Migratie SBS 2003 naar W2008/Exch2007

[Robbeke]

Hoi,

In de context van een migratie (die op zich geen probleem zal vormen) heb ik een aantal gerelateerde vragen waar ik niet zo direct een oplossing voor kan vinden. Misschien hebben jullie wel een oplossing?

- De huidige SBS server is Certificate Authority. Ik heb de CA migration guide gelezen maar dit is nogal omslachtig, je zou de bestaande server moeten upgraden naar Windows 2008 om de bestaande root certificate te behouden. Vermits dat deze AD geintegreerd is doordat de CA op een DC geinstalleerd is, is dit al niet mogelijk. Ik zou dan ook opteren om gewoon een nieuwe CA te installeren en de workstations/PDA's te updaten met de nieuwe root certificate. Is er een andere manier mogelijk zodat de huidige certificaten geldig blijven?

- Exchange 2007 kan enkel gebackupped worden via Shadow Copy, en niet langer via streaming zoals bij win2003/2000. De backup tool van Win2008 kan dit niet. Microsoft is met een tool bezig maar zover ik weet is deze nog niet beschikbaar. Gratis alternatieven of is de enige optie hier een betaalpakket?

- De klant in kwestie heeft een groot aantal Excel sheets op de fileserver staan met referenties die gebruik maken van een netwerkpad naar de hostname van de server \\hostname\share\excelfile.xls. Vermits de server van naam zal veranderen moeten deze excel sheets allemaal aangepast worden. Om in de toekomst dergelijke problemen te vermijden zou ik naar DFS overstappen, wat dan bij volgende migraties gewoon gerepliceerd kan worden en ook transparant is qua hostname. Bestaan er goede tools om in bulk excel sheets aan te passen?

- De SBS server is fax server. In Windows Fax Console zie ik dan ook alle faxen met afzender etc. De Faxen zijn beschikbaar in een map als tif-bestanden. Wanneer ik deze gewoon kopieer kan je niet langer de afzenders makkelijk eruit halen. Is er een mogelijkheid om deze te exporteren en te importeren in de Win2008 fax console?

Even benieuwd of jullie al op dergelijke problemen zijn gestoten en of jullie betere oplossingen hebben dan de mijne

[Verwijderd]

backup exchange: http://blogs.msexchange.o...ll-support-exchange-2007/

wat certs betreft, je zal moeten upgraden of alles vervangen.

wat vervangen hostname? in win2k8 heb je een dnszone "globalnames", een soort vervanger van wins (alhoewel wins nog steeds wel nodig blijft voor veel apps). Hiermee de oude netbiosname laten resolven naar de dns van de nieuwe server. Als de verwijzing reeds een fqdn was, dan gewoon de fqdn recreeren als alias van de nieuwe server.

[ Voor 64% gewijzigd door Verwijderd op 30-07-2008 13:15 ]

[Verwijderd]

Backup: Je kan eventueel ook een powershell scriptje maken en schedulen om pst's te exporteren.

Certs: Altijd publieke certs gebruiken. Hou er ook rekening mee dat je voor Exchange 2007 multiple domain certs moet aanvragen.

Excel files: Om hoeveel files gaat het? Gezien het feit dat er geen geld is voor fatsoenlijke backup software en publieke certificaten vermoed ik dat het een klein bedrijfje is. Dan zou je eventueel makkekelijk handmatig de betreffende files kunnen openen en een search & replace actie kunnen uitvoeren voor de paden.

Fax: Kan je de config/addressbook van de faxserver niet exporteren/backuppen en importeren op de nieuwe server?

[ Voor 4% gewijzigd door Verwijderd op 30-07-2008 22:14 ]

[Robbeke]

Backup: ik zal wachten op de plugin voor win2008 en eventueel tijdelijk met powershell een export naar PST maken.

Certs: ik zal dan een nieuwe CA installeren. Er zou wel budget zijn voor een certificaat voor Exchange, maar vermits binnenkort ook OCS etc er zit aan te komen zou het aantal certificaten en de prijs te groot worden. Daarom kan ik evengoed gelijk voor de interne CA gaan.

