ActiveDirectory, DNS, DHCP, Exchange auf einem 2011 SBS Standard betreiben?
Hallo zusammen,
ich habe ein kleines Projekt für einen Bekannten, der eine neue Firma aufmacht.
Folgendes soll auf einem Server umgesetzt werden:
1. Exchange2010 ( integriert in 2011SBS standard )
2. Abruf von lokal angemeldeten Clients ( Notwendig, da die Cliens Notebooks sind und zu den Kunden mitgenommen werden ). DAher keine Anmeldung an der Domäne.
3. Abruf von Smartphones über den Androit Exchange-client (Samsung S2 und S3)
4. Nutzung des Servers als Datenserver, mit Synch-Ordner
Probleme, die ich sehe:
- Da ich nur einen Server habe, ich für den Exchange jedoch AD+DNS benötige, wiederspreche ich der Forderung, dies zu verteilen, ist aber derzeit nicht möglich. Die FIrma muss erstmal Geld hereinspülen, dann kann man die Dienste trennen ( oder bin ich da zu blauäugig?)
- Abholung der Mails über Smartphones: Wird es Probleme geben, da der ISP, der das Firmennetz mit Internet versorgt, keine feste IP-Adresse vergibt, sondern eine dynamische? Oder gibt es da workarrounds (ISP und WEB+EMail-Hoster sind unterschiedliche)?
Danke schonmal im Vorraus
ich habe ein kleines Projekt für einen Bekannten, der eine neue Firma aufmacht.
Folgendes soll auf einem Server umgesetzt werden:
1. Exchange2010 ( integriert in 2011SBS standard )
2. Abruf von lokal angemeldeten Clients ( Notwendig, da die Cliens Notebooks sind und zu den Kunden mitgenommen werden ). DAher keine Anmeldung an der Domäne.
3. Abruf von Smartphones über den Androit Exchange-client (Samsung S2 und S3)
4. Nutzung des Servers als Datenserver, mit Synch-Ordner
Probleme, die ich sehe:
- Da ich nur einen Server habe, ich für den Exchange jedoch AD+DNS benötige, wiederspreche ich der Forderung, dies zu verteilen, ist aber derzeit nicht möglich. Die FIrma muss erstmal Geld hereinspülen, dann kann man die Dienste trennen ( oder bin ich da zu blauäugig?)
- Abholung der Mails über Smartphones: Wird es Probleme geben, da der ISP, der das Firmennetz mit Internet versorgt, keine feste IP-Adresse vergibt, sondern eine dynamische? Oder gibt es da workarrounds (ISP und WEB+EMail-Hoster sind unterschiedliche)?
Danke schonmal im Vorraus
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 190602
Url: https://administrator.de/contentid/190602
Ausgedruckt am: 22.11.2024 um 00:11 Uhr
12 Kommentare
Neuester Kommentar
Moin,
- Abholung der Mails über Smartphones: Wird es Probleme geben, da der ISP, der das Firmennetz mit Internet versorgt, keine feste IP-Adresse vergibt
Nein
LG, Thomas
2. Abruf von lokal angemeldeten Clients ( Notwendig, da die Cliens Notebooks sind und zu den Kunden mitgenommen werden
Hä?3. Abruf von Smartphones über den Androit Exchange-client (Samsung S2 und S3)
Kein Problem!4. Nutzung des Servers als Datenserver, mit Synch-Ordner
Ja, dafür ist das Teil unter anderm gebaut ...Probleme, die ich sehe:
- Da ich nur einen Server habe, ich für den Exchange jedoch AD+DNS benötige, wiederspreche ich der Forderung, dies zu
verteilen, ist aber derzeit nicht möglich. Die FIrma muss erstmal Geld hereinspülen, dann kann man die Dienste trennen (
oder bin ich da zu blauäugig?)
