NeMiX

Wie du siehst tappen hier alle im dunkeln, da dein Problem sehr wage ist. Ein logischer Netzaufbau würde hilfreich sein, evtl. hilft es dir mit PRTG (frei bis 100 Sensoren) die wichtigen Ports (Server, Uplinks) zu monitoren um zu sehen wo du viel Auslastung hast. Einen Loop erkennst du in dem du Wireshark an einem normalen Port anschmeißt und Pakete bekommst die nicht an dich adressiert und nicht Multi/Broadcast sind, das solltest du schnell erkennen ;)

Machste 2 Shares, dann hast du das selbe erreicht. Wenn du noch 2 verschiedene Partitionen nimmst sollte auch ein unbedarfter "Hobbyadmin" nicht durcheinander kommen. Beispiel: \\server\lehrer \\server\schueler

Wo ist jetzt die Frage? Hast dir die Antwort ja schon gegeben ;)

Wer sind den sämtliche Leute? Jeder vernünftige Netzwerker sollte dir STP und Loop Protect blind erklären und auch grob anzeichnen können wie es konfiguriert werden sollte. Falls dieses Wissen nicht vorhanden ist hast du den falschen Ansprechpartner. Was das rumfummeln am Netzwerk während des Betriebs angeht, ein bißchen ITIL mit Change Management hat noch niemanden geschadet.

Er hat nicht gesagt alle Ports, sondern Client Ports. Und wenn man das macht und es gibt "Fehler" (in deinem Fall wurden wahrscheinlich Ports abgeschaltet), dann schaut man ins Log und behebt diese Fehler. Hol dir doch einen kompetenten Partner ins Haus, wenn du uns die ersten 2-3 Zahlen deiner PLZ sagst wird dir sicherlich jemand einen Tipp geben können.

Wie kann den Loop Protect dein ganzes LAN lahm legen? Hast du das auch nur an den Client Ports aktiviert wie von Doc geschrieben und die "richtigen" Uplinks rausgelassen? Ich habe schon mehrere Netze mit STP und Loop Protect aufgebaut/betreut und das hat nie ein Lan lahmgelegt (zumindest nicht ungewollt)

Wie tesso schon fragte, hast du einen Business Anschluss mit eigener IPv4 Adresse oder einen Privatkundenanschluss mit DS-Lite und CGN? Bei einem Privatanschluss mit DS-Lite wirst du keine eingehenden Dienste zur Verfügung stellen können. Falls du dir nicht sicher bist, einfach auf der FritzBox schauen, bei DS-Lite steht unter IPv4 folgendes: "FRITZ!Box verwendet einen DS-Lite-Tunnel , IPv4 über DS-Lite"

Arbeitet Ihr mit VMs oder sind das physikalische Server mit RDM? Bei VMs würde ich ganz von den RDMs weggehen.

Bevor du einen Thread aufmachst, lies dir doch erstmal die diversen Anleitungen und Technet Artikel zum Thema Exchange 2013 und Zertifikate durch.

Bei uns wärst du entweder System Engineer oder Service Desk Engineer. Finde aber auch das Titel Schall und Rauch sind.

Warum wurdest du wg. Referenzen ausgelacht? Zu meiner Systemhauszeit hat der Vertriebler dann lächelnd seine Mappe aufgemacht und Kundenkurzreferenzen übergeben. Hast du schon mal den HP Support angerufen? Wenn du dich an der 1. Defense Line vorbeigearbeitet hast (sollte bei dir schnell gehen, da du keinen Tausch willst) solltest du jemand kompetenten ranbekommen, der ein show-techsupport auch passend interpretieren kann (falls die 1910er das können)

Ich kann mich an einen ehemaligen Arbeitgeber erinnern der den "geschenkt" bekommen hat, damit endlich mehr HP Server verkauft werden. Lass dir von der Firma 2-3 Referenzen geben was die mit HP Procurve so gemacht haben. Wenn da nichts über paar kleine SMB Switche hinausging, ist es imho verschwendetes Geld.

Habt Ihr den ein Monitoring das belegt das die Leitung dicht ist oder handelt es sich da um gefühlte Schätzungen? Nicht vergessen, dass es bei Wlan Brutto und Netto Datenratten gibt, siehe http://de.wikipedia.org/wiki/Datendurchsatz .Vor allem bei schlechtem Wetter (wurde ja schon genannt) oder anderen Problemen (Radarerkennung) kann es zu Einbrüchen kommen. Da hilft dann ein gutes Monitoring und saubere Messungen. Falls Ihr wirklich die ~120Mbit voll macht, kann es helfen auf 802.11ac upzugraden. Lancom hat da gute Produkte im Angebot, bisher nur gute Erfahrungen mit gemacht. Mit einer vernünftigen Antenne/Verkabelung solltet Ihr da mehr drüber bekommen.

