Jump to content

trashcity

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    64

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von trashcity

  2. Neues AD mit Interner oder öffentlicher Domain?

    in Active Directory Forum

    Geschrieben

    Hab auch noch diesen Artikel gefunden http://www.msexchangefaq.de/konzepte/dns.htm

     

    "

     

    Wahl des DNS-Namens

     

    Wenn Sie das erste mal ein Active Directory installieren, dann werden Sie nach einen DNS-Namen gefragt. Hier haben Sie im wesentlichen vier Konzepte, von denen Sie sich für eines entscheiden müssen. Als Beispiel nutzen ich die MSXFAQ, welche den DNS-Namen "msxfaq.net" im Internet verwendet.

     

    Name Beschreibung Bewertung

    msxfaq.net Offizielle Domain (SplitDNS)

    Sie könnten ihr Active Directory genau so nennen wie ihre Internet Domäne, die Sie vermutlich schon haben. Allerdings sollten Sie dann nicht die gleichen DNS-Zone mit allen internen Servern und Diensten im Internet veröffentlichen. Das Mittel der Wahl ist hier dann ein "Split DNS"

    msxfaq2.net alternative offizielle Domain

    Sie könnten eine zweite offizielle Domäne reservieren und nur intern nutzen, die sie besitzen aber nicht aktiv verwenden. Das machen einige Firmen, damit sie intern korrekte Namen verwenden. Wer weiß, wozu der Name später noch mal erforderlich ist. So tauchen die Namen ja auch im SMTP-Header auf und einige Spamfilter reagieren auf ungültige Namen.

    ad.msxfaq.net Sudomain der offiziellen Domain

    Die ist eine Sonderform. Man nutzt einen offiziellen Namen und spart sich die Kosten einer zweiten Domain. Zudem erspart man sich per DNS-Forwarding den Aufwand der doppelpflege bei "SplitDNS".

    msxfaq.local "private" Domain

    Sie könnten eine synthetische Domäne "firma.local" verwenden. Damit spart man das Geld für eine weitere Domain und bleibt sicher unerreicht. Aber ob das in Zeiten von VoIP, SIP etc. noch zweckmäßig ist ? Zudem werden sie Probleme bekommen, für interne Server ein offizielles Zertifikat von einer CA zu erhalten

    msxfaq. Single Label Domain

    Sie könnten ganz auf eine Hierarchie verzichten und einfach den NT4 NetBios-Namen verwenden

    BITTE MACHEN DIE DIES NICHT: ES NICHT SUPPORTET und nicht mit EXCHANGE 2007 kompatibel

    Aus heutiger Sicht können kleine Firmen sicher den Ansatz nutzen, dass der interne DNS-Namen auch der externe Namen ist, da die offizielle Zone meist beim Provider gepflegt wird und damit die Trennung schon gegeben ist. Der Admin muss nur die externen Einträge manuell in der internen Zone pflegen (z.B. www.firma.tld), damit die eigene Webseite auch aus dem eigenen LAN erreichbar ist. Der Vorteil dabei ist zudem, dass sie Namen von Intern und Extern nicht ändern müssen (z.B. Outlook Web Access oder RPC/HTTP). Sie müssen aber immer alle externen Namen ihrer Domäne auch intern pflege, da der interne DNS-Server kein Forwarding zum Internet für ihre Domäne mehr macht"

  4. Neues AD mit Interner oder öffentlicher Domain?

    in Active Directory Forum

    Geschrieben

    Hallo ich stell mit gerade die Frage ob ich eine XXX.local oder eine XXX.com Domain anlegen soll.

     

    Nun ich muss, möchte mein AD und Server Farm neu machen.

    Aufwand ist für meine 10User nicht so groß.

     

    Ich habe deine Artikel gefunden

    http://www.it-administrator.de/themen/netzwerkmanagement/fachartikel/23925.html

    "Häufig wird für den internen Namensraum ein Name wie “firma.local” verwendet, da “.local” derzeit kein offizieller Top-Level-Domänenname ist. Dies versteht man unter einem privaten Namen. Hierbei gibt es jedoch immer das Risiko, dass der Name in Zukunft einmal als Top-Level-Domänenname zugelassen wird. Zum Beispiel wird der Name “.local” derzeit in einem Internet Draft für Multicast-DNS-Namen vorgeschlagen, was zu Problemen führen kann,wenn dieser Namensraum im Netzwerk benutzt wird (siehe auch files. multicastdns.org/draft-cheshire-dnsextmulticastdns. txt).

