guybrush

Servus, danke für die Links. Die Migrationsleitfäden habe ich schon gefunden, allerdings gehen die immer von SBS auf SBS aus. In meinem Fall migriere ich ja von einem "nackten" 2003 Standard Server auf den SBS. Außerdem ist der Versionssprung noch ein Punkt, der mich etwas verunsichert (ich habe es für mich in Gedanken mit der Migrationsproblematik XP -> 7 verglichen). Ich habe schon einmal eine 2003er Standarddomäne auf einen 2008 SBS migriert, das ging eigentlich wunderbar mit dem Assistenten gleich nach der Installation. Wollte mich einfach noch ein wenig Informieren, bevor ich da auftauche...

@Tom: reines Windows-SoftRAID. Das Auslagern würd ich mir gern sparen - sind 2TB, das dauert ewig... Grüße Johannes

Klar ;-) Die hohe I/O-Last. Je mehr Dienste auf dem Server laufen (und nat. auch je mehr User Zugriff haben), desto mehr I/O´s müssen die Platten bewältigen. Im Prinzip kannst du natürlich alles verwenden, sogar alte EIDE-Platten. Du wirst dann halt mit schlechter(er) Performance bestraft. Die Datensicherheit leidet auch (Consumerhardware, darunter auch SATA-Platten) sind nicht für den 24/7 Betrieb ausgelegt, die Ausfallwahrscheinlichkeit steigt rapide an. Wenn ich mich an meine letzte Veranstaltung von EMC erinnere, leisten "normale" SATA-Platten max. 80 I/O pro Sekunde. SAS liegt schon bei ca. 120 (wobei man auch bemerken muss, dass SAS auch eine andere Mechanik mitbringt). So richtig lässig wirds dann bei SSDs. Die bringen viel mehr I/Os und eine viel kürzere Zugriffszeit, weil keine mechanische Bewegung mehr notwendig ist (Platten drehen, Schrein/Lesekopf muss positioniert werden, ...) BTW: EFDs von EMC (Enterprise Flash Disks) haben max. I/Os von ca. 30.000. Dafür kosten die auch fast den gleichen Preis in Euro (bitte erschlagt mich jetzt nicht, wenn die Angaben nicht ganz genau stimmen bzw. etwas veraltet sind. Die Veranstaltung ist schon eine ganze Weile her...) LG Johannes

Und wenn ich Sternenkind noch ein wenig unterstützen darf: ATI sichert via Nonstob Backup alle 5 Minunten ein inkrement. So kannst du max. 5 Minuten an Daten verlieren (mal abgesehen von Dokumenten, die du 6 Stunden lang erstellst ohne zu sichern). Ich mache es so ähnlich (zwar Server, aber ATI nonstop Backup auf mein Home-LW) - Im Bedarfsfall boote ich von der CD und stelle meine Maschine voll wieder her. Mit Universal restore auch auf abweichender Hardware. LG Johannes

Hallo Kollegen, eine kurze Frage - ist es non-destruktiv (!!) möglich, ein Windows-RAID 0 nach zustecken einer gleichen Platte auf ein Raid 5 zu migrieren, ohne vorher alle Daten wegsichern zu müssen? Beste Grüße Johannes

