thomas.taubinge

Sichert keiner ExChange mit NTBackup oder sind die Daten so geheim ?

Mach auf jeden Fall vorher ein ordentliches FullBackup.

Viel Glück ... (nicht ironisch gemeint)

Danke, werde mir den Link nächste Woche mal in Ruhe reinziehen.

Anscheinend haben wir beide recht.

Es kommt darauf an, wie der EPO vorgeht, wenn ein PC ohne Viruskiller entdeckt wird.

Bei uns ist es so eingestellt, dass einmalig nach der Installation eine bestimmte exe ausgeführt werden muss, damit der EPO loslegt (sollte ich vielleicht mal überarbeiten und an deine Konfiguration angleichen, ist sicherer).

Bei deiner Konfig dürfte das vollautomatisch gehen.

Daher auch die unterschiedlichen Aussagen von uns.

Richtig, funktioniert aber nur, wenn die Domainuser keine lokalen Admins sind, ansonsten würde meine Anleitung grundsätzlich funktionieren.

Richtig, überlesen, sorry.

Höre bitte auf unsere Warnungen, auch wenns mehr Arbeit für dich ist.

Hast du dir schon mal überlegt, was du deinem Chef sagst, wenn das AD zufälligerweise aus unerklärlichen Gründen nicht mehr funktioniert. Wenn er nicht weiß, dass du den neuen Server mittels Plattenübersiedlung in Betrieb genommen hast, dann kommst du vielleicht noch durch, allerdings wirst du aufgrund des Ausfalles auch nicht unbedingt gut dastehen.

Wenn er es weiß, kannst du gleich die Kündigung unterschreiben.

Eine weitaus einfachere Möglichkeit, die allerdings Spuren in der zentralen Verwaltung vom EPO hinterlässt, ist folgende:

Am betroffenen PC den EPO-Dienst beenden und deaktivieren (Symbol in der Taskleiste muss verschwinden)

Dann unter Systemsteuerung - VirusScan den Virusscanner stoppen und anschl. über Software einfach deinstallieren.

Das sollte es dan auch schon gewesen sein.

Versuch mal, den DC ohne Exchange einfach abzudrehen. Dann sollte kontrolliert werden, ob auf den Clients alles funktioniert.

Wenn ja, würde ich den reinen DC demoten, auf dem Exchange DC das AD nach übergebliebenen Einträgen vom reinen DC durchsuchen und befreien. Danach Neuinstallation des DCs in die bestehende Domäne, AD Sync abwarten und danach alles gründlich kontrollieren.

Von einem Hardwaretausch eines bestehenden DCs vor allem mit Exchange ist dringend abzuraten. Es wäre viel besser einen neuen DC zu installieren, Exchange drauf, SPs installieren und dann die Daten zu übernehmen.

Auch wenn du vielleicht den Server zum Laufen kriegst, irgendwann werden mit sehr hoher Wahrscheinlichkeit komische Fehler auftreten, die sich weder erklären noch lösen lassen.

Hab leider dzt. nicht die nötigen Ressourcen frei, um mich mit anderen Sachen wie zB Kixtart zu beschäftigen.

Bin immer noch dabei, eine saubere Domänenstruktur inkl. allem was dazugehört, umzusetzen, was bisher mit 160 PCs, 20 Macs und 10 Servern aufgeteilt auf 10 Standorte im Bundesland schon 2 Jahre andauert. Derzeitiges Projekt: ExChange (siehe 2. Post von mir von 16:58 bezüglich Sicherungsdauer).

Die lange Zeit kommt daher, dass wir in Summe ca. 1,3 Admins sind und ich natürlich auch Helpdeskaufgaben habe, dzt. immer noch die Turnschuhmethode in Betrieb ist und erst einmal die Hardware (es waren vor 2 Jahren noch ca. 20 PCs P200 mit 32MB Ram) und die Software (9x Systeme rausschmeissen) auf Vordermann gebracht werden mussten.

@ITHome Dein Tip ist gut, hab aber zur Sicherheit gerade beide DCs und danach meinen PC durchgestartet und schon gibts einen PTR-Eintrag mit miner IP in der Reverselookupzone. War nicht die schnellste Lösung, hat aber auch funktioniert. Trotzdem, vielen Dank.

@Clarito: Was bedeutet AFAIK?

Jetzt funktionierts.

