renegat

Hallo, wie schon bei der 70-291, 70-293, 70-642 quäle ich mich nun für den CCNA / CCNA Security durchs subnetting und ich wills vollständig selbst rechnen können statt bloß über online-subnet-rechner zu nutzen. Klasse B Netz mit der Maske 133.17.0.0/16 Sie möchten 20 Netze erstellen. 1. Wie sieht die Subnetz Maske aus? Da 20 Netze gefordert sind verschiebt sich der Netzteil um 25 da 5 Bits benötigt werden ( 16 zu klein und nächsthöhere Dimension ist die 32, daher 25 im 3.ten Oktett. 133.17.0.0 / 16 Antwort demnach: 255.255.248.0 2. Wieviel Hosts können sie pro Netz unterbringen? Genau da hänge ich gerade, mir ist klar das ich pro Netz 2 abziehe wegen Subnetzadress und Broadcast aber ich komm nicht drauf wie ichs berechne. Berechne ich hierzu nur die Hosts des 3.ten Oktetts oder auch die des 4.ten Oktetts? Später komme dann noch Fragen wie : Sie möchten 64 Netze erstellen, wie ist die Netz ID des 55 Netzes ... 3. Anzahl Hosts? ist 2046 aber das hab ich einer Tabelle entnommmen, wie berechne ich das? Mir würden auch schon Hinweise in die richtige Richtung helfen oder Lernvideos die sich auf solche Fragen beziehen... An irgendeiner Stelle hängt es bei mir. Danke für eure Aufmerksamkeit. Euer Tom

Hallo allerseits, auf einem SBS 2011 arbeite ich gerade den BPa ab und habe nur noch 2 Meldungen. Die wesentlichste ist: A host header is assigned on the default website for port 80. When a host header is assigned on the default website for port 80, this may cause connection failures for some SBS web applications. A host header is not required or recommended in this situation. Start IIS Manager, and then click Sites. In the main pane, right-click Default Web Site; and then click Edit Bindings on the shortcut menu. Click http for port 80, and then click the Edit button. Delete the host name entry, and then Click ok. Ich sehe nicht das Problem. Wegen einer anderen Fehlermeldung, WSUS Selbstupdate funktioniert nicht, wird folgender Workaround vorgegeben: 1.) Open IIS Manager 2.) Make sure the Selfupdate virtual directory has Anonymous authentication enabled and "Require SSL" is unchecked. 3.) Make sure the Default Web site has Anonymous authentication enabled and "Require SSL" is unchecked. 4.) Remove the SSL (HTTPS) site binding for the Default Web Site. 5.) Stop and start the Default Web site. Der Punkt mit 4.) Remove the SSL (HTTPS) site binding for the Default Web Site. macht mich bischen stutzig. Ich habe bslang nur die Schritte Punkt 2 und 3 ausgeführt und seitdem habe ich die Meldung mit dem Selbstupdate nicht mehr. Kommt von HIER So sehen meine Bindung bei der deafault Webseite aus: Kann das so richtig sein das die https bzw SSL Bindungen aufgehoben werden sollen? Und wie bekomme ich das mit dem Hostheader weg oder ist das wieder eine der Fehermeldungen die ignoriert werden kann (auch wenn ich es vorziehe sowas zu lösen statt zu ignorieren). Die andere Meldung die ich noch laut BPA habe ist : Read and Script permissions on the /remote virtual directory are incorrect "Problem">When you try to browse the web through Remote Web Access (RWA), you receive an "HTTP Error 403.1 - Forbidden" error message. "Impact">If the Read and Script permissions in IIS are incorrect for the Remote virtual directory, you cannot use RWA. "Resolution">Start IIS Manager, expand Default Web Site, and then expand the Remote virtual directory . In Features view, double-click Handler Mappings, and then in the Action pane on the right, click Edit Feature Permissions. Click to select the Read and Script check boxes, and then click OK Schaue ich im IIS nach ist beides eingestellt sowie auch Ausführen: Kennt ihr noch eine andere Möglichkeit das einzustellen oder zu prüfen? Ich denke die Probleme hängen alle zusammen. Auch wenn der BPA nicht darauf anschlägt habe ich noch das Problem das die Site Sharepoint - 80 auch dem Port 80 uzgeordnet ist und nicht gestartet werden kann weil 80 bereits der default website zugeordnet ist. Vielen dank für eure Hilfe und Unterstützung. Den Server habe ich soweit Clean. Alles durchgepatched, BPA abgearbeitet, nur noch wenige Fehlermeldungen die ich gerade abarbeite. Gruß Bob

