NorbertFe

Gerade eben schrieb playaz:

Bei der Cloud Lösung würde zumindest das TLS Thema wegfallen vom ISA. Von den Migrierungskosten wäre es nahzu ident zu der NetScaler Konfiguratio

Häh? Irgendwie durcheinander, oder? Also Hybrid, On-Prem oder Cloud hat ja erstmal nix mit ISA  oder Netscaler zu tun. Das wäre ja eine strategische Entscheidung, von der wiederum dann Netscaler usw. abhängen dürfte. Und wenn das bis zur Entscheidung möglichst "billig" aber schnell umgesetzt sein soll, dann eben wie oben schon mehrfach angesprochen die Auswahl an "kostenfreien" Versionen, wobei Kemp wahrscheinlich die ist, die man ohne Linuxkenntisse am schnellsten erfolgreich umsetzen wird.

Bye

Norbert

vor einer Stunde schrieb lefg:

Ist denn der Dienst Computerbrowser nicht aktiviert?

Man könnte auch einfach SMB1 deinstallieren, dann stellt sich diese Frage zukünftig gar nicht erst. ;)

Ob man wirklich Prä-Auth braucht ist ja auch noch zu klären. ;) Aber ja, wenn Netscaler für euch praktischer ist, dann eben das. Und Exchange 2010 ist ja auch schon absehbar am Ende, und sollte eventuell gleich mitbetrachtet werden.

vor 31 Minuten schrieb playaz:

Wir haben die VPX10 (habe jetzt nicht all zu viel NS Erfahrung) und mir wurde gesagt das die Standard Lizenz nicht aureicht und mit der VPX10 nicht möglich sei.

Den Kemp Loadmaster habe ich mir angesehen, jedoch bietet der in der Free Edt. nur 20mbps, ob das ausreicht?

Wahrscheinlich ja, und wenn nicht, kann man ja auch einfach eine Lizenz kaufen. Und wie gesagt, wer jetzt! noch isa2006 einsetzt, hat seit über 8 Jahren ein Problem. Und nicht nur mit tls 1.0. also könnte man ja auch einfach mal was investieren. Sei es nun Geld oder Zeit.

Ich sehe keinen Grund sowas zu aktivieren. Erst recht nicht bei PCs und Servern, welche sowieso keine Freigaben anbieten. Und den Spezis würde ich das mit einem „nein“ auch genauso begründen.

vor 16 Minuten schrieb RolfW:

Beim migrieren von FRS auf DFRS lass Dir einfach viel Zeit (Stunden bis 1 Tag) zwischen den Schritten.

 

Fehler gefunden?

Warum sollte er sich da Zeit lassen? Geht doch sowieso erst weiter, wenn der Migrationswizard den jeweiligen Schritt erfolgreich abgeschlossen hat.

vor 3 Minuten schrieb Gu4rdi4n:

Druckerfreigaben brauch ich beispielsweise für Dymo Drucker Freigaben. 

Dafür braucht man aber keine NETZWERKERKENNUNG. Die Druckerfreigaben funktionieren auch ohne, und dass man Freigaben benötigt, war ja nicht die Frage. ;)

CSE = Client Side Extension

Wozu auch immer mal die Netzwerkerkennung benötigt. Ansonsten ich würde es eher mit der CSE für die Windowsfirewall verwenden. Dort gibts für die Drucker- und Dateifreigabe schon fertige Vorlagen. Auf die richtigen Computer/OU/Vererbung hast du geachtet?

Bye

Norbert

vor 7 Minuten schrieb holzapfel:

Also ich habe auf dem 2016er einen Sendeconnector zu unserer UTM erstellt, welche den Smarthost eingetragen hat vom Provider. Darüber gehen die Emails auch erfolgreich rein.

Nein, darüber gehen sie raus (zur UTM und ins INternet). Dein Exchange 2010 und 2016 unterhalten sich aber nicht über die UTM. ;)

vor 5 Minuten schrieb holzapfel:

Es wurden die entsprechenden Sendeconnectoren auch erstellt.

Welche? Ein Sendeconnector ist üblicherweise nicht notwendig, damit die Kommunikation zwischen den eigenen Exchangeservern funktioniert. Ich vermute, du hast entweder die REceiveconnectoren verbastelt. Das solltest du bei aktiviertem SMTP Log auf den Receive- und Sendeconnectoren aber relativ schnell sehen. Ich vermute mal, dass der Exchange 2010 die Mails an den 2016er nicht los wird. Im Log solltest du sehen, warum das so ist.

Bye

Norbert

vor 24 Minuten schrieb Wolke2k4:

Als Techniker ist es unsere Aufgabe Lösungen zu finden.

Auch solche die K...cke sind?

vor 24 Minuten schrieb Wolke2k4:

Mailloops und Spam habe ich als potentielle Problemherde auch ohne Exchange in anderen Mail Szenarien

Richtig. Deswegen wirds mit oder ohne Exchange an der Stelle auch keinen Unterschied machen. Es bleibt halt ne Krücke.

vor 2 Stunden schrieb Wolke2k4:

Alles klar soweit aber es kostet eben halt auch Geld und macht dann eben ein Unterschied, ob ich für 20 Nutzer oder für 50 Nutzer ExchangeLizenzen kaufen muss, wenn diese nicht am Exchange angebunden werden sollen.