Fehlerhafte Reverse-Lookupzone gelöscht. Neue Zone mit richtigen Daten AD-integriert angelegt. Jetzt brauch ich ja nur noch abwarten, bis sich die ganzen Rechner mit der DNS-Aktualisierung melden, dann sollten auch alle PTR-Einträge vorhanden sein.

Vielen Dank

Die beschriebene Eigenschaft ist zumindest bei jedem A-Host-Eintrag gesetzt, allerdings habe ich gerade festgestellt, dass die Reverse-Lookupzone komplett falsch angelegt war. Werde mir nochmals alles zum Thema Erstellung einer Reverse-Lookupzone reinziehen und den Fehler beheben.

Vielen Dank für eure Infos

@Clarito: Nicht böse gemeint

Deine Aussagen helfen mir leider nicht weiter, da meine Vermutung zwar bestätigt wird, aber leider keine Lösungsvorschläge gemacht werden, welche ich benötige, um mein DNS-Problem in den Griff zu bekommen.

Ich formuliere meine Frage mal anders:

Was habe ich beim DNS falsch eingestellt, sodass nur 4 Einträge in der Reverselookupzone zu finden sind?

Reverse Lookupzone ist angelegt, jedoch sind kaum Einträge drin.

1 x SOA

2 x NS auf die beiden DCs

1 x WINS-Reverse-Lookup auf unsere Domain

Sollten da nicht auch Pointer auf alle PC da sein, die auch in der Forward-LookupZone zu finden sind?

Hallo,

wenn ich auf meinem PC in der Command-Zeile nslookup starte, bekomme ich folgende Meldung:

C:\Dokumente und Einstellungen\UserDir>nslookup

*** Der Servername für die Adresse 192.168.1.19 konnte nicht gefunden werden:

Non-existent domain

*** Der Servername für die Adresse 192.168.1.18 konnte nicht gefunden werden:

Non-existent domain

*** Die Standardserver sind nicht verfügbar.

Standardserver: UnKnown

Address: 192.168.1.19

192.168.1.19 ist DC1 mit DNS im AD

192.168.1.18 ist DC2 mit DNS im AD

Was bedeutet diese Fehlermeldung ?

Hat das möglicherweise mit der DNS-Reverse-Lookupzone zu tun ?

mfg Thomas Taubinger

Nach gut 2 Wochen kann ich nun endgültig den Thread abschließen und sagen: Hat funktioniert

Hallo,

ich versuchs nochmals ganz kurz und bündig:

Wie lange dauert bei euch eine Sicherung von Exchange 2003 Standard mit NTBackup.

Daten bitte mit Größe der PrivDb, PubDB, Verify Yes/No, Sicherungstyp (Voll/Diff) und Anzahl der Mailboxen angeben, damit ich dann aus euren Daten mittels Hochrechnugn meinen Sicherungszeitplan vervollständigen kann.

Das Problem mit allen Macs ist, dass die keine Verschlüsselung unterstützen, diese aber seit W2kSrv in der DefaultDomainControllerPolicy vorgeschrieben wird.

Die Verlschlüsselung muss daher auf optional gesetzt werden, was natürlich etwas unsicher ist.

Richtlinienverwaltung - DefaultDomainControllerPolicy - Computerkonfiguration - Windows-Einstellungen - Sicherheitseinstellungen - Lokale Richtlinien/Sicherheitsoptionen:

immer signieren: deaktivieren

signieren wenn Client zustimme: aktivieren

Übrigens: Ein Mac kann nicht direkt in die Domäne aufgenommen werden.

Es muss ein Benutzer im AD existieren, der dann beim Zugriff auf die Domäne am Client benutzt werden muss (also eigentlich 2 Identitäten, Mac + Domäne)

Kann die vorige Aussage bestätigen: Keine Begrenzung über SMB, über AppleTalk leider schon.

Hallo zusammen.

Bin gerade dabei, alle zeitgesteuerten Abläufe, die Nachts laufen sollten (Backups, Updates, ...) so zu koordinieren, dass sie im vorgegeben Zeitfenster (wochentags 22:00 - 06:00, WE Sa 22:00 bis Mo 06:00) möglichst ohne Uberschneidungen fertig werden.

Einige Maximalzeiten hab ich ja schon durch diverse Testsicherungen mit temporär vollgeschriebenen Datenlaufwerken bzw. durch Hochrechnungen von aktuellen Sicherungen.