Hallo Janos, Disk2VHD macht eigentlich nur einen clone via vss von deiner angegebenen platte. wenn es die systemplatte ist, gehen für eine erfolgreiche virtualisierung noch so essenzielle schritte ab wie integration der neuen treiber usw... sprich: die hardware wird an die neuen gegebenheiten angepasst (acronis nennt sowas zum beispiel universal restore). disk2vhd läuft super, wenn du irgendwelche platten in eine vm importieren willst. bei systemlaufwerken habe ich es unter anderem oft schon so gemacht (davon ausgehend, dass es einen hardwarebezogenen bluescreen gab): - platte via usb o.ä. an einen rechner hängen und mit disk2vhd ein image ziehen. - eine neue vm erstellen und dann die erstellte vhd als bestehende disk verwenden. - NICHT das OS starten, sondern entweder mit der vmware coldclone oder acronis true image mit universal restore booten und dann die maschine noch einmal clonen - maschine rückspielen und die vmware (oder welche lösung du auch verwendest) treiber integrieren, booten, freuen.... dieser weg hat zwar den nachteil, dass du lange brauchst und viel speicher flöten geht, aber immerhin funktioniert der weg, und so konnte ich schon die eine oder andere zerschossene maschine von kunden und freunden wieder reanimieren. die meisten laufen immer noch im vmware player, und die daten- und einstellungsmigration läuft schritt nach schritt. @lionhart: ich würde mir vielleicht überlegen, diese migration etwas zu verschieben, und deine bestehende domäne ordentlich auszumisten und nach deinen wünschen zu konfigurieren. das hat den vorteil, dass du nur saubere einstellungen und gpo´s migrierst, zum anderen wirst sicher auch danach weniger stress beim troubleshooting haben. außerdem hast du dann den vorteil, dass du dann deine domäne wieder gut kennst und nach der migration diverse loginscripts usw. durch preferences ersetzen kannst. ich habe mich die letzten wochen sehr stark mit ähnlichen tätigkeiten beschäftigt, meine domäne ist jetzt um ein ganzes hauseck "schönes", meine gpo´s wieder schlüssiger (habe für fast alle einstellungen seperate gpo´s erstellt bzw. habe diese gruppiert). resultat - troubleshooting für mich ist wesentlich einfacher, da ich mir sicher sein kann, dass z.b. eine richtlinie von einer anderen nicht überlagert wird. LG Johannes

Hallo Kollegen, mir steht eine Migration einer vorhandenen 2003er Standarddomäne (kein SBS) auf SBS2011 ins Haus. Neue Hardware ist schon angekommen, allerdings bin ich mir nicht ganz sicher, ob es da für mich einen Migrationspfad gibt (was mir natürlich am liebsten wäre), oder ob ich eine komplette Neuinstallation und Migration machen muss? Falls Letzteres, als kleine Zwischenfrage, kann ich mit dem USMT Konten zwischen Domänen auch migrieren? Dann würde ich mir viel Arbeit ersparen mit den Profilen... LG Johannes

Servus Kollegen, ich spiele mich gerade mit dem neuen Citrix Receiver rum (habe bis jetzt noch das Online Plugin 12 im Einsatz). Was mich an der ganzen Sache bis dato brutal nervt ist, dass es anscheinend keine admx-Templates für den Client gibt. Im Installationsverzeichnis finden sich zwar .adm-Files, aber die bringen, wenn ich sie im ADMX Editor importieren will, 81 Warnungen. Habe es trotzdem probiert, aber die Einstellungen greifen nicht. Dazu habe ich im Netz viele Threads gefunden von anderen Leuten, die dieses Problem auch haben. Ich hätte gern den Usern die URL vom PNAgent aufs Auge gedrückt, sowie ein forciertes SSO. Da ich nicht ganz glauben kann, dass es da nichts ordentliches gibt, wollte ich mal so in die Runde fragen, wie ihr den Receiver managed? LG Johannes

Jetzt schon, ja ;-) Hab den diversen Tips im Inet nach die Properties in der Public Folder Management Console die Spaces entfernt, aber das hat nicht so geholfen. Mit deinem Tip ist das alles tadellos gegangen - vielen Dank! Noch ein kleines Restproblem habe ich - den im Screenshot gelisteten Kontakt X_Communicator.... habe ich in der ECP gelöscht (den gabs schon zu 2003 Zeiten). Den bemängelt er immer noch. Wie bekomme ich den noch gehandelt? LG Johannes //Edit: hat sich erledigt. Via ADSI-Edit war der noch zu finden... hat auch super funktioniert! Vielen Dank nochmal!

