Dukel

Ein beliebiges Monitoringtool mit Ping auf ein Gerät oder Rechner hinter der SHDSL Leitung.

Für AD brauchst du einfach nur 2 oder mehr DC's, welche in der selben Domäne sind. Für SQL Server kannst du dir High Availability Solutions Overview anschauen. Für die Daten gibt es, wie schon erwähnt, DFS-R. Gibt es noch andere Dienste (DNS, Wins, Dhcp)? Welche Version des SQL Servers nutzt ihr? EDIT: Ach ja. Habt ihr ein funktionierendes Backup?

AD repliziert sich automatisch, Sql Server gibts verschiedene Möglichkeiten (Cluster, Mirror,...). Aber du darfst auf einem Cluster z.B. kein DC installieren, somit fällt eine Möglichkeit weg.

Wieso fragst du nicht gleich, wie man Performance überprüfen kann und in den Griff bekommen kann?

ping -4

Transaktionen werden erstmal in die Protokolle geschrieben und dann nach und nach in die DB Files geschrieben. Das heisst nicht, dass alle Daten seit dem letzte Vollbackup nur in den Protokollen liegen. Diese Files liegen nur da und werden nur nach einem Vollbackup gelöscht, dass man diese als Sicherheit hat und einen Point-In-Time Restore durchführen kann.

Wobei wenn ich das so sehe sollte die Autodiscover auch noch ggf. intern auftauchen.

Ja. Funktioniert so.

Wie wärs mit dem Berechtigungskonzept überdenken und neu machen?

Schau dir mal diverse Tools wie z.B. JAM Software - TreeSize Professional - Der leistungsfähige, grafische Manager für den Festplattenplatz an.

Sind alle Standorte mit allen vebunden oder gibt es z.B. zwischen Europa und USA nur eine Leitung zwischen Euro1 und Usa1?

Es geht ja nicht um Tagelange Rettungs und Reperaturversuche. Ich glaube nicht, dass das AD defekt ist, sondern eher der DC. Dann migriert man die Domäne auf einen neuen SBS Server.

Klingt so als ob Ihr Platzprobleme hat ;)

Powershell ist nicht schwer. Hier ist mal ein Bsp. Script: Get-ChildItem *.txt,*.pdf | % { $file = $_.FullName; $access = $_.LastAccessTime -f "dd.MM.yyyy"; "$file - $access" | out-file letzterzugriff.txt -append }

Wieso führst du kein Backup durch? Ich wüsste nicht, dass Eseutil überhaupt die Protokolle in die DB Files schreibt.

Ich würde das mit Powershell machen.

Auch im SAN gibt es unterschiedliche Storage. Schnelle und teure SAS / FC Disks und billigere SATA Disks. Es spricht nichts dagegen Mails oder Anhänge, die x Jahre alt sind und auf die man kaum noch zugreift auf "günstigeren" Storage auszulagern. Noch ältere Daten kann man z.B. auch auf Band auslagern und wenn man dann eben solch eine Mail bekommt muss man ein klein wenig warten. Btw. "Normale" gesetzliche Archivierung sind 10 Jahre. Im Medizinischen Bereich ist es länger (diese 30 Jahre z.B.).

mit w32tm

Lösche alle Computer aus dem AD und nehme die aktuellen einfach wieder auf ;)

Ich würde den Switch an den Router hängen und alle Rechner + Server an diesen Switch. Dann noch einen AP kaufen und diesen an den 2. Port des Routers hängen (oder an den Switch).

Dann hast du das nicht richtig getestet... MMC -> Add Snapin -> Group Policy -> Browse -> User -> Non-Administrators.

Wie wäre es mit einer Testumgebung oder wenigstens einer Testdatenbank? Auch bei 3 Usern würde ich das nicht an einer Produktiven DB machen.

Was hast du denn eigendlich vor? Wieso soll ein User ein Backup starten können?

Bei Server 2008 R2 werden Lokale GPO's zwischen Admins und Non-Admins unterschieden.

Du hast 2 User ohne Admin Rechte, auf die diese Richtlinie wirken soll, aber auf die Admins soll die Richtlinie nicht ziehen?