Vi är ett företag på ca 12 anställda. Vi har idag en Windows 2000 server med AD som hanterar vår domän. Det enda vi använder AD till är att hantera mapprättigheter på server. Man kan säga att den här servern nästintill endast används som en filserver. Nu är det så att vi har en ny maskin inköpt och jag vill flytta över AD till den. Är det bästa alternativet Windows Small business server?

Hur gör man med CAL licenser etc? Är det bara att köpa nya eller kan man använda de som vi har idag på vår gamla Windows 2000 server?

Vad kostar i så fall detta för ca 10 - 12 användare / klienter?

Svar: Mitt korta svar är ja. Det andra svaret kommer här:
Jag kan inte ge dej ett pris, men du kan själv få ett pris genom att söka på några online shopping affärer som finns. Exempelvis kan du se vad Small Business Server 2003 kostar om du vill göra installationen själv. Du kan även kontakta en konsult och då gärna någon som kan Small Business Server. Det finns en lista med Microsoft partners som har certifierat sig. Det fina med det är att de oftast löser installation på kort tid och allt blir rätt från början.



Att du måste uppgradera/migrera/ersätta din Windows 2003 server tycker jag är helt korrekt. Du säger också att den "bara" används som filserver. En Small Business Server 2003 gör ju lite mer än så. Det är ett mer komplett system för företag i din storlek; den haterar backup/restore, det finns en webbbaserad portal för att komma åt allting när man är på resande fot eller hemma, den patchar och säkerståller att alla klienter fungerar. Det här är kanske saker du inte gör alls idag och isåfall borde du göra det. Det är ju väldigt viktigt att hela miljön fungerar och är säker.

Eftersom priset på en Small Business Licens är lägre än en vanlig licens blir det vanligtvis billigare om man kör en SBS2003 än vad en vanlig server kostar. Är ni 10-12 personer, måste ni antingen köpa ett fem pack med användarlicenser eller två fem pack (fem CAL:ar ingår från början). Om du köper Windows Server 2003 så kostar den servern mer, men CAL:arna kommer att vara billigare. Å andtra sidan tappar du alla finesser och funktioner som ett företag i din storlek behöver. I mina ögon är en SBS det självklara alternativet.

Mikael Nyström - TrueSec AB
MVP Windows Server - Setup/Deployment

Jag kan inte logga in med datorn på vår domän. Det som händer är att när vi har skapat en användare på servern med min nya dator så kan vi se att den har skapat rätt användare och det står att den har Vista Ultimate som OP system, så allt verkar bra så långt. Men när vi sedan försöker logga in på domänen kommer det upp ett felmeddelande att det inte finns någon inloggningsserver tillgänglig. Är det något kompabilitets problem mellan SBS 2003 och Vista Ultimate? Eller är det några inställningar som måste ändras i servern för att det skall fungera med Vista?

Svar: Felet som du beskriver har faktiskt inget med vilken version av OS du har att göra även om det kan kännas så. En kvalificerad gissning är att DNS inställningarna på din Windows Vista maskin inte pekar mot SBS servern, vilket dom måste (och har alltid gjort det sedan Windows 2000). Windows Vista är dock lite mer nogrann med att daton måste vara rätt konfigurerad, anledningen till att det gick förut är Windows 2000 och Windows XP inte säger till när det är generalknas, den kör på Netbios inloggningar eller andra mindre bra sätt. Det finns uppdateringar för Windows Vista och för Office 2007, vilket du kan läsa mer om här . Kontrollera din vista maskin har rätt ip och dns inställning, testa att pinga ditt domännamn (det ska fungera) och kontrollera loggboken i vista. Det kan ju vara andra fel också, men dom är mindre sannolika.

Mikael Nyström - TrueSec AB
MVP Windows Server - Setup/Deployment

Vi har en Windows 2000 server installerad som domän-, DNS-, DHCP- samt filserver med AD. Servern är även en Lotus Notes Domino-server med en användarkatalog. Problemet är att både Windows och Domino vill agera LDAP-server varför vi får konflikt på TCP/UDP port 389. Min fråga är om vi kan disabla/ändra portnummer för Windows' LDAP-tjänst?

Svar: Nej, det kan du inte göra, Windows använder LDAP för inloggning. Men du kan vanligtvis stänga av LDAP funktionen i Lotus Notes, den används inte i alla situationer. Om dom funktioner du använder kräver LDAP så måste du köra din Lotus Notes server på en dator där porten inte används.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag håller på att se över behörighet för gemensamma mappar och filer på företagets fil server och undrar om man kan ge användare behörighet att läsa och öppna innehållet i en mapp men inte möjligheten att kopiera eller spara mapparna/filerna? Om jag tolkat de behörighetsalternativen man har i AD så kan man inte neka kopiering vilket jag tog för givet att man kunde innan jag började titta på detta.

Syftet med detta är att jag måste ge användarna tillgång till information de behöver för att kunna utföra sitt jobb men jag vill förhindra risken att information kopieras och tas med bort ifrån företaget. Idag är det så enkelt att komma över stora mängder data genom att kopiera till USB-minne, cd/dvd, externa diskar etc. Jag inser att det finns ett problem med att kunna läsa en fil men inte kopiera den då det förmodligen måste kunna skapas temp filer lokalt som man sedan teoretiskt skulle kunna kopiera. För min del är det ok med att det skapas temp filer och jag är inte ute efter en lösning som står emot avancerade hacker försök. Jag vill ha en lösning som tar bort möjligheten för att högst vanliga datoranvändare skall kunna kopiera material via utforskaren som man bara har läsrättigheter till.

Detta handlar om så pass stora mängder data/filer så vi kan inte lösa det genom att sätta behörighet på varje fil. Det är också olika grupper av användare som lägger upp nya undermappar/filer och de skall inte behöva tänka på behörigheter.

Man kan kanske tycka att detta är något som kan avtalas om i en användarpolicy (vilket vi också gör) men jag vill inte enbart förlita mig på att användarna inte gör något som de inte har tillåtelse till. Skulle man dessutom misstänka att en användare tagit med sig information på ett icke tillåtet sätt vid tex uppsägning så är det väldigt svårt att bevisa och man får sannolikt aldrig reda på om så var fallet och vilken skada det orsakat.

Vi håller precis på att byta ut vår fil-server med Windows 2000 server till en 2003 server. Tacksam för tips om hur man kan lösa detta på ett enkelt sätt.

Svar: Du har just pekat på den punkt som är det största problemet, men som ingen talar om. Att skydda värdet av informationen. Problemet du har är att kan man läsa kan man kopiera, det du egentligen är ute efter är att informationen endast kan läsas av behöriga personer och ingen annan. Det alla försöker arbeta med är att skydda platsen där information befinner sig, vilket egentligen inte är möjligt. Det idag enda vettiga sättet att hantera det är att skydda informationen och inte platsen. Så hur gör man då, jo man använder Rights Managment Server . Den följer med i Windows Server 2003 och det finns fria klienter till den. Du måste dock ha CAL:ar för antal samtidiga användare. Om en fil får ”fötter” och försvinner iväg på en USB-sticka så måste man ha nyckalr för att öppna filen, om någon skickar den med mail till fel person kan den inte läsas. Genom att lösa det på det sättet slipper man undan med problemet att försöka uppfinna ett nytt filsystem som kan skilja på någon som läser och någon som kopierar, vilket är samma sak idag.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Vi har en Small buisnes server 2003 med två klient datorer. Efter uppdateringen till servicepack 1 så får jag meddelande om att hårddisk utrymmet är för litet på vår C disk där operativ systemet ligger. Jag har tittat på hårdisken som är en delad disk i två partioner C och E utan att finna orsaken till felet. Om jag räknar ihop alla mappar komer jag bara upp till några Gb data och jag har ju plats för 15 Gb så vart ligger resten av datat. I samband med uppgradering slutade även vår backup att fungera. Vad kan jag göra för att få allt att fungera igen ?

Svar: Att räkna ihop alla filer och mappar ger inte alltid sanningen, det finns flera dolda filer som kan vara mycket stora, bland annat pagefile.sys. Börja med att rensa upp disken genom att köra ”DiskClean” som du får fram genom att markera disken med höger musknapp och välja egenskaper/properties. Läs noga igen vad den vill ta bort. Om det inte skulle räcka så kan du välja att flytta din pagefile till E: (se till att den är defragmenterad innan bara), flytten gör du genom att ändra storleken till samma som du nu har men på enhet E:, du gör detta genom System Properties i kontroll panelen. Skulle det iallfall inte vara nog så kan du leta efter filer som är större än 50mb med den vanliga F3 funktion (se dock till att du visar alla filer i explorer, även ”gömda/hidden”. Om det forfarande inte räcker så kan du prova att avinstallera program som ”råkat” hamna på C: istället för E:, slutligen så kan du också använda ett 3:parts program (PQMagic) för att ändra storleken på E: och C:, men det tar tid och kostar pengar.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Är Windows 2003 Server/PKI en integrerad del som ingår i server licensen?

