NorbertFe

Frag doch mal nach dort. ;)

Bye

Norbert

Kann ich die DAG Funktion einrichten mit einem CAS Acces Array

CAS Array ist schon das richtige Stichwort. Nur stellt sich die Frage, warum du etwas einrichten "sollst", was du gar noch nicht komplett verstanden hast? ;)

und wenn ja wie mach ich das ?

Du brauchst dazu entweder vorgelagerte Hardware Loadbalancer oder vorgelagerte CAS Server im NLB. Andere eventuell funktionierende Lösungen sind afaik derzeit von MS nicht supported.

Bye

Norbert

PS: Du plenkst. Hör auf damit.

Ja hast du. Das was der TO sucht nennt sich Shared SMTP Space und dazu gibts im Internet gefühlte 3 Millionen Artikel für Exchange 200x. ;)

@Neobase: POPConnectoren sind Müll, wenn es irgendwie möglich ist, solltest du auf direkte SMTP ZUstellung schwenken.

Bye

Norbert

Ja, aber wenn du dich dann wunderst, dass die GPOs nicht mehr verarbeitet werden, solltest du wissen, dass du das nicht mehr per GPO aktiviert bekommst. ;)

Bye

Norbert

Mal ganz ehrlich, muß man dazu einen 5 Jahre alten Fred wiederbeleben?

Bye

Norbert

Na ist doch gut. ;)

Bye

Norbert

Tja, dann ist halt dein OAB kaputt, wenn es im OWA funktionieren sollte. Dann sollte möglicherweise etwas im Eventlog stehen? Oder du führst mal den ExBPA aus und schaust, was der möglicherweise an Fehlern auswirft.

Bye

Norbert

Letzteres nochmals meine Anforderung:

 

- Auf Basis meines Netzwerkkonzepts würde ich gerne einen Exchange Server in meine Gesamtstruktur integrieren.

Der Exchange sollte die Postfächer von ca. 10 Email-Adressen verwalten, Mailübermittlung vie MX Eintrag DNS, Outlook Web Access und Outook Mobile Access sollt eingerichtet werden können.

Weiteres sollte der Webserver zum Versenden von Emails konfiguriert werden. Alle weiteren Verbindungen zwischen internem LAN und DMZ möchte ich natürlich (sicherheitstechnisch) weitgehenst einschränken.

Ich möchte ein Auto haben, es soll blau sein und ein BMW. Ausserdem soll es möglichst schnell fahren können und 4 Räder besitzen. ;)

Ja, alle deine Anforderungen kannst du mit einem Exchangeserver realisieren. Du kannst den virtualisiert betreiben oder auch nicht, und bei der Größe könntest du auch die Leistungseinbussen einer gleichzeitigen DC Installation unter dem Exchange verkraften. Wie gesagt, deine Anforderungen sind das absolute Grund-Know How für Leute die einen Exchange installalieren und betreiben wollen. Da wirst du dich schon selber um die Know How erarbeitung kümmern müssen, da ich nicht der Meinung bin, dass mal sowas hier im Forum sinnvoll vermitteln kann.

Bye

Norbert

- Netzwerkgröße

Die Anzahl der Geräte ist bereits bekannt - lt. meiner Zeichnung 2 physikalische Server im internen Lan, einen Webserver und 13 Clients.

Stimmt, hab ich übersehen.

- Desasterfall

Ja, ist klar dass im Problemfall von Vorteil sein kann, nicht alles auf einem Gerät zu haben.

Du verstehst mich falsch. Es geht nicht darum, ob man alles auf einem Gerät hat, sondern dass man da man alles auf einem Gerät hat, bei der Wiederherstellung deutlich mehr Aufwand hat, da erst das AD Restored werden muß bevor Exchange laufen wird.

Meine Frage wär dabei nur ob es negative Argumente für die eine oder andere Variante gibt, mir Ausnahme eines Desasters?

Ich würde wetten man findet entsprechende Aussagen bei MS. Reicht dir die offizelle Aussage seitens MS "It's not recommended."?

Installieren von Exchange 2010 auf Verzeichnisservern

Exchange 2010 ? Systemanforderungen: Hilfe zu Exchange 2010

Ich bilde mir sogar ein, dass mal eine Exchange Server Version ( glaub war 2003?) zum Betreiben auf einem Domänencontroller von seitens Microsoft nicht empfohlen war.

Das gilt auch weiterhin und galt auch schon vor Exchange 2003.

- SMTP

Somit sehe ich als einzige Möglichkeit, mit Exchange über den Webserver senden zu können. Oder liege ich da falsch?