     

    Daher empfehle ich immer, einen offiziell registrierten Namen zu verwenden. Dies kann der Name sein, der für den offiziellen Internetauftritt Ihres Unternehmens verwendet wird, oder auch ein weiterer registrierter Name, der nicht benutzt wird. Ansonsten haben Sie mit einem privaten Namen aber den Vorteil, dass Sie ihn nicht offiziell registrieren müssen und dass Sie keine Konflikte zwischen dem internen und dem externen Namensraum zu lösen haben. Dabei werden die DNS-Namen wie folgt aufgelöst:

    - Interne Clients lösen interne Namen über den internen DNS-Server auf.

    - Interne Clients lösen externe Namen über den internen DNS-Server auf (dieser hat den DNS-Server des Internet Service Providers (ISP) als Weiterleitung eingetragen und fragt bei diesem nach).

    - Interne Clients lösen den eigenen Webserver genauso auf wie alle anderen externen Namen.

    - Externe Clients können interne Namen nicht auflösen.

    - Externe Clients können den eigenen Webserver auflösen (über den DNSServer des ISP).

    - Der Webserver kann extern und intern meistens über “http://firma.de” (ohne “www”) aufgelöst werden."

     

    Auf der anderen Seite hab ich hier im Forum etc. Gelesen das es keine schlaue Idee ist eine public Domain zu verwenden.

     

    Zur info

    Es wird sowohl ein Exchange als auch ein Sharepoint Server zum Einsatz kommen.

     

    Ich bitte um eure Hilfe bei der Lösung dieser Frage.

     

    Liebe Grüße

     

    Michael

  13. AD User als Outlook Konakt

    in MS Exchange Forum

    Geschrieben

    Hallo

     

    Wir haben an die 400 AD User welche in einer Gruppe Staff sind.

     

    kann ich diese User automatisch in alle Outlooks importieren lassen

    oder als PST ausgeben und diese Automatisch ins Outlook importieren lassen

     

    oder gibt es eine andere Möglichkeit?

     

    400 User im Outlook aktuel zu halten und dann eine PST an alle 400 User schicken ist auch nicht ganz so elegant.

  17. Globales Adressbuch direkt als Outlook Kontakte geht das?

    in MS Exchange Forum

    Geschrieben

    Hallo

     

    Ich such eine Lösung für ein kleines Problem.

     

    Ich möchte meine AD User, Kontakte (im Globalenadressbuch) direkt in ein Outlook Adressbuch bekommen (wenn möglich automatisch).

     

    Hintergrund:

    der Admin legt einen USER inkl E-Mail, Tel, zusatz infos im AD an.

    jetzt müssen alle Mitarbeiter mit diesen INFOS versorgt werden.

    und diese als Kontakt im Outlook speichern.

    Oder der Admin schickt ein PST an alle Mitarbeiter welche diese Importieren.

     

    das ist nicht administrativ.

     

    wir benötigen diese Kontakte für denn Sync mit unseren Mobiltelefonen usw.

     

    gibt es da eine Möglichkeit?

  19. Vorgesetzten Organigram

    in Active Directory Forum

    Geschrieben

    hallo ich hab da eine Frage

     

    es gibt beim User im AD unterOrganisation die Möglichkeit einen Vorgesetzten einzutragen.

     

    jetzt haben wir zwei CEO´s und denn sind die zwei VP´s unterstellt

    nun kann ich aber beim benutzer nur einen Vorgesetzen eintragen.

    kann man das erweitern? add on software etc.

     

    und wenn ja mit was.

     

    unser Firmen Organigram abbilden um es dann im SP, CRM etc weiter zuverwenden.

     

    danke für eure hilfe

  23. Probleme beim zugrief auf Domain(AD) Dateifreigaben

    in Windows 7 Forum

    Geschrieben

    ich hab ein Problem

    wir haben einen Windows2003Server AD Domain xy.local

    mit WinXP und Vista Clients. die funkt soweit ganz super.

     

    jetzt hab ich einen Win7 Client der kein Domain Mitglied ist.

    der Win7 Client greift über L2TP auf denn Server zu sieht alle Shares aber kann sie nicht öffnen und bei der Benutzereingabe (natürlich Domain user)

    kommt auch keine Verbindung zu der Dateifreigabe zustande.

     

    hab das ganze mit OSX Snow Leo versucht (auch über L2TP) und da funkts.

    kann mit dem DomainUser alle Freigaben öffnen.

     

    danke euch für eure hilfe jetzt schon

     

    lg MIK

×
×
  • Neu erstellen...