Hat der Server mehrere NICs oder IPs?

Was für ein Kupfer habt Ihr liegen? Normal Cat6 wird hierzulande sehr selten verbaut da ungeschirmt. Bei Cat6a gehen 100m. Elektriker nach einem Messprotokoll fragen oder neu beauftragen falls nicht vorhanden. Generell macht 10GB bei Inter-Switch Connects Sinn, Ihr solltet aber mal die Auslastung messen um "reale" Daten zu haben. PRTG bietet 100 kostenlose Sensoren, dass ist schnell eingerichtet und Ihr habt Daten mit denen Ihr arbeiten könnt! Edit: substyle war minimal schneller mit den gleichen Tipps ;)

Was bekommst du den von der Partnerfirma? Ein POP3/SMTP Zugang?

Ohne auf die anderen Themen einzugehen (die Lizenzexperten melden sich bestimmt zeitnah): Wer stellt den die Hardware und auf was greifen die Handelsvertreter zu (TS, CRM usw)?

Wie Martin schon sagte, CAG sorgt dafür das du ausgehend v4 hast. Eingehend ist eher das spannende. Das kannst du relativ leicht probieren in dem du einen Port aufmachst und über UMTS mal einen Portscan absetzt und schaust ob der ankommt. Und die richtigen Gründe sind z.b. bei UM nicht mehr relevant, will man v4 geht es teilweise mit der Horizon Box (wird aber wohl zeitnah weggepatcht) oder man wird von der Hotline Richtung Business "beraten".

Wenn ich mir die Gartner Reports anschaue ist MS bei PaaS vor Google und AWS (beide tauchen dort nicht auf) und bei klassischer IaaS ist MS neben Amazon Leader. Google kloppt sich da mit vielen anderen Playern und wird imho überschätzt.

Da über deine Umgebung einiges noch unklar ist (welcher Hypervisor, wie ist das SAN aufgebaut, Netzwerkanbindung) kann man nur rumraten. Generell finde ich das "viel hilft viel" nicht immer zutrifft. 128GB in eine VM zu packen und dann 60User drauflassen sieht für mich danach aus, dass man die Anforderungen und das Sizing nicht optimal gemacht hat. Kannst du evtl. einen 2. TS aufsetzen (ggf. Clonen und die VM einmal sysprepen) und mit 8GB Ram ausstatten. Dort dann einige Testuser drauflassen und auf das Verhalten achten. Die Aussage "liegt an der Firewall, weil Outlook so viele Verbindungen aufmacht" ist sehr in den Nebel geschossen. Routet Ihr den RDP Traffic von den Thinclients zum Terminalserver? Falls nicht, sollte das RDP Ansprechverhalten von vielen Verbindungen nach extern nicht betroffen sein imho. Du kannst ja mal outlook.exe verbieten (natürlich nach Absprache) und das ganze mal ein paar Minuten testen lassen.

Welchen Anbieter hast du den? Wenn es z.b. Unitymedia ist, wird dort ein Carrier-Grade Nat (CAG) gemacht, das wird dir dann als IP-Lite ö.ä. verkauft. Dort wirst du kein IPv4 Forwarding machen können.

Bevor du da mit Tools rangehst, mache eine sauberes Image der HDD! Ich hab mit Photorec sehr gute Erfahrungen gemacht beim Recovery.

Aus unserer KB, da ich derzeit wenig mit GPOs mache:

Einfach als Loginscript für den jeweiligen Terminalserver anlegen. Wo das Script liegt ist total egal, solange die Rechte stimmen und die User das Skript ausführen können. Du verwechselt da glaube ich einige Sachen.

Wenn du hier Threads zum Thema P2V querliest, wirst du sehen das dir fast immer davon abgeraten wird. Magicpeter hat das ganze kurz und knapp gut zusammengefasst. Ich habe gar nicht gesagt du sollst jetzt irgendwelche Bestpreise zusammenwürfeln. Deine Behauptung du hättest gut verhandelt stimmt einfach nicht, das sieht mir eher nach Listenpreise aus. Einfach mal bei 2-3 Lieferanten anfragen oder falls du das nicht darfst, deinen Lieferanten Druck machen und sagen das du die Sachen selbst im Internet billiger bekommst. Imho kann es dir doch egal sein ob es Brokerware ist. Das kommt alles vom selben Band aus China, der Support ist gleich und wenn der Hersteller den "grauen" Markt beliefert kannst du doch nichts dafür. Geld wegschmeißen bzw. das gesparte Geld in eine sinnvollere Plattenconfig stecken macht aus meiner Sicht mehr Sinn.