Excelfiles: manueel aanpassen willen we vermijden omdat het om nogal veel excel files gaat. Ik had gedacht aan een tool die echt een bulk replace kan doen. de oude hostname laten resolven naar de nieuwe is een oplossing maar dan sleep je dat wel verder mee. Iets dat werk kan je moeilijk vragen om aan te passen, dan is er geen tijd voor

Fax: het is niet de adresboek wat een probleem is bij mijn weten. Als de fax server een fax ontvangt zet hij het nummer weg in een soort van database. Als je daarna de fax console bekijkt dan geeft hij een overzicht van de faxen op basis van nummer en naam (uitgaande faxen). Fysiek zijn deze faxen TIFF files met een niets-zeggende naam. Ik zou dus de combinatie van de twee willen overzetten naar Win2008

[TAMW]

Hier ben ik erg benieuwd naar.

Is er een speciefieke reden voor deze migratie?
Ik kan er wel een paar kleine bedenken maar geen echt goede.

[alt-92]

Robbeke schreef op vrijdag 01 augustus 2008 @ 11:11:
Excelfiles: manueel aanpassen willen we vermijden omdat het om nogal veel excel files gaat. Ik had gedacht aan een tool die echt een bulk replace kan doen. de oude hostname laten resolven naar de nieuwe is een oplossing maar dan sleep je dat wel verder mee. Iets dat werk kan je moeilijk vragen om aan te passen, dan is er geen tijd voor

Ik weet dat er een Link manager Addin voor Excel rondzwerft waarmee je interne/externe en hyperlinks in Excelsheets kan doorlopen en wijzigen.
Zoiets heeft sowieso toch sterk de voorkeur.
(Zet het dan gelijk over naar een DFS link, dan ben je direct voor toekomstige serverwissels verlost van dit probleem).

[Verwijderd]

Let op dat als je OCS wil inzetten voor het organiseren van meetings of messaging met externe, of federation je zowieso publieke certificaten nodig hebt. Je maakt geen winst door interne certificaten te gebruiken, het kost alleen maar extra tijd = geld....

[Robbeke]

Verwijderd schreef op vrijdag 01 augustus 2008 @ 15:12:
Let op dat als je OCS wil inzetten voor het organiseren van meetings of messaging met externe, of federation je zowieso publieke certificaten nodig hebt. Je maakt geen winst door interne certificaten te gebruiken, het kost alleen maar extra tijd = geld....

Dit is absoluut niet gepland en kan eventueel later nog omgezet worden

De publieke certificaten zijn m.i. ook enkel nodig op de Edge servers van OCS

[ Voor 8% gewijzigd door Robbeke op 01-08-2008 15:58 ]

[Jazzy]

TAMW schreef op vrijdag 01 augustus 2008 @ 11:24:
Hier ben ik erg benieuwd naar.

Is er een speciefieke reden voor deze migratie?
Ik kan er wel een paar kleine bedenken maar geen echt goede.

Gezien de vragen van de TS is dit stadium al gepasseerd maar ik ben zelf ook wel benieuwd. Je verliest een boel functionaliteit (fax, geïntegreerd beheer, backup) en het kost je een vermogen aan effort en licenties (Server, Exchange, Server CAL, Exchange CAL, etc.).

De enige reden die ik me kan bedenken is dat je UM wilt gebruiken, maar dan kun je volstaan met een Exchange 2007 bak in je bestaande omgeving.

[Robbeke]

TAMW schreef op vrijdag 01 augustus 2008 @ 11:24:
Hier ben ik erg benieuwd naar.

Is er een speciefieke reden voor deze migratie?
Ik kan er wel een paar kleine bedenken maar geen echt goede.