Svar: Ja, PKI eller Public Key Infrastruture kräver bland annat en server som kan skapa och hantera certifikat, vilket Windows Server 2003 gör genom tjänsten "Certificate Authority". Du kan läsa mer på länken nedan.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Om jag har en SBS 2003 och har 2 olika domänadresser i e posten, ex mrx@1.se och mrx@2.se hur hanterar jag detta i SBS:en så att avsändareadresserna blir rätt för bägge?

Svar: Jo, för att lösa din extra fråga så är det egenltigen inte så knepigt, du lägger till den extra domänen i den befintliga "Recipient Policy" som heter default, på det sättet får alla användare dubbla addresser, men du kan också skapa en ny recipient policy och med hjälp av regler skapa epost addresser till användare med vissa kriterier, exempelvis kan du skapa en policy som säger att alla användare som har en mailbox på servern X och dessutom tillhör organistationen X-Men ska ha epost addressen a.b@xmen.com . Det som är den primära addressen är den som uppfattas som avsändar addressen.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Vi har införskaffat oss en server med Windows 2003 standard för att köra vårt affärssystem (Mamut E4) och mailserver (Exchange 2003). Vi har 6 st klienter (XP pro). Samtliga klienter har olika användare och därför kör vi på User CAL´s och affärssystem körs via terminalserver. Servern funkar som en fil, Exchange, domain, Terminal, printer server. Vårt bekymmer är att alla har sin egen mail och ett gemensamt företags mail som är global och den måste finnas i en Outlook installerad på servern för att vårt affärssystem skall kunna skicka ut mail när vi besvarar kundförfrågningar, offerter och liknande via den globala företags mailen. Enligt vad jag har hört så är inte det speciellt rekommenderat att kör Outlook på samma server som Exchange och jag har ingen lust att köpa en till server för att lösa det! Behöver ett akut bra förslag för att lösa detta.

Svar: Dessvärre har du helt rätt, att installera Outlook 2003 på en server med Exchange 2003 är inte att rekommendera och det är inte heller supporterat av Microsoft. För att undvika att köpa en ny fysisk hårdvara kan du installera Virtual Server 2005 R2 Enterprise (som är fri att använda) och i den installera en Windows Server 2003 server som du lägger dom nödvändiga delarna på, alltså terminalserver delen på. Du låter då användarna ansluta till den istället för din andra server.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Har fortfarande inte fått igenom önskemålet med att skaffa SBS2003 utan fortfarande är det Server 2003 som gäller. Jag tror vi har stora fördelar med SBS, inte minst när det gäller e-posthanteringen.Vi ska koppla ihop vår telefonväxel med vårt CRM-program så vi ser vem som ringer och kan ringa ut från programmet. Statistikprogrammet som vi också kommer att skaffa kräver att vår server har en domän. Har vi det? Eller hur skapar vi det? Finns det några bra länkar? Vår server delar i princip bara ut rättigheter för mappar och de program vi använder idag. Vi kanske kan ha mer nytta av vår "server".

Svar: Ja, en SBS 2003-miljö är oändligt mycket bättre än en vanlig Windows Server 2003 under förutsättning att man kan ha den, alla miljöer är trots allt inte lämpliga för Small Business Server 2003.En "Domän" är en konfiguration i Windows Server 2003, finessen med en domän är att man samlar alla användar och dator konton i just en domän för att få central administration, för att sätta upp en domän krävs dels kunskap om hur man gör men också en viss design kunskap, här till exempel så är det enklare med Small Business Server 2003, den gör allt detta åt dej. Men det finns faktiskt ett hyfsat enkelt sätt att göra det på i Windows Server 2003. Det finns en "wizard" i den, den heter "Configure My Server" wizard. Där finns möjligheten att lägga till en eller flera roller och en av dessa roller är "Active Directory", vilket är just en domän. Vill du inte använda wizards, så kan du manuellt starta DCPROMO.EXE från kommando raden och följa instruktionerna. Design och information om hur man sätter upp domäner kan du finna via första länken här nedan. Om du inte känner dej säker på din sak kan du ta hjälp av en kompetent konsult (Nej, alla kostar inte skjortan). Se andra länken nedan som presenterar Microsoft Small Business Specialist, partner till Microsoft som är fokuserade på småföretag.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Vi köpte två HP Proliant DL380 för drygt en månad sedan. En av de för en Oracle databas med RAID 5 och den andra för ekonomi program och file server (speglad). Båda med SBS 2003. Efter några dagar den andra (speglade) börja stänga av sig själv. Kollade på eran hem sida kollade på dokumentationen. Gjorde enligt instruktionen. Testade nu 4 gånger utan fram gång. Ska vi köpa Windows 2003 server? Går att ha W2003 som medlem server i en SBS domän?

Svar: Ja, det är helt korrekt. Du kan inte köra två SBS 2003 system i samma domän (max 14 dagar). Men det går alldeles utmärkt att ha flera Windows Server 2003 som medlemmar i din SBS 2003 domän. Alltså måste du byta ut din OS version på den andra servern till en ”vanlig” Windows Server 2003 och lägga till den som en memberserver i domänen. Däremot kan den ha vilken roll du vill, det går alltså bra att göra din Windows Server 2003 server till en extra DC/GC om du vill, begränsningen är alltså en ren licensfråga. Den första servern kostar mindre, men inte dom följande.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Vi har en Windows 2003 Standard server installerad som domän-, DNS-, DHCP- samt filserver. Vi har nu uppgraderat den med senaste servicepack och tänkte höja säkerheten med Windowsbrandväggen. Trots att vi öppnat nära alla portar för både TCP/UDP så kan användarna ej logga in på servern när brandväggen är på (avstängd funkar allt utmärkt).

Svar: Ok, utan att gå in på alla portar/inställningar och liknande så rekommenderar jag dej att använda ”Security Configuration Wizard”. Använd den istället för att göra det manuellt, dels får du möjlighet till rollback och dels är den rollbaserad. Alltså du kryssar helt enkelt i att den ska vara DHCP, DNS, Fil/Print, klart!!! Anledningen till att den konfiguration du har nu inte fungerar är att det är något som är glömt och troligtvis har du missat en registernyckel.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag har använt SBS 2003 i ca 1 år, och det har fungerat bra. Men idag, när jag surfade in på http://companyweb så fick jag meddelandet "Sidan kan inte visas". hmm, konstigt?! Jag har inte medvetet gjort några som helst inställningar eller uppdateringar i detta härad på mycket länge, så jag blev lite förvånad. Jag går då in i Serverhantering/Intern Webplats/Central Administration och väljer "Konfigurera inställningar för viruell server" och ser då raden:Companyweb http://companyweb/ Ej installerad. Ej installerad ?! Det har alltså hänt något, men vad? Min fråga är hur ska jag gör för att få companyweb installerat igen? Försökte installera SharePoint Service Service Pack 2, efter att ha försökt hitta lösningar på nätet, men det hjälpte föga. Man undrar ju också vad som kan ha hänt, men det kan man väl inte förvänta sig att få något svar på. Jag är nöjd bara jag kan få en ny companyweb att fungera.

Svar: Den enda logiska förklaringen är att siten är raderad, vilket dessvärre är fullt möjligt. Om du har en backup av siten kan du läsa tillbaka själva siten (i Server Managment verktyget under ”Backup” så står det hur man gör. Du kan också skapa en ny site genom att ”utöka” companyweb till en sharepoint-site. Men den kommer att vara tom, så en restore av din companyweb är det bästa. Du kan kontrollera genom Lägg till/Ta bort program, på programmet Small Business Server om den komponent som heter ”Intranet” är installerad, om den är borta så har någon tagit bort den där och då måste den läggas tillbaka genom en ominstallation av just ”Intranet”. Men jag tror att siten companyweb är raderad innifrån själva siten, alltså att man har gått in i http://companyweb och under inställningar sedan valt att radera siten. I så fall är det restore av siten.