Ich würde sagen, Du hast keine#ahnung vom SBS , das läuft alles zwingend auf einer Maschine ...- Da ich nur einen Server habe, ich für den Exchange jedoch AD+DNS benötige, wiederspreche ich der Forderung, dies zu
verteilen, ist aber derzeit nicht möglich. Die FIrma muss erstmal Geld hereinspülen, dann kann man die Dienste trennen (
oder bin ich da zu blauäugig?)
- Abholung der Mails über Smartphones: Wird es Probleme geben, da der ISP, der das Firmennetz mit Internet versorgt, keine feste IP-Adresse vergibt
LG, Thomas
Hallo,
mit Hinweis auf mögliche Einschränkungen gibt es für die Handys die Lösung.
http://www.pcwelt.de/ratgeber/DynDNS-Alternativen-kostenlos-5680355.htm ...
Zitat: "Probleme, die ich sehe:
- Da ich nur einen Server habe, ich für den Exchange jedoch AD+DNS benötige"
Bei 2011 SBS geht es auch gar nicht anders.
Dazu gibt es im Netz eine gute Video Anleitung das einzurichten.
Auch der Zugriff über https wird dort erläutert.
Die Rechner sollten als Arbeitsgruppe den Domäne Namen haben, damit wird die Anbindung mit Outlook oder Thunderbird einfacher.
Mike
mit Hinweis auf mögliche Einschränkungen gibt es für die Handys die Lösung.
http://www.pcwelt.de/ratgeber/DynDNS-Alternativen-kostenlos-5680355.htm ...
Zitat: "Probleme, die ich sehe:
- Da ich nur einen Server habe, ich für den Exchange jedoch AD+DNS benötige"
Bei 2011 SBS geht es auch gar nicht anders.
Dazu gibt es im Netz eine gute Video Anleitung das einzurichten.
Auch der Zugriff über https wird dort erläutert.
Die Rechner sollten als Arbeitsgruppe den Domäne Namen haben, damit wird die Anbindung mit Outlook oder Thunderbird einfacher.
Mike
Hallo,
ich würde deinem Bekannten einen Dienstleister empfehlen der sowas schon einmal gemacht hat.
Der SBS ist dafür da, das alles drauf läuft.
Das mit deinem Punkt 2 macht auch keinen sinn.
Punkt 3 kein problem.
Punkt 4, was verstehst du unter Synch Ordner. An sonsten kein Problem.
ne fixe IP währe schön und kostet in der Regel auch nicht die Welt.
ich würde deinem Bekannten einen Dienstleister empfehlen der sowas schon einmal gemacht hat.
Der SBS ist dafür da, das alles drauf läuft.
Das mit deinem Punkt 2 macht auch keinen sinn.
Punkt 3 kein problem.
Punkt 4, was verstehst du unter Synch Ordner. An sonsten kein Problem.
ne fixe IP währe schön und kostet in der Regel auch nicht die Welt.
Ja, was wären wir ohne die gute alte PCWELT , obgleich wir für Primärliteratur doch viel lieber zur Computerbild greifen sollten ...
LG, Thomas
edit: etwas schwieriger, aber dafür von der Computerbild mit 5 Sternen empfohlen ist der Zugriff über OWA und remote Arbeitsplatz ...
Auch der Zugriff über https wird dort erläutert.
Die Rechner sollten als Arbeitsgruppe den Domäne Namen haben, damit wird die Anbindung mit Outlook oder Thunderbird
einfacher.
Ach so geht das - ja, wenn's dann einfacher wird ...Die Rechner sollten als Arbeitsgruppe den Domäne Namen haben, damit wird die Anbindung mit Outlook oder Thunderbird
einfacher.
LG, Thomas
edit: etwas schwieriger, aber dafür von der Computerbild mit 5 Sternen empfohlen ist der Zugriff über OWA und remote Arbeitsplatz ...
Hi Thomas,
https://servername/certsrv
https://servername/owa
Meinst Du das?
