sbs 2003 Absicherung durch w3ksrv

[WarriorHell 10]

Letzte Antwort von MS an mich:

 

wie vorhin telefonisch besprochen, anbei noch einmal die Informationen:

 

Erst einmal von der umgekehrten Seite: Es besteht schon ein AD und der SBS soll integriert werden: http://support.microsoft.com/default.aspx?scid=kb;en-us;884453

 

Ansonsten: Windows Server 2003 aufsetzen und anschließend DCPromo auf dem W2K3-Server ausführen (Der Server sollte bereits den gleichen DNS-Server benutzen). Das DCPromo sollte dann den Server als 2. AD-Server einrichten…

 

 

Jetzt sucht man bei MS nach einem Mitarbeiter, der mir zweifelsfrei bestätigen kann, was jetzt Sache ist. Traurig das das wohl nicht so einfach ist. Dachte nicht das der Sachverhalt so kompliziert ist.

[GuentherH 61]

Hi.

 

Damit ist wohl auch bestätigt, das hier an Board einige Leute gibt, die auch etwas von der Materie verstehen :rolleyes: :rolleyes:

 

LG Günther

[WarriorHell 10]

Hallo Guenther, dass hat auch nie jemand bezweifelt, aber wenn man Leute am Rohr hat, die mehrfach versichern dass man die Antwort nicht anzweifeln muss dann sie bei MS Spezialisten auf diesem Gebiet seien, ist dies schon verwunderlich.

[Bea_Mulzer 10]

[

QUOTE=WarriorHell]1) Gerade mit Microsoft in München gesprochen und nochmals mit Dell. Es ist definitiv nicht möglich einen 2. server als Domainen Controller zu verwenden, lediglich als Member server würde es gehen.

 

Komisch, Ich bin Instructor fuer Microsoft Hands-on-Labs in USA. Habe in den letzten zwei Jahren nichts als SBS 2003 unterrichtet und for ca. 6 Monaten ein neues Lab entwickelt und geliefert (in 50 Staetden in der USA) wo wir einen zeiten Windows Server 2003 zu der SBS domaine angeschlossen haben und dann auf einen DC promo umgeschaltet.

 

Darum haben wir auch den Server link in der Server Management Console. Nach SBS 2000, hatte das SBS team so viele beschwerden wegen der einzel-server limitierung das dass in SBS 2003 geaendert wurde. Ich rede mit den leuten vom team oefters und also fuer alle bitte lest die amerikanische Seite http://www.microsoft.com/WindowsServer2003/sbs/techinfo/overview/licensingfaq.mspx aber lest ruhig mal die blogs von den MVPs - die fliegen oefters im Jahr nach Redmond um dem SBS team feedback zu geben http://www.microsoft.com/windowsserver2003/sbs/community/default.mspx und sind da auch Sean Daniels and Charles Anthe die beide am SBS team arbeiten und ihre eignen blogs haben zu denen links da sind.

 

Viel spass!

[WarriorHell 10]

Hi Bea_Mulzer,

 

Can u please give us a detailed description what needs to be done to maked a second w3kserver std. work in a sbs 2003 Domain enviroment?

 

Really would appreciate ur assistance.

 

Regards

 

Warrior

[Bea_Mulzer 10]

Hi Bea_Mulzer,

 

Can u please give us a detailed description what needs to be done to maked a second w3kserver std. work in a sbs 2003 Domain enviroment?

 

Really would appreciate ur assistance.

 

Regards

 

Warrior

 

My pleasure,

 

1. Installiere den Windows Server 2003 oder 2000 auf einer machine (server#2)

2. Gehe auf den SBS Server unter die Server Management Console und click auf den "Server Computer" link auf der linken Seite

3. Dann auf der rechten seite "Set up Server Computer" klicken

4. Der Wizard wird durchlaufen ca. 3 seiten und einen Computer Account fuer den neuen Server Computer in AD erstellen und auch die IP auf entweder static oder dynamic einstellen (je nach Deiner angabe)

5. Dann zu dem zweiten Windows Server (server#2) gehen und die "http://SBSServerName/connectcomputer (weiss nicht ob das dass gleiche ist in Deutschland aber wird so aehnlich sein) in the IE address bar schreiben.