Servus Robert, vielen Dank für deine Antwort. Ich habe via dsa.msc nur die neu erstellten, eh noch nicht verfügbaren Kontakte gelöscht. Ich *denke*, das sollte so in Ordnung sein, da sie ja im ECP nicht angezeigt wurden. Wenn ich deine PS-Befehle ausführe, bekomme ich diverse Fehlermeldungen, die lt. Internetrecherche auf meine 2003->2010 Migration zurückzuführen sind (z.b. OAB Version 2, 3a und 4 seien ungültig und können nicht upgedatet werden). Der BPA zeigt mir an, dass es immer noch meine "Erste Administrative Gruppe" gibt, die allerdings leer ist. In der "Exchange Administrative Group" ist mein Exchange drinnen. Ich habe den klassischen Tips folge geleistet, und die OABs umbenannt, um die Whitespaces zu entfernen. Danach habe ich deine Befehle nochmal ausgeführt, aber bekomme immer noch die gleichen Meldungen (abgesehen vom offlineaddressbook, das funktioniert):

Hallo Kollegen, eine kleine Frage zu den Kontakten: Früher, bevor wir auf den 2010er Exchange migriert haben, hatte ich die immer im AD angelegt (Users - New - Contact). Funktioniert, passt. Gestern bin ich seit dem neuen Server das erste mal genötigt worden, unsere Partnerkontakte upzudaten. "Natürlich, gerne, ... :rolleyes:" denk ich mir und mach es halt. Aber zu meinem Erstaunen sind diese Kontakte nicht vorhanden, auch heute nicht. Das lässt mich vermuten, dass EXC2010 diese Kontakte vielleicht anders handhabt? Ich hab dann im AD die neuen Kontakte gelöscht und wollte sie dann im ECP neu anlegen. ECP meldet mir aber, dass die von mir verwendete SMTP-Adresse schon vergeben ist (natürlich vom vorher gelöschten Kontakt). Kann mir bitte jemand kurz sagen, ob ich hier einfach "zu schnell" bin und noch ein Replikationsintervall abwarten muss? Alle Exchangedienste laufen auf einer Kiste gemeinsam, der DC ist eine eigene Maschine. LG Johannes // EDIT: Achja, dies ist mein 1.000ster Post ;-)

Ich kann die als Lektüre dieses Buch empfehlen: http://www.amazon.de/Microsoft-Exchange-Server-2010-Taschenratgeber/dp/3866456689/ref=sr_1_1?ie=UTF8&qid=1328005349&sr=8-1 Habs auch grad neben mir liegen ;-) LG Johannes

Hat tadellos funktioniert! Sollte es sich irgendwann ergeben, geb ich dir das eine oder andere Bier aus Norbert ;-)

Servus Kollegen, ich beobachte gerade ein Phänomen, welches auftritt, wenn ich E-Mails via SMTP über unseren Exchange versende. Wir haben in der DMZ ein Portal, welches permanent E-Mails versendet (ist gewollt). Der Versand an sich geht auch Problemlos von statten, jedoch braucht der Exchange ca. 30 Sekunden, bis er der Applikation das OK gibt, dass das Mail in der Queue ist. Ich habs über Telnet nachgestellt, da ich erst von einem Programmierfehler ausgegangen bin. Ist jedoch vom LAN aus via Telnet reproduzierbar. Ich schreibe also ein Mail, und beende es mit ENTER ENTER PUNKT ENTER ENTER. Das E-Mail geht sofort raus (intern und extern geprüft mit verschiedenen Mailboxen), jedoch dauert es danach eben diese 30 Sekunden, bis die Nachricht kommt, dass die Mail in der Queue gelandet ist. Somit wartet die Applikation im Hintergrund auch, bis quasi dieses ACK kommt, und so verlangsamt sich der gesammte Arbeitsablauf in der Applikation. Ich habe gestern schon ein wenig recherchiert, jedoch nichts konkretes finden können. Der Exchange ist zwischen Weihnachten und Neujahr voll upgedatet worden, also SP2 + alle verfügbaren Microsoft Updates. Habt ihr da vielleicht einen Tip für mich? Ich kann mir so keinen Reim darauf machen. Versand via MAPI/Outlook läuft einwandfrei. LG Johannes

