m2k2

Hallo zusammen, ich habe einen 2. DC herabgestuft und da ich eigentlich fast nur über mstsc /admin arbeite, habe ich dies hierüber gemacht. Ist mir aber später erst aufgefallen. Die Herunterstufung hat tadellos funktioniert. Gibt es hier bedenken über RDP solche administrativen Aufgaben zu erledigen ? Wie gesagt, war eine Konsolensitzung.

@all : Danke nochmal, Verzeihung für die magere Beschreibung !

OK, hab ihn repariert :D, hab´s hinbekommen, will den Server jetzt schnellst austauschen und ihn mit DCPROMO zurückstufen und anschließend aus der Domäne entfernen. Sieht da jemand ein Hinderniss ?

Was ich vermeiden wollte ist BES neuzuinstallieren.

Kann ich denn den SysState des 1. DC´s auf dem 2. rücksichern ? – @DAIM Der 2. DC startet nicht mehr richtig. Wie sollte ich diesen zurückstufen ?

Hallo, der 2. von 3 Windows Server 2003 DC startet nicht mehr sauber, ein Acronis Image von Sonntag steht bereit. Hat jemand Erfahrung in der Rücksicherung des 2. DC´s ? Zusätzlich sichere ich diesen mit BackupExec (Full). Ist es sinnvoll das Image zurückzuholen und anschließend den Systemstate vom Band zurückzusichern, oder einfach Image zurück und der 1. DC repliziert sein AD (NTDS.dit) ?

Hallöchen, ich versuche mich gerade an exclaimer Mail utilities und finde dieses Tool gut, d.h. nicht zu viel und nicht zu wenig. Hat jemand Erfahrung in der Konfiguration; für mich stellt sich diese einfach dar: z.B. Customer Rule, Disclaimer Signatur erstellen mit ADS {fields} und los gehts. Kann jemand etwas über die SINK performance sagen ?

Ja, das weiß ich, trau mich schon garnicht mehr die Topologie zu posten :-)

Also, es ist schon kurios, da habe ich in der Vergangenheit 2 virtuelle Windows 2003 Server (engl.) installiert und einen virtuelle Windows Server 2008 (deu.) und lese den kleinen roten Satz bei Yusuf bzgl. ADPREP & Sprachversionen, also so ein Zufall... :p Ist es denn kein Problem die ganze Domäne mit ADPREP ein Level zu erhöhen, es laufen ja noch andere Kritische Dienste, wie z.B. Exchange 2003 auf einem DC ??

Ich würde auch einen dedizierten BES bevorzugen (aus Erfahrung), EAS auch nur über HTTPS und das erfordert Zertifikate. Eine Eigene CA ist zwar kein Problem, macht die Sache aber nicht einfacher im Bezug auf späteren Serverumzug. Eine dedizierte BES Maschine ist lässt den Exchange in "Ruhe" und senkt die Fehleranfälligkeit. BES läuft stabil und Support ist auch wichtig. Außerdem gibt es eine Menge Handys inkl. BES Client. – Nachtrag: Wenn das Budget knapp ist, geht EAS wunderbar ! (Soll nicht widersprüchlich sein, aber ich kenne die GLs, alles haben wollen, darf aber nix kosten, nur denk auch an Deinen administrativen Ruf, der wird stabilisiert durch "gute" Lösungen, die Kosten natürlich, nichts gegen MS !)

Ok soweit, hat denn jemand von euch bedenken bei der Integration eines Windows Server 2008 STD in eine vorhandene Windows 2003 Domänengesamtstruktur ? Ich würde diesen ganz "normal" über dcpromo mit integrieren. Es handelt sich um 1 Domäne, mit 3 DC´s und 2 GC´s.

Sorry, meine Umschreibung war etwas lau: Er soll DC werden und DNS (klar), dafür würde ich Ihn gerne solange mitlaufen lassen (wegen Replikation) und zum Ende einfach abbauen -> senden -> aufbauen (innerhalb ein paar Tagen, wegen zu großer Replikatzuständen).

Liebe NG, muss einen Windows Server 2008 für eine Aussenstelle vorbereiten und würde dies gerne im LAN machen, jedoch hat das LAN 192.168.1.0 und das LAN der Aussenstelle 192.168.2.0 . Wie bekomme ich diese geroutet ohne "VPN übersetzte Strecke" ? Hatte mal was von einer XP Pro Workstation mit 2 NICs gehört. Geht sowas, oder habt Ihr andere Ideen ?

Nein, leider kein TechNet, würde ich gerne in Zukunft machen. ISA2006 kann ich aber so downloaden (60 Days). Macht es denn Sinn, die 2. Stufe mit ISA in dieser beschriebenen Umgebung ? :confused:

Hallo, zur Zeit habe ich eine GPO250 als Hauptappliance mit einem E2K3 in der DMZ und der Rest dahinter. Ist es möglich den ISA hinter die Appliance als 2. Stufe zu stellen, wenn ja, gibt es da Konfiguartionshilfen, da ich ISA noch nie gesehen habe oder ist dieser so komplex zu konfigurieren ?

Hallo, ich möchte eine gateProtect gpa250 und eine Watchguard x1000 zusammen als Sicherheitskonzept ins LAN integrieren. Die GPA läuft zur Zeit alleine. Es gibt eine DMZ mit einem Exchange. Hat da jemand ein Workaround oder ähnliches (Tipps) ? :)

Ok Ok :-)

Jo, verweigern !! – Check das nochmal mit logon ! – Ja, das war´s. Client reboot :-) Danke

Ja, was ich mit OU ´s und Usern anstelle weiß ich, jedoch für Computerkonten ? Ist das vom handling her gleich ?

Werd´s mal bei mir testen. Irgendeine Antwort zu den OU´s. Würde gerne eine Computers-Notebook, Computer-Desktop und Server-Member OU erstellen und aus Computers alles händisch per Drag/Drop schieben.

Das sieht auf den 1. Blick sehr gut aus, es handelt sich um eine Firefox Sub-Domänen-Seite, es ist ein Terminal mit Touchscreen. Würde diese Version den Firefox mit berücksichtigen ?

Hallöchen, würde gerne eine Art KIOSK Computer vorbereiten, User sollten keine Strg-Alt-Entf, Herunterfahr und Alt-F4 und dergleichen Funktion besitzen. Hatte da ein paar Tools getestet und über die lokale Richtlinie probiert. Gibt es das was Ultimatives ?

Ganz ehrlich, mir ist der "saubere" Weg lieber, da es jetzt noch der Richtige Zeitpunkt dafür ist, es sind noch nicht viele. Kann ich die Computerkonten in eine eigens Kreierte OU verschieben - Richtlinien gibts nicht. Ich denke ja !?

Was ist denn mit raus - ren - rein und dem lokalen Profil zuvor, das bleibt doch erhalten oder ?

Klar :-)