Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Welcher SBS2003 ist der Richtige - Standard oder Premium?

Frage Microsoft Windows Server

Mitglied: thommy75

thommy75 (Level 1) - Jetzt verbinden

15.06.2007, aktualisiert 22.06.2007, 4502 Aufrufe, 10 Kommentare

Hallo im IT-Forum,

Mein Betrieb (ca. 15 PC's) wird gerade umstrukturiert und nun ist die EDV dran...
Bisher habe ich den SME-Server eingesetzt, aber irgendwie bin ich nicht ganz zufrieden und möchte gerne auf SBS 2003 R2 umstellen. Ich habe bereits in einigen Foren recherchiert - jedoch nicht so richtig fündig geworden - denn ich weiss bisher noch nicht, ob die Standard- oder die Premium-Variante des Servers nötig ist.

Folgende Haupt-Aufgaben sollte der Server erledigen:
- Domänen-Kontroller / Server-gespeicherte Benutzerprofile / ADS
- Webserver für die Internet-Webseite, basierend auf php und (My)SQL (ggf. XAMPP, obwohl nicht gerade für den Produktiv-Einsatz gedacht)
- Mailserver für interne und externe Mails (bisher Postfächer bei 1und1, aber nach etlichen Problemen möchte ich die Mails aus dem Internet durch MX-Änderung auf den SBS richten)
- Spamfilter und Antiviren-Scanner (notfalls auch durch zusätzliche SW)
- Möglichkeit für ausgehende und eingehende Remotedesktop-Verbindungen (über Internet)
- VPN/RAS-Einwahl
- WebAccess auf Outlook2003 vom Internet/Intranet
- Faxserver (mit ISDN-Anbindung)
- Backup-Funktionalität für Server-Daten auf externes NAS (Wäre Sicherung auf DVD-RAM auch möglich?)

Das wäre schon mal vorhanden...
- DSL-Anbindung mit fester IP über Router (NAT)
- Dell-Server mit 2,4GHz/1GB RAM/80GB
- NAS mit Möglichkeit der Domänen-Anbindung

Würde für diese Anforderungen die Standard-Variante ausreichen, oder brauche ich den ISA-Server?
Und: (ich bin mir nicht sicher ob das hier angebracht ist, aber...) sind ca. 430 EUR für Standard und ca. 800 EUR für Premium realistische Preise (inkl. der 5 CAL's)?

Über Tipps und Meinungen (auch Vorschläge) würde ich mich freuen!

mfg
thommy75
Mitglied: yumper
15.06.2007 um 22:59 Uhr
die premium version erweitert die standard version nur um den sql server

in deinem fall reicht die standard version

der peis liegt im unteren level
Bitte warten ..
Mitglied: thommy75
15.06.2007 um 23:06 Uhr
Hallo yumper,

Danke für die schnelle Antwort, aber bist Du Dir da ganz sicher?

Sieh mal hier: http://www.microsoft.com/germany/sbserver/editionen/default.mspx

Gruss, thommy75
Bitte warten ..
Mitglied: DerSchorsch
16.06.2007 um 07:15 Uhr
Hallo,

Der Premium hat gegenüber dem Standard noch den SQL 2005 sowie den ISA-Server 2004 dabei. Der ist eine ganz gute Firewall. Du hast zwar geschrieben, dass du einen DSL-Router hast, aber nicht was für einen. Der ISA ist da eventuell eine gute Ergänzung (vor allem bez. des Webservers, siehe unten).

Ein Virenschutz ist nicht dabei, den musst du extra dazu kaufen.

Der Spamfilter ( Exchange Intelligent Message Filter ) von Exchange arbeitet nur korrekt, wenn er die Mails per SMTP bekommt, aber das hast du ja sowieso vor.

Die Backupfunktion müsste auch auf DVD-Ram sichern können, aber ist das nicht von der Kapazität recht wenig? Bei größeren Datenmengen musst du da schnell Disk Jockey spielen...