Hallo allerseits, danke für eure Hinweise und Anregungen. Hab es jetzt als RAID 10 laufen also 1+0. Ist soweit OK, bringt unterm strich 700 MB/s sofern der Schreibcache an ist. Der Controller ist ein LSI 9272 8i. Was mich noch stört ist das im Gerätemaneger zu dem Laufwerk der schreibcache nicht aktiviert ist. Nach einem neustart ist der Schreibcache Haken wieder weg. Mir ist nicht ganz klar ob das so richtig ist. Über den Mega Raid Storage Manager ist der Cache an. Eingestellt ist Write Back with BBU (BBU ist natürlich vorhanden) und Cached IO und bei Read ist "Read Ahead" eingestellt. Gruß Bob

@ XP Fan ähh und nur weil da MVP steht habe ich zu "GLAUBEN" was mir gesagt wird??? Ich ziehe Fakten vor und ich habe explizit nach Erfahrungen mit dem Export/Import des AD und MX gefragt. Bislang hat sich keiner gemeldet und gesagt : Ja ich habe dies durchgeführt oder auch nicht aus den und den Gründen. Und von Copy/Paste hat keiner gesprochen. Wir reden hier vom exportieren und importieren eines AD und des MX. @Doso -- ohne Worte --- such dir was im real Life das mehr Unterhaltung verspricht. Tut mir leid ich bin nicht sehr gläubig, daher nehme ich nicht alles hin nur weil es --- oh göttliche Ehrfurcht --- ein MVP geschrieben hat --- die haben auch nur ein Brain, gehen auf Toilette und machen Fehler wie wir alle anderen auch. Human Style eben. @DocDate --- zu faul zum googeln? "Ad Export und Import eingeben", Ergebnis: HIER HIER HIER die anderen 34.700.000 Ergebnisse kannst du gerne selber abrufen. @mba Deine Erde scheint wirklich hohl zu sein. Die Erde auf der ich lebe ist rund. Was ist denn los mit euch das meine sachliche Frage zum "Sakrileg" erklärt wird? Von MVP´s erwarte ich echt mehr Objektivität oder bleibe lieber ein "Renegat". Als wenn die Migration und die Befehle die dazu im Hintergrund abgearbeitet werden ein "heiliges" zu komplexes Mysterium sind die unser schwaches menschliches Gehirn nicht erfassen kann. Das nenn ich Bullshit! Zum Thema Server gebe ich DocData recht habe den Server "wie ich schon schrieb" so auf die neue Hardware übertragen und bin den "braven" Weg gegangen. Die Kiste läuft aber einige Fehler habe ich selbstredend mitgenommen, die ich jetzt nach und nach per BPA u.ä abarbeite. Gruß Bob

?? Was für einen Auftrag habt ihr denn? Zur Sache: Den Server habe ich so auf die neue Hardware übertagen. Das ganze wäre mir in einer produktiv Umgebung zu risikobehaftet, ungetestet, die Zeit hatte ich nicht. Was das übertragen des AD bzw ein reiner Export und Import, das das nicht möglich ist oder wie manche behaupten: zu komplex u. ä. das nehme ich nicht hin. Dafür gibt es im Netz zu viel Beispiele wie dies zu machen ist auch auf ms seiten. Also Schaum nach unten? Ich schlage vor wie bleiben sachlich und bei den Fakten und davon lasse ich mich gerne überzeugen. Bedeutet eure Anteilnahme das ihr demnach alle schon mal versucht habt AD und MX zu übertragen? Oder habt ihr nur davon gehört/gelesen?,Wenn ja bitte Referenzen posten. Ich bitte um Sachlichkeit. Gruß bob

