NeMiX

Naja was für HDDs hast du dir angeschaut? Neuere LSI Controller haben die möglichkeit eine Consumer SSD als Cache anzuschließen, dadurch gewinnt man auch sehr gute Leseperformance.

Wieviel DL Aufwand hat dir das Systemhaus dafür geschätzt? Mit einer manuellen Migration muss jeder PC einzeln abgelaufen werden und alleine der E-Mail Export in eine PST und Import kann mal eben paar Stunden dauern bei großen Postfächern und Rechnern ohne SSD. Wie Norbert schon sagte, der geplante Weg ist eigentlich nur für Notfälle gedacht, wenn AD und/oder Exchange komplett auf der Seite liegen. Als Tipp, bevor Ihr den SBS plattmacht würde ich die Netzwerkkarte deaktivieren und 2-3 Tage schauen ob noch alles Problemlos läuft. Ab und an gibt es dann doch versteckte Clients oder irgendwelche Maschinen in der Produktion die nicht auf DHCP gesetzt sind und so keinen Kontakt mehr zum DNS haben.

Wenn dein mx Eintrag mx.firma.de ist und auf die IP 1.1.1.1 leitet, dann sollte der PTR für 1.1.1.1 auf mx.firma.de zeigen. Der annehmende Server sollte auf helo dann auch mit mx.firma.de antworten, es gibt Spamfilter die auch darauf prüfen.

Habt Ihr das mit dem 2. Exchange und dem 2. San mal durchgespielt? Das wirft soviele Fragen und Probleme auf, wer hat sich das ausgedacht?

Abgesehen davon das ich dein Konstrukt auch sehr gewagt finde (Server mit Buchhaltungsdaten direkt ans Internet), würde ich mir evtl. mal DirectAccess anschauen. Unter Server 2012 benötigst du keinen TMG mehr und für die Benutzerfreundlichkeit ist das mit das beste was ich bisher gesehen habe. Keine 3rd Party Software für einen VPN Tunnel mehr und es funktioniert einfach für den Anwender. Daniel hat da einen kurzen Artikel drüber: http://blogs.technet.com/b/sieben/archive/2009/02/09/direct-access-in-windows-7-immer-im-firmennetz.aspx Generell solltest du vor deine Server eine Firewall stellen (zur Not eine kleine VM mit z.b. PFSense)

Tu dir und deiner Firma einen gefallen und zieh einen Experten hinzu. Ihr könnt seit knapp 24h keine Emails empfangen und du arbeitest nicht gerade Lösungsorientiert. Zur Not mach ein Ticket bei MS auf, das wird etwas kosten aber die werden dir auch versuchen zu helfen dein Problem zu lösen. Dir ist schon klar, dass du mal eben ins AD einen 2. Exchange reingeschrieben hast? Lizenzen dafür hast du?

Raid 10 mit 4 HDDs würde ich da eher ansetzen. Plus eine Hot Spare, falls du lokale HDDs verwendest. Wie groß ist den eure derzeitige Exchange DB?

Wichtiger wäre vlt. vorher abzuklären was das SAN leisten kann an IOPS und wie viel RAM/CPU der Host hat ;)

Da würd ich mal spontan gegenhalten, siehe IOPS Werte von Daniel. Optimimum ist DB liegt komplett im RAM für lesend Zugriff und schreibend auf SSDs ruft mir mein SQL Kollege zu ;). Evtl. kann euer Controller auch Cachedisks? Dann würde eine SSD pro Controller reichen um mehr rauszuholen für den Anfang falls du nicht komplett umstellen möchtest. Die Enterprise SSDs kosten auch nicht gerade wenig. Am Ram solltest du aber nicht sparen und versuchen auf 48GB hochzugehen.

Genug Plattenplatz hast du aber noch? Vor allem auf der LogDB, wenn du viel verschoben hast?

Hi, hast du schon mal dran gedacht auf SSDs zu updaten (und ggf. mehr Ram, da der günstig ist). Wir haben letztens für eine kleine SAP Installation testweise mal einen Server mit 2x Raid1 SSDs für DB und Logs und 128GB Ram zur Verfügung gestellt. Der Testkreis war sehr begeistert, da vor allem Monatsabrechnung sehr schnell durchliefen. (TestDB ist ein Clone der Prod DB für Lohn/Reisekosten mit ca 70GB DB Size). Ansonsten nehme ich mal an das Ihr auf SQL Seite alles sauber habt und auch die Indizes sauber aufgebaut sind?

Smiddi, irgendwie hast du da die Clients vergessen und die werden die meiste Arbeit machen. ;)

Für einen all. Inkl. Schrank den man auch mitten ins Büro stellen kann finde ich das angemessen.

Exchange 2013 Beta 1 ist raus (Zitat von meinem Arbeitskollegen) ;). Kann nur besser werden, der neue OWA Editor sieht echt gut aus!

Hallo zusammen, wir haben bei uns virtuelle Testumgebungen, die teilweise mehrere Monate nicht genutzt werden. Gibt es sowas wie ein "Ablaufdatum" für ein AD? Sprich die VM ist mehr als x Tage nicht angewesen, wenn man danach AD Accounts benutzen möchte wird das nicht funktionieren. Vielleicht finde ich dazu auch einfach nicht die richtigen Wörter für eine Googlesuche, ich stoße immer auf die Tombstone Lifetime, diese betrifft mein Thema aber eher weniger?! Wie sieht das ganze bei AD Trusts aus? AD A läuft durchgehend, AD B wird nur zu Testzwecken hochgefahren. Kann der Trust auslaufen? Vielen dank für eure Antworten!

