Weihnachtsmann

altiris

wds (ris nachfolger)

system center essentials

Nachdem ihr noch nicht mal mehrere VLANs im Einsatz habt würde ich mir mal Gedanken machen ob es nicht eine preiswertere alternative zu Cisco gibt.

Ich würde hierfür HP Procurve empfehlen, die einmal viel preiswerter sind und auch vom Support einiges mehr bieten (Lebenslange Garantie, kostenlose Softwareupdates).

Klar kann HP Cisco nicht das wasserreichen aber wenn man die funktionen eh nicht nutzt.

Mehr Infos gibts hier: ProCurve Networking by HP

Für die 4500er würde ich 5400 nehmen und anstatt den 2960G 29xx wenn 10Gb benötigt wird 2810er wenn Gigbit an den Clients benötigt wird und 26er wenn nur Gigabit Uplinks benötigt werden.

Die unmanged Switches würde ich auf alle Fälle entfernen da diese das Troubleshooting erheblch erschweren und auch keine Funktionen wie Spanningtree, VLANs, ... bieten.

VLANs würde ich auch einsetzen vor allem um die Testumgebungen der Kunden logisch vom Firmen Netzwerk abzugrenzen. Ob man auch firmenintern mehrere VLANs einsetzt sollte auf alle Fälle näher untersucht werden.

Gruß

Weihnachtsmann

Kein zusätzlicher VPN Client nötig. keine großen Konfigurationsarbeiten auf den Clients. Voll ins System integriert. Authentifizierung über das AD ...

scp würd ich jetzt nicht unbedingt zum Bandbreite testen nehmen das is dafür nicht so gut geeignet.

So die Post hat mir die Webcast DVD heute gebracht. Am WE mal reinkucken.

Gruß

Weihnachtsmann

Aus sicherheitsgründen sollte auf keinem Windows XP der SP2 fehlen. Glaube auch nicht das das möglich ist.

Filemon von Microsoft Sysinternals hilft dir dabei weiter (siehe: FileMon for Windows v7.04)

Gruß

Weihnachtsmann

Also bei den Leitungswerten wird das vermutlich nix mit 16000er DSL ich ärger mich da auch schon seit Monaten rum mit der T-com.

Einzige Möglichkeit die ich sehe ist das mal über den Support eskalieren zu lassen damit die alles machbare versuchen.

Gruß

Weihnachtsmann

Ich glaub STG ist genau das was du suchst (siehe: SNMP Traffic Grapher STG)

Gruß

Weihnachtsmann

Mit 802.1x Authentifizierung kannst du effektiv alle fremdartigen Clients aus deinem internen Netz aussperren und damit die User von ihren Windows Clients keinen unfug machen bietet Windows ja genügend Möglichkeiten. Falls deine aktiven Komponenten kein 802.1x unterstützen wäre evtl. eine Möglichkeit die Kommunikation mit den Servern ausschliesslich über IPSEC zu erlauben.

Gruß

Weihnachtsmann

in der Taskleiste bei den Spracheinstellungen einfach die Shortcuts zum Sprache wechseln deaktivieren standardmässig ist das glaub ich ALT+SHIFT das bissl ****.

Gruß

Weihnachtsmann

Also ich hab das auch gelesen ;)

siehe MSXFAQ.DE - EventDisclaimer einfügen

Scheint wohl so wenn ich den Client in die Domäne hinzufüge gehts. Danke.

Gruss

Weihnachtsmann

Natürlich mach ich keinen release vor dem runterfahren. Lease Time sind 14 Tage. Hab das jetzt mit 1 Win XP Client und 1 Windows Vista Ultimate Client getestet. Server ist ein Windows Server 2003 Server. Beide Clients sind nicht in der Domäne. Default Gateway ist auch ping bar.

Gruss

Weihnachtsmann

So ich hab jetzt noch mal den Teil in meinem vorherigen Thread fett markiert um was es mir geht. Die Aussage steht so bei Microsoft auf der Website und wird auch desöfteren in Webcasts rund um das Thema erwähnt.

Leider habe ich zum Troubleshooting (noch) nichts finden können.

Gruß

Weihnachtsmann

Bin gerade dabei mich näher zu informieren. Hab bei Microsoft ein schönes Word-file gefunden (Dynamic Host Configuration Protocol for Windows Server 2003) dort steht:

If the DHCP client has previously obtained a lease from the DHCP server and the lease has not expired, the client tries to renew any unexpired lease with the DHCP server. If the client fails to locate any DHCP server, it attempts to ping the default gateway listed in the lease. If this action is successful, the client assumes it has not moved to a different network and uses that lease. The client then seeks to automatically renew the lease when half of the lease time has expired.

If the attempt to ping the default gateway fails, the client assumes that it moved to a network that has no DHCP services available, and it configures itself with an APIPA address. It then automatically keeps trying to locate a DHCP server every five minutes.

Hab das schon öfter gehört hat bei mir aber noch nie funktioniert ;(

Mal sehen was ich noch alles finde.

Gruß

Weihnachtmann

genauso ist es bei mir momentan. laut Webcast soll es aber eine Möglichkeit geben das der Client seine IP-Adresse behält.

Hallo,

ich hab mir gestern den Webcast "Hohe Verfügbarkeit für Netzwerkdienste sicherstellen - Redundanz bei WINS, DNS, DHCP" dort wird erwähnt das ein Client beim Ausfall des DHCP Servers trotzdem die IP Adresse nach einem Neustart behält.

So soll es funktionieren:

Client hat eine gültige IP Adresse vom DHCP Server erhalten

DHCP Server fällt aus

Client wird heruntergefahren

Client wird neugestartet

Client schickt einen DHCP Discover per Broadcast

Client bekommt keinen DHCP Offer zurück

Client frägt per ARP das Default Gateway an

Client bekommt Antwort

Client behält die Lease mit den Einstellungen die er vor dem Neustart hat

gesagt getan DHCP Server gestopppt Client neugestartet und ich bekomm keine IP. Muss ich hierfür noch was extra konfigurieren ?

Gruß

Weihnachtsmann

Hatten die Rechner vielleicht Gigabit Netzwerkkarten ? Dann versuchen die Clients sich natürlich auf 1000Base-T per Auto-Negotiation einzustellen und bei 4 Adern funktioniert das natürlich nicht.

such mal nach WAIK

kann das hier unter xp auch nicht nachvollziehen 2. anmeldung kommt nur bei falscher eingabe der anmeldedaten

kannst du in dein einstellungen ausschalten und dann die Default.rdp überschreiben

Kann schon sein das die Windows Firewall den Zugriff per VNC blockt und ja die Firewall kannst du über GPOs konfigurieren.

Es ist natürlich ein Unterschied ob ein Switch nur Layer2 macht dann kann er VLANs zwar nutzen und weiterleiten jedoch nicht zwischen den einzelnen VLANs routen dafür brauchst du dann einen Router oder Routing Switch der auf Layer 3 dann zwischen den VLANs routen kann.