Was ich mir von einem AD Restore in einer neuen Installation versprechen würde, eine saubere SBS 2011 Installation. Updates alle brav in Reihenfolge, PSconfig cmd nach Sharepoint Updates. BPA´s sauber abgearbeitet etc. Also eine saubere Basis in die ich dan nur das AD mit den User SID´s reinkopiere. Das ich Software, Drucker, Freigaben, GPO´s und starscripte plus Zertifikat neu anlegen muss ist gemessen am Gewinn schon fast zu verschmerzen. Auch wenn nur die SID´d und keine Passwörter übernommen werden wäre zu verschmerzen und mit dem ändern der Passwortrichtlinie die alle Passwörter zurücksetzt schnell erledigt. Am Ende hätte ich dan ein sauberes AD mit einer genauso sauberen "Basis". Das wäre am Ende das gleiche das die Migration durchführt nur eben "manuell". Versteh gar nicht das meine Absicht so "abwegig" ist. Wer wünscht sich nicht einen "schnellen Reset auf Werkseinstellungen Knopf" für die Domäne, Statt ewigem Fehlersuche-BPA-abarbeiten Marathons. So ließen sich auch schicke Vorlagen erstellen die dann bei einem neuen Server nur noch mit Treiber ausgestattet werden müssten. AD und MX rein und weiter gehts .Aber würde mich nicht wundern wenn MS dem Hürden entgegensetzt. Cool wäre es schon. Versteh gar nicht das es das nicht zu kaufen gibt als Tool. Backup läuft noch wegen der super Festplatten Geschwindigkeit, 12 Stunden noch. Gruß Bob

Hallo Norbert, hast es vermutlich nur kurz überflogen was ich da geschrieben habe. Ich schrieb "Jetzt nur zu meinem Verständnis..." und weiter unten : "Ich probiers mal mit der Migration, mal schauen was bei rauskommt..." Bislang habe ich angenommen das es möglich ist das AD komplett zu sichern und in einer neuen Installation wieder her zu stellen. So wurde mir das auch von meinem Dozenten beim MCSE/MCITP:EA beigebracht. Daher war ich verwundert zu lesen das es nicht geht und fragte nach Whitepapers oder allgemeinen Details hierzu, rein zu meinem Verständnis, wohlgemerkt. Mache gerade noch ein Backup dann teste ich die Migration und halte euch, wie ich schon schrieb auf dem laufenden. Wenn noch Zeit ist teste ich das AD restore in einer VM, auch nur rein des Wissens wegen. Letztlich vertraue ich auf eure Erfahrung. Jeder der mal den MCSE o.ä gemacht hat weiß um den Unterschied von Wissen und später Erfahrung. Bis Später. Gruß Bob

Hmm, liege ich echt schon wieder grandios daneben? Ich rede von einem schlichten AD Backup und restore. Ich hatte an sowas gedacht: https://technet.microsoft.com/en-us/magazine/2008.05.adbackup.aspx?pr=blog, ein schlichtes AD Backup und Restore z.B. auch mit sowas https://u-tools.com/UMove2Soon.asp oder dem alten Carlos: https://www.faq-o-matic.net/2003/07/25/carlos-konfigurationsmaske-fuer-csvde-exe/ Jetzt nur zu meinem Verständnis, ich google jetzt seit gestern rum aber ich finde keinen Artikel der mir sagt das es unmöglich ist ein Backup des AD zu machen und auf einem anderen Server wiederherzustellen. Kennt ihr einen Text der die näheren Hintergründe und Details, warum dies so ist beschreibt? ( bin Überzeugungstäter, oder um es mit den Worten von Raab zu sagen: Ich glaube nicht alles nur weil es stimmt ... ;) Was die Altlasten angeht oder wie verhunzt der Server ist: Installationsfehler werden angezeigt, sharepoint sind fehler drin, Wsus sagt selbstupdate geht nicht. Im Eventviewer geht die "Sicherheit" nicht mehr, ins Log wird nichts geschrieben. Und was am wichtigsten und nervigsten ist, die Festplatte ist zu lahm, das System dümpelt laut HDTune oder dem Ressourcenmonitor mit maximal 14 MB/s rum. Neue Treiber, schreibcache an/aus hat nichts gebracht. Boote ich extern und prüfe die platte habe ich ordentliche 100 Mb/s oder mit den SAS Platten 220 - 300 MB/s. Als ich den Server übernommen habe waren täglich bis zu 800 Fehler und Warnungen drin, die habe ich runter auf 10 -40 Fehler/Warnungen abgearbeitet, abzuglich der "ignorierbaren Fehler" bleiben ca 20 hartnäckige über. Die letzten weigern sich beharrlich sich lösen zu lassen. Nun ist der neue Server da und daher der Plan nicht weiter Zeit zu vergeuden mit dem reparieren der Basis. Gesetz dem Fall das Microsoft ein Backup und Restore des AD ausschließt, bleibt dann nur im Falle der Neuinstallation die Clients mit CSVDE oder LDIFDE wieder in die Domäne zu importieren der SID´s wegen? Ich probiers mal mit der Migration, mal schauen was bei rauskommt, ich halte euch auf dem laufenden. Und nebenbei check ich das mi dem AD Backup und Restore in einer Testumgebung, muss selber sehen das es nicht geht ... Und vielen Dank für eure Hilfe und Unterstützung. Gruß Bob

