Dukel

Für Updates nutzt man am besten Wsus mit dessen Möglichkeiten. Für Remoting unter PS gibt es folgende 2 Möglichkeiten. Befehle Remote senden: $c = Get-Credential Administrator Invoke-Command -ComputerName server -ScriptBlock { get-host } -Credential $c PSComputerName : server RunspaceId : 92f988c0-097d-4e79-8dec-9746466c5115 PSShowComputerName : True Name : ServerRemoteHost Version : 1.0.0.0 InstanceId : a47df64c-05b4-4ba3-a0b6-e0bbf67d6fc4 UI : System.Management.Automation.Internal.Host.InternalHostUse rInterface CurrentCulture : de-DE CurrentUICulture : de-DE PrivateData : Session: New-PSSession -ComputerName Server -Credential $c Enter-PSSession -ComputerName server -Credential $c [server]: PS C:\Users\Administrator.DUNE\Documents> get-host Name : ServerRemoteHost Version : 1.0.0.0 InstanceId : c990846c-b827-4233-94f7-1f09efec0a3b UI : System.Management.Automation.Internal.Host.InternalHostUserI nterface CurrentCulture : de-DE CurrentUICulture : de-DE PrivateData : IsRunspacePushed : Runspace : Der Unterschied ist bei den Befehlen (man kann auch komplexe Scripte nutzen und muss keine einzelnen Befehle nutzen) wird eine Session auf und gleich abgebaut. Bei einer Session bleibt diese bestehen und man arbeitet wie auf dem Remote Rechner Lokal daran. Ist eher etwas für Interaktive Nutzung. Für Parallele Ausführung brauchst du Background-Jobs (get-help about_jobs).

get-help about_... Wobei das about_... folgendes sein kann: about_remote HelpFile Beschreibt, wie Remotebefehle in... about_remote_FAQ HelpFile Enthält Fragen und Antworten zur... about_remote_jobs HelpFile Beschreibt, wie Hintergrundauftr... about_remote_output HelpFile Beschreibt, wie die Ausgabe von ... about_remote_requirements HelpFile Beschreibt die System- und Konfi... about_remote_troubleshooting HelpFile Beschreibt die Fehlerbehebung fü... Willst du jetzt ein konkretes Script? Ein Beispiel? Willst du eine komplette Session remote ausführen oder nur einzelne Befehle? Psexec ist zwar nicht schlecht, aber seit Powershell v2 für Remoting eigentlich unnötig.

Kann man mit CopSSH die User nicht "einsperren", dass diese nicht auf einem definierten Root Verzeichnis nicht weiter hinaus können (wie bei FTP)? Dann muss man nichts pfuschen. Und wieso per SCP Daten austauschen?

Scripten. Z.b. eine zentrale Txt Datei mit den entsprechenden Domänen und dann ein Script, welches diese Zonen / Domänen erstellt oder anpasst.

Du kannst nur einen SBS Server pro SBS Domäne aufstellen. D.h. du brauchst mehrere Domänen (ohne vertrauensstelungen, sicher nicht das, was du willst) oder normale Windows Server mit Exchange (oder einen zentralen Exchange Server -> der SBS, wie schon angesprochen).

Ich würde die Idee mit exe Dateien vergessen (boot von Life CD mit Browser oder ne VM hällt das z.B. nicht auf) und den Proxy richtig nutzen (zwangs- / Transparenter- Proxy).

Alternativ müsste es auch gehen, wenn man die Root Domäne auf 2008 R2 hebt mit entsprechenden DC's mit dann die Childomänen nach und nach auflöst. Oder wieso muss es eine neue Domäne werden?

Memberserver haben nichts mit dem Domain / Forestlevel zu tun.

Was ist das für ein SAN? Bei Netapp gibts die Funktion nullen der platten bzw. wenn man nen neues Aggregat anlegt löscht er sowieso alles.

Egal ob VHD Datei oder iSCSI LUN sollte es möglich sein, dass man diese Laufwerke auch im Betrieb vergrößern kann und man damit nicht sofort die 500 GB zuweisen muss. (außer man hat immer Schwierigkeiten Storage zu bekommen und nimmt erstmals alles was man bekommen kann, auch wenn man es nicht benötigt -> Großkonzern)

Ich würde die Tapes nur per Barcode hochzählen (evtl. nur einen Pre oder Suffix). Für was willst du die unterschiedlichen Präfixe?

Firewall und Virenscanner sind 2 unterschiedliche Dinge für unterschiedliche Angriffsszenarien.

Wenn du uns nicht sagst, wie die Storage an den ESX angebunden ist können wir dir auch nicht sagen, wie du die Platten vergrößerst. Ich würde entweder jemand suchen, der dir das einstellt (dürfte keine Stunde für einen Fachmann dauern) oder jemand, der uns das richtig Erklären kann.

So viel ich weiß ist RDX auch sowas wie ne VTL. D.h. man kann die Storage nur als Backup Device nutzen. Mit einer Storage als Backupdevice kann man das ganze auch evtl. als Storage nutzen und muss nichts neukaufen. Außerdem kann man dann evtl. Features der Backupsoftware nutzen, wie z.B. dedup, was mit einer VTL nicht geht (oder die VTL muss es von Haus aus unterstützen).

Ich würde testen, ob es auf eine Diskstorage schneller geht und dann ein Backup2Disk2Tape Konzept wählen. Auf ein Tape mit vielen kleinen Dateien ist sicher nicht so schnell wie wenige große.

Mir. ;) Aber ich glaube du willst mehr dafür haben als ich ausgeben mag.

Mit welcher Backupsoftware sichert ihr? Diese sollte die Katalogfunktion beinhalten. Mit RDX habe ich selbst keine Erfahrung. Wir nutzen Commvault mit einer EMC Storage als Backup2Disk und in einer 2. Umgebung Commvault mit einer Overland Bibliothek. Evtl. ist eine kleine Bandbibliothek interessant. Aber kommt wie immer auf das DaSi Konzept an und auf die benötigte Kapazität. Mittlerweile würde ich immer auf ein Backup2Disk2Tape Konzept setzen und nicht unbedingt mit einer VTL sondern einer normalen Storage (wenn die Backupsoftware das so unterstützt).

Bester Tipp: Such dir einen VMWare Fachmann und lass den auf deine Umgebung schauen. Aus dem Geschreibsel wird man nicht schlau.

Was für ein NAS habt Ihr? Wieviele ESX Server? Wie ist die Storage an dem ESX angeschlossen? Was meinst du mit VMWare Systemen? ESX ist doch VMWare. Wieso darfst du das ganze machen, wenn du Anfänger bist?

Wie machst du es dann mit der Ausfallsicherheit? Soll es dann keine geben? Ich würde lieber alle Software auf alle TS installieren und mit Berechtigungen z.B. steuern wer welche Software nutzen darf.

Für Mailserver gibt es Agenten um Mails einzeln zu sichern und nicht die komplette Datenbank. MSXFAQ.DE - SingleItem Backup Benutzt ihr sowas oder wird dort mit dem normalen File Agenten gesichert?

Ich kenne Backup Exec nicht, aber ich würde bei den Job Optionen / Einstellungen schauen.

Macht ihr Single Item Backup?

Gibt es bei Backup Exec Post-Scripts zu starten?

Sollen die Dateien Defekt sein? Eine Möglichkeit wäre diese mit einer Api oder CLI-Version der entsprechenden Formate anzusprechen und wenn es Fehler gibt sind die Dateien offensichtlich defekt (Vorher testen!).