Ja tust du. Warum sollte ich den Webserver nicht auch vom Exchange aus senden und versenden lassen können? Das ist doch nur eine Konfigurationsfrage.

- Audi oder BMW

Ja, ich sehe einen Vorteil darin, da ich so manch Dienste natürlich lieber auf getrennten Geräten betreibe

Tust du aber nicht. Und davon abgesehen planst du lt. deiner Zeichnung SVR01 als DC zu betreiben und gleichzeitig die Hyper-V Rolle zu installieren. Das ist genauso "bl.." wie Exchange und DC auf einer Installation und du gewinnst damit gar nichts. Davon abgesehen finde ich 8GB Ram für Virtualisierung doch arg wenig, wenn man Exchange 2010 virtualisieren will, denn der nimmt schonmal gerne mehr als 8GB.

- Vorbereitungsmaßnahmen

Meine Domäne äuft natürlich - da ja alles Windows Server 2008 R2 Server - auf 2008 R2 Strukturebene.

OK.

Meiner Recherche nach muss ein Exchange Server Mitglied der Domäne sein, also nicht mal Rollen eines Domänencontrollers übernehmen.

Das war jetzt aber nicht schwer herauszufinden, oder? Welches Produkt kennst du, welches auf einem DC installiert sein muß?

Und jetzt nochmal meine Frage: Welche vorraussetzungen muss ich am Domänencontroller bzw. in meiner Gesamtstruktur schaffen, damit sich Exchange 2010 korrekt in meine Domäne "einnistet"? Exchange arbeitet ja ziemlich eng verbunden mit Active Directory.

Ich würde dir vorschlagen, dich einfach mal durchs Technet zu lesen. Das was du hier fragst sind die absoluten Grundfragen zu Exchange (Version egal).

Exchange Server 2010: Hilfe zu Exchange 2010

Oder du holst dir jemanden der das einrichtest und schaust ihm über die Schulter.

- Exchange Edge Rolle

Das mit einer weiteren Lizenz wäre unter Umständen kein Problem, wenn die Exchange Edge Rolle wesentliche Vorteile im Vergleich zum herkömmlichen Server 2008 SMTP Dienst bietet, kaufe ich eben noch eine Lizenz. Alle anderen Lizenzen habe ich ja schon.

Tja, die Vorteile kannst du bei MS nachlesen, ob die für dich die Kosten rechtfertigen, mußt du schon selbst entscheiden.

- Forefront

Je je nach Exchange Edge Rolle oder nicht, ist Exchange in einer Form auf dem Webserver installiert.

Ja, und wenn nicht? Abgesehen davon kostet es trotzdem Geld. So oder so, würde ich auch auf einem HT/CAS/MBX Server einen Exchange Virenscanner installieren. Ob es Forefront for Exchange oder ein Alternativprodukt ist, kommt auf die eigene Vorliebe an.

Du verwechselst da glaub ich was. ;) Die GAL zeigt die User schon an. Kannst du einfach testen, indem du mal deinen Cachemode deaktivierst oder dich per OWA am Postfach anmeldest. Das was es nicht anzeigt, ist das OAB (Offline Address Book), welches per Default im Cachemode verwendet wird aber nicht die Adressbuchansichten wie "Alle Benutzer" beinhaltet (per default). Warte also einfach 24h (es wird per Default nachts um 5 oder so generiert), oder startet die OAB Aktualisierung von Hand.

Bye

Norbert

Geht mir ähnlich. ;)

Bye

Norbert

OK, aber die schliesse ich hier (bei diesem Problem) mal aus. ;)

Bye

Norbert

Es gibt auch Möglichkeiten, so etwas zu begrenzen, aber das sind alles nur Workarounds, die auf keinen Fall standardmässig greifen, sondern explizit eingerichtet werden müssen.

Bspw:

LDAP://Yusufs.Directory.Blog/ - Wie stellt man sicher, dass ein Benutzer sich nur an einem Client anmelden kann?

Bye

Norbert

Mit der Microsoft Serverwelt bin ich im großen und ganzen sehr gut vertraut, allerdings lassen meine Erfahrungswerte im Bereich Exchange sehr zu wünschen übrig.

Bevor wir zu tief gehen, wie groß ist denn "dein Netzwerk"? Und wieso meinst du ohne Erfahrungswerte mal sowas machen zu können? ;)

Da ja viele Administratoren Exchange Server nicht auf dem Domänencontroller betreiben möchten,

Das hat nichts mit "betreiben möchten" zu tun, sondern man will sich im Desasterfall nicht um mehrere Sachen kümmern müssen. ;)

und diesen virtualisieren oder physikalisch auf einem anderen Gerät betreiben, möchte ich gerne selbigen Weg einschlagen.