Hallo, Warum keine Migration? Weil ich mit Migrationen "verhunzter" Systeme schlechte Erfahrungen gemacht habe. Lohnt nicht die "alten Fehler" mitzunehmen. Daher der Plan sauber zu installieren und nur Exchange ( bzw. die db ) und das AD mitzunehmen. Wie meinst du das "das geht so nicht"? Was genau geht nicht? Ich kann das AD und die SID´s nicht auf eine andere SBS Installation übertragen ??? Wie läuft es denn wenn ich ein Recovery auf fremder Hardware mache, da hab ich doch auch die Wahl von Cd über den Assi wiederherzustellen oder auf die gleiche Weise zu installieren und über verzeichnisdienswiederherstellungsmodus das ad wieder herzustellen und im nächsten Schritt die exchange datenbank. Das habe ich hier irgendwo gelesen. Bare-Metal und Systemstatus vorausgesetzt. @Nobbyaushb Was ist eine "Swing-Migration" kannte ich zuvor nicht? Meinst du das : http://www.sbsmigration.com/ das kostet paar hundert Euro, die bekomme ich dies Jahr nicht mehr bewilligt. Und ja, Zertifikat ist ein gekauftes Wildcard Zertifikat. Gruß, Bob

Moin allerseits, eine Frage habe ich noch. Ich setze gerade einen neuen Server auf und überlege ob ich ein Raid 6 oder wie bisher ein Raid 10 verwende. Meine Überlegung hierzu ist das ich beim Raid 10, falls mir eine Platte um die ohren fliegt, eine Platte bzw ein array nehmen kann und dies auf andere Hardware direkt verwenden kann ( natürlich auch über einen Controller der die Platten wieder einliest) Beim Raid 6 bräuchte ich im gleichen Fall zumindest einen funktionierenden passenden Controller um bei einem Plattenausfall über die paritätinfos ein funktionsfähiges System zu haben. Bislang bin ich davon ausgegangen das Raid 6 schneller ist aber ich weis es nicht genau, bzw. ist mir nicht klar um wieviel sich die schreibleistung mindert durch die paritätsinfos. Wenn nur auf 2 platten die Daten und auf 2 weiteren die Paritätsinfos geschrieben werden ist ja nichts gewonnen durch das raid 6, oder sehe ich das falsch? Welche Erfahrungen habt ihr gemacht mit Raid 10 vs. Raid 6? Was würdet ihr empfehlen? Gruß Bob

Moin Moin allerseits, ich hab den Plan einen SBS 2011 Server neu aufzusetzen und die Installation sauber auszuführen. Im Anschluss möchte ich nur das AD und den Exchange Server aus einem Backup wiederherstellen. ( nicht authorative Wiederherstellung da nur dieser eine DC ). Ich habe das bislang noch nicht in der Praxis durchgeführt ( nur seinerzeit für die 70 -640 gelernt ). Fragen dazu sind: 1 . Worauf muss ich achten? 2. Die Freigaben und Startscripte, die muss ich manuell wieder anlegen oder kann ich die auch wieder herstellen? 3. Das Zertifikat, ist das dann bei der Exchange Wiederherstellung dabei oder muss ich das auch manuell wieder anfügen und zuweisen? Vielen für eure Unterstützung vorweg. Gruß Bob

Ne das meinte ich nicht. Ich meine das hier: Windows 7 und Windows Server 2008 R2 Service Pack 1 (KB976932) Das Exchange mit SP1 ausgeliefert wird ist klar. Gruß Bob

