiert nix. Ich habe nun alle Ports überall geöffnet - mehr geht nicht. 1 Tag später schaltet dann jemand den RPC Filter des ISA ab und die Probleme lösen sich in Luft auf.... :)

Wie gesagt, das ist ein verdammt komplexes Thema. Da gibt es so viele Sachen an denen es liegen könnte - und bei jedem Update von Sharepoint 2010 bastelt Microsoft daran rum. Ich fand die Artikel von harbar.net recht informativ - viele der Technet Artikel basieren darauf z.B. http://www.harbar.net/articles/sp2010ups.aspx

Evtl. das IE10/11 Blocker Toolkit bzw. die entsprechenden Registry Einträge auf den Clients drauf.

Nein, du kannst da nix verlinken. Was du machen kannst ist eine User Profil Synchronisierung einreichten. Das also aus dem Sharepoint in das das AD die Bilder synchronisiert werden, oder anders rum. Die Synchronisierung läuft üblicherweise einmal pro Nacht. Zum Thema gibt es genug im Technet/Intranet. Aber gleich mal zur Warnung: das Thema User Profile Sync ist komplex, das macht man nicht "einfach mal so".

Ich bin von DFS Replikation wieder abgekommen. Liest sich zwar gut, macht aber in der Praxis zu viele Probleme: - wird nicht für Roaming Profile unterstützt - macht nur Probleme bei Quotas - länger geöffnete Dateien (Office Dokumente) verursachen Warnungen bei der Replizierung

Viel Erfolg. Das ist viel Gefummel und dauert eine Weile aber es funktioniert einwandfrei - einfach in Ruhe den Artikel abarbeiten und dann DNS etc. kontrollieren.

Lösung wäre Split DNS und ein entsprechende konfigurierter Exchange Server (ehlo etc. konfigurieren). Ist erheblich einfacher als neues AD und Exchange aufsetzen und migrieren.