Nu är det inte helt enkelt att göra det, dels för att det måste ske manuellt och desl för att om det ska fungera måste du tidigare ha aktiverat ”backup av enskilda filer i sharepoint”. Annars finns inte siten som en fil vilket krävs för en restore. I det läget är en uppgradering av companyweb till en sharepoint site det enda vettiga du kan göra och efter det tar du bort den komponenten ur Lägg till/Ta bort program. Starta sedan om servern och via Lägg till/Ta bort väljer du att återinstallera Intranätet igen. Jag håller dock med dej om att det är konstigt, men den enda logiska förklaring jag har är att siten är bortagen av misstag. Detta kanske låter konstigt men det brukar vara fler än Administrator som har den möjligheten och om det är ett misstag så kanske det inte är helt säkert att personen som har gjort det riktigt vet vad som har hänt.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag jobbar på ett litet företag med 18 användare som alla loggar in på servern med tunna klienter. Vi har 2 st servrar med sbs på och jag undrar hur jag får användaren att alltid ha samma skrivarinställningar. Som det är nu så ändras inställningarna för skrivarportar varje ggr som han/hon loggar in fast jag har ändrat ip på denne detta problem har inte alla användare bara dem som sitter på distans och kör via vårt VPN-nät. Kopplingen har gjorts av kunnig personal mellan våra kontor så den tror jag inte att det är något fel på däremot så kan det vara Inställningar i active direktory eller liknande.

Svar: Användarnas inställningar om vilka skrivare dom ska ha är personliga och ligger alltså i användarens profil, men det finns undantag till detta. Till exempel kan det finnas lokala skrivare på dom terminalservrar ni använder och i så fall kommer dom att finnas där varje gång. Men allt detta går att manipulera med hjälp av applikationer och inställningar/script. Därför är det svårt att veta varför du får det resultatet. En sak är dock säker och det är att det är fullt möjligt att få användarna att ha samma inställningar som dom hade sist dom var inloggade. Lösningen är att inte manipulera och ”tvinga” skrivar inställningarna och att använda ”Roaming Profiles”.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag har precis börjat på en skola som dataansvarig. När jag skulle ghosta en datasal upptäckte jag att det inte fanns några skrivare installerade på den ghostningen. Jag frågade den gamla data ansvarige om detta och han sa till mig att dom som loggade in var tvungna att installera skrivare om dom behövde detta. Det tycker jag låter som mycket dumt då det skulle innebära att samma skrivare skulle installeras 216 (det är så många elever här) ggr på samma dator.Min fråga är: Kan man på något sätt lägga in skrivarna i Win XP pro så att alla som loggar in på domänen via den datorn kan använda sig av dom skrivarna. Min idé är att man gör en dator klar som fungerar perfekt och att man sedan ghostar om alla andra datorer med den kopian utan att det ska vara en massa strul som detta. Det vi använder är win 2K server samt win XP pro.

Svar: Skrivare är en "personlig" inställning i nästan alla operativsystem och inte bara Windows. Alltså är det kopplat till användaren och inte kopplat till datorn och måste lösas på andra sätt än att manipulera en ghostimage. Du kan göra på flera sätt, exempelvis kan du lösa problemet genom att hantera skrivare i logonscript som du i sin tur kan lägga i group policys. Du kan i senare versioner av Windows Server (2003 R2) styra det på enklare sätt direkt genom policys. Du kan också göra det enklare för användare genom att lägga upp alla skrivare på en websida som eleverna sedan klickar på för att få sin skrivare.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

När jag installerar ISA2004 får jag fellmeddelande att min windows inte har SP1 vilket den har så den kan inte fortsätta. Har provat att lägga in WSP1 igen med samma resultat. Kör SBS2003 Premium. Några tips?

Svar: För att kunna installera ISA 2004 på en SBS 2003 måste du ha SBS 2003 SP1 installerat. Du har förmodligen W2K3SP1 och det räcker inte. Man börjar med Windows Server 2003 SP1 och sedan är det Exchange, SharePoint och sist är det Small Business Server 2003 SP1 som ska på. Därefter är det dags för ISA 2004.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Har en fråga som gäller SBS 2003 standard resp Premium. Jag pratar hela tiden OEM version. Skillnaden mellan dessa två är om jag fattat rätt ISA server samt SQL server som saknas i standard. I och med detta så undrar jag om man kan köra en remote anslutning påStandard server som man kan på Premium, dvs här kan jag kolla mail, köra VPN in, och till och med ta över min dator. Finns dessa möjligheter i Standard från början? Kan en kund som köpt standard uppgradera sin OEM till Premium eller blir det fråga om nyköp?

Svar: Alla dom saker du nämner finns i både Standard och i Premium-versionen, alltså behöver kunden inte uppgradera av den anledningen. Men säkerheten i Standard kan inte jämföras mot den i Premium om kunden inte har en extern korrekt konfigurerad brandvägg förstås. En detalj, det kommer en ny version av SBS 2003, nämligen R2 som kommer att innehålla en del riktigt bra förbättringar, alla kunder som har ett SA-avtal kommer att få uppgraderingar och kunder som köper efter den 1/3 2006 kommer att kunna uppgradera till en fast kostnad. Övriga kommer att få köpa den ifall dom vill den.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag håller på att planera för uppgradering av vår server på ett litet företag med ca 25 användare. Vi har en Windows 2000 server med Exchange 5.5, VPN, SQL-server mm. Följande text hittade jag i ”Upgrading Exchange server 5.5 to Exchange Server 2003 using standard deployment method” på Microsofts webbplats.“ It is important to note that there is no option for performing an in-place upgrade from Exchange 5.5 to Exchange 2003. Specifically, you cannot upgrade a server running Exchange 5.5 to Exchange 2003. To upgrade your organization from Exchange 5.5 to Exchange 2003, you must instead install Exchange 2003 on a separate computer and then use Active Directory Connector (ADC) to connect it to your existing Exchange 5.5 organization. This process is detailed later in this article.”Hur hänger det samman med att i information om SBS 2003 framgår att det skulle gå att uppdatera Windows 2000 med Exchange 5.5 SP3 direkt? Detta innebär att man måste skaffa en server till för migreringen?

Svar: Så här ligger det till. Uppgradera är ett ord som används på flera sätt och betyder inte alltid rikigt samma sak, det finns till exempel Licens uppgraderingar, alltså möjligheten att uppgradera själva licensen till en ny version vilket inte är samma sak som en teknikuppgradering. I ditt fall så kan du göra på flera olika sätt.

Alternativ 1: Exportera mailboxar till .PST filer via EXMERGE eller via Outlook och exportera Public Folder till en .PST fil. Sedan avinstallerar du Exchange 5.5 och allt som har med den att göra. Nästa steg är att uppgradera din server till SBS2003 och det sista du gör är att importera all .PST filer till respektive mailbox samt importera din Public Folder .PST fil till Public Folder. Om du har epost addresser på dina Public Folder så får du manuellt importera dom.

Alternativ 2: Köp en ny server och migrera över all data

En sak som är viktig när du gör en uppgradering är att du fäljer To-Do-Listan som körs efter installationen, men också att du tar bort VPN (Den kommer att finnas som en del av To-Do-Listan) och tar bort SQL servern (Innan du gör det tar du självklart en backup) samt alla 3:e parts program, antivirus, antispam och liknande.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Vi har installerat 1 st Windows Server 2003 och 1 st Windows XP pro. Dessa är kopplade i nätverk med fast IP och fast gateway. De är även i samma arbetsgrupp.Det är inga problem att dessa datorerna hittar varandra i nätverket så de kan dela dokument, mm. Problemet blir när vi kopplar på en tredje dator med Windows XP pro och denna hittar inte de andra datorerna. Om man kör en ”ping” så är det inga problem men inte om man ska hitta den i nätverket. Vad ska man göra åt detta?

Svar: Det beror förmodligen på att den tredje datorn inte är med i samma arbetsgrupp och/eller har brandväggen aktiverad. Jag förslår att du sätter upp systemet korrekt, alltså installerar servern så att du har Active Directory, DHCP, DNS brandvägg och så vidare. På de sättet blir det mycket enklare att sköta hela din miljö. Sen är det lite synd att du inte använder SBS 2003 istället, den är mer anpassad för mindre nät, har alla funktioner man egentligen behöver och kostar hälften så mycket. Om du inte är säker på hur man gör så finns det en wizard i Windows Server 2003 som heter ”Configure my server”.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag har ett litet problem, vi är ett företag som har 2 st butiker (en precis ny). Vi kör ett affärs program (spcs), som kopplas mot en server (sbs2003). Problemet är vi endast har en adsl lina 8/1 mbit (kan inte få annat än adsl och en upload på 1 mbit) o detta inte räcker till för att för vårat affärs program, vad jag kan förstå, så vi har löst det igenom att köra remote desktop mot servern, med färgskrivare (nätverk) i butik 2 , funkar perfekt! problemet är dock att man bara kan vara 2 anv samtidigt (vill kunna ha flera datorer i butik 2). Kan man fixa så att man får fler än 2 RDP anslutningar mot server eller finns det nått annat sätt som du rekomenderar så att vi kan ha flera datorer i butik 2?