Hallo allerseits, patche gerade den SBS 2011 hoch und überlege gerade ob ich "bedenkenlos" das SP1 installieren kann. Über die Forumssuche habe ich dies gefunden, da ist die Rede davon das es 3,5 stunden gedauert hat und 5 x neugestartet wurde. Habe auf Testsystemen und bei Installationen zuvor keine solchen Probleme gehabt. Waren aber auch saubere neuinstallationen die für den produktiven Einsatz von mir vorbereitet wurden. Der SBS 2011 den ich jetzt am wickel habe läuft schon 2 Jahre und hatte Anfangs etliche Fehler. Ist euch irgendwas zu dem SP1 bekannt? Sind irgendwelche "Fallstricke" zu erwarten? Gruß Bob

Hallo allerseits, kurze Frage, wie üblich bei Microsoft kann ich auf dem SBS 2011 die Sicherung über die GUI nicht ändern. Syntax der Dateinamen ... bla bla.... Daher bleibt mir nur der Weg über Wbadmin. Platten hinzufügen oder entfernen ist klar. Aber selbst mit wbadmin enable backup -schedule:02:30 über cmd bekomme ich die Meldung mit "Syntax der Dateiname ... " Demnach kann ich das nur neu anlegen und die Platten ( 5 Stück) neu einlesen, oder gibt es noch eine andere Möglichkeit? Gruß Bob Hat sich erledigt, konnte ich über die Aufgabenplanung (Taskscheduler) ändern. thx all Bob

Ja, 8 GB sollten reichen. Ist eh nur ein Büro-Laptop. Was bischen speicher frisst sind die DWG Viewer aber hält sich in Grenzen, sind im Betrieb 5 - 6 GB maximal. Gruß bob

@testperson Der Arbeitsspeicher wars. Der Celeron N2815 unterstützt tatsächlich nur 8 magere GB RAM, mit 16 GB ist der schlicht überfordert. @ all Temperatur bzw. Lüfter ist eine gute Idee, hätte auch sein können das der Prozessor heiß läuft und sich runter taktet Danke euch allen Gruß Bob

Ich habe hier den Laptop eines Kollegen vor mir, ist ein Lenovo B50 mit einem Celeron N2815 und Win 7 Pro 64 Bit als BS. Das Teil ist Ultra langsam schon vom BIOS POST Screen an. Alles dauert ewig selbst wenn ich nur das Fenster wechsele dauert das wie ich es sonst nur von alten kaputten Festplatten kenne als wir noch gejubelt haben weil die 20 GB hatten. Habe eine SSD und 16 GB RAM eingebaut weil ich die alte Festplatte in Verdacht hatte aber die war es nicht, weil es jetzt mit der Samsung EVO 850 er genauso ist. AHCI + Schreibcache ist an. Treiber sind installiert für Chipsatz dennoch ist das der schlimmste Krötenrechner den ich kenne. Habt ihr noch Ideen wo ich nachschauen kann bzw. woran es liegen kann? Klar der Celeron ist langsam aber nicht sooo langsam das ich beim wechseln von Ordnerfenstern mir einen Kaffee holen kann. USB Stick ... Zeit für Mittagspause, bis der fertig ist, ists soweit. Gruß Bob

Ja, bin ich mir sicher. Exakt nachdem ich IPv6 aus hatte, blieb der DHCP Dienst an. Davor hatte er sich immer ausgeschaltet sobald ich ihn gestartet hatte. Ich bin erst nicht auf den Zusammenhang gekommen, hatte versucht einen Client in die Domäne zu ziehen aber keine Chance. nslookup sagt unknown Server mit IPv6 Adresse. Als IPv6 aus war ging alles. IPv6 war aber nicht richtig ausgeschaltet, lediglich der Haken bei der Netzwerkverbindung war entfernt worden. Mir nicht richtig meine ich nicht so wie es empfohlen wird für einen SBS also alle Bindungen entfernen etc ... guibt hier im Board nen Thread dazu. Gruß Bob hmm, wir haben einen Speedport ... suche gerade nach einen passenden lancom Router aber das kriege ich nicht so schnell genehmigt. Brauch erst mehr RAM und vernünftiges Antivirus 8 Werde wohl Trendmicro oder Kaspersky nehmen). Was hat es mit dem Speedport auf sich?