es geht mir darum, den usern wirklich nur die sachen zu lassen, die sie auch brauchen. Auf dem Xenapp braucht kein Mensch den Audiorecorder oder die Bluetoothdateiübertragung.

Alle RDS-Hosts sind komplett ident. Ich muss natürlich das Startmenü soweit "kastrieren", dass keine unnötigen Einträge vorhanden sind. Soweit auch so gut. Nur wenn ich jetzt ein komplett leeres Startmenü bastle und nur die Verknüpfungen erstelle, die der User wirklich braucht, habe ich das Problem mit der Mehrsprachigkeit. Also umleiten auf ein Share ist nicht so prickelnd, ausser ich mache 3 Shares oder mehr für meine X Sprachen...

eben... ob hinter einem user nun ein interner mitarbeiter steckt oder ein externer ist ja im prinzip egal. ich würde mich nur mit jedem benutzer mal einloggen und prüfen, ob der auch wirklich nur das sehen darf, was er sehen soll....

ich hab nur zählbar viele hosts. aber ich bin mir nicht so ganz sicher, wie ich es anstellen soll. was genau hast du gemacht und wie?

Hallo ITManu, ein paar kleine Tips von mir: - packe die RDHS Server in eine eigene OU (!) - arbeite mit Loopbackpolicies - pack jede Einstellung in eine eigene GPO bzw. gruppiere sie. Später wirst du froh darüber sein - probiere jedes GPO aus, ob sie funktioniert. Sind zwar viele "gpupdate /force", aber es zahlt sich aus. - Programminstallationen auf eine eigene Partition/Festplatte. Dann kannst du später ganz elegant den Platz vergrößern, falls nötig - C: mache ich bei allen meinen Servern per default mit 80GB. ICh fahre damit super (kann aber nat. bei dir anders sein, aber bis dato hatte ich damit keine Probleme) - Benutze Roaming Profiles und mach eine Ordnerumleitung für die Eigenen Dateien, den Desktop, den Downloadordner usw... so bleibt das Profil schön schlank - Packe alle RDS-User in eine eigene Gruppe, dann kannst du die GPOs darauf filtern Links: Ein recht gutes Tut zum RDS: klick Technet: klick Folder Redirection im Technet: klick Roaming profiles im Technet: klick Remote Desktop Licensing: klick Und noch ein Link von NorbertFe, der mir sehr geholfen hat: gps.cloudapp.net -> dort kannst du geziehlt nach GPOs suchen. LG Johannes

Hallo Kollegen, ich bin mittlerweile mit meinem RDS-Konfigurationsmarathon schon recht weit, alles funktioniert soweit ganz gut. Allerdings habe ich noch ein kleines Problem, bei dem ich nicht genau weiß, wie ich es anpacken soll: Ich habe die MUI-Variante vom 2008R2 Server installiert (ENG,DEU,POL,TH). Die Sprache wird via GPO und AD-Gruppenzugehörigkeit ordentlich umgestellt, läuft nach ersten Tests problemlos. Jedoch haben alle User noch das volle Startmenü. Wenn ich das Startmenü umleite auf ein Share, und somit alle mit einem einheitlichen Startmenü bediene, ist die Mehrsprachigkeit nicht mehr gegeben, und das ist leider ein Must-Have Feature. Wie kann ich via GPO oder Preferences o.Ä. das Startmenü der User soweit bereinigen, dass nur die Applikationen, die von mir freigegeben sind, angezeigt werden? LG Johannes

