none
SBS 2011 pobočka připojená pomalou linkou

    Dotaz

  • Dobrý den.

    Dočetl jsme se v přehledu vlastností, že SBS podporuje pobočky. Fajn. Nic více se mi nepodařilo k tomu najít. Máme pobočku, kde pracuje cca 15 lidí. Používají sdílené disky. Jsou připojeni privátní linkou do centrály. Rychlosti linky je 3 Mb/s.

    S SBS 2003 to bylo řešeno tak, že existovaly dvě sítě, dvě nezávislé domény. Sítě byly definovány maskou. (síťařině absolutně nerozumím) Uživatelé pobočky byly evidováni dvakrát kvůli tomu, aby v SBS mohli mít účet, poštu a přistupovat na sdílené disky.

    SBS 2011 chce masku 255.255.255.0. Tím pádem dosavadní dvě sítě už nejlze využít. (?)

    Prosím, poraďte, jak to řešit.

    Děkuji Tom

    28. března 2012 14:32

Odpovědi

  • Dobrý den,

    SBS 2011 nepodporuje 2 síťové karty. Nesloužil starý SBS 2003 jakou router pro připojení k internetu? Pokud ano musíte něco změnit.

    Podle mě by neměl být problém změnit nastavení sítě tak aby fungovalo po staru. Nepůjde ale zařídit aby SBS 2011 fungoval jako router. Musíte mít jiný router mimo SBS.

    Nebylo by vhodnější (vzhledek k tomu že jak píšeš tomu nerozumíš) si najmout někoho kdo to nastaví za tebe?


    JCH

    28. března 2012 18:02
  • Ta zatracena maska slouzi k tomu, ze Ti rekne, ktera cast IP adresy je adresou sitea musi byt tedy stejna pro vsechna zarizeni, a ktera je urcena pro zarizeni. Takze napriklad maska 255.255.255.0 rika, ze u adresy 192.168.1.X je cast IP adresy 192.168.1 adresou site a posledni oktet je vyhrazen zarizenim. V teto siti tedy muzes mit maximalne 254 zarizeni. Pokud ale budes mit masku 255.255.0.0, pak je adresou site jenom cast 192.168 a pro zarizeni mas vyhrazeny posledni dva oktety.

    Jinak si opravdu radeji najmi nekoho, kdo Ti to postavi. Pokud neznas ani takoveto zaklady, tak je tezko si predstavit, ze to v rozumnem case rozchodis.


    BB

    29. března 2012 6:44
  • Pak ještě zmínil Remote Desktop Services. Přičemž není doporučované provozovat Remote Desktop Services na doménovém řadiči.

    PS: nestálo by za to tu masku vyzkoušet změnit, jestli se vůbec něco změní? Je možné že ano. Tak pak bych tam nastavil tu se 128 na konci, jak jste byli zvyklí.

    Jak už psal JCH - SBS zvládá jakoukoli masku.


    This posting is provided "AS IS" with no warranties or guarantees, and confers no rights.

    Microsoft Student Partner 2010 / 2011 / 2012
    Microsoft Certified Professional |Connected Home Integrator |Consumer Sales Specialist
    Microsoft Certified IT Professional: Consumer Support Technician on Windows Vista
    Microsoft Certified IT Professional: Enterprise Support Technician on Windows Vista
    Microsoft Certified IT Professional: Server Administrator on Windows Server 2008
    Microsoft Certified Technology Specialist:
    Windows 7, Configuration |Microsoft Windows Vista, Configuration
    Pre-Installing Windows 7 for OEMs |Windows 7 and Office 2010, Deployment |Windows Vista and Server Operating Systems, Preinstallation
    Windows Server 2008 AD, Conf |Windows Server 2008 Network Infrastructure, Conf |Windows Server 2008 Apps Infrastructure, Conf
    Windows Server 2008 R2, Server Virtualization |Windows Server Virtualization, Configuration |Microsoft Lync Server 2010, Configuring
    Windows SBS 2011, Configuring |Windows EBS 2008, Configuration |Windows SBS 2008, Configuration
    Windows HPC Server 2008, Development |Windows Internals |MDOP, Configuration |SharePoint 2010, Configuration
    Microsoft SCOM, Configuration |Microsoft SCDPM 2007, Configuration |Microsoft SCVMM 2008, Configuration

    29. března 2012 8:52
  • Dobrý den,

    SBSko nepřestane fungovat když mu změníš masku. Jen začne patřit do jiné sítě. Pokud ta síť je odpovídá nastavení SBSka tak bude všechno v pořádku.