Hallo allerseits, Bei dem SBS 2011 hier in unserer Firma habe ich den Server mit ausgeschalteten IPv6 übernommen. Mir viel kein Grund ein warum es nicht eingeschaltet sein sollte und habe es beim letzten Neustart eingeschaltet. Ergebnis: Der DHCP schaltet sich aus weil ein weiterer Server da ist usw. was bei einem SBS nicht weiter verwundert. Der Server "rafft" wohl nicht das es sein eigenes IPv6 Protokoll ist ... Fehler ID 1053 Der DHCP/BINL-Dienst hat einen anderen Server mit der IP fe80::1 in diesem Netzwerk ermittelt, der zu folgender Domäne gehört. Domäne ist aber keine genannt in dieser Fehlermeldung. Theoretisch könnte ich IPv6 ausschalten, möchte dies aber wegen dem Exchange Server der dann immer rumzickt nicht durchführen zumal ein Neustart sich dann ewig hinzieht oder mindestens 30-120 Minuten. Habt ihr eine Idee wie ich IPv6 einschalten kann ohne das der Server seinen eigenen Schwanz (IPv6) nicht erkennt? Gruß Bob

Moin, Moin allerseits, ich hab ein Problem bei dem ich nicht weiterkomme. Der Plan war ursprünglich eine Objektüberwachung für zwei Ordner einzurichten, was ich über eine Gruppenrichtlinie und aktivieren der SACL bei den Ordner erreichen wollte. Das hat nicht zufriedenstellend funktioniert. Als ich dann im Eventviewer unter Sicherheit nachgesehen hab wurde gar nichts mehr aktualisiert seit dem Tag. Habt ihr ne Idee wo ich schauen muss um das wieder hinzubiegen? Die Gruppenrichtlinie habe ich wieder entfernt aber das Problem bleibt bestehen. Gruß Bob

Moin Moin, KEINE PANIK steht auf einem sehr bekannten BUCH und die Lösung ist immer 42 ..... Spaß beiseite, ich kann deinen Frust nachvollziehen. Der SBS ist ein Sonderfall, er duldet neben sich keine weiteren Domänencontroller. Daher ist es nicht weiter verwunderlich das es nicht klappt den mal eben stumpf runterzustufen, der SBS muss zwingend als Domänencontroller laufen,. ( In der Praxis geht das DHCP nicht mehr weil beide ja dann Broadcasten müssen. Eine Migration von einem SBS oder zu einem SBS habe ich auch noch nicht hinbekommen.Ging wie bei dir, selbst bei peinlichster Beachtung aller "Vorschriften" grundsätzlich in die Hose, selbst mit einem riesen Team von erfahrenen alten Hasen nicht. Ist das gleiche Spiel wie wenn du bei der installation des SBS ( egal ob 2003, 2008 oder 2011) am Anfang auswählst das er alle Updates installieren soll, klappt nicht. Man würde meinen das Microsoft das vielleicht im letzten Jahrzehnt bemerkt hat...aber die sind zu sehr damit beschäftigt Institutionen mit drei Buchstaben behilflich zu sein und die Betriebssyteme zu Lauschstationen umzubauen, siehe Win 10 ... Da ich mich gerade intensiv mit Desaster Recovery befasse kam mir der Gedanke das du eine Sicherung des Systemstatus erstellst auf dem 2003er, dann hast du das AD und alle Gruppen im Sack und dieses dann auf dem SBS 2008er ( den du ganz normal aufsetzt nur das die Domäne, Name des Servers etc. gleichlautend sind) über eine authorative Verzeichnisdienstwiederherstellung wiederherstellst. Gleiches danach mit Exchange sofern es läuft. Exchange ist in dem Fall etwas einfacher da es zumindest in der Lage ist die jeweiligen User zu den Postfächern zu finden. Auf dem 2003 sollte die Domänenfunktionseben angepasst/geprüft werden, je nachdem ob erforderlich. Die Schritte sind hier beschrieben, ist zwar für SBS 2003 auf Server 2012 aber die meisten Punkte die den 2003er betreffen gelten auch in deinem Fall. HIER. Und hier steht was zum Umzug des Exchange HIER. Ausgehend davon das der Weg über die Migration versperrt ist, bleiben ja nur die Möglichkeit entweder den Server dazu zu bringen das er die Client SID´s akzeptiert ( durch die oben erwähnte Sicherung und Wiederherstellung des Systemstatus) oder durch die Clients indem du die Auf dem Server alle Clients neu anlegst und die SID´s auf den Clients anpasst. Ist aber von abzuraten, gibt zwar ein Tool das das erledigt oder über Befehlszeile aber bei mehr als drei Clients kann das ganz schön lange dauern, zumal ich bin kein Freund von "Turnschuh-Administration". Daher der Weg über das Desaster Recovery. Ist die sauberste Lösung. Eine weitere Möglichkeit ist die Replikation obwohl ich mir nicht sicher bin ob das auch mit einem SBS geht, vermutlich nicht. HIER Zum Thema AD Backup sichern und wiederherstellen gibt es im Netz zuhauf Anleitung die viel besser sind als meine dilettantische/r Anleitung/Tipp. Das größte Problem in deinem Fall ist der Zeitmangel wenn ich das richtig sehe. Gruß Bob