Svar: Jag förstår precis ditt problem. Den funktion du använder är endast till för administration och inte för att köra några program alls, att använda Remote Desktop mot en server som inte är avsedd för att vara TerminalServer är olämpligt och det finns flera skäl till det. Säkerhet, stabilitet och funktionallitet är dom främsta skälen till det. Fungerar gör det men faktum är att du när du är inloggad på din SBS inte har några säkerhetsspärrar kvar, och det på den servern som ansvarar för alla användarkonton. Risken för att bli hackad eller få virus och liknande är enorm helt enkelt och därför att så många användare har råkat illa ut har Microsoft tagit bort funktionen att vara flera användare samtidigt på servern på Small Business Server 2003 (tack och lov).

Din lösning är att utöka din miljö med en ytterligare server, en terminalserver som du gör som medlem i din domän. Den fungerar alltså som en arbetsstation mot din SBS-miljö för flera användare samtidigt. Det behöver inte vara en fysisk server, om du har tillräckligt med minne i din SBS kan du installera Virtual Server 2005 R2 och ovanpå den installera Windows Server 2003 server. Ett alternativ till detta är att använda två stycken vanliga datorer med Windows XP som du sedan kör remote på samma sätt. Om du absolut måste av ett eller flera skäl använda en 3:e anslutning (vilket jag inte kan rekomendera) så kan du starta din Remote Desktop klient med växeln /console. Alltså "MSTSC /Console", du måste dock ha den nya klienten för Windows Server 2003.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Om man sätter upp en SBS 2003 finns det något som hindrar att man har fler Windows 2003 Server Standard eller Web Edition i sitt nätverk? T ex om man vill sätta upp en backupserver, eller en extra utvecklingsserver i nätet. Det är väl bara att plugga in den i AD’t på SBS’en? Finns det några begränsningar förutom de 75 användarna?

Svar: Självklart kan du installera flera Windows Servrar i din SBS 2003-miljö, om du använder Per User licenser finns inga begränsningar men om du använder Per Device så förbrukar varje server en licens. Du kan sätta upp Windows 2000 och Windows Server 2003 servrar, men du kan inte ha flera Small Business Servrar i samma domän. Det du kan ha är servrar med olika roller, alltså du kan ha ytterligare Domän Kontrollanter, Terminal Servrar och liknande. En sak som är viktigt är att du lägger till servern genom den wizard som finns i Server Managment consolen och sedan lägger till den via http://SERVER/ConnectComputer.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jobbar på ett företag med 8 användare. Vi använder idag Windows Server 2003.Vi änvänder ingen e-post server utan varje användare har idag sitt e-post konto på sin arbetsstation mot internet leverantören. Vi har idag två kritiska Epost adresser: info@ och order@. Dessa finns på en arbetsstation. Vår kollega som normalt tar hand om dessa mail eller vidarebefodrar dem är mindre och mindre vid sin arbetsplats och vi andra kollar denna åt honom/oss. Blir ett springande.Vi vill/kan inte låta info@ eller order@ mailen bli liggande utan vill ta hand om dessa omgående. Att bara skicka ut det samtliga blir också fel då fler personer kommer att åtgärda samma mail. Kan vi med en mailserver eller SBS 2003 få inkommande info@ mail att synas i samtliga personers mailbox, men att när en person tar hand om det att det försvinner från övrigas mailbox elller på annat sätt gör att inte flera personer tar hand om samma mail?Vet inte om mailserver är rätt för vårt lilla företag.

Svar: Hmm, du borde ha en Windows Small Business Server istället, den är samma sak som Windows Server 2003, fast till halva priset inklusive Exchange server. Ja, med en SBS2003-server (där man använder Exchange) så skickar man allt sådant till en e-postlista istället, vilket betyder att flera kan läsa och åtgärda. Men man skickar det dessutom till ettt arkiv vilket gör att ifall alla som är med i listan är sjuka så kan iallfall någon svara, man kan dessutom får servern att automatiskt skicka ett svar. Förutom detta så får ni delade kalendrar, dokument hantering och web baserad användarportal ifall någon av er jobbar hemma. Ni är inte för små, absolut inte. Mindre företag har en fördel mot stora företag, dom kan anmamma ny teknik snabbare och på så sätt bli konkurranskraftiga. Om du vill kan du migrera eller uppgradera din befintliga miljö, om du anlitar en konsult så tar det nog inte mer än en(två) dagar att få allt på plats och fungera som du vill. Hör av dej om du inte hittar någon som vill hjälpa dej så löser vi det.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Efter SP2 för Exchange 2003 står tjänsten Information Store i Starting läge på en SBS 2003 server. Spelar ingen roll om man startar om servern eller ominstallerar SP2. Får ett fellmed i ominstallationen av SP2. Allt verkar dock fungera som det ska. Mailboxar och PF snurrar som om inget har hänt. SBS rapporterar dock felet.

Svar: Felet är inte nödvändigt ett Exchange-fel faktiskt, jag gissar att du får upp det i slutet när den försöker starta upp SA/IS igen efter att ha bytt filer och rekonfigurerat din Exchange miljö. Felet du får beror på att IS inte kans startas inom den tid som installationsguiden anser vara tillräckligt, vilket du också bekräftar i och med att tjänsten hamnar i "starting". Frågan är om du får det felet i "normala fall" dvs när systemet startas upp som vanligt eller om det bara händer när du har försökt installera SP2?. Min gissning är att något 3:e parts system bråkar, alltså AntiSPAM, Antivirus. Dessa ska vara avstängda helt och hållet (Disabled) under hela installationen.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag jobbar på ett företag som använder wlan 802.11a ute i fabriken och 802.11g på kontoret. På datorn har jag 2 st wlan kort ett för 802.11a och ett för 802.11g.Nu undrar jag om det finns något sätt att ställa korten så när jag har kontakt med bägge wlan att det tar det snabbaste wlanet automatiskt och sedan när jag går ut i fabriken så går det långsamma in?

Svar: Njae, i många fall så kan man ställa in på kortet vilka standards det ska stöja och vilket som är prioriterat. Men hurvida det kommer att fungera beror på om dessa nät är samma och du har roaming eller om det är olika nät och vilka AP’s/WLAN kort du använder.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag gick en RSA kurs på Truesec i förra veckan. När jag kom hem och skulle installera RSA agenten på våra DC (SBS 2003) då vill agenten att jag ska importera domän server certifikatet för att jag över huvudtaget ska kunna logga in på DC:n igen efter omstart.Men eftersom domän cert. är genererat av Windows under installation så har jag inget lösenord att använda vid importen. Min fråga är sådeles finns det ett default lösen? Eller kan jag bara återkalla domän cert. och skapa ett nytt som jag själv sätter lösenordet på? Utan att det blir massa konstigheter med kerberos och Exchange m.m.

Svar: Nope, det finns inget lösenord i certet, det är ett cert som är skapat med ”selfcert” och används endast för att skapa en SSL tunnel och ingenting annat. För att få det att fungera korrekt behöver du ha ett riktigt cert, faktum är att frågan dök upp för ett tag sedan på TrueSec och jag håller nu på att ta fram ett dokument som beskriver hur man gör i just SBS-miljöer för att RSA ska fungera. Håll kontakt med din kursledare så kommer han med all säkerhet jaga mej med lämplig storlek på blåslampa tills detta är löst.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag har en Win2003 Server. Den är ansluten till Internet igenom en Dlink 524 trådlös router som i sin tur går till ett ADSL modem och sedan ut till Internet, servern är ansluten till routern med en lan kabel. Servern är i dagsläget en DC och tanken är att den i framtiden skall vara fil, web, och print server med AD inloggning för de anställda som kommer till kontoret för att jobba.

Min fråga är: vad behöver jag göra för att sätta upp den så att anställda kan komma hit till kontoret och logga in på servern? De kommer alla att ansluta till routern trådlöst och kunna surfa den vägen. Att skapa konton vet jag men hur gör jag för att de ska kunna logga in på servern? Är inte pc ovan men har aldrig gjort detta förr.