    Ohledně nastavení IP adresy a masky si přečti alespoň tyto základní informace: http://cs.wikipedia.org/wiki/IP_adresa (alespoň kapitolu Adresování sítí a podsítí).

    Jde o binární vyjádření kolik z IP adresy ja adresa sítě. K stejnému výsledku se používá (místo masky) i vyjádření poču jedniček. Třeba 192.168.1.0/24 (24 znamená 24 binárních jedniček v masce = 255.255.255.0). Proto například nemá smysl maska 255.255.0.255.

    .

    Pokud si na to někoho najmeš, určitě bude vědět i toto nastavení. Musíš si ale dopředu domluvit co všechno chceš provést. Nastavení IP adresy je jen první z mnoha nastavení, které bude potřebné na SBSku provést aby fungovalo správně. Máš alespoň jasno v tom co za služby chceš z SBSka používat? Zatím jsi zmínil jen sdílení souborů a web.

    .

    PS: Ohledně času. Většina z nás jsou dobrovolníci (nejsme zaměstnanci Microsoftu). My přispíváme zdarma a ve svém "volném" čase. Podívej se na profily přispěvatelů a uvidíš kdo je kdo.


    JCH

    29. března 2012 7:43

Všechny reakce

  • Ahoj.

    Ok.

    Věc se má takto. V centrále byl SBS 2003. Na něm kupa aplikací. Účetnictví Pohoda a webové. Z pobočky si spouštěli webové aplikace a pomocí RD běžícím na normálním Windows Serveru 2003 s TS. Dále na pobočce měli nasdílené některé adresáře z SBS v centrále, kde převážně ke čtení občas otevřeli nějaký soubor.

    Fungovalo to jakž takž. Ta linka je opravdu pomalá. Mezi pobočkou a centrálou je VPNka, která a teď píšu o něčem, čemu vůbec nerozumím, routuje mezi dvěma sítěmi centrálou a pobočkou. Počítače na centrále i pobočce mají masku 255.255.255.128. Na pobočce používají normální win 2003 server, kde DHCP přiděluje 192.168.130.129 - 255. N centále DHCP SBS serveru přiděluje dolních 128 s nějakými vyjímkami pro linuxový router, sBS Server a Win 2003 s terminálovým serverem.

    Chtěl jsem vše zachovat, ale během přípravy na migraci zdrojového SBS serveru jsem musel změnit masku. Obávám se, že by routování přestalo fungovat.

    Co navrhuješ, prosím?

    Díky moc. Tom

    28. března 2012 16:35
  • Dobrý den,

    SBS 2011 nepodporuje 2 síťové karty. Nesloužil starý SBS 2003 jakou router pro připojení k internetu? Pokud ano musíte něco změnit.

    Podle mě by neměl být problém změnit nastavení sítě tak aby fungovalo po staru. Nepůjde ale zařídit aby SBS 2011 fungoval jako router. Musíte mít jiný router mimo SBS.

    Nebylo by vhodnější (vzhledek k tomu že jak píšeš tomu nerozumíš) si najmout někoho kdo to nastaví za tebe?


    JCH

    28. března 2012 18:02
  • Dobrý den pane CHaloupku.

    Určitě firma najme někoho, na to síťové nastavení. Mně jde jen o to, jak nastavit to SBSko. Staré sbsko také mělo pouze jedinou síťovou kartu. V síti je jeden Linuxový stroj, který slouží jako gateway do internetu a pak také CISCO routery na obou koncích té linky.

    Můj problém nyní je následující: četl jsem, že SBSko podporuje pomaleji připojené pobočky. To je náš případ. Dotaz zní: Jak? umí nějak cachovat cosi? A druhý dotaz: Masku sítě zdrojového (starého) SBSka je nutné nastavit na 255,.255.255.0. Jinak ten nástroj na přípravu migrace zahlásí chybu a nejde pokračovat. OK. Aby mi fungovala vpnka, asi potřebuju to nastavení, které tam už bylo. Tj. 255.255.255.128. Co když nastavení masky změním po migraci? SBSko přestane fungovat?