Der Hinweis war nur seinem Wunsch entgegenkommend, die Rechner nicht ins AD aufzunehmen.
Das er dann das Zertifikat, wenn er nicht immer eine Fehlermeldung haben will herunterladen muss, ist doch bekannt oder?
Mike
https://servername/certsrv
https://servername/owa
Meinst Du das?
Der Hinweis war nur seinem Wunsch entgegenkommend, die Rechner nicht ins AD aufzunehmen.
Das er dann das Zertifikat, wenn er nicht immer eine Fehlermeldung haben will herunterladen muss, ist doch bekannt oder?
Mike
Zitat von @mike59:
Meinst Du das?
Der Hinweis war nur seinem Wunsch entgegenkommend, die Rechner nicht ins AD aufzunehmen.
Nur das der Wunsch entsprechen Sinnfrei ist, ist dir nicht aufgefallen?Meinst Du das?
Der Hinweis war nur seinem Wunsch entgegenkommend, die Rechner nicht ins AD aufzunehmen.
Zitat von @wiesi200:
> Zitat von @mike59:
> ----
> Meinst Du das?
> Der Hinweis war nur seinem Wunsch entgegenkommend, die Rechner nicht ins AD aufzunehmen.
Nur das der Wunsch entsprechen Sinnfrei ist, ist dir nicht aufgefallen?
> Zitat von @mike59:
> ----
> Meinst Du das?
> Der Hinweis war nur seinem Wunsch entgegenkommend, die Rechner nicht ins AD aufzunehmen.
Nur das der Wunsch entsprechen Sinnfrei ist, ist dir nicht aufgefallen?
Ich bin inzwischen in einem Alter, wo man sich abgewöhnt sich Gedanken darüber zu machen warum ein Techniker ein Problem so lösen will, wenn es funktioniert.
Dass die andere Lösung nach Microsoft die elegante Lösung ist, weiß ich sehr wohl.
Dies könnte ein Grund seien es anders zu machen.
Hallo ChristianRiske,
die feste IP kann man durch DynDNS ersetzen oder den Fall so klären.
Ist ja nun kein Beinbruch.
die feste IP kann man durch DynDNS ersetzen oder den Fall so klären.
Ist ja nun kein Beinbruch.
Hallo,
Lies dich ein was ein SBS nun tatsächlich ist und ob du dir zutraust den aufzusetzen und korrekt zu Betreiben. Du solltest dich dann schon in Server 2008R2, DNS, DHCP, Sharepoint Services, Exchange, IIS (OWA, RWW, Outlook Anywhere usw) auskennen wenn du meinst das alles trennen und in Frage stellen zu müssen. Und noch ein kleiner aber sehr wichtiger Hinweis. Benutze die Asisstenten eines SBS zuerst. Dann nutze die Asisstenten des SBS. Dann erst kannst du, wenn das nötige Fachwissen vorhanden ist, selbst Hand anlegen und weitere Einstellungen vornehmen falls gewünscht. Dann hast du ein sauber und rund laufendes System für Jahre und als Admin nicht viel zu tun. Andernfalls kein es sein das dein bekannter dich nicht mehr im Hause haben will . . . Ein SBS ist nicht nur ein Server OS, er ist weitaus mehr.
1 stück Blech nehmen, SBS drauf, Domäne etc. alles einrichten (Asisstenten lassen grüßen), Computer per http://connectcomputer/ in die Domäne aufnehmen. Danach wirst du feststellen das schon vieles an Gruppenrichtlinien angelegt wurde und auch sonst alles läuft. Selbst das Outlookkonto funktioniert nachdem du das Benutzerpasswort eingehämmert hast.
Kleiner tipp: Wenn es dein erster SBS sein sollte, dann mach ein oder zwei oder drei Probeinstallationen bis du damit vertraut bis Dein bekannter wird dann immer dein freund bleiben
Gruß,
Peter
Zitat von @ChristianRiske:
ich habe ein kleines Projekt für einen Bekannten, der eine neue Firma aufmacht.
ich habe ein kleines Projekt für einen Bekannten, der eine neue Firma aufmacht.
