djmaker

Keine Ahnung wie die Preislage war (ich hatte mit den Zertifikatsanbieter selber nichts zu tun), ich war quasi nur "Sub" des Dienstleisters.

Ich war mir nicht sicher was die Mobile-Clients machen wenn auf dem Setrver auf einmal ein komlett neues Zerti ist.

PS: Da vom Kunden keine Klagen kommen scheint mein Weg funktioniert zu haben.

Ich habe auf die Schnelle nicht viel gefunden . . .

Enterprise Management in ISA Server 2006

. . . aber als Suchbegriff kann ich die die Begriffe ISA Enterprise Edition und Array mitgeben.ö

Hoffentlich macht die 9.3.1 nicht auch wieder Ärger wie die 9.3. Ich hatte in einer Umgebung das Problem das die Anzeige von PDFs im Browser nicht geht. Wir werden sehen.

Ich möchte test-halber einmal die Begriffe Internet Explorer und Zonen in den Raum werfen.

Duck und weg . . . .

Sofern die Kollegin die als Absender drin steht keine wichtigen Outlook-Regeln hat starte deren Outlook einmal mit dem Parameter cleanrules.

Ich denke das defekte Regeln die Ursache sind.

Hallo olc,

bei der Erstellung der Zertifikaterneuerungsanfrage wurde definitiv keine Location abgefragt (Standardwebsite). Ich habe das mehrmals gemacht (und zwischenzeitlich die Anfragen gelöscht).

Ich habe das dann über den Workaround einer temporären Website auf dem gleichen Server lösen können (s. Link).

Ich habe die Doku bekommen von der Kollegin welche das Originalzertifikat angefrat hat. Dort ist die Location hinterlegt.

Schritt für Schritt:

-im IIS-Manager mit Rechtsklick auf die Standardwebsite deren Eigenschaften aufgerufen

-in der Registerkarte Verzeichnissicherheit \ Serverzertifikat die Erneuerungsanfrage für das hinterlegte Zertifikat gestartet

-den Assistenten für die Zertifikatserneuerungsanfrage durchlaufen lassen (hier wurde keine Zertifikatsinhalte abgefragt)

Dein IP-SEC Dienst startet aus unerfindlichen Gründen nicht. Damit wird die Netzwerkkomunikation still gelegt.

Deaktiviere den Dienst und starte den Server neu.

Lege einmal auf einem Server im LAN große Dateien ab (z.B. ISO-Images). Dann weisst Du was Du beim Backup an maximaler Performance zu erwarten hast.

Hmm,

egal was die HW an Performance verspricht:

Server / PCs ohne Herstellergarantie fallen bei mir weitestgehend aus dem Suppport da hier i.d.R. keine Wiederherstellungszeiten garantiert werden können. Der Ausfall des Internetzugangs kann recht dramatische Auswirkungen haben (Email, Schufa-Auskünfte VPN-Einwahl etc. pp.).

Entweder man nimmt eine seinen Anforderungen entsprechende Appliance (mit festen Austauschzeiten bei Defekt) oder stellt sich einen Server hin mit einem definierten und getesteten Backup-/Recoverykonzept.

Alles andere ist summa summarum teurer. Obwohl, wenn ich es recht überlege: wir verdienen an einer Havarie (mit Neukauf Server / Appliance) mehr als an einer ordentlichen Einrichtung.

Hallo olc,

danke für die Antwort. Auf keinem der Server sind Zertifikatsdienste installiert. Ich habe es eben nach folgender Anleitung gelöst:

https://search.thawte.de/support/ssl-digital-certificates/index?page=content&id=SO3881&actp=RSS&viewlocale=de_DE&showDraft=false

Warum der IIS 6 bei einer Erneuerungsanfrage nicht standardmäßig alle bereits eingegebenen Daten einfließen läßt weiß wohl nur Bill Gates. :)

Laut dem Zertifikatsanbieter muss man bei der Beantragung des neuen Zertifikats die Option "Zertifikat löschen" wählen. Diese ist jedoch im IIS deaktviert . . . . .

Hallo,

bei einem Kunden läuft ein Zertifikat im IIS ab (kommerz. Zertifikat für Windows Mobile Geräte mit Zugriff auf Exchange 2k3).

Ich habe im IIS auf der Standardwebsite - > Verzeichnisrechte eine Anfrage für die Zertifikatserneuerung erstellt und die Text-Datei beim Zertifikatsanbieter eingereicht.

Dort wird bemängelt das der Punkt "Location" leer ist. Angeblich kann man beim Erstellen des Requests diesen Punkt mit angeben?

Weiß jemand wo man das machen kann?

Du kannst den SBS 2003 nach SBS 2008 migrieren und für die MA der Aussenstandorte in der zentrale einen Terminal-Server aufstellen.

Woher hast Du die Aussage das mit NTBackup nur die Systemdateien gesichert werden (können)?

Du kannst mit NTBackup den kompletten Server sichern und wieder herstellen.

Ausnahme: Datenbanken die nicht direkt mit NTBackup angesprochen werden können (VSS) sollten eine Eigensicherung machen bzw. vorher angehalten werden.

Hast Du den Profilpfad bisher per Gruppenrichtlinie definiert?

Hmm,

mal abgesehen von den rechtlichen Aspekten (egal ob erlaubt oder nicht) solltest Du je nach Eurer Unternehmensgröße ggf. einen neutralen externen Dienstleister hinzu ziehen.

Wie sehen die Anforderungen bzgl. Wiederherstellungszeit aus? Sollen nur Nutzdaten oder komplette Server im Notfall wieder hergestellt werden?

Als Alternative zum manuellen Stoppen der Exchange-Dienste bietet MS das:

Herunterfahren oder Neustarten eines SBS2003 dauert sehr lange

Du kannst am ISA nicht die "echten" IPs herausreichen. Du musst Policies am ISA Server machen.

Der Angry IP Scanner ist dein Freund (Ping-Tool).

Achtung:

Die Virenscanner schlagen bei dem Programm an.

Hmm,

auch wennes **** klingt:

Router und Modem ausschalten und vom Netz trennen.

Dns . . . .

Hast Du bereits auf den PCs den User Profile Cleanup Service installiert?

Hallo Norbert,

das mache ich auch (wenn ich den AP endlich erreiche). :-)

Vielen Dank für deine Infos.

Hallo Norbert,

leider haben manche der Zielsysteme dieses Feature aktiviert. Was kann ich Exchange-seitig machen?

EDIT: Wenn man lesen kann ist man klar im Vorteil. Frage ist bereits beantwortet.