    Mimochodem, máš-li chuť, k čemu ta zatracená maska vlastně slouží? :-)

    Díky moc.

    PS Je 20:19. To pořád pracujete? :-)

    28. března 2012 18:17
  • Ta zatracena maska slouzi k tomu, ze Ti rekne, ktera cast IP adresy je adresou sitea musi byt tedy stejna pro vsechna zarizeni, a ktera je urcena pro zarizeni. Takze napriklad maska 255.255.255.0 rika, ze u adresy 192.168.1.X je cast IP adresy 192.168.1 adresou site a posledni oktet je vyhrazen zarizenim. V teto siti tedy muzes mit maximalne 254 zarizeni. Pokud ale budes mit masku 255.255.0.0, pak je adresou site jenom cast 192.168 a pro zarizeni mas vyhrazeny posledni dva oktety.

    Jinak si opravdu radeji najmi nekoho, kdo Ti to postavi. Pokud neznas ani takoveto zaklady, tak je tezko si predstavit, ze to v rozumnem case rozchodis.


    BB

    29. března 2012 6:44
  • Dobrý den,

    SBSko nepřestane fungovat když mu změníš masku. Jen začne patřit do jiné sítě. Pokud ta síť je odpovídá nastavení SBSka tak bude všechno v pořádku.

    Ohledně nastavení IP adresy a masky si přečti alespoň tyto základní informace: http://cs.wikipedia.org/wiki/IP_adresa (alespoň kapitolu Adresování sítí a podsítí).

    Jde o binární vyjádření kolik z IP adresy ja adresa sítě. K stejnému výsledku se používá (místo masky) i vyjádření poču jedniček. Třeba 192.168.1.0/24 (24 znamená 24 binárních jedniček v masce = 255.255.255.0). Proto například nemá smysl maska 255.255.0.255.

    .

    Pokud si na to někoho najmeš, určitě bude vědět i toto nastavení. Musíš si ale dopředu domluvit co všechno chceš provést. Nastavení IP adresy je jen první z mnoha nastavení, které bude potřebné na SBSku provést aby fungovalo správně. Máš alespoň jasno v tom co za služby chceš z SBSka používat? Zatím jsi zmínil jen sdílení souborů a web.

    .

    PS: Ohledně času. Většina z nás jsou dobrovolníci (nejsme zaměstnanci Microsoftu). My přispíváme zdarma a ve svém "volném" čase. Podívej se na profily přispěvatelů a uvidíš kdo je kdo.


    JCH

    29. března 2012 7:43
  • Pak ještě zmínil Remote Desktop Services. Přičemž není doporučované provozovat Remote Desktop Services na doménovém řadiči.

    PS: nestálo by za to tu masku vyzkoušet změnit, jestli se vůbec něco změní? Je možné že ano. Tak pak bych tam nastavil tu se 128 na konci, jak jste byli zvyklí.

    Jak už psal JCH - SBS zvládá jakoukoli masku.


    This posting is provided "AS IS" with no warranties or guarantees, and confers no rights.

    Microsoft Student Partner 2010 / 2011 / 2012
    Microsoft Certified Professional |Connected Home Integrator |Consumer Sales Specialist
    Microsoft Certified IT Professional: Consumer Support Technician on Windows Vista
    Microsoft Certified IT Professional: Enterprise Support Technician on Windows Vista
    Microsoft Certified IT Professional: Server Administrator on Windows Server 2008
    Microsoft Certified Technology Specialist:
    Windows 7, Configuration |Microsoft Windows Vista, Configuration
    Pre-Installing Windows 7 for OEMs |Windows 7 and Office 2010, Deployment |Windows Vista and Server Operating Systems, Preinstallation
    Windows Server 2008 AD, Conf |Windows Server 2008 Network Infrastructure, Conf |Windows Server 2008 Apps Infrastructure, Conf
    Windows Server 2008 R2, Server Virtualization |Windows Server Virtualization, Configuration |Microsoft Lync Server 2010, Configuring
    Windows SBS 2011, Configuring |Windows EBS 2008, Configuration |Windows SBS 2008, Configuration
    Windows HPC Server 2008, Development |Windows Internals |MDOP, Configuration |SharePoint 2010, Configuration
    Microsoft SCOM, Configuration |Microsoft SCDPM 2007, Configuration |Microsoft SCVMM 2008, Configuration

    29. března 2012 8:52
  • Dobrý den.

