dmetzger

How to remove Exchange Server 2003 from your computer

Das ist hoffentlich keine Alternative, sondern ein Scherz? :shock:

Hilft der Hinweis auf "Bedingte Weiterleitung" ggf. weiter? ;) Hierzu gibts im Forum zahlreiche Erläuterungen. Und interessehalber: Sprichst Du von zwei Domänen in der gleichen Gsamtstruktur oder von zwei Gesamtstrukturen mit je einer Domäne? Präzise Begrifflichkeit erleichtert Helfern die Hilfestellung.

Kommt drauf an. Wenn auch SharePoint, Terminalserver etc. per https veröffentlicht werden sollen, ist das Wildcard-Zertifikat die wahrscheinlich einfachere Variante. Sonst werden jedes Mal ein eigenes Zertifikat sowie eine zusätzliche öffentliche IP-Adresse benötigt.

Ich sehe das so: Mit einem Wildcard-Zertifikat *.contoso.com lässt sich ein gemeinsamer Weblistener für zwei https-Veröffentlichungsregeln erstellen. Diese Regeln leiten Zugriffe je nach angefragter URL an den einen oder anderen Exchange Server weiter.

Aus dem Zusammenhang mit Deiner vorhergehend gestellten Frage schliesse ich, dass Du von einer Hyper-V-Umgebung und nicht von ESX sprichst. RDP respektive RDPS sind eine Möglichkeit. Voraussetzung ist, dass die Gäste von extern erreichbar sind. Variante 2 ist die Installation der Hyper-V-Verwaltungskonsole (Hyper-V-Manager) auf einem Windows 7-Client und das Herstellen der Verbindung per Konsole.

Befinden sich der/die virtuellen NICs des Hosts und die virtuellen NICs der virtuellen Gäste im gleichen Subnetz und können sich gegenseitig per Ping erreichen (ggf. Windows-Firewall von Host und Gästen konfigurieren)?

Die Installation von Exchange Server 2010 auf einem Domänencontroller ist nicht empfohlen. Ausnahme ist der Small Business Server 2011. Verwendest Du ein Wildcard-Zertifikat auf dem TMG?

Verständnisfragen: - Von wie vielen Benutzerpostfächern sprechen wir? - Wurde die Konsolidierung der Exchange-Infrastruktur an einem Standort in Betracht gezogen?

Du solltest der Ordnung halber die beiden zusätzlichen Subnetze in dssite.msc ebenfalls eintragen und zuordnen. Sind zusätzliche Domänencontroller/DNS-Server für einen oder beide externen Standorte vorgesehen? Ein zweiter DC an einem der entfernten Standorte ist möglicherweise nicht für Anmeldungen der lokalen Benutzer erforderlich, erleichtert aber durch Replikation die Wiederherstellung eines ausgefallenen/defekten DCs.

Stichworte zum Nachschlagen: "Roaming Profile", "Ordnerumleitung". Die Desktopvirtualisierung scheint etwas in Mode gekommen zu sein, mal wieder. Als wöchentlich pendelnde Zugreisender durchs schöne, aber Mobilfunkantennen-geringe Allgäu bin ich indes froh, dass ich auch lokal auf meinem Notebook arbeiten kann und nicht ständig warten muss, bis wieder eine Datenverbindung ins Rechenzentrum besteht. ;)

Du kannst für jeden WSUS-Standortserver einheitlich den selben Hostnamen verwenden, z.B. "wsus.beispiel.com". In der internen DNS-Zone "beispiel.com" erstellst Du die entsprechende Zahl statischer Hosteinträge "wsus" mit den IP-Adressen der WSUS-Server an den Standorten. Auf den DNS-Servern an den Standorten müssen "DNS Round Robin" und "Netmask Ordering" aktiviert sein. Damit kannst Du Dein Problem mit einem gemeinsamen GPO lösen: Configure WSUS for Roaming Client Computers

Du erwähnst nicht die Edition, also kann ich nur raten, dass es sich um eine Business-Edition handelt. Auf dem G Data Management Server kann man allgemeine und spezifische Optionen für die Clients festlegen. Dazu gehört die Freigabe von Virenscans durch Benutzer.

