dcdiag på kommende exchange server 2003

mente nu dcdiag /f: dcdiaglog.txt

exchange kan ikke køre uden AD, så uden den er medlem af domænet, er der ingen echange.

hvorfor har jeg fået af vide at det er smart at stille exchange servere DMZ, når du skal være medlem af domaine?

spørg du mig om hvorfor du har fået det at vide ? :O det gælder ved en front/back end løsning ja, men ved en alm install kan det ikke fungere på den måde.

Hvad så med mit tilfælde, jeg har(snart) en firewall(smoothwall), en Domain Controller, en Web Server og (snart)en exchange server.

Hvordan er det så smartest at sætte mit netværk op?

har du planer om at benytte OWA ?

ja

Det er kun i Exchange 2007 hvor edge serveren kan være medlem af en workgroup.

Du har formenlig fået at vide at en front-end/back-end konfiguration er smart. Frontend placeres i DMZ og fungerer som OWA server. Back-end serveren har postkasserne og de "følsomme" informationer og placeres bag firewall.
Et andet trick i det er at frontend kan være en billig standard edition, mens backend kan være enterprise edition.

Har du brug for OWA?
Hvor mange mailboxe drejer det sig om?

ja det har jeg bruge for OWA og jeg skal vel have mellem 1-10 mailboxe

hmm ok.. så glem alt om at smide det på 2 servere. Bare bank et hul til port 25, 80 og 443 igennem din firewall til serveren.

100% enig med strych9 til det lille setup er det ALT for dyrt (faktisk anbefaler jeg de fleste at benytte kerio mailserver istedet for i den størrelses orden), det er meget nemmere at administrere, og kan sagtens arbejde sammen med outlook på præcis samme måde, og har også kalender, web interface osv, integreres nemt med active directory, eller kører med egen database over brugere, indbygget spamfilter, antivirus og meget meget mere.

så hvordan vil min opsætning så se ud

Hvad mener du med hvordan din opsætning vil se ud?

skal jeg have noget i DMZ fx.?

En DC og Exchange server med postkasser bør ikke stå i nogen DMZ.
Angående din webserver ved jeg ikke. Det kommer lidt an på hvor meget du stoler på den, og om den er i windows domæne eller ikke.

lige nu er den, men det er vel smartest at den ikke er

Det afhænger... Det er god stil i DMZ setup at sørge for at intet IP i DMZ kan åbne en forbindelse til det interne net. Hvis du har en webserver som er medlem af et domæne, så er du jo nødt til at hoppe fra den best practice allerede der, siden den jo skal i kontakt med DC på det interne net fra tid til anden.
Og ja, derudover er det ikke smart at placere en enhed i DMZ som din DC har nærmest ubegrænset tillid til.

ok det er forstået, men hvordan klare man så at have en web server som jo skal stå i DMZ men at kan skal kunne ligge site filer derpå for at de kan ses fra internettet?

og for at vende tilbage til mit oprindlige spørgsmål, hvordan skal min dcdiag syntaks se ud? er min ok???

men inden jeg kan lave en dcdiag skal jeg jo sådan set have meldt den ind i domainet

det er da lige ud af landevejen af køre dcdiag (via install wizarden), installer frontpage extensions, FTP, webdav eller lignende mht oploading af filer.

nu skal jeg åbent selv lave dcdiag'en i commando pronten, så hvordan skal min syntaks se ud dcdiag /f:(skal jeg selv danne log-filen, eller bliver den dannet for mig) /s:(skal jeg skrive netBios navnet på min domain controller)?

nå jeg fandt selv ud af det.

synes det må være på sin plads