Den Xampp kannst du aber nicht mit den Standard-Ports auf dem SBS (beide Editionen) installieren, da hier bereits der IIS läuft. Dieser hostet u.a. die Webseiten für Sharepoint und Exchange Web Access. Du kannst aber den IIS um PHP ergänzen. Als SQL kannst du bei der Premium auch den MS-SQL nehmen. MySQL geht aber auch.
Trotzdem würde ich dies allenfalls für Intranetseiten nutzen! Das ganze läuft schließlich auf deinem Domain Controller. Wird die Seite gehackt oder einem DoS-Angriff ausgesetzt, kann davon der komplette Server betroffen sein!
Vorschlag:
  • Nimm die Premium-Edition vom SBS.
  • Verwende den vorhanden Router, um zwischen dem Router und dem Server (mit einer 2. Netzwerkkarte) eine "DMZ" aufzubauen.
  • Nehme einen extra Rechner als Webserver und platziere ihn in dieser DMZ.
  • Schalte mit dem SBS-Assistenten den OWA frei. Dieser wird nun automatisch per ISA geschützt und läuft über HTTPS
  • Im Router leitest du HTTP auf den Webserver, und HTTPS auf den SBS. (Sowie die Ports für VPN, SMTP und was du noch direkt von extern erreichen willst, der SBS-Assistent sagt dir, welche Ports du für welchen Dienst benötigst)

Gruß
Schorsch
Bitte warten ..
Mitglied: yumper
16.06.2007 um 13:15 Uhr
isa - server ja nein

ich denke das die firewall und nat im router den isa server ganz gut ersetzen.


den isa server auch noch auf dem sbs server laufen zu lassen finde ich keine
so gute lösung - wenn man bei firewall an den isa server denkt ist hier
sicherlich eine eigene maschine zu installieren und die isa version
vom sbs premium kannst dort nicht installieren.
Bitte warten ..
Mitglied: thommy75
16.06.2007 um 19:20 Uhr
Hallo,

@DerSchorsch:
Vielen Dank für die ausführliche Antwort.
Na ja, wenn man die FritzBox als Router bezeichnen kann... Hab auch schon mit dem Gedanken gespielt, den Router auszutauschen und z.B. die VPN-Geschichte dem Router zu überlassen.

Das mit dem Virenschutz war klar (was gibt's da eigentlich so gängiges?).

Taugt der Spam-Filter von Exchange auch was? Bisher arbeite ich mit SpamAssassin auf dem SME-Server, und bin eigentlich sehr zufrieden damit.

Mit dem Mail-Server war ich mir nicht sicher, ob das mit der Standard-Edition geht, oder braucht man hierfür doch die Premium - also den ISA-Server?
Und: kann der SBS eigentlich mit mehreren Domains umgehen (3 .de-Domains mit je ein paar Mail-Adressen)?

Das mit dem DVD-RAM-Backup war nur mal so ein Gedanke, denn ich möchte sämtliche Dokumente auf das NAS legen - soweit es halt möglich ist. Dann dürfte doch der Backup-Speicherbedarf vom SBS nicht mehr ganz so gross sein...

Naja, das mit Xampp ist schon ein wenig haarig (wenn die Entwickler selber schon abraten, den Server nicht in einer Produktiv-Umgebung einzusetzen).
Wie wäre es eigentlich mit einer virtuellen Maschine (z.B. VMWare), und da den externen "Webserver" laufen lassen, ist zwar physikalisch auf dem gleichen Rechner wie der SBS, aber zumindest könnte ich ihn IP-mässig trennen)?

Auf jeden Fall waren Deine Tipps schon mal richtig hilfreich.


@yumper
Wie würdest Du das machen - Hardware-Firewall oder PC mit entsprechender Software?

Auf jeden Fall würde ich mich noch über weitere Meinungen freuen!
Werde mir jetzt mal ein wenig Literatur und die Evaluierungs-CD's besorgen und ein bisschen unter VMWare-Server "spielen"...

Grüsse, thommy75
Bitte warten ..
Mitglied: DerSchorsch
16.06.2007 um 21:40 Uhr
Hallo,

die FritzBox ist ein tolles Gerät für daheim, zur Absicherung eines Firmennetzes...
Entweder mit dem SBS-Premium kombinieren oder eine bessere Firewall.

Der Exchange-Filter ist nicht übel, muss natürlich richtig eingestellt werden. Ein gut trainierter SpamAssassin mag aber besser sein.

Der Exchange kann auch mit mehreren Domains arbeiten, musst du aber von Hand konfigurieren, des SBS-Assistent arbeitet nur mit einer.
http://support.microsoft.com/kb/268838

Auch wenn die Dokumente auf dem NAS speicherst, solltest du die sichern. Es geht ja nicht nur um Hardware-Ausfälle, sondern auch um versehentliches/absichtliches Löschen, Virenbefall, etc...

