Dukel

wir nutzen für Images immer: Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Dieses unterstützt wohl NT 4.0.

http://www.microsoft.com/de-de/server/forefront/sicherheit-zugang.aspx Schau dir mal "Forefront Threat Management Gateway" an. Wenn sowieso alles Webbasiert ist (CRM, später OWA / Outlook Anywhere) würde ich kein VPN nutzen. Ist per Reverse Proxy komfortabler. Sich für eine Lösung entscheiden / Konzept erstellen; Lösung installieren; Lösung konfigurieren und testen. ;)

Für die Zukunft weißt du wenigstens, dass du nur die DC Rolle auf den DC's laufen lassen solltest und Backups incl. den Applikationsagenten laufen lassen solltest.

Proxy (Rechnernetz) Was willst du genau wissen? Welche Produkte du brauchst? Was du machen musst?

Da gibt es verschiedene Techniken. Ist das CRM Webbasiert? Dann hilft ein Reverse Proxy. Immer möglich ist ein VPN. Direkt ins Internet willst du die Anwendung bestimmt nicht stellen.

Saving and restoring existing Windows shares

Wie hast du das Backup erstellt?

Wieso nutzt du keine Snapshots oder eine Backupsoftware?

Was hast du mit den Datenbanken vor? Ihr vertreibt eine Software, die Daten in einer SQL DB speichert. Wenn es Probleme gibt macht der Kunde ein Backup und schickt euch die DB. Ihr schaut in der DB nach dem Problem. Habe ich das so richtig heraus gelesen? Wozu braucht man dann die User des Kunden? Es geht doch um die Inhalte der DB. Und wieso muss der Kunde die DB per Restore wieder einspielen? Wieso kann man das ganze nicht per SQL Script zurück liefern, welches der Kunde Problemlos einspielen kann?

Entweder der User bekommt ein Code Signing Zertifikat und kann das unabhängig von irgendwelchen Scripten eigene Scripte Zertifizieren oder er bekommt kein eigenes Zertifikat. Wie willst du kontrollieren, dass jemand Code nur mit diesem Script signiert und nicht mit einem eigenen Script? Wenn der Chef keinem vertraut soll er eben selbst alle Scripte signieren.

Exchange 2010 System Requirements: Exchange 2010 Help

Die kann man auch exportieren und importieren. Gibt es solch eine komplexe Rechtestruktur, dass man unbedingt die User des Kunden benötigt? Evtl. kann man benötigte User einmal auf dem Server angelegen und dann je nach Kunde und zurück gespielter DB diese mit entsprechenden Rollen verknüpfen.

Wieso bekommen dann nicht einfach nur berechtigte User Zertifikate für Codesignierung?

Du kannst übrigens alle 3 Versionen problemlos nebeneinander installieren. Fang mit der kleinsten Version an und bei der höheren darfst du kein Update wählen sondern neue Instanz. Aufpassen bei TCP/IP. Wenn alle 3 die gleichen Ports belegen starten die Dienste nicht gleichzeitig, Sollte aber gehen: http://msdn.microsoft.com/de-de/library/ms175510.aspx

Nutze doch einfach die aktuellste Version und du kannst Backups von den anderen Version einspielen.

Off-Topic: DNS ist Voraussetzung für AD. Ein DNS Server muss aber nicht zwingend auf einem DC installiert werden. Wir haben auch Kunden mit AD und DNS auf Linux Bind Servern. Das Verwalten macht dann der Admin auf dem Memberserver / Client und nicht dieser selbst. Sunny meinte wohl das verwalten der AD Datenbank und nicht das bearbeiten der Benutzerkonten mit Verwalten.

Stell doch den TTL des Records herunter (auf x Stunden oder Minuten).

Was heißt eigentlich "wieder installieren"? War ein Exchange in der Domäne schon installiert? Wird das eine andere Exchange Version? Wenn erstes ja und zweites nein lautet sollte die Domäne doch schon vorbereitet sein.

IE9 mit ausrollen.

Ein DNS ist auf einem DC keine Voraussetzung.

Kann Squid NTLM oder besser Kerberos Authentifizierung? Kurzes googlen ergibt: http://tom.knaupp.com/2007/12/12/howto-single-sign-on-with-squid-proxy-and-active-directory/ http://wiki.squid-cache.org/Features/Authentication

Kommt die Authentifizierung auch bei neuen leeren Seiten? Benutzt ihr einen Proxy?

TMG oder UAG für OWA / Outlook Anywhere Veröffentlichung. Edge Rolle für Mail Relay mit Viren und Spamfilter.

Für Programmieraufgaben ist ein Versionsverwaltungsprogramm sinnvoll. In welcher Sprache schreibst du das Projekt?

Doch sicher: Remote Software Radmin Viewer der leichte Einstieg in die Fernwartung Remote Server Zugriff Installieren Sie Radmin Server und greifen Sie remote darauf zu Diverse Clients, die wir damit administrieren haben gar kein Internetzugriff.