6. Der Server wird dann wie jeder andere client/workstation and die SBS domain angeschlossen.

7. Der neue Server (server#2) wird auch eine SBS device lizense benutzen fuer access auf den SBS server. Alle workstations die dann auf den neuen server zugriff haben, brauchen nur ihre SBS CAL und nicht noch mal extra eine neue server CAL fuer Server#2.

8. auf Server#2 entweder dcpromo oder Server Role konfigurieren und voila! Fertig.

9. Dann auf AD nachschauen und Du wirst sehen das alles schoen replikiert hat. Wenn man den server auf eine andere art und weise anschliesst wie z.b. durch die Netzwerk properties, wird der neue server nicht richtig mit dem SBS server spielen. Man muss eben der SBS methodology folgen und den Wizard benutzen.

 

Hoffe das hilft

[hoschi2k5 10]

hmm. kleiner hinweis am rande:

 

der SBS unterstützt keinen zweiten DC. Wenn er also ausfällt, kann der andere seinen JOb für die Domänenanmeldung nicht übernehmen...

[Bea_Mulzer 10]

Hi Bea_Mulzer,

 

Can u please give us a detailed description what needs to be done to maked a second w3kserver std. work in a sbs 2003 Domain enviroment?

 

Really would appreciate ur assistance.

 

Regards

 

Warrior

 

so sieht das dann am ende des wizards aus - na ja, hab da ein jpg angehangen...

[dmetzger 10]

Hallo miteinander

 

Ich bin nach zwei sehr beschäftigten Tagen ins Forum zurückgekehrt und stelle ganz erstaunt fest, dass um das Thema 2. DC in einer SBS2003-Domäne richtig erbitterte Diskussionen ausgebrochen sind. Offenbar herrscht nicht einmal Einigkeit, ob das technisch überhaupt möglich sei.

 

Dass es möglich ist, bestätigt einerseits Bea_Mulzer mit ihrer detailierten Anleitung. Andererseits habe auch ich mehrere SBS2003-Netze mit zweitem DC installiert, und zwar jedesmal ohne Probleme. Ich wusste gar nicht, dass dies nicht funktionieren soll - vielleicht hab ichs einfach nur nicht bemerkt.

 

Der SBS 2003 ist für bis zu 75 Mitarbeiter ausgelegt. Firmen mit annähernd dieser Grösse brauchen einen zweiten DC zur Redundanz. Sonst fällt einmal der SBS aus, und jeder schreit, weshalb man denn für diesen Fall nicht vorgekehrt habe. Ich kanns auch kaum glauben, dass Microsoft nicht gerne einen zweiten DC in SBS-Domänen sieht. Hier geht es ja immerhin um das Thema Ausfallsicherheit, und von der kann es nicht genug geben.

 

@Bea_Mulzer

 

Ich liebe die Bücher von Harry Brelsford! Das "SBS 2003 Best Practices" hat mir sogar durch die Zertifizierung 70-282 geholfen (und ich würde es Kohn als Tipp für seine SBS-Sammlung sehr ans Herz legen). Grossartig, Dich an Board zu haben.

[Bea_Mulzer 10]

Hallo miteinander

 

Ich bin nach zwei sehr beschäftigten Tagen ins Forum zurückgekehrt und stelle ganz erstaunt fest, dass um das Thema 2. DC in einer SBS2003-Domäne richtig erbitterte Diskussionen ausgebrochen sind. Offenbar herrscht nicht einmal Einigkeit, ob das technisch überhaupt möglich sei.

