Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Updates auf dem Domänenserver - Exchangeserver installieren jedoch ohne Systemwiederherstellung?

Mitglied: blacky85

blacky85 (Level 1) - Jetzt verbinden

25.05.2009, aktualisiert 16:57 Uhr, 4026 Aufrufe, 3 Kommentare

Hallo zusammen,

TrendMicro zeigt für jeden PC / Server der in der Verwaltung des Virenscanners hängt, welche Updates fehlen und dadurch Sicherheitslücken offen sind.

Vor einigen Tagen waren bei den kritischen Problemen auch die Server drin, da einige wichtige Windowsupdates wohl fehlen.

Jetzt würde ich gern die Updates auch gern installieren was kein Problem sein sollte, nur was ist wenn die Maschine sich aufhängt, weil die Updates nicht richtig installiert wurden etc. Leider gibt es beim Server nicht die Funktion wie bei XP der Systemwiederherstellung.
Backups von den Daten werden zwar gemacht, aber nicht von der Systempartition.

Es würde ja auch gehen, die Systempartition zu sichern, aber schöner wäre doch wie bei XP die Systemwiederherstellung.

Hat jemand einen Tipp Lösungsvorschlag wie man dies am besten bewerkstelligt?
Mitglied: azubaer
25.05.2009 um 21:28 Uhr
Risiko gehört zum Spiel!

Nein, ernsthaft. Wenn du keine Drittanbieter-BAckuplösung nutzt, dann verwende die auch von Microsoft supporteten Boardmittel. Je nachdem ob du Server 2008 oder 2003 hast wäre das die Complete PC Sicherung oder die Systemstatesicherung von ntbackup.
Bitte warten ..
Mitglied: DerWoWusste
25.05.2009 um 22:25 Uhr
Moin!
Unabhängig von jeglichen Eingriffen wie Updates muss ein Backupkonzept/Notfallkonzept für Exchange und auch das AD bestehen und auch dokumentiert und getestet sein. DC und Exchange in Personalunion machen diesen Rechner vermutliich zum wichtigsten Server.
Unabhängig vom Konzept, das her muss: Ich würde die Updates auf nachts legen und am Wochenende. Dann kannst Du eine Überwachungssoftware wie Nagios nutzen, die die Erreichbarkeit des Servers/seiner Dienste prüft und Mails/SMS an Dich verschickt (sofern das ohne Exchange noch geht )
Für konkrete Vorschläge musst Du die Versionen nennen.

Zu den Updates kann ich Dir sagen, dass die Gefahr, die von nicht/nicht zeitgerecht eingespielten Updates ausgeht, deutlich höher ist, als die Ausfallwahrscheinlichkeit durch Updates. Wir patchen mit dem WSUS quasi seit es ihn (als SUS) gibt - insgesamt ist in all den Jahren genau 1 Client von ca. 100 mal nicht mehr gestartet - es läuft doch ziemlich gut, das Windowsupdate.
Bitte warten ..
Mitglied: Jens-derSchueler
25.05.2009 um 22:44 Uhr
Hi,

ich gehe davon aus, dass Du Server 2000 oder 2003 mit der gleichen Exchange Version einsetzt.
Falls ich mich irre, bitte korrigieren.


führe folgende Schritte durch, BEVOR Du an irgendetwas anderes denkst:
(Dies sind Hinweise und sollen nicht als "Du hast das jetzt zu machen, oder ich helf nicht" verstanden werden.
Bedenke. Fällt der Domänencontroller aus, können Deine Benutzer nichts mehr tun, keine anmeldung am Netzwerk, keine Dateifreigaben, ev. keine Drucker, ev. kein Internet, keine Mail.....)

1. Nimm die Systempartition in Deine Sicherung mit auf!
2. Lass Dir eine weitere Hardware für einen 2.ten DC bzw. eine Hardware, auf der Du auch Exchange betreiber kannst, sponsorieren, sinnvoller weise mit gleichen Partitionierungsdaten bzw. zugwiesen Laufwerken wg. Exchange DB´´s
3. Erstelle eine Dokumentation über Dein Server bzw. Deine Umgebung, die Seite msxfaq.de hilft Dir hierbei sehr
4. Teste, ob Du ein Backup auch erfolgreich wieder zurpckspielen kannst, Testhardware bzw. virtuelle Maschine helfen dabei
5. Informiere Dich über: Wie sichere ich einen DC/Exchange richtig; wie führe ich eine Notfallwiederherstellung durch; Führe selbst Tests durch, so dass Du Dir sicher bist, bei dem, was Du tust

