Dukel

Entweder eine VPN Lösung nehmen, die funktioniert oder die vorhandene zum laufen bekommen (was sagt der Hersteller zu dem Problem?). Ich kann mir nicht vorstellen, dass Cisco VPN keine DNS Weiterleitung an den Client unterstützt.

Schmeiß die Hosts Datei weg und mach es richtig.

Was funktioniert denn nicht bzw. wo hängst du? Funktioniert der erste Teil get-recipient -resultsize unlimited -filter "Emailaddresses -ne '$local` + `$EC' -and recipienttype -eq 'UserMailbox'" bei dir?

So wie ich den TO verstanden habe hat dieser schon ein ESX Cluster mit Shared Storage (ob diese auch gespiegelt ist weiß ich nicht). Ohne eine DAG hast du eine Downtime beim patchen eines Exchange Hosts. Da hilft dann ein Backup auch nichts.

Variablen zuweisen geht mit: $variable =

Sollte das Laufwerksmapping nicht automatisch mit DFS so verhalten?

Wie wäre es mit einer Betriebsvereinbarung, dass sich die User nur an Ihren Rechnern anmelden dürfen? Mit dem Logon beschränken im Userobjekt hatte ich auch schon ein Problem, dass bei einem Service User, der sich an keiner Maschine anmelden darf der entsprechende Dienst nicht lief. Das "Logon an" im Userobjekt ist wohl etwas mehr als nur ein Logon am Rechner.

Ist das schlimm, dass sich ein User an einem anderen Arbeitsplatz anmeldet?

Ich nicht, aber VMWare hat welche: VMware KB: Microsoft Cluster Service (MSCS) support on ESX/ESXi Aber bei Exchange brauchst du für den Windows Cluster keine Shared Storage, wie es sicher in der Anleitung steht.

DAG nutzt Failovercluster, HUB / CAS nutzt Loadbalancing (HW oder 2x Exchange Server, oder eine VM mit VMWare HA (wenn man mit ein klein wenig weniger Verfügbarkeit leben kann).

Du kannst beides gleichzeitig umsetzen. VMWare HA schützt dich vor Hardware Ausfällen und Exchange DAG vor "Softwareausfällen". Wenn du den Exchange (die DB Rolle) patchen willst gibt es eine Downtime bei nur VMWare HA.

Ja es ist ein Supporteter Upgrade Pfad: Version and Edition Upgrades Upgrade from SQL Server 2008 R2 Express with Advanced Services1 Supported upgrade path: SQL Server 2008 R2 Workgroup SQL Server 2008 R2 Standard SQL Server 2008 R2 Developer SQL Server 2008 R2 Enterprise SQL Server 2008 R2 Datacenter

Hyper-V ist kein Problem, nur der SBS sollten dann eine VM sein und nicht der Host.

Ist der SBS eine VM oder ist das der Host?

Dann schau dir Powershell mit den Powershell Cmdlets an.

Du meinst im AD vorhanden? Du kennst die AD Powershell Cmdlets?

Was heißt da max 150 Cals und was meinst du mit Cal Überlastung? Du kannst Bluescreens mit dem Windows Debugger (windbg) analysieren. Lt. kurzer Google Recherche ist das evtl. ein Problem mit einem Treiber.

Schaue das von mir gepostete Video an ;) Die IP der Virtuellen Maschine ist unabhängig von der "Infrastruktur IP". Z.b. du hast ein RZ mit 192.168.1.0/24 und eine RZ mit 192.168.2.0/24 und deine VM hat die IP 10.1.2.3 unabhängig in welchem RZ diese läuft.

Wieso muss das DNS sauber konfiguriert sein, wenn die IP virtualisiert wird?

Beim Server 2012 ist genau das enthalten. Hyper-V Network Virtualization for Scalable Multi-Tenancy in Windows | TechEd North America 2012 | Channel 9

Wo hast du dein AD laufen? Bei dir im LAN oder bei dem Hoster? Ist das ein Test / Bastel Projekt, was hast du damit vor? Wieso testest du dann nicht erst mal im LAN?

Hoster? Kannst du mal etwas über die Infrastruktur erzählen? Ist der Exchange neu und wenn ja, wieso installiert man noch einen Exchange 2003?

Hast du bei Zugriffen auf andere Rechner irgendwo "Jeder" oder "Authentifizierte Benutzer" eingetragen?

Stimmt die Namensauflösung?

Für externen Zugriff kannst du, neben den AD Accounts, Claims Based Auth. nutzen oder z.B. eine SQL Datenbank für die externen Nutzer wie unter Webcast: SharePoint Foundation 2010 einrichten mit Authentifizierung gegen eine SQL Datenbank - Steffen über SQL Server und Business Intelligence - Site Home - TechNet Blogs erklärt. Claims lohnt sich aber eher nur für viele Zugriffe von wenig unterschiedlichen Partnern.