Svar: Ja, då har du lite jobb att göra, det hade varit lättare om det var en Small Business Server 2003 istället. I SBS 2003 så finns en "To-Do" lista som hade konfigurerat allt inklusive dina klienter på en till 3 timmar. I Windows Server 2003 finns det iofs en wizard men du måste ändå göra det mesta manuellt och du måste dessutom kunna hyfsat mycket för att det ska gå bra. Det du behöver göra är att köra den wizard som heter "Configure your server" och sätta upp:DHCP, WINS, VPN, File Server och Print Server. Du måste sedan konfigurera upp ditt WLAN på ett säkert sett (vilket i princip betyder WPA). WPA kräver att du också installerar en PKI lösning, du behöver nämligen certifikat på servern. Sedan ska dina arbetstationer läggas till i domänen och respektiva användare ska ges tillgång till sina resurser genom grupp tillhörigheter och tillgång till sina hemkataloger.

Om du inte har gjort det tidigare så råder jag dej att kontakta en konsult annars kommer det att ta lång tid innan det fungerar som du har tänkt dej. Alternativet är att ersätta Windows Server 2003 med Small Business Server 2003 som är en färdig lösning med allt det du nämner, men också dokumenthantering, e-post och kalender. Small Business Server 2003 kostar ungefär hälften av vad en Windows Server 2003 kostar. En begränsning är dock att du inte kan ha mer än 75 samtidiga användare.

Guider om hur man gör hittar du på länkarna nedan, leta efter IT-Solutions för small and medium business och efter "How-To's".

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Vi har fått lite problem med vår lisens server tror vi. Problemet upptäcktes efter att vi hade installerat om en av våra Terminalservers. Då gick det inte längre att ansluta med rdp mot TS man får upp detta medelande när man försöker ansluta ”Because of a security error, the client could not connect to the terminal server”. Vi har testat att tabort de register nycklar som föreslås i denna artikel http://technet2.microsoft.com/WindowsServer/en/Library/34355e03-c5d6-497c-9094-4c723e7f19e81033.mspx.Men det hjälpte inte att plocka bort register värdena, så det som är kvar är att av och åter aktivera lisensservern. Men vi är lite osäkra och undrar vad som kommer att hända med våra andra fungerande TS’s slutar dom fungera undert tiden licens server är nere? Kan vi sätta upp en licens server till parallellt med den andre för att testa om det är det som är felet?

Svar: Svaret är att dina andra TS system kommer att troligen sluta fungera och det bör inte heller gå att lösa genom att sätta upp en tillfällig server. Det beror lite på vad problemet egentligen är. Det fel du får är förmodligen inte helt korrekt. Provat att stoppa licens servern en kort period och anslut från en klient som tidigare har varit ansluten, om det fungerar korrekt så kommer du bara att få problem med nya enheter då servern inte kan dela ut ett nytt certifikat. Det som känns lite udda är att du har alltså flera andra system som fungerar och alltså kanske det inte är fel på din licens server utan istället skulle nog felet mer vara relaterat till just den TS maskinen. Jag skulle prova att sätta upp en ny TS först (kanske inte fullt bestyckat, bara växla om den till app-läge). Du får förmodligen andra event också. Kolla upp dom. Nedan har du några tips på länkar att gå på.

Jag gjorde en sökning nätet bland user groups och hittade ganska många som har råkat ut för samma problem och dom flesta hänvisar till den artikeln du själv har läst, i princip ingen har löst problemet på det sättet, en del har löst det genom att lägga på en SP och någon hade märkt att problemet uppstod efter att IE blivit uppgraderat. Kolla in länk 3 nedan.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Vi har precis satt upp ett nätverk här på kontoret. Nätverket ser ut som följande:Server, Windows Small Business Server 20034 klienter, Windows XP Pro SP2Vi har en switch dit servern och de 4 klienterna är direktkopplade. Switchen i sin tur är kopplad till en brandvägg som står i direkt förbindelse med internet. Servern har kontakt med internet och kan utan några som helst problem ansluta vartän jag önskar. Klienterna däremot har ingen som helst kontakt. Det går inte ens att pinga brandväggens publika IP. (Den har full kontakt med servern och övriga delar av det lokala nätverkat) Detta känns väldigt mystiskt då servern och klienterna har en identisk väg ut till internet.Ansluter jag en klient direkt till internet fungerar allt enligt planerna. Pga detta har jag uteslutit en felkonfigurering av den lokala brandväggen i klienten. Att servern har tillgång till nätet tolkar jag som att inte heller hårdvarubrandväggen sätter några käppar i hjulet. Jag har även testat att ansluta en klient i serverns jack på switchen för att utesluta möjligheten att de olika jacken på något sätt är låsta.Jag funderar över om det är någon konfigurering som måste göras på servern/domänen för att få det hela att fungera men jag vet inte riktigt vart jag skall börja leta?

Svar: Sorry att svaret dröjt, men felet ligger förmodligen i att DHCP servern inte delar ut "Default Gateway" till dina datorer och därför kan dom inte hitta ut ur nätverket. Ändra i DHCP servern så att det blir rätt, om du kör DHCP servern på annan enhet än din SBS server så stäng av den och flytta den till SBS servern så att allt blir korrekt, om det INTE skulle vara det felet så är det förmodleign brandväggen som inte tillåter trafik från dina datofrer ut till Internet.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag skulle vilja ha hjälp med att sätta upp ett nätverk, jag har 2 datorer (stationära) med ADSL uppkoppling och en NetGear switch. Måste jag konfigurera switchen med IP adress som jag har fått ifrån min ISP och sätta privat IP adress på datorerna?

Svar: Ja, men jag hoppas inte att det är en switch du har fått utan en router/firewall (vilket jag tror du menar). Du kan göra det ganska enkelt, konfigurera din NetGear enligt manual och om du får frågan om du vill använda DHCP på det interna nätet svara du ja, då kommer di router/firewall att dela ut alla inställningar automatiskt till din datorer och du behöver inte ställa in någonting på dom.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag har lite problem med att installera client delen på windows server update services. Jag har en fungerande domän med konton och policys. Jag har försökt lite med grupppolicys men utan resultat. Har fått igång panda admin men inte detta. Jag vill alltså att servern hämtar uppdateringarna och skickar den till alla i vårat lokala nätverk. Utförligt, hur ska jag bära mig åt ?

Svar: Det är lite svårt att svara utförligt då det beror på hur din miljö ser ut, vilka operativsystem du har, osv, osv. Men egentligen så är det enkelt, Installera WSUS på en server som INTE använder sin website till något annat (kör till exempel INTE SharePoint på samma ISS instans), vissa saker kan köras samtidigt om man vet hur man konfigurerar, men ska du vara säker så installaerar du WSUS på en av dina servrar som inte använder sin IIS till något. Sedan är det enkelt om man kan det, konfigurera automatisk hämting, ändra till policystyrd hantering av datorer, skapa dator grupper och skapa policys. Själva konfiguration av en WSUS server tar inte mer än ca 20 minuter. Det finns i princip hur mycket dokument som helst som beskriver hur man gör "steg-för-steg". Den sista länken innehåller steg-för-steg anvisningar för Windows 2000 Server, Windows Server 2003 och Small Business Server 2003.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Vi är ett litet företag med 2 anställda. Den ena personen sitter i Skåne och den andra i Stockholm. Vi skulle vilja ha tillgång till ett intranät som man ska kunna logga in på via webläsaren. Vi vill också ha en ftp-server så att vi kan hämta och lagra gemensamma filer.På lite längre sikt vill vi också ha en websida med vår domänadress. Vi behöver då mysql eftersom sidan riktar sig till kunder som kan köpa någon av våra 20 000 produkter som vi säljer.

Ska vi köpa Windows Small Business Server 2003. Finns det en ftp server (i Windows Small Business Server 2003) och möjlighet att hocka upp ett intranät. Hur gör man (är det svårt) för att sätta upp sitt domännamn på Windows Small Business Server 2003. Har du någon annan bättre lösning för oss?

