Christoph35

Als Exchange Server musst Du den Namen des Exchangeservers angeben, nicht dyndns.org.

Wenn du die /rpc-Seite im Browser aufrufst, kommt dann eine Meldung wg. Zertifikatsfehlern?

Wenn ja, dann kann Outlook keine RPC/HTTPS Verbindung aufbauen.

Christoph

Ich denke, das sollte sich über eine e-mail-aktivierte Dokument-Bibliothek oder Liste erreichen lassen.

E-mail-Enabling a SharePoint List

Christoph

:rolleyes:

Ja, wenn es alles domainnames sind, dann ok.

Dann würde Rechner 1 dc1.server.com heißen, Rechner 2 Dc2.home.server.com, Rechner 3 dc3.bert.home.server.com.

Leider war das alles etwas konfus.

Nein.

Lies Dir bitte den von Daim verlinkten Artikel durch.

Christoph

Hat Daim doch schon geschrieben:

Du vergibst dem DC03 nach der Betriebssysteminstallation seinen Computernamen und trägst ihm in seinen TCP/IP-Einstellungen seine IP-Adresse ein. Mehr brauchst du erstmal nicht tun....

In deinem Fall nennst Du den Rechner Bert und erstellst dann mittels DCPromo die Domain home.server.com als Childdomain von server.com.

Der Name des DCs lautet dann bert.home.server.com, wie gewünscht.

DC01 - server.com

DC02 - home.server.com

DC03 - bert.home.server.com

Du bringst hier immer noch Domain-Name und Rechner-Name durcheinander.

So, wie ich den Thread bisher lese, gibt es die Domain server.com und es soll eine Domain home.server.com als Child Domain von server.com erstellt werden, mit DC1 und DC2 als Domaincontrollers für server.com und DC3 als DC für die ChildDomain home.server.com.

Der DC1 heißt dann irgendwas.server.com

Der DC2 heißt irgendwasanderes.server.com

Der DC3, wie beschrieben bert.home.server.com

Christoph

Dazu wirst Du hier wohl keinen Support bekommen... (Regel #8)

Bleibt nur, die MA zu befragen, ob jemand ein Kennwort vergeben hat und wenn ja, wie es lautet.

@Gabriel: 2 D..., ein Gedanke :D

Christoph

Es wird natürlich auch eine Agentsicherung durchgeführt.

Das ging aber aus Deinem Posting nicht hervor...

Aber der kunde will es halt haben. Wenn der Kunde das will und dafür bezahlt dann soll es auch funktionieren.

Naja, manchmal muss man Kunden auch von zweifelhaften Vorhaben abbringen können.

Es werden natürlich alle Exchange verzeichnisse gesichert

Sind darin auch die Verzeichnisse der Exch.-DBs eingeschlossen? Hast Du mal mit dem ESM gecheckt, wo die DBs liegen?

Christoph

und einmal die Woche den Exchange offline sichert

Äh... warum bitte offline? :confused:

Wenn man schon BE 10 einsetzt, dann auch bitte den Exchange Agenten und macht damit eine vernünftige Exchange Sicherung.

Christoph

Dann solltest Du Dir dieses auch ansehen, ist zwar für die 350, aber in Kombination mit den beiden anderen Büchern, die hier erwähnt sind, solltest Du Dich auf den Test gut vorbereiten können.

MCSA/MCSE Self-Paced Training Kit (Exam 70-350) Implementing Microsoft® Internet Security and Acceleration (ISA) Server 2004

Christoph

*kniefall*

Nicht nötig :D, aber ein Danke kommt immer gut an :)

Christoph

Dann solltest Du dies hier auch lesen:

Designing the Active Directory Logical Structure: Domain Name System (DNS)

/edit:

Hmm, der Titel verleitet zu Fehlinterpretationen, hier geht es nicht nur um das DNS als solches, sondern u.a. auch um die Planung von Forests und Domains.

Christoph

Domains und Standorte sollten unabhängig voneinander betrachtet werden.

Das eine betrifft die logische Gestaltung der Domain(s), das andere die physikalische.

Man kann an einem Standort mehrere Domains betreiben, oder eine Domain an mehreren Standorten.

In den meisten Fällen wird man in den weiteren Standorten aber auch min. 1 DC betreiben (pro Domain, falls das AD entsprechend gestaltet wurde).

Designing the Site Topology: Active Directory

Wir haben z.B. derzeit 16 Sites zwischen 10 und >100 Usern und 3 Domains (die aber nur aus historischen Gründen, derzeit gibt es Überlegungen, alles in einer Domain zu vereinheitlichen).

Christoph

Hast Du schon Erfahrung mit dem ISA 2000/2004`?

