NorbertFe

Weil dafür 100Mbit/s nicht ausreichen? Ich wage zu bezweifeln, dass AD damit ein Problem hat, und wenn mans hinbekommt geht das garantiert auch noch über 10MBit ;) Und wenn die Leitung fehlerhaft ist, dann ist das der Auslöser für Probleme und nicht das AD mit Securitykrempel.

Weil VPN Lösungen ja nie attackiert werden? ;) Ich verstehe den Ansatz dahinter, aber VPN als allein seligmachende Lösung halte ich nicht für tragbar. Aber so hat halt jeder seine Ansichten.

Von hinten durch die Brust ins Auge. ;)

Danke für die Rückmeldung.

Der Lösungsansatz der Fehlermeldung gefällt dir nicht? Frag den Hersteller, wie er sich das vorstellt mit der Rok-Lizenz.

Ihr habt doch derzeit bestimmt auch einen "alten" Printserver. Wie siehts denn da aus? Warum exportierst du den Kram dort nicht einfach und importierst es am neuen Server? Ist das dann der selbe Fehler?

Naja deine User werden nicht aus dem Netz fliegen deswegen. ;) Also keine Hemmungen. Denn das Sysvol dürfte ja jetzt für sie schon nicht von diesem Server zur Verfügung stehen, bzw. neue Policies dürften dort ja sowieso nicht liegen.

Das verstehst du richtig. Und wenn das dann erfolgreich war, stellst du gleich auf dfs-r um, wie oben erwähnt.

Willst du authoritative oder nicht authoritative Wiederherstellung? Steht eigentlich alles im link oben. ;)

Aber gaaaaaanz langsam. ;)

Wenn lets encrypt als script auf dem Exchange läuft, würde ich sowieso meist eher ein gekauftes vorziehen. Das is wenigstens stabil. ;)

Ein Kontakt hat auch keine Mailbox. ;)

Was ist denn bitteschön sauber? Hostzonen sind in dem Zusammenhang der workaround und nicht sauber.

Ja und? Was steht denn in der Riesenwarnmeldung? Dann trag doch einfach www. auch mit ein. So schwer ist DNS nu auch wieder nicht. ;)

Entweder trägst du deine externen Server dort auch mit ein, oder du löschst die Zone und legst zwei hostzonen (autodiscover.deinedomain.tld und Exchange.deinedomain.tls oder wie auch immer der bei dir heißen mag) an.

Nein. Die 2 core packs sind ja auch keine komplette Lizenz, sondern gehören zu der jeweiligen mindestlizenzierung, wenn man mehr als 16cores hat.

Ja, das sollte kein Problem sein.

Sicher, dass das nicht im online archiv landet?

Jupp. Aber warum brauchst du die Tools auf einem 2019er? Abgesehen vom Queue Viewer ist doch da sowieso nix dabei.

Server 2019 ist auch dafür nicht supported.

Hab die Preise nicht aktuell, aber grundsätzlich gilt das hier weiterhin:

Jain. Datacenter ist egal, ob du da am Host was anderes machst, denn du hast unbegrenzt viele Windows VMs in der Lizenz enthalten, solange es immer nur auf der lizenzierten Hardware läuft. Die Sache mit den CPU Cores trifft auch auf die DC Edition zu.

Man gibt es nur für eine bestimmte wsus Gruppe frei. So, nu weißt du es. ;)

Immer die Frage was für wen "von Belang" ist. Bei Stadtwerken "kann" sowas so aussehen: https://www.tagesspiegel.de/gesellschaft/medien/cyberwar-bedingt-abwehrbereit/9763108.html Aber wenn du dir die Arbeit hinsichtlich IP und Firewall sowieso machst, warum dann nicht so, dass es technisch auf der richtigen Ebene abläuft? Wer nicht ins Netz reinkommt, hat schonmal andere Hürde. Danach kann man das Thema Abschottung ja trotzdem noch klären. Bei einigen Kunden kommt man mit Fremdgeräten eben automatisch nur ins Gast LAN bzw. in Quarantäne. Bye Norbert

Und die letzte Frage widersprechen sich doch "geringfügig". ;) Aber ja, wenn alles korrekt konfiguriert ist, dann synchronisieren sich die DCs sowohl das AD als auch das sysvol miteinander.