Was ich mich dabei immer frage, was passiert wenn Ihr mal ohne Internet da steht? Habt Ihr eine doppelte Hauseinführung von verschiedenen Providern die nicht am selten grauen Kasten enden? 2 virtuelle DCs kosten kaum CPU/RAM/IOPS und machen bis auf ein paar Windows Updates wenig Arbeit bei einem Forest....

Evtl. hast du ja die Möglichkeit den Linux Server mittels p2v als VM in einem Vm Player zu starten um dann zuhause in Ruhe damit testen zu können. Je nach Samba Version ist eine Migration möglich, aber nicht trivial. Was spricht den dagegen auf dem neuen Server mittels virtualisierung einen neuen DC und den RDS mit der neuen Software aufzubauen? Die User melden sich weiterhin an Ihren PCs an mit den bekannten Credentials und müssten sich dann per RDP am neuen AD anmelden. Wenn man dort den gleichen Username/Passwort vergibt, umgeht man auch den Stolperstein das Passwörter vergessen werden. Das ist sicherlich eine Hilfskrücke und sauberer wäre der Weg von Norbert, aber vlt. reicht es ja für den Anfang.

Ich finde das nicht unverschämt, sondern einfach nur dreist vom Kunden das Ihm Lizenzbedingungen egal sind. In dem Fall ging es um einen Maschinenbauer, der sich andauernd beschwert hat das die Chinesen alles kopieren würden. Wenn es aber dann um 25 Office Lizenzen geht wird geknausert bzw. argumentiert das MS eh nur abzockt? Da ist es mir auch egal ob er einen schlechten Tag hat oder sonst irgendwas quer sitzt. Es gab ein offizielles Meeting wo unser GF auch anwesend war, die Lage wurde noch mal erklärt auch im Bezug auf rechtliche Unklarheiten. Den im Zweifelsfall bist du als DL auch mit dran, wenn du sagst ach das passt schon wenn du nur 5x Office kaufst. Das bißchen Lizenzvergehen wird schon gutgehen.... B2T: Wie sähe den eine Trennung mit VLans aus? Mir wurde immer gesagt das würde nicht ausreichen und es müsste schon Port-Security eingerichtet sein.

Er soll den Brief mit der Beschreibung, das entgegen der Beratung durch den Microsoft Partner und gegen Microsoft Lizenzbestimmungen verstoßen wird quittieren. Da reichte eine einfache zur Kenntnissnahme um den Empfang des Briefs zu bestätigen. Alles andere (E-Mails, Angebote usw) wäre laut Firmenanwalt vor Gericht nicht standfest genug, falls es bei einem Audit zu Nachzahlungen kommt.

@CoolBLue bei so beratungsresistenten Kunden würde ich ein offizielles Schreiben aufsetzen und mir vom GF quittieren lassen. In meiner alten Firma hatten wir auch so einen Kunden, der meinte seine alten Office XP Lizenzen würden schon reichen für den TS mit Office 2010. Gab dann einen Brief von unserem GF der in einem Meeting vorgelegt wurde und quittiert werden sollten. 2h später wurde Office bestellt nach Angebot...

APC lässt bei Rittal bauen? Da hat mir der APC Mensch den ich letztes Jahr getroffen habe was anderes erzählt. Und auch die HP Schränke sahen mir mehr nach APC aus, als nach der Rittal bauweise. @Snappo: Ich empfehle immer die APCs PDUs, die hängst du hinten längst rein und kannst dann damit die Server mit Strom versorgen. Gibt es von einfach Modell mit normalen C19 Anschluss bis hoch zu 32A mit Netzwerkanschluss um per SNMP/Webinterface Dosen zu schalten und Stromverbrauch auszulesen. Da kommt es dann auf dein Budget an, hier findest du alles was das Herz begehrt: http://www.apc.com/products/category.cfm?id=6

Lync, Exchange, Sharepoint auf einem Host beißt sich meiner Meinung nach total. Vielleicht noch einen DC dazuinstallieren, damit alles abgedeckt ist? ;) Wie groß ist den die Sharepoint DB, evtl brauchst du noch einen seperaten SQL Server dafür? Das klingt alles erst mal sehr durcheinander und ohne genauere Anforderungen. Wie sieht es aus mit Backup/Restore? Was für Hardware wird verwendet bzw. steht zur Verfügung?

Bin von Rittal absolut nicht überzeigt um ehrlich zu sein. Wenn man die mal mit einem APC Schrank vergleicht, wo man mal eben Seitenteile, Tür rausbauen kann ohne zu schrauben kommt einem Rittal wie ein Elektrikerschrank vor der nix kann (etwas überspitzt formuliert). Vorteil bei APC ist für mich auch, das PDUs aus dem gleichen Haus kommen können und ohne Schrauben/Montage direkt eingehangen werden können.

Wir benutzen als primären immer den Router und als zweiten Eintrag den Google DNS. Hat den kleinen Vorteil das Google relativ schnell auf DNS Änderungen reagiert, bei der T-Com dauert das trotz niedrigem TTL meistens länger bis das am "örtlichen" DNS ankommt.

Hast du auf der Zyxel irgendwelche SMTP Filter oder IDS,AV,IPS an? Die Zyxel ist auf den ersten Blick die einzige Konstante bei eurem Problem