1/ Eerst en vooral hardware-upgrade
2/ We gaan het SBS parcours verlaten omdat we sneller gebruik willen maken van nieuwe software releases.
3/ Flexibiliteit qua migratie. Er zitten heel wat restricties aan het SBS platform (1DC) bvb die het bij migraties niet makkelijk maken (zie hier bijvoorbeeld)
4/ SBS dringt ook voor een deel zichzelf op qua configuratie. Alles wordt out-of-the-box met wizards gedaan die niet altijd alles instellen zoals we wensen.
5/ Exchange UM

[ Voor 3% gewijzigd door Robbeke op 01-08-2008 16:02 ]

[Robbeke]

alt-92 schreef op vrijdag 01 augustus 2008 @ 13:16:
[...]


Ik weet dat er een Link manager Addin voor Excel rondzwerft waarmee je interne/externe en hyperlinks in Excelsheets kan doorlopen en wijzigen.
Zoiets heeft sowieso toch sterk de voorkeur.
(Zet het dan gelijk over naar een DFS link, dan ben je direct voor toekomstige serverwissels verlost van dit probleem).

even bekijken tnx .
DFS had ik ook al aan gedacht, maar dan werkt de truuk niet meer met de WINS resolution omdat dan het path referereert naar de domeinnaam...

[Robbeke]

Jazzy schreef op vrijdag 01 augustus 2008 @ 15:54:
[...]
Gezien de vragen van de TS is dit stadium al gepasseerd maar ik ben zelf ook wel benieuwd. Je verliest een boel functionaliteit (fax, geïntegreerd beheer, backup) en het kost je een vermogen aan effort en licenties (Server, Exchange, Server CAL, Exchange CAL, etc.).

De enige reden die ik me kan bedenken is dat je UM wilt gebruiken, maar dan kun je volstaan met een Exchange 2007 bak in je bestaande omgeving.

- We gaan inderdaad UM gebruiken met OCS.
- Waarom je fax zou verliezen is me niet helemaal duidelijk? Je verliest de wizard maar ook hier maakt SBS gewoon gebruik van Windows Fax Services (zie deze en deze link bijvoorbeeld).
- Backup in SBS is gewoon een grafische schil over NTBackup.

[ Voor 41% gewijzigd door Robbeke op 01-08-2008 16:13 ]

[alt-92]

Robbeke schreef op vrijdag 01 augustus 2008 @ 15:57:
even bekijken tnx .
DFS had ik ook al aan gedacht, maar dan werkt de truuk niet meer met de WINS resolution omdat dan het path referereert naar de domeinnaam...

Mja, er is zoiets als een netBIOS alias, maar dat werkte ook alleen nog maar onder 2000 en 2003 RTM (geen SP1).
Eigenlijk moet je elke hack op OS/Domain nivo zoveel mogelijk vermijden als het gaat om dit soort migraties, om de vrij eenvoudige reden dat na 3 jaar:
- niemand meer weet wat die hack nou was
- niemand meer weet waarom die er ooit is geplaatst
- niemand weet hoe die hack zonder weer de boel te breken ongedaan te maken is
- de toenmalige beheerder of 6 voet onder de grond ligt, of z'n sabbatical van een jaar heeft, of de staatsloterij gewonnen heeft... (as if )

Los het liever goed op, en áls je al iets moet prutsen:
Documenteren, documenteren, documenteren.

- We gaan inderdaad UM gebruiken met OCS.

En dat kan eventueel ook met een 2007 Exchange Server in je SBS Domain. Evenals die meerdere domain controllers die je al noemde - die je en passant ook nog een mogelijkheid geven tot een leuke Swing/Upgrade migratie..

- Waarom je fax zou verliezen is me niet helemaal duidelijk? Je verliest de wizard maar ook hier maakt SBS gewoon gebruik van Windows Fax Services

Die gaat eruit in 2008 - en daar zul je dan een aparte Fax Server moeten inzetten.

[ Voor 21% gewijzigd door alt-92 op 01-08-2008 16:39 ]

[Jazzy]

Robbeke schreef op vrijdag 01 augustus 2008 @ 16:01:
- Waarom je fax zou verliezen is me niet helemaal duidelijk? Je verliest de wizard maar ook hier maakt SBS gewoon gebruik van Windows Fax Services (zie deze en deze link bijvoorbeeld).