DAher keine Anmeldung an der Domäne.
Warum denn dieser Blödsinn? Du hast wohl noch nie von zwischengespeichere Anmeldedaten gehört? Oder wie sonst sollten Millionen von Laptops etc. genutzt werden können obwohl keine Verbindung zur Domäne existiert? Also du machst dir damit nur mehr Arbeit auf lange sicht als nötig. Domäne auch für die Notebooks.3. Abruf von Smartphones über den Androit Exchange-client (Samsung S2 und S3)
Bringt der SBS (IIS und Exchange) von Haus aus mit, nennt sich Exchange Active Sync und läuft über Port 443.mit Synch-Ordner
Was meinst du hiermit?wiederspreche ich der Forderung, dies zu verteilen,
?!? was willst du da Verteilen?oder bin ich da zu blauäugig?)
Nein, aber du redest hier von einem Small Business Server (SBS). Der ist speziell für diesen fall so gebaut (DLLs sind geändert) damit eben alles problemlos und Störungsfrei auf ein Stück Blech läuft. Ein Aufteilen der Dienste ist nicht vorgesehen und wirst du auch nicht zum Laufen bekommen. Von der lizenzseite mal ganz abgesehen. SBS ist mehr als nur ein Server OS.sondern eine dynamische?
Wenn du die fallstricke bei DynDNs und Mailversand entsprechend umgehst (Smarthost) etc solltest du auch hiermit keine probleme haben.Lies dich ein was ein SBS nun tatsächlich ist und ob du dir zutraust den aufzusetzen und korrekt zu Betreiben. Du solltest dich dann schon in Server 2008R2, DNS, DHCP, Sharepoint Services, Exchange, IIS (OWA, RWW, Outlook Anywhere usw) auskennen wenn du meinst das alles trennen und in Frage stellen zu müssen. Und noch ein kleiner aber sehr wichtiger Hinweis. Benutze die Asisstenten eines SBS zuerst. Dann nutze die Asisstenten des SBS. Dann erst kannst du, wenn das nötige Fachwissen vorhanden ist, selbst Hand anlegen und weitere Einstellungen vornehmen falls gewünscht. Dann hast du ein sauber und rund laufendes System für Jahre und als Admin nicht viel zu tun. Andernfalls kein es sein das dein bekannter dich nicht mehr im Hause haben will . . . Ein SBS ist nicht nur ein Server OS, er ist weitaus mehr.
1 stück Blech nehmen, SBS drauf, Domäne etc. alles einrichten (Asisstenten lassen grüßen), Computer per http://connectcomputer/ in die Domäne aufnehmen. Danach wirst du feststellen das schon vieles an Gruppenrichtlinien angelegt wurde und auch sonst alles läuft. Selbst das Outlookkonto funktioniert nachdem du das Benutzerpasswort eingehämmert hast.
Kleiner tipp: Wenn es dein erster SBS sein sollte, dann mach ein oder zwei oder drei Probeinstallationen bis du damit vertraut bis Dein bekannter wird dann immer dein freund bleiben
Gruß,
Peter
Moin,
alles kein Beinbruch .
Der SBS ist ein Ganove für sich - er hat schon einige Einschränkungen, die ja hier auch benannt sind: Alle Standard-SBS-Rollen laufen auf einer Büchse, er ist prinzipiell PDC, er mag keine Vertrauensstellungen zu anderen Domänen und, nicht ganz unwichtig, er mag nur einen NIC!
Die Vorteile: er ist relativ leicht einzurichten, immerhin mit AD und Exchange - mach das mal mit getrennten Büchsen als Laie, und wenn er einmal rund läuft, dann macht er das gewöhnlich ohne grosse Zicken. Die Kostenfrage hast Du selbst beantwortet ...