Einen virtuellen Server kannst du auch auf dem SBS installieren, allerdings solltest du deinem Server dann deutlich mehr RAM verpassen, 1GB ist dazu schon arg wenig. Von Microsoft selbst gibt es übrigends eine Anleitung für den Virtual Server 2005

Gruß,
Schorsch
Bitte warten ..
Mitglied: yumper
17.06.2007 um 14:04 Uhr
hmm - firewall

da kannste entweder viel geld ausgeben oder dir nen vpn router holen
100 % Sicherheit haste in beiden fällen nicht.

wenn du dich mit linux einwenig auskennst kannst dir mit nem alten pc
ne relativ bilige hardwarefirewall ins netz klemmen.

virtual server von ms läuft nicht auf der sbs version - ob vm ware läuft
weis ich nicht - denke es aber schon.

bei der sbs version kann man jedoch mit virtual desktop applikationen
remote auf dem server ausführen.

bei den ram preisen heute sollte die maschine schon 2 oder 4 GB ram
haben.

virenschutz - trend mico hat da ne specielle sbs version und microsoft
ist mit forefront in sachen virenschutz eben am start.

symantec würde ich eher ablehnen.
Bitte warten ..
Mitglied: thommy75
17.06.2007 um 15:05 Uhr
Hallo,

@DerSchorsch
01.
die FritzBox ist ein tolles Gerät für daheim, zur Absicherung eines Firmennetzes... 
02.
Entweder mit dem SBS-Premium kombinieren oder eine bessere Firewall.
Wie ich schon gesagt habe, spiele auch mit dem Gedanken, die Kiste auszutauschen....
Mein Betrieb hat sich in der letzten Zeit ein wenig vergrössert, daher hatte anfangs die FritzBox gereicht.
Ich kann von Glück sagen, dass ich wenigstens ein bisschen Budget bekommen habe (für EDV hat man im Handwerk eben nicht viel Geld übrig)...
01.
Der Exchange-Filter ist nicht übel, muss natürlich richtig eingestellt werden. 
02.
Ein gut trainierter SpamAssassin mag aber besser sein. 
03.
Der Exchange kann auch mit mehreren Domains arbeiten, musst du aber von Hand konfigurieren, 
04.
des SBS-Assistent arbeitet nur mit einer. 
05.
http://support.microsoft.com/kb/268838
Gut, da muss ich mich halt einlesen bzw. recherchieren, und wenn das mit den 3 Domains funktioniert, auch super...
01.
Auch wenn die Dokumente auf dem NAS speicherst, solltest du die sichern. 
02.
Es geht ja nicht nur um Hardware-Ausfälle, 
03.
sondern auch um versehentliches/absichtliches Löschen, Virenbefall, etc...
Am Anfang geht es eigentlich hauptsächlich um die schnelle Wiederherstellung des Server's im Extremfall. Das NAS läuft im Raid-5-Modus, ist zumindest gegenüber Datenerhalt einigermassen sicher. Klar, gegen Löschen und Virenbefall muss ich zu anderen Mitteln greifen. Wie gesagt, meine Mittel sind derzeit noch ein wenig begrenzt, um die fast 1,5 TB irgendwo zu sichern.
01.
Einen virtuellen Server kannst du auch auf dem SBS installieren, 
02.
allerdings solltest du deinem Server dann deutlich mehr RAM verpassen, 
03.
1GB ist dazu schon arg wenig. 
04.
Von Microsoft selbst gibt es übrigends eine Anleitung für den Virtual Server 2005
Gut, eine RAM-Kur könnte ich meinem Dell schon verpassen, und wenn ich den Webserver virtuell laufen lassen könnte, wäre auch ein wenig wirtschaftlicher...


@yumper
01.
hmm - firewall 
02.
da kannste entweder viel geld ausgeben oder dir nen vpn router holen 
03.
100 % Sicherheit haste in beiden fällen nicht. 
04.
wenn du dich mit linux einwenig auskennst kannst dir mit nem alten pc 
05.
ne relativ bilige hardwarefirewall ins netz klemmen.
An irgendsoein Teil hätte ich auch gedacht - mach mich mal schlau...
Hatte vor einiger Zeit zuhause einen fli4l-Router am laufen, mit dem könnte man doch auch sowas anstellen?
01.
virtual server von ms läuft nicht auf der sbs version - ob vm ware läuft 
02.
weis ich nicht - denke es aber schon.
Mir wäre VMWare sowieso lieber, den habe ich schon intus.
01.
virenschutz - trend mico hat da ne specielle sbs version und microsoft 
02.
ist mit forefront in sachen virenschutz eben am start.
Alles klar, werd mich mal informieren...

Auf jeden Fall thanx für eure Meinungen...

