Dukel

Evtl. kann man sich einen Temporären Server mieten / leihen und dann die Migration ordentlich machen.

Ist virtualisierung im Einsatz? Das würde ich gleich mit andenken um das AD von der Branchensoftware zu trennen und weitere Migrationen einfacher zu machen.

5-10 Hosts sind für mich keine kleineren Umgebungen.

4-5 VM pro Host? Entweder sind das mini Hosts oder rießen VM's.

Interresant wäre noch: Nur Storage für die Virtuelle Umgebung oder soll das z.B. auch für Applikationen oder Fileshares genutzt werden?

Gibt es andere Anforderungen? Iops? Retundanzen, Replikation?

Wie schon erwähnt sieht das nach Split Permissions aus.

Ich wüsste jetzt nicht, wie man das Prüft. Aber evtl. sieht man das in der Installations Doku.

Es ist Hypervisor unabhängig.

Pro CPU min 8 Cores, pro Server min 16 Cores als Basis.

Da dein Server nicht mehr Cores (pro CPU) hat reicht das Minimum.

Pro Serverlizenz darf man 2 Virtuelle OS Instanzen installieren (wenn die Physik nur als Hypervisor genutzt wird!).

D.h. bei drei VM's brauchst du noch eine Windows Server Lizenz (16 Cores).

Evtl. (!) hilft https://docs.microsoft.com/en-us/azure/information-protection/what-is-azure-rms

Wie soll das Entschlüsseln ohne Software gehen? Dann muss das im Produkt enthalten sein. Z.b. Verschlüsselte PDF.

1. man braucht keinen zweiten Server, aber es ist eine dringende Empfehlung.

2. man braucht keine zwei mal Hardware. Es gibt Virtualisierung.

3. man braucht keine zwei Lizenzen. Es ist erlaubt zwei virtuelle Windows OS auf einer Hardware zu installieren.

Gibt es denn das + Symbol bei anderen Mailboxtypen und Gruppen?

vor 17 Minuten schrieb krake79:

Spricht zusätzlich noch etwas dagegen, außer, der Name ändert sich, oder hat es auch einen technischen Hintergrund, die Domain nicht so zu nennen wie die Internetseite?

Eine Internetseite mit einem neuen Namen bestelle ich in 5 min, eine AD Migration nicht.

Wenn Migration mit unterschiedlichen AD's, dann nur via Export/Import (PST) der Mailboxen mit all seinen Nachteilen.

Ein Exchange kann man nicht von einem AD an ein anderes AD hängen und die Postfächer verschieben.

Also: Entweder mit der alten Domäne weitermachen (normale Migration auf neuere DC's, normale Migration auf neuere Exchange, ggf. AD umstruktieren, aufräumen,...) oder PST Export und frisches AD aufsetzen und dort die PST wieder importieren.

Evtl. (!) gibt es irgendwelche Wege mit einem AD Trust.

War das AD aus dem der Exchange 2010 kommt das selbe wie 2016? Sprich in dem AD gibt es ein Exchange 2010 und jetzt zusätzlich ein Exchange 2016?

Was verstehst du unter "einer zweiten Infrastruktur aufgebaut"?

Zitat

Außerdem habe ich die AD-Struktur der neuen Infrastruktur dem alten AD (mit dem der Exchange 2010 zuvor verbunden war) angepasst. Diese sollten nun identisch sein. 

Was hast du genau angepasst?

https://docs.oracle.com/cd/E50245_01/E50249/html/vmcon-vm-pinning.html

Zitat

Oracle VM offers an advanced feature for hard partitioning, also known as CPU pinning. Hard partitioning means binding a virtual machine CPU to a physical CPU (on x86) or core (on SPARC), and preventing it from running on other physical cores than the ones specified. This is done for Oracle CPU licensing purposes, since Oracle VM is licensed on a per-CPU basis.

vor 23 Minuten schrieb NilsK:

warum kümmerst du dich überhaupt um diese Ebene? Für die Praxis dürfte das in nahezu allen Szenarien völlig irrelevant sein, das wird eher so eine Geschichte à la "wir machen es, weil es geht" sein. Oder hast du eine bestimmte Anforderung, die du lösen musst?

Die Oracle Lizenzierung kann ein solcher Grund sein.

Normalerweise muss man alle Cores in einem Virtualisierungscluster lizenzieren, da Oracle jeden Core nutzen könnte. Mit Core Pinning kann man der VM sagen, dass er nur auf Core 0-3 auf Host 1 und 2 zugreifen darf und somit nur diese acht Cores genutzt und Lizenziert werden muss.

Sonst wüsste ich aber auch kein anderen Grund.

Ich würde mir als erstes überlegen, ob der Zugriff unbeaufsichtigt sein soll oder nicht.

Bei kleineren Tätigkeiten oder Projekte erstellt der Kunde für mich eine Teamviewer oder andere Session und ich setze die Dinge um.

Für Betriebstätigkeiten haben wir, je nach Kunde, verschiedene Lösungen. VPN, SSH Tunnel, VDI,...

Es kommt darauf an, ob man nach Device oder nach User Lizenziert.

Dann sollten die Attribute synchonisiert werden (ohne Rules anzupassen!).

Evtl. greifst du falsch darauf zu, da diese, meines Wissen, OnPrem und in MS365 anders heissen.

Exchange Hybrid hier aktiviert?

Ist Exchange Hybrid vollständig konfiguriert?

Wie es gibt keine Domäne? Wie da lässt sich nichts machen?

vor 5 Stunden schrieb marabel:

 

Oder macht dies dann sinn die zweite Domain "Firma2.de" gänzlich in einem eigenen Tenant zu verwalten und der Benutzer richtet dann zwei gänzliche Konten in Outlook ein ? geht das ?

Ich glaube das wird dir hier nicht helfen:

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/plan-connect-topologies#multiple-azure-ad-tenants

Ein Benutzer darf nur in einem Tenant sein.

Edit:

Shared Mailbox mit Senden-Rechte für das eigentliche Postfach?

Du kannst Freigaben mit $ am Ende verstecken.

\\Fileserver\Buchhaltung$
\\Fileserver\Kundencenter$
\\Fileserver\Verkauf$

Dann sollte beim Zugriff auf \\Fileserver\ nichts mehr sichtbar sein.

Evtl. musst du diese nicht in Azure zuweisen sondern klassisch selber zuweisen und nur die Lizenzen vorhalten.

Wenn ich das so richtig sehe sind das zwei verschiedene Produkte.

Hast du beides?

Klingt eher nach einer schlechten Übersetzung. Genauso wie das "Anfangen" und "Stornieren".

Boot eines anderes OS (z.B. Linux Boot CD / Stick). Wenn Ping daraus geht, dann kann man eigendlich ein HW Problem ausschliessen.

Hier könnte man auch ein Arpping testen.

Was wurde auf dem Server alles schon installiert oder konfiuriert?