Svar: Ja, det här blir ju nästan lite "fånigt" perfekt. Small Business Server 2003 innehåller ett intranät (SharePoint) och FTP-server, personligen hade jag inte använt FTP utan istället använt intranätet för att hantera filer då det är mycket enklare och i princip lika snabbt. Det är faktiskt tanken med SharePoint, att kunna hantera filer och vanliga dokument rakt upp och ned utan krångel. Du behöver faktiskt inte använda MySQL, du kan antingen ladda med MSDE eller köpa premium versionen av SBS 2003 som innehåller Microsoft SQL Server 2000. Att sätta upp en websida tillhör kategorin "skitenkelt", det enda du gör är att skapa en ny website och lägga in namnet på siten som hostheader, vilket gör att du inte behöver flera IP-addresser. Sedan pekar du DNS-namet mot serverns externa IP. Både standardversionen och premium innehåller en brandvägg men den som finns i premium är bättre. Premium använder ISA 2004 och standard kör på Basic/NAT firewall. Om du vill så kan ni båda jobba på distans genom "Remote Web Workplace" som är en webbaserad användarportal eller via VPN. Så visst allt du vill kunna göra funkar rakt upp och ned i Small Business Server 2003.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Vi ska installera en ny server med SBS 2003 standard sedan tidigare har vi en gammal win2000 sever med AD som skall användas som fil server. Hur gör vi för att de skall inte ”kroka”?

Svar: Det beror på, det finns flera alternativ som är mer eller komplicerade, men det bästa jag kan komma på är nog såsom följer. Du sätter upp den nya servern med ett nytt servernamn och ett nytt domännamn. Sedan tar du och migrerar alla användare och datorer utom din gamla Windows 2000 server (som fortfarande är en DC). När allt det är klart så kör dcpromo på din gamla Windows 2000 server och gör om den till en memberserver och lägger till din i din Small Business Server domän. Det finns filmer angående migrering som du kan titta på via länken nedan, leta efter TechNet TV och Small Business Server, där finns också alla länkar till hur man migrerar.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag har en fraga ang. nedstängning av datorer i nätverk. Arbetar pa ett InternetCafé i Österrike, vill gärna göra det sa enkelt och snabbt att stänga ner datorerna. Har precis fixat wake on lan pa alla datorer sa nu startar jag dem med ett enkelt batch-skript. Kan man skicka en wake on lan signal sa att datorerna stänger av sig? Maste man ha vissa permissions? behöver jag ett tredjeparts program? Det bästa hade varit ett batch-script.

Svar: Hoppas det finns mycket snö i backarna och att det är fint väder.För att kunna stänga av dina datorer måste du självklart ha rättigheten att göra så, vilket till exempel administratören har. Du kan använda flera program för detta.Exempelvis kan du använda "shutdown /i" i Windows XP men det förutsätter att den användaren du är inloggad som har rätten att stänga av andra datorer i nätet, vilket fungerar ifall alla datorer sitter i samma domän eller har samma lösenord och användaranamn med samma behörighet. I annat fall kan du använda PsShutDown från SysInternals som är freeware och där du på kommandoraden kan ange namn och lösenord.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag är helt ny vad gäller SBS2003 och nu vill ett litet företag jag hjälper med datorerna bl.a. ha ett gemensamt kundregister i outlook (inkl orderhistorik m.m.), jag tror att detta enkelt går att ordna med SBS2003 och Business Contact Manager. Min fråga är hur kontaktregistret sparas, för vi vill att vår externa apache-webbserver ska kunna läsa i registret också (webbservern är extern pga. att vår lina är väldigt instabil). Kan man ha kundregistret i sqldatabasen om man köper premium-versionen eller hur fungerar det? Har du något bättre förslag? (företaget har för tillfället bara 2 anställda, men det ska förhoppningsvis växa lite den närmsta tiden)

Hur är det förresten med licenser, behöver webbservern en "device-licens" när den pratar med sbs-servern?

Svar: Ja du har ju lite olika varianter att välja på.• Du kan lägga kundregistret som en lista i SharePoint, då är det redan webbaserat och klart men samtidigt är det åtkomlig i Outlook som om det vore en vilken vanlig Outlook lista.

• Du kan lägga kundregistret i en Public Folder i Exchange, vilket dels gör den åtkomlig direkt via Internet och den fungerar även här som något där Outlook kan hantera det.

• Du kan lägga hela kundregistret i Business Contact Manager (BCM), vilket gör att information nu hamnar lokalt på någon av kundens datorer i en MSDE databas och alltså inte sparas på servern, men å andra sidan får dom ett förbaskat bra system för ett mindre företag. Trots att det ligger lokalt blir det mobilt genom att det finns möjligheten att synka med hjälp av ActiveSync till en Windows Mobile/Pocket PC.

• Lägga kundregistret i en SQL server, vilket ger dej enorma möjligheter att bygga ett system, men det kostar penagr och tid.

Att låta någon av dessa lösningar kopplas till ytterligare en website blir knappast bättre eller enklare, se till att du har en uppkoppling som fungerar istället. Vill du ha information presenterad externt måste du bygga en applikation som läser i från sharepoint (Webservices) eller Exchange (WebDAV) eller BCM (MSDE). Angående licensen så kan du använda på och, det beror på vilka övriga licenser du har.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag har lite frågor angående olika lösningar för smallbusinesskunder.1 . Vad rek. MS för metod om kunden har en SBS 2003 premium server ochvill synkronisera data till en annan windows 2003 server i ett annatland, dvs de vill ha samma data på båda servrarna.2. Hur konfigurerar man IMF (Intelligent Message Filter) i en SBS 2003server, det stämmer inte riktigt med den dokumentation jag hittar pånätet.Har du bra länkar som behandlar specifika SBS How To eller information. Jag tacksam om du kan ge mig lite tips.

Svar: På den första frågan så är svaret Windows Server 2003 Standard Edition, vilket kommer ge dej det reduntant Domän, DNS, WINS och liknande. Mailen kan inte bli redundant, mailboxar kan bara ligga på en enda server men du kan installera en Exchange 2003 på den andra servern så kommer dom att få sina mailboxar lokalt. Principen för konfiguration av IMF är hyfsat enkel, man slår på den och sätter regelverket till att inte göra någonting under en till två veckor. Nästa steg är att plocka upp performance monitor och lista alla SCL:er och se vilken du har mest av, låt oss säga 6. Då sätter du att allt från 7 skickas till papperskorgen direkt och allt från 6 skickas till användarnas Junk mapp.

När det gäller How-To, hmmm, jo lite finns det ju:
Det pratas också i korridorerna så jag tror det kommer att dyka upp mycket mer How-To speciellt för SBS miljöer :-)

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag har ett problem med en 2003 server exhange. I nuläget är det två användare och en global brevkorg. Problemet är att hur jag än ställer in servern så kan den antingen sända mail eller ta emot mail men aldrig både och. I användare har jag satt t.ex mailadresser som smtp namn.namn@telia.com som standard då kan han skicka men om jag sätter namn1.local som standard så kan han bara ta emot. Jag har satt SMTP till mailout.telia.com och Pop3 till mailin.telia.com. Håller på att bli tokig på detta. Har ni en "ja men det är ju bara så lätt" så vore jag tacksam för ett tips.

Svar: Dessvärre är det inte så enkelt, det här är ett problem jag tar upp på alla mina kurser. Om kunden idag har @telia.com så har alltså kunden inte en egen epost domän och alltså kan inte Exchange helt och fullt ut. För att det ska fungera så måste man välja "inget domännamn" när man kör Connect to Internet guiden. Sedan måste man ange en smtp relä server ifall man sitter på telias nät. När det gäller deras epost addresser så ska dom ha båda men @telia.com ska vara den primära.

För att undvika allt sånt här trams-strul så skaffar man helt enkelt en domän till företaget, registrerar den och lägger upp ett MX record som pekar till SBS serverns IP, sen använder man POP3 connectorn för att flytta alla gammal mail till servern. Detta fungerar även om kunden har dynamiska IP addresser, iså fall så använder man DynDns eller liknande och pekar MX record till det datornamnet.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag har satt upp en SBS 2003 med 3 stycken XP pro användare i vårt företag. Jag har problem att få inloggning och arbete mot servern att fungera tillfredsställande. Ibland, inte alltid, tar det väldigt lång tid att logga in på domänen, "Läser in personliga inställningar" kan ta upp emot 3 minuter. Dessutom så tappar datorerna förbindelsen med servern ibland, och kräver då en ny inloggning när man t ex ska öppna en delad mapp på servern. En av datorerna tappar regelbundet förbindelsen och ny inloggning tar mycket lång tid, ofta utan att lyckas, dvs alla delade resurser är fortfarande otillgängliga. Men ibland fungerar allt som vanligt och inget verkar vara fel, ända tills någon tappar anslutningen igen... Det kan nämnas att övrig nätverkstrafik flyter utmärkt hela tiden, så det verkar inte vara nåt fel på datorernas uppkoppning. Har du någon ide om vad detta kan bero på?