Hallo Kollegen, ich habe ein kleines Verständnisproblem mit der neuen KMS-Aktivierung von Office 2010 und Windows 7. Ich habe ein Basisimage unserer Clients (Windows 7 Professional und Office 2007, beides mit MAK-Keys) deployed. Jetzt stehen wir kurz vor dem Umstieg auf XenApp und XenDesktop (ca. 80/20), wobei wir zuerst XenApp mit Published Desktops ausrollen. Auf meinem ersten XenApp Server ist derzeit Office 2010 installiert, welches permanent meckert (rote Leiste), dass es noch nicht aktiviert ist. Wenn ich das alles richtig verstanden habe, muss ich für die Benutzung von KMS mindestens 25 Installationen vorweisen können, bis der KMS-Server aktiviert wird. Wenn ich jetzt eigentlich nur 1,2 oder 3 Installationen habe, weil 1,2 oder 3 XenApp Server, ist das dann ja zu wenig, oder werden da die Benutzinstanzen hinzugezogen? Gleiche Frage gilt eigentlich für Windows 7. Sobald meine User auf XenApp/XenDesktop laufen, werde ich auf den alten Fatclients ein neues Basisimage (Windows 7 Enterprise, FEP, Citrix Client) deployen, und diese dann auch vorzugsweise via KMS aktivieren. Wenn ich jetzt mit meinem Deployment zu lange brauche, bis ich die Marke von X Clients erreicht habe, meckern mir dann alle Installationen, dass die Registrierung nicht möglich ist? Was wäre in meinem Fall zu tun? Ich bin da ein klein wenig überfragt.... Beste Grüße Johannes

Die Migration wurde schon vor Monaten durchgeführt. Seitdem ist das 2x passiert. Ich habe jetzt mal Kontakt mit dem Systemhaus meines Vertrauens aufgenommen, vielleicht haben die eine Lösung für mich. Solltet ihr noch was haben, dann bitte posten. LG Johannes

Ach, wieder mal die wichtigen Details vergessen ;-) Ist ein MSX2010SP1 (ohne Rollups, plane das update auf SP2 über die Feiertage). Haken war und ist bei allen Usern raus, habs nochmal mit der PS nachgeschossen (get-mailbox | Set-Mailbox -EmailAddressPolicyEnabled $false). Hat ja auch immer funktioniert, allerdings kommt mir vor (kanns aber absolut nicht beweisen), dass alle heiligen Zeiten mal sich das verhalten ändert; wie gesagt, ist mir schon 2x passiert. Hintergründig sei vielleicht noch zu erwähnen, dass von 2 MSX2003 auf den einen MSX2010 migriert wurde. SP1 war schon integriert. Nur, falls das vlt. von Wichtigkeit sein sollte...

Hallo Kollegen, ich habe auf unserem Exchange das Problem, dass ab und an (hatte das jetzt schon 2x) die Mailadressen geändert werden. Das ist natürlich sehr ärgerlich. Z.b.: werden Adressen wie vorname.nachname@externedomain.tld geändert auf Alias@interneDNSDomäne.tld. Da ich viele Mailadressen aus historischen Gründen händisch vergeben habe (müssen), welche nicht nach einem System heraus generiert werden können, wäre es mir am liebsten, die Default Policy einfach zu deaktivieren, sodas ich bei einem neuen User einfach händisch die SMTP-Adresse eingebe und fertig. Ist das so praktikabel bzw. gibt es dabei was zu beachten? LG Johannes

Hallo Kollegen, ich muss für unsere Zweigstelle einen Adminuser einrichten, der am Fileserver (der zugleich aber DC ist) diverse Admintätigkeiten verrichten kann. Einloggen am Server ist ja kein Ding, aber wie kann ich ihm das Recht geben, NTFS und Sharepermissions zu ändern? Bin über jeden Tipp dankbar. LG Johannes