Exchange 2007 DNS

[LangerSN 10]

Hallo zusammen,

welche Gründe gibt es eigentlich das Exchange 2007 nicht auf einem DC liegen darf oder soll? Das Ausführen von dcpromo soll dann ja nicht mehr möglich sein. Ist es sinnvoll trotzdem einen DNS Server auf dem Exchange am laufen zu haben oder ist dieser auch nicht notwendig? Vielen Dank für Eure Hilfe.

[ChristianHemker 10]

Hallo,

 

ein DNS Server auf einem Exchange Server ist nicht notwendig.

Grundsätzlich sollte man eine gewissen Rollenverteilung betreiben.

 

Das hat einige Vorteile:

- Skalierbarkeit

- Stabilität

- Verfügbarkeit

- Sicherheit

- usw.

[gysinma1 13]

Hallo Zusammen

 

Grundsätzlich ist es keine (von Microsoft) supportete Konstellation, was aber nicht heisst, dass es nicht läuft. Allerdings, kann es sein, dass MS das neu formuliert - habe das aus erster Hand, denn es gibt auch noch keine Best Practice zu Exchange 2007. (Dies wird erst gegen Mitte 2009 der Fall sein).

 

Wird ein Exchange 2007 auf einem Domaincontroller installiert, muss unbedingt zuerst der Domaincontroller eingerichtet sein. Grund: Auf einem Domaincontroller sind die Sicherheitsrichtlinien anders als auf einem Memberserver. Aus diesem Grunde auch, läuft ein Exchangeserver nicht mehr wenn er "seinen" Domaincontroller auf demselben Gerät "verliert".

 

Trennt man die Geräte danach wieder auf, kommt man in der Regel nicht um eine Neuinstallation des Exchange 2007 herum.

 

Kommt man um diese Konstellation nicht herum, sind die Effekte so:

- Manchmal starten die Dienste bei dem Systemstartup nicht (da kann man sich mit einem Batch abhelfen, dass die Dienste run on system startup) nochmals gestartet werden. Meist ist dies der systemattendant Dienst, manchmal aber auch der store.

- Zweiter Grund (und selbe Ursache) ein Shutdown/Reboot dieser Konstellation kann mehrere Minuten dauern.

- Ich beobachtete auch, dass der Exchangeserver als 1st Globalcatalog Server seinen eigenen Domaincontroller nicht "wollte" und auf den zweiten DC auswich.

 

Die Empfehlung von Microsoft ist eben, dass Exchange und auch ein Domaincontroller Peformancelastig sind. Auf den ersten Blick und in kleineren Umgebungen kann diese Aussage manchmal nicht nachvollzogen werden. Die Exchange Datenbank und Active Directory Datenbank arbeiten jedoch beide mit demselben Datenmodell (JetEngine). Basis von Active Directory ist eine adaptierte Exchangedatenbank von Exchange 4.0 oder 5.0 mit angepasstem Transactionlogmechanismus. Da wird dann das Verständnis eher grösser.

 

Der DNS Server hat nur insofern einen Zusammenhang, dass Outlook 2007 und Exchange 2007 reine DNS Namensauflösung machen und deshalb der DNS Server piksauber aufgesetzt sein muss (von Vorteil auch mit AD integrated DNS).- In Kleinunternehmen kein Issue in grossen Firmen machnmal eine echte Herausforderung.

 

Gruss

Matthias

[LukasB 10]

Grundsätzlich ist es keine (von Microsoft) supportete Konstellation, was aber nicht heisst, dass es nicht läuft. Allerdings, kann es sein, dass MS das neu formuliert - habe das aus erster Hand, denn es gibt auch noch keine Best Practice zu Exchange 2007. (Dies wird erst gegen Mitte 2009 der Fall sein).

 

Ich will hierzu noch schnell anmerken das sowohl der SBS 2008 als auch der EBS 2008 einen Exchange 2007 auf einem DC betreiben. Das heisst nicht das diese Installation auch "von Hand erstellt" supported werden wird, aber es gibt eine gute Ausweichmöglichkeit für kleinere Unternehmungen die Exchange 2007 wollen - allerdings muss man sich noch bis Ende Jahr gedulden.

 

Eine weitere Variante währe halt ein paar alte Pizzableche als DCs zu nehmen - in kleineren Unternehmen ist die Performance von Active Directory nie ein Problem (NTDS.DIT meist unter <100MB, meistens ~30-50). Das kann selbst ein uralter Pentium III Server noch im RAM halten.

[gysinma1 13]

Bei Exchange 2003 war es supported but not recommened. Zu Exchange 2007 kann es sein, dass es bis in einem Jahr auch diese Bezeichnung gibt. Der SBS wäre sonst eine Alternative, wobei ich selbst diesen selbst Kleinstkunden nicht empfehle (SPOF), da nehme ich lieber die Bleche.

 

Gruss

Matthais