Svar: Hmm, jo jag har några aningar om vad det kan vara. Men det beror lite på vad du egentligen har. Om det är en SBS2003 Premium med ISA 2000/2004 kan det vara en "Connection Limit" på TCP/UDP som ställer till det, du kan prova att stänga av den tillfälligt för att se om det blir någon skillnad. Men det kan också vara så att datorerna pekar till fel DNS server, dom MÅSTE i alla lägen använda SBS2003 servern som DNS server. Men tyvärr kan det också vara fel på nätverkskortet på servern eller din hub/switch och det kan också vara fel på inställningarna för full/halv duplex. Mitt bästa tips är att felsöka "underifrån". Börja med att patcha upp alla system genom Microsoft Update (Inte Windows Update) och ladda hem allt. Du ska alltså ha SBS2003 SP1, ISA 2004 SP2, Sharepoint SP2, Exchange SP2 och SQL 2000 SP4 på servern och Windows XP SP2. Sen tar du och kontrollerar att hub/switch fungerar som den ska, eventuellt får du byta ut den tillfälligt. Sen är det dags för nätverkskotet på servern, verifiera att det inte är det som strular, kolla alla kablar och kontakter. Fundera också på när felet började uppstå och om det finns något som är gjort i samma tidsperiod som kan ha påverkat det hela. Kontrollera att DHCP servern delar ut rätt inställningar i form av DNS, WINS och router inställningar. Leta efter fel i loggboken på samtliga system, kolla under systemloggen och leta efter röda "hemskheter". Microsoft har en supportsida för SBS2003 system som du kan hitta information på, se länk nedan..

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Vi är 2 personer som är hyfsat tekniskt kunniga och har lite erfarenhet av gamla NT 4 server. Vi har köpt in en licens av SBS Standard 2003 och 10 CAL åt ett företag. Vi har nu några frågor hur vi kan sätta upp nätverket med SBS 2003 som DC.

Så här ser planering ut. Företaget har en ADSL-router dit en dator (två nätverkskort) med en proxy/mjukvarubrandvägg är installerad samt en mailserver. Vilket de är mkt nöjda med. Har sluppit intrång och mailvirus. All internettrafik går alltså igenom denna dator och sen ut genom ADSL-routern.

Datorn som fungerar som proxy och mailserver är kopplad direkt till huvudswitchen dit även klienter och server är kopplade. Vi vi använda oss av befintlig proxy och mailserver. Vi får problem med de 2 nätverkskorten på våran SBS 2003. Det verkar som om servern "måste" fungera som en router, alltså fungera som våran dator som är proxy/mailserver idag. Hur kan vi kringgå detta problem. Går det att hoppa över installationen av själva SBS och köra på den "rena" 2003 installationen? Kan man då köra med AD? Så att vi kan använda den som en vanliga 2003 server?

Svar: Du kan lösa det på flera sätt men det enklaste och mest fungerande är att sätta upp SBS 2003 enligt guiden som följer med, men du stänger av det ena nätverkskortet. När du sedan kör connect to internet guiden så väljer du att det finns en befintlig router (vilket din andra dator fungerar som). Det är svårt att installera en SBS2003 utan att köra guiderna dessvärre, möjligt men svårt. En SBS måste alltså inte fungera som en router utan kan använda en befintlig. Om du inte ska använda Exchange 2003 i din SBS (vilket är synd) så väljer du helt enkelt att inte installera den delen.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag har satt upp en SBS 2003 här på kontoret, men jag har problem med vpn-åtkomst för användarna. Jag vill komma åt utdelade enheter på vår server, sbs 2 nic, från extern plats. Konfigurationen är följande:

Lan-server-hårdvarubrandvägg-wan-modem/vpnclient. Jag kan skapa en vpntunnel mellan hårdvarubrandvägg och modem/vpnclient så jag är innanför brandväggen. När jag försöker mappa upp/komma åt en delad mapp mha. \\serveripwan\utdelad_katalog på servern så får jag upp user/password-rutan. När jag skriver in korrekt info så återkommer samma dialogruta om och om igen. Vad är det för fel? Måste jag ansluta till domänen på något vis och få ett lan-ip från dhcp eller kan jag sätta att vissa ipsubnät är godkända att nyttja lan-resurserna?

Svar: Din koppling "Lan-server-hårdvarubrandvägg-wan" samt att du nämner att du har dubbla nic's på din SBS server tyder alltså på att du har två stycken brandväggar och du kopplar upp din VPN klient mot den yttre brandväggen, alltså befinner du dej i DMZ och för att kunna ansluta emot din SBS2003 server måste du normalt befinna dej på LAN för att lyckas med det. Om du ska fortsätta använda dubbla brandväggar så måste du isåfall ansluta med dubbla VPN klienter coh sådeles skapa dubbla tunnlar. Mitt råd till dej är att endast använda den ena och alltså låta HW brandväggen helt enkelt släppa igenom VPN trafiken till den externa NIC:en för att terminera VPN trafiken där. Alternativet är att ta bort den NIC:en från din SBS och endast använda den externa brandväggen. Så du har uppfattat ditt problem på rätt sätt, du måste befinna dej på det interna nätet för att kunna göra en anslutning. I en SBS miljö finns det många alternativ till VPN, bland annat har du RemoteWebWorkplace som är HTTPS baserad samt att du kan komma åt hela Sharepointsiten ifall du lägger dokumenten där i stället för ett vanligt share. HTTPS kan göras både enklare och säkrare än en vanlig VPN förbindelse.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag en windows server 2003 std där jag har installerat exchange 2003. Alla mailkonton fungerar korrekt utom när jag försöker att komma åt dem via webacces då blir så här (bild bifogad). En bild säger mer än tusen ord är inte så man säger. Observera att domännamnet är .int. Samma problem fick jag efter att har installerat sbs 2003 till två nya servervar till två olika kunder. Har du tips på vad är det jag gjorde fel, jag finner ingen lösning på problemet.

Svar: Det kan inte vara så många olika fel faktiskt. Under förutsättning att servern fungerar korrekt så loggar man med domännamn\användarnamn, alltså NETBIOS namnet på domänen, detta gäller också SBS2003 miljöer när SP1 eller SP2 för Exchange 2003 är installerat men inte SBS2003 SP1, i annat fall så använder man bara användarnamet och inte domänennamnet. För att få korrektåtkomst till servern så måste port 80(443 om du använder SSL) avar tillgängligt utifrån och på en SBS2003 måste man konfigurera åtkomsten i ConnectToInternetGuiden. Du kan ju alltid testa OutlookWebAccess från det interna nätet, men du måste använda FQDN eller IP adressen mot servern för att din klient ska logga in på rätt sätt.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag skriver från Danmark, så språket är inte helt svenska, hoppas det går. Jag har en Windows SBS server med 15 licenser, som jag vil ändra til en vanlig Windows Server 2003 Standard utan Exchange. Är det teknisk möjligt at installera licenserne från Windows Server 2003 Standard, eller er det möjligt at köra setup från Windows Server 2003 Standard CD ROM eller Windows SBS CD ROM och den väggen upgradera / ändra servren til Windows Server 2003 Standard. Jag vet at det fins Transition Pack, men licenserna til Transition Pack är inklusiv Exchange och kostar mera end en vanlige Windows Server 2003 Standard licenser. Jeg har ingen anvening för Exchange och har tänkt mig at deploy SBS serveren först til en vanlig filserver som member af Active Directory, utan at vara Domain Controller?

Svar: Nej det är inte möjligt, men om du inte har behov av Exchange så behöver du inte ha det, alltså kan du avinstallera Exchange, det blir i all fall billigare. Att använda en vanlig Windows Server 2003 för ett litet företag är dyrt för kunden och inget jag kan rekommendera. Du kan inte heller använda en SBS 2003 som en member server i domän. En SBS 2003 server måste vara root domän kontrollant, du kan däremot köpa en vanlig Windows Server 2003 och sätta som member server och då behöver du inte köpa ytterligare licenser, en SBS 2003 CAL täcker in alla befintliga Windows Server 2003 som är medlemmar i domänen. Jag hoppas du tänker om och istället bygger allt kring SBS servern då detta är avsevärt mycket billigare och bättre, även om du inte använder Exchange.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag har en web applikation för Axapta liggande på en Windows Server2003, och denna server måste jag starta om ca 3-4 ggr i veckan pga. Fel i anpassningar, det kommer vi att bli av med under 2:a kvartalet, men under tiden undrar jag om det finns ett bra sätt att kunna schemalägga en omstart av server typ varje morgon. Har du ett bra förslag?

