ist 2003er notwendig

[w2000 10]

ich habe da ein Problem. Unser File-Server (Linux) authentifiziert den Benutzerzugriff auf ihn indem er über Kerberos die Benutzerdaten vom Windows 2000 DC benutzt. Die ganze Sache funktioniert echt seit langer Zeit super gut.

 

Jetzt möchten wir einen Exchange einführen und da haben wir uns für den 2003er entschieden. Da er im Zusammenhang mit einer Windows 2000er Domäne kein RPC over HTTPS kann, müssen wir ja zwangsläufig einen 2003er Server als Untergrund benutzen. Jetzt habe ich es aber so verstanden das wenn der 2003er Mitglied einer 2000er Domäne wird, die Funktionalität RPC over HTTPS verliert bzw. kein Web-Access kann. Habe ich das richtig verstanden. Wenn ja gibt es einen Möglichkeit das man die vorhandenen 2000er Domäne bestehen lassen kann und den 2003 als DC installiert und darauf den Exchnage aufsetzt. Quasi befinden sich dann der 2000er DC und der 2003er DC im gleichen Netz haben aber nichts miteinander zu tun. Dann sehe ich aber ein Problem mit den Benutzerkonten. Kann ich sie doppelt also einmal auf dem 2000er DC und einmal auf dem 2003er DC anlegen und die Benutzer können dann zum einen den File-Server weiter nutzen und zum anderen über Outlook und Web Access sowie RPC over HTTPS den 2003er Server ansprechen?

[gysinma1 13]

Hallo

 

Natürlich können die Benutzer doppelt angelegt sein in zwei verschiedenen Domain. Eventuell wäre ein Two-Way-Trust die Möglichkeit das so zu implementieren.

 

Aus anderen Überlegungen würde ich jedoch eher eine Migration auf 2003 ins Auge fassen. Windows 2000 ist von MS nicht mehr im Basis Support (generell sind das +/- 5 Jahre) d.h. wenn Du ernsthafte Probleme bekommst und die MS dazu benötigst wird das ordentlich teuer.

 

Es ist mir nicht ganz klar was Du mit RPC over HTTPS meinst ? Outlook Webacess geht sowohl auf Exchange 2000 als auch Exchange 2003. wir hatten verschiedene Samba Server mit Linux und Windows gekoppelt. Tatsache ist halt, dass der Aufwand unserem damaligen Kunde irgendwann zu gross wurde und der Samba Server mit einem Windows File Server ersetzt wurde. Verschiedentlich hatten wir mit Doku Wikis Probleme, wenn der PDC Emulator mal gewartet wurde, da die LDap Queries nur von EINEM domain controller beantwortet wurden, somit auch kein automatisches Failover.

 

Ich persönlich bin daher zum Schluss gelangt, dass es letztendlich besser ist sich für die einte oder andere Technology zu entscheiden, ein Mix ist immer aufwendiger.

 

Grüsse,

Matthias

[Anakim 10]

Schließ mich meinem Vorredner an..

 

Zuviel Mixes...(Bauchgefühl) :D kann mit viel mehr Aufwand verbunden sein, und da du dich mit Exchange in eine Richtung, nämlich MS entschieden hast und kein OpenSource Project z.B., würde ich auch den Reset in die MS Schiene bringen.

 

Den Samba auflösen (was einfacher sein dürfte, wie umgekehrt) und eine Migration in betracht ziehen. Zwei DC's aufziehen (Ausfallsicherheit), wahlweise im mixed Mode oder native Mode. 2x2003 Lizenz macht dann hatl auch Sinn um alle Vorteile eines 2003 Servers auch auszunutzen..

 

Grüße

Anakim