Nein, war mir bislang nicht klar. Danke für den Hinweis. Hat sich ja dann erledigt mit dem Failovercluster. Ich will aber immer noch weg von der "Hardware" und den SBS in einer VM auf einem HyperV Core Server 2012 R2 laufen lassen. Der Sinn dahinter ist das Desaster Recovery, von einer VM verspreche ich mir diese besser übertragen zu können falls mir mal der Server in die Knie geht. Habs jetzt auf gleicher Hardware(andere Festplatten) durch wie auch auf fremder Hardware. Das geht auch soweit aber verlangt doch einiges an Einstellungen, regedit IDE umstellen, Verzeichnisdienstwiederherstellung etc. Macht das Sinn oder ist das Quatsch? Gruß Bob

Verstehe ich das richtig? Demnach geht das aber nur wenn ich Softwar assurance CAL´s habe? Hab ich nicht, ist ein SBS 2011 mit Exchange, Server ist lizensiert und CAL´s hab ich bestellt aber die werden ja eh nirgendwo registriert sondern nur schriftlich den einzelnen Clients und Geräten (je nachdem) zugewiesen. Sind die ganz normalen Device oder User CALs von denen 5 schon mit bei sind. Der ganze Text zuvor spricht ja dafür das es geht aber dieser letzte Part? · Software Assurance für alle CALs, externen Connector-Lizenzen und Server-Management-Lizenzen beibehalten, unter denen Sie auf Ihre lizenzierte Software zugreifen, die auf dem Server für die Wiederherstellung bei Notfällen ausgeführt wird, und die Betriebssystemumgebungen verwalten, in denen diese Software ausgeführt wird. · Ihr Recht zur Nutzung der Sicherungsinstanzen endet, wenn Ihre Software Assurance endet. Und zum anderen gilt dies auch für den SBS 2011 inkl. Exchange? Software Assurane und VLK´s hab ich nicht und wechseln wird vermutlich nicht billig. Das sind insgesamt 14 Clients und bald 20 Clients und Office wird je Client lizenziert also ohne KMS Host, ist ja auch keine VDI oder Terminal-Server Nutzung vorgesehen . Das hat bislang noch keine VLK´s notwendig gemacht, Ich bin mir aber auch nicht sicher ab wann es Sinn macht und wie ich dann wechsele und wie das mit den bestehenden Lizenzen gehandhabt wird. Wäre schon schade wenn es aus dem Grund nicht gehen würde. Gruß bob

Ich hab mal eine Frage zu der ich über Google keine klare Antwort finde. Wenn ich einen Server über einen Failovercluster repliziere, brauche ich dann für das Replicat eine weitere Lizenz oder brauche ich die nicht weils ja so gesehen derselbe server ist? Möchte einen SBS 2011 auf einem HyperV Core Server 2012 R2 laufen lassen in einer VM und diesen dann in einem Failovercluster frisch halten per Replicat. Brauche ich dann eine weiter Lizenz oder das Premium AddOn oder geht das so? Gruß Bob

Ok, danke für den Hinweis. Hab jetzt einen guten Händler gefunden. Auf die ich eigentlich gleich hätte kommen sollen. Die Firme bei der ich die Server immer bestelle biete die an. User wie auch Device CAL´s. Werde wohl die Device CAL´s nehmen oder mischen. Es heißt ja das man die nur "schriftlich" zuweisen soll. Demnach reicht es ja wenn ich die auf einem Platt aufführe und den Usern im Inventar die jeweiligen CAL's zuweise? Werde mir mal die Bedingung genau anschauen. Das ich die auch neu zuweisen kann wusste ich nicht, danke dafür. Gruß Bob