 

Dass es möglich ist, bestätigt einerseits Bea_Mulzer mit ihrer detailierten Anleitung. Andererseits habe auch ich mehrere SBS2003-Netze mit zweitem DC installiert, und zwar jedesmal ohne Probleme. Ich wusste gar nicht, dass dies nicht funktionieren soll - vielleicht hab ichs einfach nur nicht bemerkt.

 

Der SBS 2003 ist für bis zu 75 Mitarbeiter ausgelegt. Firmen mit annähernd dieser Grösse brauchen einen zweiten DC zur Redundanz. Sonst fällt einmal der SBS aus, und jeder schreit, weshalb man denn für diesen Fall nicht vorgekehrt habe. Ich kanns auch kaum glauben, dass Microsoft nicht gerne einen zweiten DC in SBS-Domänen sieht. Hier geht es ja immerhin um das Thema Ausfallsicherheit, und von der kann es nicht genug geben.

 

@Bea_Mulzer

 

Ich liebe die Bücher von Harry Brelsford! Das "SBS 2003 Best Practices" hat mir sogar durch die Zertifizierung 70-282 geholfen (und ich würde es Kohn als Tipp für seine SBS-Sammlung sehr ans Herz legen). Grossartig, Dich an Board zu haben.

 

Vielen Dank fuer die Begruessung.

 

Die 70-282 wird bald wichtig werden da Microsoft ein neues Partner level vorstellen wird.

Harry und ich haben ein Exam Studier Buch (nur in Englisch - Microsoft Small Business Specialist Primer & 70-282 Exam Preparation Guide (featuring Windows Small Business Server 2003)

das ab dem 22 Juli 2005 auf http://www.amazon.de/exec/obidos/redirect?link_code=ur2&camp=1638&tag=mcseboardde-21&creative=6742&path=tg%2Fdetail%2F-%2F097485803X erhaeltlich wird.

 

Das neue Partner level wird am 7 Juliy in Minneapolis auf der Partner Welt Konferenz vorgestellt, (Harry und ich werden dort sein) und man muss dafuer das 70-282 und ein sales assessment examen machen oder das 74-134 und sales exam. Das wird ein level zwischen registrierten partner und Certified partner sein, also ein "Small Business Specialist" Partner. Du bist also schon halbwegs da! :)

[dmetzger 10]

Hallo Bea

 

Das sind nun wirklich grossartige News. Das Buch habe ich umgehend vorbestellt. Die Sales Assessment-Prüfung sehe ich als Pflicht für mich und freue mich über die Aufwertung der 70-282.

[uschluet 10]

Damit der zweite Ausfall-DC (man kann außerdem in Filialen einen Domänencontroller installieren) einer SBS2003-Domäne im Notfall wirklich die Anmeldung ermöglicht, müssen dort weitere Dienste installiert sein (nicht vergessen, am besten testen), sonst kann sich niemand anmelden, wenn der Original SBS2003-Server ausfällt oder geplant für eine Wartung heruntergefahren wird:

DNS

Global Katalog

DHCP, wobei der DHCP-Serverdienst mit einem separaten IP-Adressblock installiert wird und dann deaktiviert wird, falls der zweite DC im gelichen Subnetz steht. Bei Ausfall des SBS2003-Servers müsste der Dienst dann manuell gestartet werden, oder über eine Routine, die in regelmäßigen Abständen (z.B. mittels ping) überprüft, ob der SBS2003 lebt.

Wenn der SBS2003 später wieder ins Netz geht, muss der DHCP-Serverdienst des Ausfall-DC wieder beendet werden (lässt sich ebenfalls automatisieren).

 

Hallo Bea, habe ich da noch irgendwas vergessen?

 

Ich habe dieses und andere Szenarien übrigens im Artikel "Lizenzierung von Small Business Server 2003" beschrieben, welcher die heisse Lizenzddiskussion auslöste. Zur Erinnerung: Der Artikel war unter http://www.wintotal.de/Artikel/licsbs2003/licsbs2003.php erschienen. Dr. Melzer hatte zur Aussage des Satzes, man dürfe lizenztechnisch einen zweiten DC in eine SBS2003-Domäne reinhängen, erklärt: das ist definitiv falsch.

