Jump to content

blub

Expert Member
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    7.598

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von blub

  3. Suche Gründe um eine NT4 Domäne abzulösen

    in Windows Forum — Allgemein

    Geschrieben

    hi,

    solche chefs verstehen nur ein Argument zur Einführung neuer Techniken: Kosteneinsparung!! wobei Personaleinsparung in der IT sehr gut gut ankommt. Besonders wenn externe Berater (und seien es nur Vertriebsfuzzis irgendwelcher MS-Partner) zur Entscheidungsfindung hinzugezogen werden, ist dieses Argument garantiert ganz oben (security, support,...wen kümmerts?? )

     

    Versteh das ein bischen als Warnung für deine Argumente...einige eurer IT-Leute würden wahrscheinlich Einfluss, Verantwortung etc. gewinnen, aber einige werden evtl. ziemlich verlieren.

     

    cu

    blub

  11. Zentraler DHCP Server

    in Windows Forum — LAN & WAN

    Geschrieben

    Hi xcooldj,

    Egal wie du es aufziehst, mit einer kleinen Doku ist es nicht getan. Wenn du den DHCP-Design Guide nicht verstehst, versuch dir das fehlende Wissen noch zu besorgen, bevor du loslegst.

    Es gibt kaum was peinlicheres vor dem Chef, wenn vor der Optimierung alles einigermassen lief, und nach der Optimierung des Systems die Ausfälle zunehmen. Die Gefahr sehe ich bei dir.

     

    Für eine Testumgebung wirst du 3 o. 4 Rechner benötigen. (1 Dc, 1 Client und 1 oder 2 DHCP-Server je nach Redundanzkonzept). Ideal wäre ein moderner, dicker XP-Client mit 2 GB RAM und MS-VirtualServer. Damit kannst du Netze, Router und alles andere simulieren.

     

    Zum Thema Ausfallsicherheit hast du die Wahl zwischen:

    -Splitscoping (=80/20 Regel), davon halte ich generell nicht viel (s.o)

    -Clustering ist die Edellösung, erfordert eine Menge Kapital und zusätzlich Cluster-Knowhow. Halte ich bei euch für viel zu gross. Mit VirtualServer lassen sich übrigens auch Cluster simulieren http://www.microsoft.com/technet/prodtechnol/virtualserver/deploy/cvs2005.mspx

    - standby DHCP-Server. Erfordert realtiv viel DHCP und DNS knowhow, ist aber machbar und prinzipiell für deine Umgebung sinnvoll. Da musst du sicher sehr viel testen und dokumentieren

    - ein DHCP-Server, abgesichert durch regelmässiges Backup und schnelles Restore evtl. mit Cloning z.b. Ghost . Möglicherweise in deiner Situation das beste Verfahren.

     

    cu

    blub

  12. Zentraler DHCP Server

    in Windows Forum — LAN & WAN

    Geschrieben

    Hi buzzer,

    - was machst du z.B. nach dem Ausfall eines DHCPs, wenn der andere DHCP dann zu 100% vollgelaufen ist.? Wie stellst du dann die ursprüngliche 70/30 Redundanz schnell wieder her?

    - Was machst du mit festen Reservierungen? doppelt pflegen?

    - Und wenn mal Troubleshooting DNS/ DHCP ansteht, dann driftet das Konstrukt ins endgültige Chaos ab.

    Wiegesagt, in kleinen Testumgebungen OK, in etwas grösseren Umgebungen ist scopesplitting keine Alternative. Dann lieber mit schnellem Restoreplan versuchen, die Downtime des DHCP-services möglichst kurz zu halten. Ein paar Stunden ohne DHCP sind ja meistens verkraftbar

     

    cu

    blub

  13. Zentraler DHCP Server

    in Windows Forum — LAN & WAN

    Geschrieben

    Hallo xcooldj,

    Beginnen solltest du mit der Design-Literatur, die vom Hersteller selbst angeboten wird.