OK.

Ich betreibe einen Webserver auf welchem Webapplikationen für meine Kunden bereitstehen. dieser soll für das versenden von Emails geeignet sein. Deshalb auch - wie in meinem Konzept zu sehen - das SMTP Relay für die Weiterleitung und das versenden der Emails meines neuen Exchange Servers.

Was willst du denn als Relay einsetzen? Und ist das überhaupt sinnvoll in deiner Umgebung?

Da ich hauptsächlich nur Beschreibungen und Anleitungen zum Betreiben von Exchange Server am Domänencontroller fand, oder auch viele Beschreibungen zur Migration von Exchange 2003 & 2007, meine Fragen zum Thema:

Hmm, ich weiß ja nicht, wo du gesucht hast...

- Ist es überhaupt von Vorteil, den Exchange Server zu virtualisieren?

Ist Audi besser als BMW? Es kommt darauf an. Reicht das als Antwort?

- Welche Vorbereitungsmaßnahmen muss ich treffen, um Exchange Server ordnungsgemäß in meine Netzwerkstruktur zu integrieren?

Windows 2003 AD im Windows 2003 FFL/DFL als Minimum.

- Wie realisiere ich am besten das SMTP Relay auf meinem Webserver? (SMTP Dienst von Server 2008 oder mit Exchange mitteln - hab da so im Hinterkopf das dafür auch Dienste von MS Exchange geeignet sind)

Letzteres wäre dann die Exchange Edge Rolle, aber die kostet eine Exchange Server Lizenz zusätzlich. Wäre also wieder die Frage, was du erreichen willst.

- Nach Exchange Setup könnte optional noch Forefront für Exchange Server installiert werden. Macht das in meinem Fall sinn, dies am Exchange zu installieren, oder wäre das auch Sache meines Webservers?

Wie willst du denn Forefront for Exchange installieren, wenn du keinen Exchange auf deinem Webserver laufen hast? Ausserdem kostet Forefront for Exchange zusätzlich Geld. Das was da optional angeboten wird ist eine Trial Version.

Ums nochmal deutlich hier zu schreiben: Du müßtest schon mehr Anforderungen definieren als das was bisher hier steht, damit man dir konkret antworten kann.

Bye

Norbert

Ich weiß es nicht, da ich nicht den ganzen Thread verfolgt habe. Mir ist immer noch unklar, wer sich wo wie anmeldet.

Also ein Userkonto meldet sich an x verschiedenen PCs an. Da gibt es keine Grenze. Was hat das mit TS (Terminalserver/Remotedesktop) zu tun? Da brauchst du zusätzliche Lizenzen für und mußt bei der INstallation auswählen ob User oder Device CALs vorhanden sind. Und die werden auch gezählt.

Bye

Norbert

Das ist vollkommen wurscht, was man da auswählt, da der Lizenzprotokollierdienst seit Windows 2003 nicht mehr per Default aktiviert ist. Bei Windows 2008 fehlt er afair komplett. ;)

Bye

Norbert

Habe ich nicht gewusst und deshalb gefragt.

OK.

Zum Thema DHCP:

Der Export via netsh ist meiner Ansicht nach auch keine Replikation im Sinne, wie man sie bei der AD-Replikation oder der DNS-Replikation versteht.

Richtig, weils das in der Windows Welt von MS leider immer noch nicht gibt. Bleibt dir also entweder der Manuelle Weg (siehe Link), oder geclusterter DHCP Server, oder eine 3 Party Lösung.

Bye

Norbert

Dann erübrigt sich aber auch die Frage nach der Replikation, oder? ;)

Bye

Norbert

Hi,

 

 

 

kann man WINS

Ja. Schonmal angeschaut?

und DHCP replizieren?

Nein, aber schau mal hier

faq-o-matic.net Wie kann man einen DHCP-Server unter Windows ausfallsicher gestalten?

Bye

Norbert

Da steht doch normalerweise auch bei jedem Fehler ein Link in die Microsoft Technet, oder? Hast du die alle schon durch?

Bye

Norbert

Ich hab jetzt keine Lust extra die Logdatei aufzumachen, was genau stört dich denn eigentlich?

Bye

Norbert

Egal, da Exchange 2007 noch nen Redirect von /exchange macht. ;)

Bye

Norbert

Was steht im Eventlog? Sind überhaupt Benutzer in der OU, auf die du das GPO verlinkt hast?

Bye

Norbert

Ist wahrscheinlich aber wie in der Softwarewelt auch, wenn der Hersteller ein nicht supportetes Modul findet und man hat ein Problem... ;)

Bye

Norbert