Hallo Zusammen

Ich kann mir nächstens ein W2k3-Server bestellen damit wir VPN einsetzen können. Die bisherige Lösung mit Windows XP hat zwar gut funktioniert, ist aber meines Wissens nicht als VPN-Server gedacht.

Auf den Server müssten gleichzeitig maximal 10 VPN-Verbindungen möglich sein und min. 5 SMB-Verbindungen. Töll wären aber 15 gleichzeitige SMB-Verbindungen.

Von der Verbindung her ist der PC hinter einem Router, bei welchem die nötigen Ports weitergeleitet werden. Eine spezielle Firewall ausser der integrierten wird also eigentlich nicht benötigt.

Jetzt weiss ich nicht welche Server-Version, bzw. Lizenzen ich benötige. Kann mir da bitte jemand weiterhelfen.

Vielen Dank

Gruss Michi

Hi Michi

was würdest du von einem SBS Standard halten ?

mit dme integrierten Routing und RAS Server lässt sich das prima realisieren.
(beachte dabei das dieser server nicht als Terminalserver eingesetzt werden kann - "jaja ich weiss 2 remotedekstopverbindungen werden zugelassen")

Eine CAL würdest du für jeden Zugriff benötigen.
5 Device CAL sind schon mal mit dabei.
5 weitere kosten um die 600.-

Damit hättest du 10 CALS und könntest hättest somit lizenztechnisch eine sichere sache.

Aber vielleicht hat jemand auch noch eine Idee

P.S was meisnt du mit SMB verbindungen genau? Windows XP lässt von hause aus ja schon 10 Verbindungen zu. bei 15 gleichzeitignen verbindungen wird ein server benötigt.


Grüsse

Darkmind

Die Frage ist halt, wie das das mit den Lizenzen und Verbindungen gehandhabt wird.

Brauche ich pro SMB und/oder pro VPN eine CAL oder wie sieht das aus?

Gruss Michi

Hi mScotch

weiss leider immernoch nicht was du mit smb genau meinst. (server message Block?)
smb steht doch nach der VPN Authentifizierung zu verfügung.
Also gilt hier die device CAL des Authentifierten devices oder bei einer USER CAL die des authentifizierten benutzers.
Was du nach der authentifizierung anstelllst, spielt keine Rolle.

Falls du meinst das du Pro CAL nur 1 Netzlaufwerk erstellen darfst, da kann ich dich getrost beruhigen.
Dem ist nicht so.

Bin auch nicht der Lizenz spezialist, doch es gilt pro authentifierten Zugriff eine CAL. mit zugriff ist eine DEVICE oder eben ein USER gemeint, je nach dem welche CAL's du verwendest.

Grüsse

Darkmind

Hallo Darkmind

Sorry, ich meinte eigentlich eine Verzeichnisfreigabe.

Gehe ich richtig in der Annahme, dass jede Session auf dem Server eines Benutzers eine CAL benötigt, auch wenn es sich um denselben Benutzer handelt, welcher sich aber von 10 verschiedenen Arbeitsstationen verbindet?

Eigentlich habe ich ja nur ein einzelnes Konto, welches sich jeweils via VPN, bzw. dann direkt mit dem Server verbindet. Und dies von 10 verschiedenen Clients aus.

Ich will vermeiden, dass ich plötzlich zu wenige Lizenzen hab und dass dann keine Verbindungen (VPN oder Shares) mehr möglich sind.

Ich hoffe ich habe mich verständlicher ausgedrückt.

Gruss Michi

Hi Mscotch

Jo das hab ich schon verstanden, was du damit meinst aber ich denke der knopf liegt daran, das du denkst für eine SMB verbindung eine Lizenz zu gebrauchen.

Nun ist es ja so das bevor man sich mit einem netzlaufwerk verbinden kann, sich zuerst mal authentifizieren muss.
Nun, da kommt der user wieder isn spiel.
Für diese Authentifizierung wird eine CAL benötigt.