    Pochopil jsem účel masky. Díky za odkaz. Ano, na SBSku musí stejně jako na původním fungovat IIS  a Exchange. MYslím, že před migrací změním původní masku z 255.255.255.128 na 255.255.255.0, aby příprava zdrojového serveru pro migraci mohla proběhnout a po migraci to vrátím zase zpět. Snad to bude fungovat.

    Ohledně připojení pomalé části firmy:

    Máte nějaký typ? Druhý doménové controler?

    Děkuji Tom


    29. března 2012 14:56
  • No záleží co tam chceš...Pokud by tam bylo něco novějšího - třeba WS2008R2 tak by se dala využít funkce Branch Cache. Ale ta vyžaduje, aby počítače byly s W7 Ultimate/Enterprise. Jinak pokud otevírají soubory jen opravdu vyjímečně, tak bych se nebál tam nechat ten WS2003 a z něj udělat druhý doménový řadič. Pak bych samozřejmě udělal i dvě Site v AD, aby se počítače z centrály neověřovali oproti tomu vzdálenému a obráceně.
    This posting is provided "AS IS" with no warranties or guarantees, and confers no rights.

    Microsoft Student Partner 2010 / 2011 / 2012
    Microsoft Certified Professional |Connected Home Integrator |Consumer Sales Specialist
    Microsoft Certified IT Professional: Consumer Support Technician on Windows Vista
    Microsoft Certified IT Professional: Enterprise Support Technician on Windows Vista
    Microsoft Certified IT Professional: Server Administrator on Windows Server 2008
    Microsoft Certified Technology Specialist:
    Windows 7, Configuration |Microsoft Windows Vista, Configuration
    Pre-Installing Windows 7 for OEMs |Windows 7 and Office 2010, Deployment |Windows Vista and Server Operating Systems, Preinstallation
    Windows Server 2008 AD, Conf |Windows Server 2008 Network Infrastructure, Conf |Windows Server 2008 Apps Infrastructure, Conf
    Windows Server 2008 R2, Server Virtualization |Windows Server Virtualization, Configuration |Microsoft Lync Server 2010, Configuring
    Windows SBS 2011, Configuring |Windows EBS 2008, Configuration |Windows SBS 2008, Configuration
    Windows HPC Server 2008, Development |Windows Internals |MDOP, Configuration |SharePoint 2010, Configuration
    Microsoft SCOM, Configuration |Microsoft SCDPM 2007, Configuration |Microsoft SCVMM 2008, Configuration

    29. března 2012 15:05
  • Jasně. Nechám to, jak to bylo. Jsou tam samé win xp a win 2003 server. Díky moc všem. Zítra jdu na to, tak dám vědět. Ahoj tom 
    29. března 2012 16:04
  • Ahoj,

    tak jak to dopadlo? Díky.


    This posting is provided "AS IS" with no warranties or guarantees, and confers no rights.

    Microsoft Student Partner 2010 / 2011 / 2012
    Microsoft Certified Professional | Connected Home Integrator | Consumer Sales Specialist
    Microsoft Certified IT Professional: Consumer Support Technician on Windows Vista
    Microsoft Certified IT Professional: Enterprise Support Technician on Windows Vista
    Microsoft Certified IT Professional: Server Administrator on Windows Server 2008
    Microsoft Certified Technology Specialist:
    Windows 7, Configuration | Microsoft Windows Vista, Configuration
    Pre-Installing Windows 7 for OEMs | Windows 7 and Office 2010, Deployment | Windows Vista and Server Operating Systems, Preinstallation
    Windows Server 2008 AD, Conf | Windows Server 2008 Network Infrastructure, Conf | Windows Server 2008 Apps Infrastructure, Conf
    Windows Server 2008 R2, Server Virtualization | Windows Server Virtualization, Configuration | Microsoft Lync Server 2010, Configuring
    Windows SBS 2011, Configuring | Windows EBS 2008, Configuration | Windows SBS 2008, Configuration
    Windows HPC Server 2008, Development | Windows Internals | MDOP, Configuration | SharePoint 2010, Configuration
    Microsoft SCOM, Configuration | Microsoft SCDPM 2007, Configuration | Microsoft SCVMM 2008, Configuration

    12. dubna 2012 16:40
  • Ahoj Jiříku.