Jedoch würde ich für die nötige Testsicherung für den ExChangePriv-Store ca. 1 Woche Vorbereitungszeit benötigen, bis ich 75 GB Mails drin habe, ohne dass mir der Server durch die vielen Logfiles zusammenbricht.

Daher meine Frage: Wie lange braucht NTBackup für so eine Sicherung?

Bitte um Angabe der Größe vom PrivStore, PubStore, Logs und der Sicherungszeit.

Rest kann ja dann Hochgerechnet werden.

Meine derzeitige Konfig:

1 x W2k3 Srv deutsch standard SP1 mit DC, DNS, WSUS, Printserver und DFS-FileStore

1 x W2k3 Srv deutsch standard SP1 SR2 mit DC, DNS, ExChange und DFS-FileStore

Gesichert wird auf HDDs im Admin-PC via 100MBit-Lan.

Derzeitiger Stand meines Planes:

Sicherungszeitraum: Mo 22:00 - Sa 06:00 Differentialsicherungen

Zeit Server1 Server2

21:30 Update WSUS Mailwarnungen MailboxSize

21:50 Update Viruspattern Mailwarnungen MailboxSize

22:00 Sicherung F Daten (max. 13,5 GB)

22:30 Sicherung F Daten (max. 13,5 GB)

23:00 Sicherung F Daten (max. 13,5 GB)

23:30 Sicherung F Daten (max. 13,5 GB)

00:00 Sicherung E WSUS

00:30 Sicherung E WSUS

01:00

01:30

02:00

02:30

03:00

03:30 Sicherung C System

04:00 Defragmentierung C System Sicherung C System

04:30 Defragmentierung E WSUS Sicherung C System

05:00 Defragmentierung F Daten Defragmentierung C System

05:30 Defragmentierung G UserSave Defragmentierung F Daten

Immer Volltextindizierung Exchange Mailstore

Immer Volltextindizierung Exchange PublicStore

Im Plan fehlt noch die komplette ExChangeSicherung und der Wartungsintervall der beiden Stores.

Die Vollsicherungen werden sicher kein Problem darstellen, da ja der gesamte Sonntag auch zur Verfügung steht.

Die Testsicherung von F Daten (60 GB mit 99 % Belegung, ca. 240.000 Files) hat 8 Stunden und 40 Minuten inkl. Verify gedauert (nur so zum Vergleich).

Weiters noch die Frage, wie groß die Partition für die ExChangeLogFiles sein soll, wenn auf dem genannten Server ca. 200 Mailboxen mit 100MB-Limit liegen (Bitte um Erfahrungswerte bei täglicher Sicherung).

Ich hoffe, meine Vorgehensweise für die Zeitplanung ist halbwegs verständlich und in Ordnung.

mfg Thomas Taubinger

Ich würde mal drauf tippen, dass das vollständige Office-Setup erst nach dem erneuten Starten des PCs abgeschlossen wird (ähnlich wie IE-Installation). Damit nach dem Neustart dann auch das Setup die noch anstehenden Aufgaben vollständig erledigen kann, muss man natürlich auch mit einem Account mit entsprechenden Rechten ran.

Ich persönlich hatte noch nie ein Problem dieser Art mit einer manuellen Softwareinstallation, da ich vor der Installation den User, der nachher mit dem Programm arbeiten sollte, mit Adminrechten versehe, dann das Setup unter dem User-Account ausführe, anschl. Neustart des PCs, dann warten bis alle Festplattenaktivitäten eingestellt sind und die Systemauslastung auf Leerlauf runtergeht, Adminrechte wieder wegnehmen, Abmelden-Anmelden und danach erst den PC wieder dem User übergebe.

Welche Mac-Version ist im Einsatz ? MacOSX kann ja über AppleTalk und TCPIP ? Wie wird die Verbindung vom Mac zum W2k3 aufgebaut ? Sind auf dem Server die Services für Macintosh aktiv ?

Ist E2k auf einem Memberserver oder auf einem DC installiert ?

Bitte noch mehr Infos posten (Betriebssystem, Servicepack, ExChange Standard oder Enterprise, wie viele Stores im Exchange, Exchange Servicepack, Netzwerkconfig, ....)

Und überhaupt, warum soll ein bestehender ExChangeServer in ein anderes SubNet verschoben werden ?