    Enterprise Design for DHCP

    Dort werden unter anderem auch Möglichkeiten der DHCP-Redundanz diskutiert (Ein 70/30 Scopesplitting wäre sicher keine glückliche Alternative für ein etwas grösseres Netzwerk wie das Deine). Beachten und Verstehen musst du weiterhin die enge Verknüpfung DHCP<->DNS (z.B. Gruppe DNSUpdateproxy)

     

    cu

    blub

  15. Windows 2003 Server / DNS Fehler

    in Windows Server Forum

    Geschrieben

    Hallo,

    das ganze hat meinen verdacht wieder auf die DNS einstellungen gelenkt... doch ich habe alle möglichen konfigurationen ausprobiert, die mir eingefallen sind...

     

    beim server den server selbst als ersten DNS-Server, den Router als zweiten, den des ISP als dritten... an den clients dasselbe spiel... ich hab sogar verschiedene reinfolgen getestet... bringt nichts...

     

    Hi,

    Wenn der erste DNS-Server existent ist, frägt der Client die DNSServer Nummer 2 bzw. 3 gar nicht mehr, unabhängig ob der erste DNS eine Antwort kennt oder nicht.

    Du musst in den DNS - Einstellungen mit Forwarding bzw. conditional forwarding arbeiten. Setz deinen Server als ersten DNS-Server in den TCP/IP Einstellungen und richte am DNS-Server unter Forwarding eine Weiterleitung auf den DNS-Server deines Providers ein.

     

    cu

    blub

  22. SID doppelt vorhanden

    in Windows Forum — Allgemein

    Geschrieben

    Hi Gulp,

    Tatsächlich kann es auch im Domänenumfeld in manchen ungünstigen Konstellationen zu doppelten Domänen-SID's kommen (Thema: RID-Master auf GlobalCatalogue DC, verspätete Replikation bei Vetrauensstellungen und mehr), die man bei MS mit Hilfe von SIDFiltering in den Griff bekommen kann. (MS KB 315062 )

     

    Man lernt nie aus.., aber

    -was hast du denn gegen einen Ridmaster auf einem GC? (Infrastructurmaster OK, aber RID)

    -was wird denn in so einer Vertrauensstellung so repliziert (egal ob verspätet oder rechtzeitig)?

    - kannst du bitte näher beschreiben, wie man mittels Sidfiltering doppelte SIDs in den Griff bekommt. Kann ich nur eine der doppelten SIDs damit ausfiltern?

     

    cu

    blub

  23. Wie baue ich mir meine Adminworkstation (adminpak.msi)

    in Tipps & Links

    Geschrieben

    Hallo Kohn,

    Für viele (wahrscheinlich die Mehrheit aller) Admins passt dein Vorschlag der dezentralen Adminworkstation genau.

    Trotzdem gibts auch Szenarien, wo ein oder zwei Admin-TerminalServer, oder ein AdminDC geschickter ist. Stell dir ein grosses Netz mit relativ vielen Admins und noch mehr Usern mit delegierten Adminrechten vor. Das können schnell 500 + X Admin-Workstations werden und jeder dieser User richtet sich eine individuelle MMC mit adminpak.msi ein.

     

    Problem 1: Wie stellst du sicher, dass alle Admin(User) die korrekten (freigegebenen) Snapins benutzen? (Ein XP SP1 Client zerschiesst z.B. ADM-Dateien auf ungepatchten 2003-er DCs, sobald du eine Gruppenrichtlinie öffnest)

    Problem 2: du musst in deiner Firewall für alle AdminPCs entsprechende Ports öffnen. Damit können User sich irgendwelche LDAP-Tools aus dem Internet installieren)

    Problem 3: Ein Monitoring der Adminaktivitäten gestaltet sich schwieriger

     

    Zentrale Administration auf wenigen, definierten Rechnern, auf denen zentral vorgegeben ist, was installiert wird, macht schon auch Sinn.

     

    cu

    blub

×
×
  • Neu erstellen...