    Dopadlo to takto:

    Firma přenastavila vpnku, takže se v praze je jeden rozsah v pobčce druhý. Nicméně migrace SBS z 2003 na verzi 2011 je běs. 84 stránek podrobných pokynů. NAkonec se migrace s vydatnou pomocí googlu částečně zdařila. Exchange, práva, uživatelé ok. Dokonce jsem už odpojil starý exchange. Nicméně u migrace sysvolu se přenesly jen adresáře, nikoli soubory. Zálohu jsem měl 1 týden starou. :-). Nyní elaboruju s Exchangem, jak umožnit uživatelům z pobočky se připojit. ZAtím to mám nastavené téměř jako open relay. Tj všichni z rozsahu pobočky jsou důvěryhodní. Vůbec nekontroluji uživatelské jméno a heslo. NEpovedlo se mi to rozchodit tak, aby mohli vybírat pop3. Chtěl jsem rozchodit rpc přes http, ale je na to potřeba důvěryhodný digitální certifikát a mailserver v dns. To zatím nemám. Děláš do Exchange? JE to bestie...

    Díky a ahoj Tom

    12. dubna 2012 16:57
  • Ahoj,

    certifikát nemusí být důvěryhodný. Musí být od jakékoli certifikační autority a musíš tam používat SAN (Subject Alternate Names). Tzn. třeba od té certifikační autority, co je na SBSku. Musíš jen naimportovat její kořenový certifikát do každého počítače.

    Certifikát, který ti umožní více doménových jmen je poměrně drahý a nejdou použít ani poměrně levné certifikáty od StartSSL, protože ty nepodporují v SAN koncovky .local


    This posting is provided "AS IS" with no warranties or guarantees, and confers no rights.

    Microsoft Student Partner 2010 / 2011 / 2012
    Microsoft Certified Professional | Connected Home Integrator | Consumer Sales Specialist
    Microsoft Certified IT Professional: Consumer Support Technician on Windows Vista
    Microsoft Certified IT Professional: Enterprise Support Technician on Windows Vista
    Microsoft Certified IT Professional: Server Administrator on Windows Server 2008
    Microsoft Certified Technology Specialist:
    Windows 7, Configuration | Microsoft Windows Vista, Configuration
    Pre-Installing Windows 7 for OEMs | Windows 7 and Office 2010, Deployment | Windows Vista and Server Operating Systems, Preinstallation
    Windows Server 2008 AD, Conf | Windows Server 2008 Network Infrastructure, Conf | Windows Server 2008 Apps Infrastructure, Conf
    Windows Server 2008 R2, Server Virtualization | Windows Server Virtualization, Configuration | Microsoft Lync Server 2010, Configuring
    Windows SBS 2011, Configuring | Windows EBS 2008, Configuration | Windows SBS 2008, Configuration
    Windows HPC Server 2008, Development | Windows Internals | MDOP, Configuration | SharePoint 2010, Configuration
    Microsoft SCOM, Configuration | Microsoft SCDPM 2007, Configuration | Microsoft SCVMM 2008, Configuration

    14. dubna 2012 19:30
  • Zdravím,

    S Exchangem a důvěryhodným certifikátem jsem nedávno taky bojoval. Outlooky mi ho nebrali a instalovat na všech PC kořenovou cert. autoritu mi přišlo nesystémové.

    Ovšem thwate a verisign certifikaty jsou hodně nákladně ale našel jsem perfektní náhradu umožnující i zadání SAN názvu. Vřele doporučuji. Odzkoušeno

    http://www.godaddy.com/ssl/ssl-certificates.aspx?ci=8979 a STANDARD SSL za nějakých 1500 na rok to je pětinová cena ostatních autorit a podporu má naprosto dostačující i v mobilních přístrojích.

    21. dubna 2012 22:00