Aber ob der user sich jetzt per SMB verbindet oder sich als VPN Benutzer einloggt spielt dabei keine Rolle. Es ist ja imemr der gleiche Benutzer.. also 1 CAL

wollte es dir slebst noch erklären mit den DEvice uund user cals.. aber hab da grade ne tolle site gefunden.. ich hopffe die bringt dich weiter

http://www.wintotal.de/Artikel/licsb...licsbs2003.php

Grüsse

Darkmind

Hallo Darkmind

Vielen Dank für dein *knopfaufmachen*, ich denke es hat geklappt. Der Link ist genial!

Eine Frage habe ich aber noch: Wie erkenne ich die Anzahl der benötigten User-CALs? Ich verwende kein AD, sind es dann die aktiven lokalen Benutzerkonten?

Gruss Michi

Hi Michi

Also usercal ist einfach.. soviel benutzer wie du hast, soviele CALS werden benötigt.
¨
Bei der DEVICE Cal ist es genau so, einfach für die Device (Computer, Handy, Notebook usw)soviel Computer wie du in der domäne hast soviel cals brauchst du.
Also wenn du 60 mitarbeiter in einer firma hast, aber nur 3 Computer hast, macht diese Art von Lizensierung durchaus sinn.

DOCH...

Boa.. da bin ich überfragt.. aber wieso willst du kein AD aufsetzen wenn du einen server hast ?

vergiss nicht das sich ein SBS 7 tage nach der installation immer wieder mal selbst herunterfährt wenn dieser nicht zum DC heraufgestuft wird.

gugg hier:

http://support.microsoft.com/kb/555087/en-us

Grüsse

Darkmind

Hallo Darkmind

Das System (Server und 10 PCs) ist im Jahr ca. für 2 Wochen in Betrieb. An den PCs wird nicht gearbeitet, sondern es läuft lediglich eine Software welche Daten vom Server abrufen muss (bis jetzt Windows XP mit HTTP).

Verwalten muss ich die Clients nicht. Falls was nicht läuft: TrueImage (mit Gruss an Spacy :-))

Ich habe keinen Grund gefunden eine Domäne zu verwenden, oder sehe ich das falsch?

Ist es nicht so, dass das Booten mit AD um einiges länger geht? Das wäre unvorteilhaft.

Gruss Michi

hi Michi

hmmmmm.. also brauchst du eignetlich nichts anderes als einen IIS (Apache) und einen Routing und RAS Server ?

Denn CAL's für einen Webserver brauchst du keine.

Hmmm.. was mir eben noch so als lösung vorschwebt evtl. w2k3 Web edition, wenn du kein AD brauchst, und IIS sowie Routing und RAS das einzige Thema wären.

Nachteil: den gibt es soweit ich weiss nicht auf deutsch und die smb sperre von 10 Benutzern wie bei Windows XP ist dort ebenfalls gegeben.. bin mir diesbezüglich aber nicht mehr ganz sicher.
(meinte aber, das war ne prüfungsfrage in der 70-290)

hier noch die details:
http://www.microsoft.com/windowsserv...efeatures.mspx

Nun ja, die VPN verwaltung was benutzer und berechtigung betrifft wäre mit AD sicherlich einfacher.

hmmm.. naja nicht viel länger als ein XP das auf das Netzwerk wartet (GPO).
Doch das ist subjektiv und kommt natürlich auch auf ide kiste an

Grüsse

Darkmind

Hallo Darkmind

Ich werde mir ein SBS zulegen und eine Domäne erstellen. Der Boot-Vorgang sollte laut einem Kollegen nicht viel länger dauern.

Die mitgelieferten CALs werde ich als User-CALs einsetzen.

Vielen Dank für deine Hilfe.

Gruss Michi

Jo meinte ich eben auch

Achte einfach darauf dass wenn du exchange installierst und das vollständige sbs setup nicht durchführst, das die exchange dienste vor dem server shutdown mittels abmeldeskript beendet werden, ansonsten kann ein shutdown bis 20 minuten andauern.

Ist gerngeschehen

Grüsse

Darkmind