Klingt irgendwie nach zwei DNS-Inseln. :suspect: Du hast auf den DCS/DNS-Servern nur jeweils einen primären, aber keinen sekundären internen DNS-Server eingetragen? Da der DC1 nun ebenfalls DNS installiert hat, würde ich am Standort mit DC1 und DC2 diese beiden jeweils über Kreuz als primäre DNS-Server für den jeweils anderen DC eintragen. Als sekundären DNS-Server würde ich auf DC1 und DC2 jeweils die eigene IP-Adresse eintragen, also: DC1 hat IP ..7 als primären DNS-Server und IP ..4 als sekundären, bei DC2 ist es genau umgekehrt. Die Clients an diesem Standort erhalten diese beiden DCs als primären und sekundären DNS-Server zugewiesen. DC3 zeigt auf DC1 als primären DNS-Server. Als sekundären kannst Du DC2 eintragen oder die eigene IP .93. Die Clients an diesem Standort erhalten den DC3 als primären und den DC1 als sekundären zugewiesen.

Systemsteuerung -> Programme -> Programme und Funktionen -> Installierte Updates Bedenkst Du auch, dass dies zu Deinem Schutz sein könnte? Exchange Server blockiert Anhänge nicht, weil es Dich ärgern will, sondern weil z.B. ausführbare Dateien erheblichen Schaden anrichten können. Bist Du Dir auch sicher, dass Exchange Server blockiert und nicht Dein E-Mail-Client, z.B. Outlook?

Hast Du auf dem internen DNS-Server eine Zone "axx.de" angelegt und darin einen Host-Eintrag "owa" mit der externen IP-Adresse? Dein DNS-Server kann nur für DNS-Zonen autoritativ sein, die er auch beherbergt.

Using the Certificate Services Backup and Restore Functions Backing up and restoring a certification authority: Public Key How to move a certification authority to another server Disaster Recovery Procedures for Active Directory Certificate Services (ADCS) - Windows PKI blog - Site Home - TechNet Blogs

DFS Replication: Frequently Asked Questions (FAQ) http://blogs.technet.com/b/askds/archive/2010/04/16/friday-mail-sack-i-live-again-edition.aspx

Ganz von alleine, oder habt Ihr ein Image mit dem Stand vom 24.08. zurückgespielt? :rolleyes:

Hallo Edgar, mit einem Investitionsantrag schaffts Du es vielleicht, eine Dritte zu bekommen, z.B. 2,5" mit 500 GB :D. Da kannst Du dann gesammelt auch andere ISO-Dateien ablegen; das ist immer wieder von Nutzen. ;)

Nein, nicht wirklich. Hat problemlos funktioniert, einen neuen DC in einer neuen Gesamtstruktur inkl. DNS-Server zu installieren und anschliessend einen zweiten DC ebenfalls mit DNS-Server. Ich habe für den ersten DC diese Syntax angewendet: http://www.mcseboard.de/tipps-links-5/windows-8-preview-4-180464.html#post1112042 Hinweis: Habe gerade entdeckt, dass ich einen Schreibfehler in der Syntax habe. "-DomainMame" sollte "-DomainName" sein.

Dateisystem beachten (max. Dateigrösse 4 GB). ;) Eine USB-Festplatte ist aber auch nicht mehr viel teurer.

Dann kennst Du ja die Lösung - aktuelle MSI einpflegen, und gut ist. Das neue Paket ersetzt dann ein ggf. bereits vorhandenes. Alternativ kann man die meiste Software per Startskript im Hintergrund installieren. Dazu gehören Java-Updates (vollständigen Installer herunterladen), Shockwave Player (ebenfalls vollständigen Installer herunterladen), QuickTime, Firefox, Opera und was eben so vieles von Windows unterstützt wird. Die entsprechenden Parameter kann man beim Hersteller oder z.B. hier nachschlagen: AppDeploy.com - The Application Deployment Information Center Mit den Informationen von Nils und Norbert sowie diesen hier bist Du bestens und ausreichend versorgt.

Du möchtest eine bedingte Weiterleitung einrichten: Verwenden von Weiterleitungen

Es existiert eine ausgezeichnete Boardsuche. Die ist von grossem Nutzen bei der Klärung von Themen, die wiederkehrend besprochen wurden. ;) Suche nach "Berechtigungen auslesen", und Du wirst viele Beiträge finden. Ein anderes Stichwort hier und bei Google heisst "icacls.exe".