Dann könnte Dir vielleicht dieses Buch weiterhelfen:

Dr. Tom Shinder's ISA Server 2006 Migration Guide: Thomas W. Shinder: Amazon.de: Englische Bücher

Ich hab das Buch zum ISA 2004 von Shinder und bin damit gut gefahren für die 350.

Christoph

oder lässt sich da noch was retten?

Inwiefern retten? :confused:

Welche Probleme gibt es denn jetzt akut?

Christoph

Hallo, zusammen,

falls jemand unter Win 2008 mit verschwindenden DNS Records zu kämpfen hatte, sollte er sich mal folgenden Artikel zu Gemüte führen:

Ask the Directory Services Team : Headache Prevention: Install Hotfix 953317 to Prevent DNS Records from Disappearing

Gruß

Christoph

Ist es klüger, den CCNA in zwei oder in einem Teil zu machen? Sprich zuerst die beiden ICNDs oder direkt den CCNA?

Wenn Du beide ICND Tests gemacht hast, bist Du CCNA.

Wenn Du den Test zum ICND1 machst, bist Du CCENT.

Wenn Du die 640-802 machst, bist Du "nur" CCNA, aber nicht auch CCENT.

Wenn Du dich sehr sicher fühlst, kannst Du den CCNA mit der einen Prüfung machen, aber leicht fand ich sie nicht.

Christoph

Ja, wenn der Client die entsprechende GPO unterstützt (standardmäßig ab XP):

Computer Settings/Admin. Templates/Network/DNS Client/DNS Servers.

Btw: Abbildungen sollten am besten verlinkt werden, geht schneller als als Anhang.

Christoph

Nenn mir mal einen Grund, warum man den GC nicht auf jedem DC aktivieren sollte.

 

Bye

Norbert

Naja, früher war es wohl bei nicht so guter WAN-Anbindung oder mangelndem Platz auf den Platten wohl noch ein Argument, dass ein GC mehr Replikationsverkehr verursacht und 50% mehr Platz für die AD-Datenbank brauchte.

Heutzutage sollte weder die WAN-Anbindung (wenn man nicht völlig exotische Standorte hat), noch mangelnder Plattenplatz ein relevantes Problem darstellen.

Bei uns ist jeder DC an jedem Standort auch GC-Server.

Christoph

Ok, ich hatte mich im meinem vorletzten Post falsch ausgedrückt :o, aber auf diese Policy wollte ich hinaus.

Die Anzahl wird über das Attribut ms-DS-MachineAccountQuota gesetzt, siehe

http://support.microsoft.com/kb/243327/en-us

Christoph

Doch, es gibt eine Policy:

Computer Settings/.../Local Policy/User Rights Assignment/Add Workstations to domain.

Wenn die nicht definiert ist, darf jeder authentifizierte Benutzer als Standard-Einstellung 10 Workstations hinzufügen.

Davon unberührt, kann jeder Workstations joinen, dem dieses Recht per Delegierung erteilt wurde.

Christoph

Dann bleibt wohl nur übrig, den Kollegen aus der Gruppen Domain Admins zu entfernen und die benötigten Rechte per Delegierung zu vergeben, wie Kraftzwerg schon schrieb.

Imho kann man über eine Policy einstellen, wieviele Computerkonten ein normaler User erstellen kann.

Christoph

Wofür sicherst Du beim Voll-backup auch die Transaktionslogs?

Nimm die mal aus der Sicherung heraus.

Die werden bei der Vollsicherung nicht benötigt, sondern statt dessen während einer inkrementellen bzw. differentiellen Sicherung des Info.-Stores gesichert. Auch hier brauchst Du nur den Info.-Store als zu sicherndes Element zu markieren.

Schau mal hier:

http://support.microsoft.com/kb/258243/en-us

Christoph

Scheint mir ein Fall von SMTP Namespace sharing zu sein.

Exchange 2003 SMTP Namespace Sharing

Falls das 1&1 Postfach eine POP3-Mailbox ist, schau mal in diesen Thread:

http://www.mcseboard.de/windows-forum-ms-backoffice-31/versand-nutzer-exchange-registriert-147249.html

Christoph

Hier ein Artikel zur Kerberos und Delegation:

Forefront TMG (ISA Server) Product Team Blog : Another blog about KCD: Tips and Tricks on Kerberos and Delegation (ISA2006):

Christoph

ähm, mal eine frage: wie kommt ihr auf 75gb? ich komm nur auf 7,2gb. oder meint ihr die fertige installation auf der platte?

Hehe, hatte ich mich auch schon gefragt :D

Das steht als requirement weiter unten im Text: 75 GB freier Plattenplatz.

Christoph