Ist für mich kein Argument. Ja das kostet Geld. Dafür funktionierts hinterher aber für alle so wie es soll und verursacht keine prinzipbedingten Fehler (ja auch POPConnectoren sind Mist).

Bye

Norbert

Solange du den ISA für die Web-Veröffentlichung benutzt wirst du um alte TLS Versionen nicht herumkommen. Und wer noch ISA 2006 auf WINDOWS 2003 einsetzt, hat andere Probleme als TLS 1.0. ;)

vor 11 Minuten schrieb Wolke2k4:

OWA ist keine Option, da viele eben einen vollwertigen Mailclient benutzen wollen.

Man kann extern auch mit Outlook arbeiten. Und das Problem sind üblicherweise Spam und mailschleifen.

Wenn du davon ausgehst, dass du Schadsoftware auf dem Rechner hast, die sowas tut, dann wäre mein Vorschlag neuzuinstallieren. Alternativ kannst du natürlich noch eine Weile versuchen rauszufinden, welcher Prozess eventuell dafür in Frage kommt. Aber ob das im Endeffekt die Neuinstallation verhindert ist fraglich.

Bye

Norbert

Und wie heißt der heimliche Benutzer? Oder ist das auch noch unheimlich geheim? ;)

vor 5 Stunden schrieb kaineanung:

Diesen Schritt habe ich bereits gestern Abend versucht und kenne nicht mehr den 100% genauen Wortlaut. Aber beim Hinzufügen der AD-Rolle bzw. dem Hinzufügen zu einer bestehenden Domäne, hieß es erst daß diese Funktionslevel der DC nicht auf Server 2003 waren. Dies habe ich dann hochgestuft. Dann hieß es die Gesamtstruktur wäre ebenfalls noch auf dem Level 2000 statt dem 2003. Dann habe ich dies in der Gesamtstruktur ebenfalls hochgestuft. (Übrigens: in meiner echten Domäne sind beide Werte auf Server 2003 und lediglich in meiner Testumgebung musste ich hochstufen) Dann schien es zu funktionieren weil er irgendwas gearbeitet hat bis die Meldung kam: kein Windows 2008 Server DC-Server gefunden.

 

 

Nachtrag:

Jetzt wollte ich den Wortlaut genau haben und habe es nochmals probiert mit dem Hinzufügen des DC zur bestehenden Domäne. Es passiert bei dem Punkt "Domänencontrolleroption" welcher gleich nach dem ersten Schritt "Bereitstellungskonfiguration" passiert. Die Fehlermeldung besagt:

 

"In dieser Domäne konnte kein Domänencontroller gefunden werden,

auf dem Windows Server 2008 oder höher ausgeführt wird. Damit ein

schreibgeschützter Domänencontroller installiert werden kann, muss

sich in der Domäne ein Domänencontroller befinden, auf dem

Windows Server 2008 oder höher ausgeführt wird."

 

 

Also ist deine Aussage oben einfach falsch. Ja man kann 2016 dcs zu einer Windows 2003 Domain hinzufügen. Dass es bei dir nicht geht, ist kein ms Problem, sondern abhängig von den Gegebenheiten deiner Umgebung.

Zumindest laut Microsoft ist es möglich.

https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/upgrade-domain-controllers

Windows Server 2016 requires a Windows Server 2003 forest functional level. That is, before you can add a domain controller that runs Windows Server 2016 to an existing Active Directory forest, the forest functional level must be Windows Server 2003 or higher. If the forest contains domain controllers running Windows Server 2003 or later but the forest functional level is still Windows 2000, the installation is also blocked.

insofern wäre jetzt interessant, warum es bei dir nicht geklappt hat und welche Fehlermeldungen du erhalten hast.

Von Pro nach Enterprise ja, andersrum nein.

vor 2 Stunden schrieb remus25:

Das sind die DNS Server der anderen Domäne wo unser Share liegt

Üblicherweise nutzt man dafür bedingte Weiterleitungen. Das kann ja nur humpeln bei der konfig würde ich sagen.

Firewall am Server für Port 123udp eingehend geöffnet?

Nochmal, wenn man zusätzliche Software verwendet, dann kann man auch LAAAANGE Texte zurückschicken oder eben ein PDF. 

Wenn der Client nicht in der Domäne ist, kann er das auch einfach in der GUI (Uhr - Internetzeit) eintragen. ;)

Naja Windows 10 heißt der Kram in 10 Jahren dann wahrscheinlich auch noch, nur eben Build 2009 mit zig Änderungen. ;) Ob das eben so erstrebenswert auf Dauer ist... Dann solltest du eher über LTSC nachdenken.

Es gibt Enterprise nur als VL und sowohl mit als auch ohne SA. Für beide braucht man aber ein qualifizierendes OS auf den Geräten.

vor einer Stunde schrieb Gu4rdi4n:

Wird mein Windows 10 Pro dann nach 2 Jahren einfach auf die Pro Version zurück geschraubt, wie es bei Microsoft 365 F1 und Windows 10 Enterprise E3 der Fall ist?

Nein, denn du hast ja eine permanente VL mit 2 Jahren SA erworben. Heißt, nach 2 Jahren darfst du die zuletzt im Zeitraum deiner SA erhältliche Version weiterverwenden.