Gruss, thommy75
Bitte warten ..
Mitglied: yumper
17.06.2007 um 19:45 Uhr
hmm weis nicht ob du nen virtual webserver benutzen kannst
denn owa setzt einen lauffenden webserver auf dem exchange server voraus

SBS ist zwar billig - heisst aber use 1 and only server - bei allen anderen
denkweisen kommst du um die jeweilige standardversionen nicht herum
in deinem fall windows server standard plus exchange server standard
und dabei wartest du besser auf windows server 2008 welches jedoch
dann nur auf 64 bit hardware läuft und mindestens 4 GB RAM erfordert.

der Zeitpunkt so kurz vor der neuen Windows Serverversion ist halt
etwas ungünstig
Bitte warten ..
Mitglied: thommy75
22.06.2007 um 11:57 Uhr
Hallo,

@yumper
01.
dabei wartest du besser auf windows server 2008 welches jedoch 
02.
dann nur auf 64 bit hardware läuft und mindestens 4 GB RAM erfordert.
Du hast recht, eigentlich sollte man noch warten, aber erstens dauert das noch ein wenig (Einführung Ende 2007?), und sollte man nicht auch bei den Server-Versionen das erste ServicePack abwarten (siehe Vista)? Zweitens ist der Dell-Server erst ein Jahr alt, ich glaube nicht, dass ich einen neuen 64-Bit-Server genehmigt bekomme...

Daher habe ich mich nun nach etwas Schmökern in einem fetten Buch, einer Test-Version unter VMWare und etlichen Foren-Besuchen dazu entschieden, die Premium-Variante zu wählen. Hab auch gleich ein gutes Angebot bekommen (779,- EUR). Der Webserver wird ein seperater Rechner in einer DMZ (nach DerSchorsch's Vorschlag). Der Dell bekommt ausserdem noch 'ne Speicheraufrüstung.

Bevor ich jedoch alles umkremple, sollte ich mir Gedanken über die Migration machen:
Die Umstellung sollte natürlich so wenig Ausfallzeit wie möglich benötigen.
Der laufende SME-Server beherbergt ja sämtliche Postfächer, Userkonten und -einstellungen und ist ja zudem auch noch der PDC! Das grösste Manko ist natürlich, dass ich nur eine Hardware habe...
Meine Gedanken bisher:
- Die Postfächer jeweils auf eine lokale Outlook-pst-Datei sichern (derzeit wird IMAP genutzt)
- Alle relevanten Daten vom bisherigen Server runtersichern.
- SME-Festplatte rausbauen und auf einer neuen HDD SBS installieren
- Client-PC's in die SBS-Domäne aufnehmen und neu konfigurieren (Outlook 2003, Oberfläche usw.)
- Backup-Daten wieder intergrieren.
- Erst wenn alles rund läuft, alte SME-Festplatte killen, in den Server einbauen und SBS-Volume spiegeln (Die Spiegelung hab ich unter VMWare mal dem Extremfall ausgesetzt und eine Platte ausfallen lassen - klappt wunderbar).

Was haltet Ihr davon? Wie würdet Ihr den Zeitaufwand für den Server und den derzeit 13 Client's schätzen?

Gruss, thommy75
Bitte warten ..
Ähnliche Inhalte
Microsoft Office
Office365 Business Premium in Image
gelöst Frage von MegaGigaMicrosoft Office4 Kommentare

Moin Ist es möglich Office365 Business Premium in ein Image einzufügen? (Sysprep vorausgesetzt logischerweise) Ich wollte vor einiger Zeit ...

TK-Netze & Geräte
Erfahrungen mit der Telekom Digitalisierungsbox Premium
Frage von ClarissaTK-Netze & Geräte8 Kommentare

Unsere Telefonanlage: Avaya „Integral 5“ muss wg. VOIP ausgetauscht werden. Haben z.Z.: - eine System-Apparat von Avaya - 3 ...

Vmware
Richtig Templates erstellen, wie wäre es richtig?
Frage von DeathNoteVmware11 Kommentare

Hallo. Ich würde mir gerne für 2012R2 Win10 und Win7 Templates erstellen. Also Maschinen, die ich mal jederzeit mit ...

Windows Netzwerk
Win7Home Premium und uvnc
gelöst Frage von KornhansWindows Netzwerk16 Kommentare

Habe einen Stand PC mit Win7Home und einen HP Laptop 6730b mit Win7 Home - auf beiden habe ich ...

Neue Wissensbeiträge
Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 1 TagMicrosoft Office9 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 1 TagDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 1 TagSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Microsoft Office

Outlook 2016 - Beim Weiterleiten keine PDF Anhänge mehr - KB4011626 entfernen

Erfahrungsbericht von Deepsys vor 1 TagMicrosoft Office3 Kommentare

Wenn ihr feststellt das ihr beim Weiterleiten von E-Mails keine PDF Anhänge mehr versendent, dann dankt Microsoft. Diese tolle ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner15 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...