Ook hier mis je de inetegratie, bij SBS wordt alles voor de gebruiker geregeld en is faxen zelfs standaard geintegreerd met Companyweb.

- Backup in SBS is gewoon een grafische schil over NTBackup.

Die je dus niet hebt in Server 2008/Exchange 2007.

O ja, en Remote Web Workplace natuurlijk... Maar je hoeft je niet te verdedigen, ik was alleen benieuwd naar de reden van zo'n migratie. UM is een prima reden.

[Robbeke]

@ Jazzy: ik verdedig mij helemaal niet hoor. Ik vindt het wel interessant om zo van gedacht te wisselen. Je kan nooit alles weten dus iets opsteken doen we altijd van elkaar . Daarom dat ik ook verder reageer op jullie reacties.

Zoals eerder in het topic kan terugvinden komt die backupfunctionaliteit wel vrij snel terug dmv een officiële plugin. Hier is dus slechts een tijdelijke workaround nodig.

@alt-92: helemaal mee eens dat je best zo min mogelijk 'truuks' gaat gebruiken. Daarom dat ik ook gewoon voor de korte pijn ga gaan, de gebruikers weten dat er een migratie aan zit te komen dus dan bijten we best even door en passen we helemaal aan.

Meerdere domain controllers met SBS is m.i. niet mogelijk, enkel gedurende 7 dagen voor een migratie naar een nieuwe SBS server. Of zie ik hier iets over het hoofd?

Windows 2008 heeft wel degelijk een fax server hoor: klik

[Jazzy]

Robbeke schreef op vrijdag 01 augustus 2008 @ 17:27:
Meerdere domain controllers met SBS is m.i. niet mogelijk, enkel gedurende 7 dagen voor een migratie naar een nieuwe SBS server. Of zie ik hier iets over het hoofd?

Ja.

Edit: Ik ben er op gewezen dat ik minder kortaf moet zijn. Bij deze de lange versie: Als je Device CALS gebruikt kun je 75 domain controllers toevoegen, bij User CALS kun je een onbeperkt aantal domain controllers toevoegen.

[ Voor 29% gewijzigd door Jazzy op 01-08-2008 17:39 ]

[Robbeke]

Jazzy schreef op vrijdag 01 augustus 2008 @ 17:36:
[...]
Ja.

Edit: Ik ben er op gewezen dat ik minder kortaf moet zijn. Bij deze de lange versie: Als je Device CALS gebruikt kun je 75 domain controllers toevoegen, bij User CALS kun je een onbeperkt aantal domain controllers toevoegen.

Schijnt dus inderdaad te kloppen. Je kan DC's toevoegen maar alle FSMO roles moeten op de SBS blijven. Meer info

[alt-92]

Robbeke schreef op vrijdag 01 augustus 2008 @ 17:27:
Windows 2008 heeft wel degelijk een fax server hoor: klik

Ah dan scheelt dat.
Desalniettemin: die zul je toch weer op een machine moeten draaien waar je weer met ondersteunde faxmodems zit te hannessen.

Ik zou in ieder geval nog eens goed kijken of je niet een wat meer gefaseerde upgrade naar een volledig 2008/Exchange 2007 omgeving kan doen, waarbij je de AD (users/groups) van je huidige SBS domain meeneemt.

[Robbeke]

alt-92 schreef op vrijdag 01 augustus 2008 @ 20:01:
[...]

Ah dan scheelt dat.
Desalniettemin: die zul je toch weer op een machine moeten draaien waar je weer met ondersteunde faxmodems zit te hannessen.

Ik zou in ieder geval nog eens goed kijken of je niet een wat meer gefaseerde upgrade naar een volledig 2008/Exchange 2007 omgeving kan doen, waarbij je de AD (users/groups) van je huidige SBS domain meeneemt.

Doe ik hoor. Ik gebruik de transformation pack van SBS om de server om te zetten naar standard edition van Windows Server & Exchange. Vervolgens de klassieke migratie exchange - AD.