Ansonsten, wenn Du die Assistenten machen lässt, macht er eigentlich alles ganz schick. Naja, fast ...
Das er die DC-Rolle nicht aktiviert hat, ist ausserhalb einer Migration ungewöhnlich, die solltest Du eigentlich bei der Installation händisch anschieben müssen. Evtl. war er irritiert, dass schon ein DC existiert und hat das in Erwartung einer Antwortdatei von sich aus nicht gemacht ...? Insofern sucht er aber ganz bestimmt nicht nach einer AD von einem anderen DC, da dünkt er sich drüber erhaben.
Also, wenn Du nicht von einem anderen SBS migrierst, installiere das Teil in einer eigenen range (eigentlich reicht ihm ein dummer switch am NIC zur Installation, um dann die Internetverbindung einzurichten, will er zumindest einen Router haben).
Zieh die Clients in die Domäne rein, alles andere ist verquer - auch wenn sie ausserhalb etwas länger zum anstarten brauchen. Feste IP wäre schick, geht aber auch problemlos mit einem zuverlässigen (!) DDNS-provider und einem ebenso zuverlässigen Router zur Synchronisierung. Senden dann über smarthost ...
Die Synchronisation der Smartphones läuft eigentlich easy, Zugriff der Clients über OWA oder outlook anywhere auf den exchange und über den remote-Arbeitsplatz auf den die shares, dann sparst Du Dir schon mal die VPN, wenn Du von ausserhalb nichts anderes benötigst ...
Alter Spruch: den ersten SBS setzt Du dreimal auf ... viel Spass beim Basteln,
Gut's Nächtle, Thomas
alles kein Beinbruch .
Der SBS ist ein Ganove für sich - er hat schon einige Einschränkungen, die ja hier auch benannt sind: Alle Standard-SBS-Rollen laufen auf einer Büchse, er ist prinzipiell PDC, er mag keine Vertrauensstellungen zu anderen Domänen und, nicht ganz unwichtig, er mag nur einen NIC!
Die Vorteile: er ist relativ leicht einzurichten, immerhin mit AD und Exchange - mach das mal mit getrennten Büchsen als Laie, und wenn er einmal rund läuft, dann macht er das gewöhnlich ohne grosse Zicken. Die Kostenfrage hast Du selbst beantwortet ...
Ansonsten, wenn Du die Assistenten machen lässt, macht er eigentlich alles ganz schick. Naja, fast ...
Das er die DC-Rolle nicht aktiviert hat, ist ausserhalb einer Migration ungewöhnlich, die solltest Du eigentlich bei der Installation händisch anschieben müssen. Evtl. war er irritiert, dass schon ein DC existiert und hat das in Erwartung einer Antwortdatei von sich aus nicht gemacht ...? Insofern sucht er aber ganz bestimmt nicht nach einer AD von einem anderen DC, da dünkt er sich drüber erhaben.
Also, wenn Du nicht von einem anderen SBS migrierst, installiere das Teil in einer eigenen range (eigentlich reicht ihm ein dummer switch am NIC zur Installation, um dann die Internetverbindung einzurichten, will er zumindest einen Router haben).
Zieh die Clients in die Domäne rein, alles andere ist verquer - auch wenn sie ausserhalb etwas länger zum anstarten brauchen. Feste IP wäre schick, geht aber auch problemlos mit einem zuverlässigen (!) DDNS-provider und einem ebenso zuverlässigen Router zur Synchronisierung. Senden dann über smarthost ...
Die Synchronisation der Smartphones läuft eigentlich easy, Zugriff der Clients über OWA oder outlook anywhere auf den exchange und über den remote-Arbeitsplatz auf den die shares, dann sparst Du Dir schon mal die VPN, wenn Du von ausserhalb nichts anderes benötigst ...
Alter Spruch: den ersten SBS setzt Du dreimal auf ... viel Spass beim Basteln,
Gut's Nächtle, Thomas