So, nun zum eigentlichen:
Du hast 2 Möglichkeiten: NTBackup (oder ein Backup, dass Du ev. jetzt schon einsetzt) oder eine Imagesicherung (per Ghost oder Acronis zb.)
Letzteres ist jedoch nicht offiziell unterstützt beim Sichern von DC´s/Exchange

Deshalb beleuchte ich hier nur NTBackup:

Starte Deinen Server neu und prüfe, ob alles 100% funktioniert, keine Dienste hängen, Dein Eventlog sauber ist
Sichere Deinen Systemstatus, Deine Systempartition sowie ev. Dein Programmverzeichnis von Exchange, sofern hier ExchangeUpdates eingespielt werden sollen - Die Sicherung kann zb. aufs Netzwerk gehen (Achtung: Wenns eine Dateifreigabe ist, ist diese ev. nicht mehr erreichbar, wenn der Server bzw. des AD vorhanden ist), auf eine USB Festplatte zb. (Achtung; Viele ältere Server haben nur USB1.1, also recht langsam die Sache) oder aber auf ein anderes Medium Deiner Wahl (was nutzt Du jetzt?)
Installiere das Update, Wenn Du Dir nicht sicher bist, installiere Update für Update mit einem Neustart dazwischen und prüfe, ob nach dem Neustart alles funktioniert (Nachteil: Verdammt zeitaufwendig)
Sollte sich der Server bei einem Update verhaspeln (was sehr selten vorkommt), so kannst Du ihn notfalls hart durchstarten; Exchange isr relativ robust und kann die Datenbanken so gut wie immer repapieren/Logs nachspielen, wenn sich diese nicht sauber beendet haben
Auch das OS selbst ist recht stabil, und wendet Updates im Normalfall nur an, wenn alles sauber installiert ist (Ausnahme Festplatte hat einen Schaden, SATA/IDE/SCSI/SAS ControllerKabel, also die Hardware hat einen Schaden)

Sollte der Server nun garnicht mehr hoch´kommen, installiere des OS neu (Systempartition löschen) und installiere alle bis vor dem Sicherungszeitpunkt eingespielten ServicePacks sowie ev. Patches/Hotfixes
Danach sicherst Du das vorher gemachte Backup wieder zurück
Sollte Exchange nach der Wiederherstellung Zicken machen (sehr selten bis garnicht), kannst Du eine Excahange Reparatur per setup.exe /desasterrecovery anstossen; Exchange Setup hoplt sich die notwendigen Daten aus dem AD

Ich persönlich stehe jedoch (wenn ich nicht unter Zeitdruck stehe), auf eine saubere Neuinstallation aller Applikationnen auf dem Server.
Hast Du jedoch keinen 2.ten DC, die das AD hostet, so können sich ohne eine Wiederherstellung über ein Backup auch keine Benutzer/Computer mehr am System anmelden, d.h. alles neu macht der Mai.

So ich hoffe. Dich nicht alsozusehr überfrachtet zu haben und wünsche Dir eine erfolgreiche (regelmässige) Installation der Updates

Jens
Bitte warten ..
Ähnliche Inhalte
Windows XP

XP neuaufgesetzt - kann keine Updates installieren

gelöst Frage von Freund.der.NachtWindows XP12 Kommentare

Hallo, ich heute heute mal auf einem alten Rechner XP mit SP3 neuinstalliert. Als ich jedoch nach Updates suchen ...

Vmware

Update auf ESXI 6.5 Installieren

gelöst Frage von zeroblue2005Vmware15 Kommentare

Hallo Zusammen, ich habe gerade einem ESXI 6.5 der für Testzwecke läuft und wegen der nervigen WEB-GUI mit den ...

Windows Server

Wie oft Server Updates installieren?

Frage von GwaihirWindows Server14 Kommentare

Guten Morgen zusammen, kurze Frage: Wie oft installiert Ihr neue Updates auf Euren Servern in der Firma? Einmal im ...

Windows 7

Windows Updates lassen sich nicht installieren

Frage von BergEnteWindows 75 Kommentare

Hallo Forum, ich habe auf einem Windows 7 SP1 64 Bit, Lenovo Laptop, das Problem, dass die Windows Updates ...

Neue Wissensbeiträge
Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 2 StundenSicherheit

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 12 StundenInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 1 TagErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 1 TagWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server36 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1028 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgbornMicrosoft17 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Webbrowser
Welcher Browser ist der Beste?
Frage von justtinWebbrowser15 Kommentare

Hallo Leute Ich habe eine interessante Frage. Mich wurde mal interessieren welcher Browser ist eure meinung nach der beste? ...