DocData

Ist doch super! Du hast einen Scope und in diesem baust du eine Policy. Policy wäre die Mac-Adresse (da kannst du mit Wildcards) arbeiten und dann gibst du den IP-Bereich aus dem /23 an, den du für diese Policy nutzen willst. Wenn du noch einen 2008 R2 hast, dann musst du den gegen einen 2012 (R2) tauschen.

Ich finde es total überzogen für den Anwendungsfall. Brauche es nicht testen. Ist bei drei meiner Kunden im Einsatz.

Viel einfacher: DHCP mit der richtlinienbasierten Zuweisung. Einfach eine Richtlinie im DHCP bauen, entweder auf Server- oder auf Bereichsebene.

Ähh... Sarkasmus?

Na super... dann sind die Testcenter in den nächsten Wochen und Monaten wieder total überlaufen.

Wenn die Kiste nur DC und Fileservices macht, dann sollte das ausreichend sein. Die beiden 2x 2 TB kannst du über den B120i als RAID 1 konfigurieren. Der B120i bietet zwar die Möglichkeit ein FBWC zu installieren, diese Kombination ist aber im MicroServer Gen8 nicht supported. Denk an das Thema Datensicherung. Dafür ist bei der Konstellation sicherlich Windows Server Backup mit externen USB Festplatten ausreichend.

Das ist aber nur für eine VM.

Im Einfachsten Fall mit der PowerCLI und einem Scheduled Task auf einer Windows Maschine.

Ich weiß... trotzdem irritiert es mich jedes Mal ungemein, dass Unternehmen ihm ihre IT anvertrauen.

Hm... du hast eigentlich keine Ahnung was du da machst, wo du ansetzt oder auch nur andatzweise eine Idee wo das Problem liegen könnte, oder??

Das weiß ich doch nicht. Also ich kann nicht erkennen das ein Server die Blacklisten auswertet. Zwschen den Systemen vom Absender und der Empfangsseite gibt es keine weiteren Server. Also wenn euer Server keine Blacklist auswertet, wer sollte es dann tun? Somit liegt der Schluss nahe, dass die Maschinen zwar auf Blacklisten stehen, das aber in diesem Fall kein Problem zu seien scheint. Zudem müssten die Absender die Mail mit dem Hinweis auf die abgelehnte Annahme zurückbekommen. Ich sehe auch keinen Hinweis auf eine verzögerte Annahme. Ich sehe auch keinen Hinweis auf eine Ehrenrunde über einen Store-and-Forward Mailserver (wohl dein zweiter MX Record).

Wenn das nicht deine Server sind, dann bist du raus. Aber du übersiehst offenbar das die Server zwar auf Blacklists stehen, aber wenn auf dem Weg der Mail kein Server diese Blacklists auswertet, dann ist das ein Symptom, nicht aber der Grund deiner Probleme. Btw: Von einer Verzögerung kann ich nichts erkennen: Vom Absender zum Exchange 11 Sekunden.

Server landen nicht ohne Grund auf Blacklists. Wende dich an den Betreiber der Mailserver.

Also sowohl lucky1.263xmail.com (211.157.147.132), als auch jh-4fa2aa66fac2 (58.221.193.213) stehen auf mehreren Blacklists...

Hä? Ist das mit den Getränken im RZ immer so ein Running Gag? Also Serverräume oder RZs sind nichts, wo ich mich lange aufhalten will. Aber mal zum Thema: Schau doch mal in den Mailheader über welchen Weg die Mails eingeliefert wurden. Zudem: Nur weil mehrere MX Records vorhanden sind muss es nicht heißen, dass Mails immer über den mit der höchsten Prio reinkommen. Es ist durchaus zu beobachten das Mailserver andere MX Records wählen, speziell dann, wenn z.B. Greylisting zum Einsatz kommt.

Ich habe Kunden die experimentieren mit 25 bis 28°C im RZ. Warum? Weil es Energie spart, die Klimaanlagen entlastet und die HW es problemlos aushält. Also wenn bei dir Komponenten wegen der Temperatur aussteigen, dann hast du es mit der Temperatur sehr übertrieben.

Gaaaanz schlechte Wahl. Write Penalty ist dir ein Begriff? Das ist ja ein lustiges Design? Also lauter RAID 1 Spiegelsätze als Physical Disks für den Disk Pool? Warum? Frage, weil ich selber DCIE bin und ich solche Setups immer gruselig finde.

Dazu zwei hilfreiche Links: http://blogs.technet.com/b/exchange/archive/2015/02/13/considering-updating-your-domain-functional-level-from-windows-2003-read-this.aspx https://technet.microsoft.com/en-us/library/understanding-active-directory-functional-levels%28v=ws.10%29.aspx?f=255&MSPPError=-2147217396 Erfahrungsgemäß geht dabei nichts schief. Auf jeden Fall vorher ein Backup machen. Du solltest auch an den Forest Functional Level denken. Der steht sicher auch auf 2003.

Mag vielleicht daran liegen, dass L2TP/PPTP ziemlich unsicher ist.

Spätzchen, ein Paketfilter ist KEINE Firewall... Einen Paketfilter kann man durchaus VOR eine Firewall stellen um den gröbsten Kram zu filtern, aber ein Paketfilter ist keine Firewall.

Du hast die Doku nicht gelesen. Ich habe lediglich darauf hingewiesen das Techniken wie Loop Protection in deinem Fall gegriffen und zukünftig Probleme verhindert hätten. Du hast daraufhin irgendwas aktiviert, was nach Loop Protection klang. Du hast die Doku nicht gelesen und/ oder nicht verstanden WAS du da machst. Trage ich hier die technische Sorgfaltspflicht und muss vorher gucken, was deine Hobby-Komponenten beherrschen? Ich bin einfach ehrlich. Wenn du VLANs ausrollst, dann legst du dir wieder alles lahm. Du scheinst deiner Aufgabe nicht so richtig gewachsen zu sein. Der Grund warum ich doch wieder dabei bin ist, dass das hier immer noch unterhaltsam ist. Ist wie ein Autounfall: Man muss hingucken... Aber: Wie wäre es statt VLANs mit einer kleinen Firewall um die Systeme abzutrennen. Das ließe sich einfacher implementieren.

Keine Sorge Willy, um Kunden wie dich mache ich bewusst einen großen Bogen. Ich bleibe aber dabei: VLANs und Inter-VLAN Routing ist für dich zu komplex, auch wenn es die von dir verwendeten 1910er könnten.

Absolut korrekt. Virtualisierung statt Migration. Wenn du migrieren willst, dann auf SBS2011 (oder direkt 2012 R2 und Exchange).

Und was nimmt man statt RAID 5?

Wie leichtgläubig viele Anwender immer noch sind... -.-