 

Viele Grüße

Ulrich Schlüter

[Dr.Melzer 191]

Dr. Melzer hatte zur Aussage des Satzes, man dürfe lizenztechnisch einen zweiten DC in eine SBS2003-Domäne reinhängen, erklärt: das ist definitiv falsch.

 

Das habe ich so nie gesagt!

 

Was ich sagte war, dass es falsch ist dass in dem Fall keine Windows 2003 CALs benötigt werden. Das ist etwas grundlegend anderes!

[uschluet 10]

Das habe ich so nie gesagt!

 

Was ich sagte war, dass es falsch ist dass in dem Fall keine Windows 2003 CALs benötigt werden. Das ist etwas grundlegend anderes!

 

Ich entschuldige mich für das falsche Zitat. Hatte in der Eile die Originaltextpassagen nicht so schnell gefunden und aus dem Gedächnis und damit falsch wiedergegeben.

 

In der Praxis läuft das aber auf dasselbe hinaus. Wenn ich einen SBS2003 statt der Einzelserverprodukte für ein mittelständisches Unternehmen einsetze, dann aus Kostengründen und nicht wegen der Limitierungen dieses Produkts. :D

Wenn ich nun einen Ausfalldomänencontroller hinzufüge und muss dann neben der bereits beschaffte Anzahl SBS2003-CALs dieselbe Anzahl an Windows Server 2003-CALs hinzukaufen, kann ich das keinem Entscheidungsträger eine mittelständigen Unternehmens mehr als sinnvolle und angemessene Sicherheitsvorkehrung verkaufen. Bei dieser Lizenzlage muss das Unternehmen dann auf die von Microsoft ständig als wichtig hervorgehobene Ausfallsicherheit wohl verzichten.

 

Wenn sich Harry Brelsford übrigens selbst nicht in diese Diskussion einschaltet, liegt das daran, dass er derzeit in Holland mit seiner Familie eine Fahrradtour macht. Es ist mir aber gelungen, ein Date mit ihm für morgen abend zu machen. Ich habe ihm bereits von der Lizenzdiskussion am Telefon berichtet, und er fragte, wie sich Beatrice Mulzer denn behauptet. Ich habe geantwortet, Bea würde ihren Job vortrefflich machen, und Harry hat sehr gelacht. Ich bringe Harry morgen einen Komplettausdruck der beiden Threats mit, damit er für den Rückflug etwas spannendes zu lesen hat.

 

Viele Grüße von Harry an Bea.

 

Ulrich Schlüter

[Dr.Melzer 191]

Ich entschuldige mich für das falsche Zitat. Hatte in der Eile die Originaltextpassagen nicht so schnell gefunden und aus dem Gedächnis und damit falsch wiedergegeben.

 

Kein Problem, kann vorkommen.

 

In der Praxis läuft das aber auf dasselbe hinaus. Wenn ich einen SBS2003 statt der Einzelserverprodukte für ein mittelständisches Unternehmen einsetze, dann aus Kostengründen und nicht wegen der Limitierungen dieses Produkts. :D

Wenn ich nun einen Ausfalldomänencontroller hinzufüge und muss dann neben der bereits beschaffte Anzahl SBS2003-CALs dieselbe Anzahl an Windows Server 2003-CALs hinzukaufen, kann ich das keinem Entscheidungsträger eine mittelständigen Unternehmens mehr als sinnvolle und angemessene Sicherheitsvorkehrung verkaufen.

 

Der SBS ist eben "small" Business. Dafür ist er günstig, wenn man mit den Einschränkungen leben kann.

Wer mehr brauch kann sich je gleich einen richtigen Server 2003 kaufen, da fehlrn diese Einschränkungen.