Svar: Det finns flera sätt, men ett av de enklare är att använda schemaläggaren och shutdown.exe som finns i OS:et redan från början. Skriv "shutdown /?" för mer info om just shutdown, i princip är det bara shutdown -r plus att det är en planerad omstart.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag har ett litet företag med ett antal anställda. Vi har en Small Business Server på kontoret och några utav de anställda sitter på en annan ort. Vi har satt upp en Small Business Server så att de ska kunna koppla upp sig via en VPN-tunnel till kontoret och ta del av e-posttjänster och en delad filstruktur. Problemet är att bara en eller två åt gången kan koppla upp sig motservern via VPN.

Jag har lite olika tankar om vad felet kan bero på. Dels så delar de fyra personerna på en adsl-uppkopling och har samma ip-nummer ut mot internet, med en NAT-lösning internt. Kan det vara så att Small Business Servern inte gillar att flera kopplar upp sig från samma ip? Den andra tanken var att routern (som är en vanlig trådlös bredbandsdelare) inte skulle klara av att hantera flera tunnlar samtidigt.

Det lustiga är att det ibland ser ut att fungera för två stycken samtidigt, och ibland har jag fått information om att tre har varit anslutna åt gången (men det är bara spekulationer från användarna)

Jag skulle bli väldigt glad om jag fick ett svar på de här frågorna, och eventuellt tips på annan hårdvara om det skulle behövas. Jag tänker främst på lösningen ute på fältet.

Svar: Felet ligger med största sannolikhet i din "bredbandsdelare", mycket få av dessa kan hantera flera VPN förbindelser. Det finns två sätt att lösa ditt problem på. Det ena alternativet är att du faktiskt inte använder VPN tunnlar alls, istället använder du "Remote Web Workplace" där användarna kan ansluta mot e-post (via webaccess eller med RPC över HTTP) och där man kan access companyweb där man kan lägga alla dokument, det går att komma åt companyweb/General Documents på samma sätt som om det vore en vanlig delad mapp. Det måste alltså inte se ut som "web". Det andra alternativet är att på ditt externa kontor kopplar du upp din bredbandsdelare mot din SBS server så att den skapar en tunnel. Då kommer alla användare på den platsen att ha tillgång till nätverket precis som om dom satt där, dom loggar in som vanligt. Om belastningen på det externa platsen blir för stor kan man sätta upp en server på den platsen för att öka tillgänglighet till exempel. Det brukar kallas för "Branch Office Scenarios”.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Har nyss installerat SBS 2003 på företaget. Vi har en webbsida samt e-post hos en extern leverantör. Har installerat Exchange med pop3-anslutaren till mina konton hos den externa leverantören. Allt fungerar bra förutom att jag inte kan skicka mail till någon på samma .se adress som vi har hemsidan på Då kommer det en felkod: ”E-postkontot finns inte hos den organisation som meddelandet skickades till. Kontrollera e-postadressen, eller kontakta mottagaren direkt och be om den rätta e-postadressen” #5.1.1 . Konfigurationsfel?

Svar: Ja det kan man säga, felet ligger i att du har förklarat för din server att du äger alla addresser som finns under .se (plus internet leverantörens namn), exempelvis "telia.se". Alltså kommer servern inte att skicka posten vidare, den "äger" ju telia.se

Om du vill ha kvar pop3 connectorn så kör du guiden en gång till, om du läser riktigt ordentligt på platsen där du ska skriva epost domän namnet så står det att om du inte ENSAM äger domänen så ska rutan vara BLANK.

Det bästa sättet att lösa det på är att ta bort brevlåderona från din ISP och få posten levererad direkt till servern, om du har en fast IP så är det bara att konfigurera ett A och ett MX record i den externa DNS:n, om du har en dynamisk address så behöver du få datorn registerad hos DynDNS eller liknande så att den får ett A record, sedan kontaktar du din ISP och ber dom lägga upp ett MX record mot ditt dynamiska A record. Det är inte så svårt som det låter.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Roaming profiles i AD och hängande profiler på Terminal servern? Vi kör med flera Windows Terminal servers (session directory och Network load balancing), och stup i kvarten fastnar profiler kvar i systemet på Terminal servrarna då en användare gör en logout. Vi har sett detta problem under en lång tid nu, att det verkar som om ”profilen” faktiskt sparas tillbaka till AD (fil server) snyggt när man loggar ut, men Terminal servern ”i sig” tar inte bort profilen, och i vissa fall bara delar av den.

Ej heller släpps HKEY_USERS avsnitt för användaren lös utan ligger kvar låst fastän användaren då loggat av.Ej heller stängs alla koppel till filserver som användarna har i sitt loginscipt stängs ned vid utloggning utan blir kvar och skapar problem med låsningar på filer som då betecknas som ”in use” på fil servern, nästa gång användaren loggar på. Tittar man i loggar på maskinerna så tyder allt på att AD förstått att användaren inte längre är påloggad och ändå får man dessa följd problem. Är denna ”roaming profiles” utloggnings problematik ett känt problem som går att komma runt ?

Du kan ju tänka dig vilka problem detta skapar då man har över 12 inloggningsbara Windows Terminal Servrar dit användaren kan skyfflas vid inloggning, om profilerna ligger kvar och låser upp. Vi har idag script som körs schedulerat på Terminal servrarna som tar reda på vilka användare som är påloggade eller inte på maskinerna, kör en unload hive på register och tvingar ut användaren (som då inte egentligen är påloggad) och rensar profilen. Dock tycker man ju att detta inte skall behövas.

Vad har vi gjort för fel? Har du några tips? Finns det några artiklar på ämnet på nätet som vi missat att läsa, servicepackar, fixar?

Svar: Du är inte ensam dessvärre, men den glada nyheten är att Microsoft faktiskt har gjort ett program för att lösa det hela. Det är en tjänst som du installerar på alla terminalservrar och som löser problemet, anledningen till problemet är att när användaren loggar ut finns det processer kvar som låser registret (Antivirus, Antispam)

Den heter "User Profile Hive Cleanup Service" och laddas hem från länken nedan. Du kan med gott samvete även lägga in denna på vanliga datorer i förebyggande syfte. Det finns en annan utility också, den heter delprof och är lysande att köra i samband med städjobb på terminalservrar, när du ändå kör defrag och liknande. Hämta hem via länken nedan..

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Vi har installerat SBS 2003 på företaget. Vi har ett peer-to-peer nätverk med 1 SBS 2003 kopplad till Internet via en router som även fungerar som brandvägg. Vi tänker använda Microsoft Exchange Server 2003 i företaget och aktivera e-post. Är det möjligt att original mail kan ligga kvar på vår aktuella externa email server och att en kopia av mail skickas till Exchange Server 2003? Eller måste e-post skickas direkt från den externa mail servern till vår Exchange Server? Vilka inställningar måste man göra?

Svar: Nej det är inte möjligt med dom komponenter som ligger i SBS 2003 från början. Det finns en tanke bakom det hela, det är bättre och smartare att samla all post i din SBS 2003-miljö (där exchange ingår) och istället göra SBS 2003-miljön tillgänglig, då slipper du kopior, du vet du har läst och inte läst och liknande. Visst kan du leta efter en 3:e parts produkt som löser detta åt dej men jag kan inte rekommendera det. Istället ser du till att din SBS 2003-miljö blir tillgänglig från Internet via en fast ip address och ett namn i en DNS server eller via dynamisk ip address och namnupplösning via exempelvis DynDNS.

Du kan konfigurera SBS2003 att hämta från POP3 konton eller så kan du få din ISP att samla posten så att du senare kan hämta via ETRN, eller det bästa. Att få posten levererad direkt till dej via SMTP. Jag har gjort flera filmer om SBS2003, där kan du lära dej hur man konfigurerar en SBS 2003-miljö.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Jag har följande fråga:MILJÖ: ett peer-to-peer nätverk, med 1 SBS 2003, kopplad till Internet via en router som även fungerar som brandvägg.

FRÅGA 1: Nätverket består av en del tråd (var servern ligger) och en del trådlös. Hur kan man skydda servern från de trådlösa klienter?

FRÅGA 2. Behöver alla enheter i nätverket (t ex datorer, SBS 2003, skrivare mm) ligga på samma domän för att kunna kommunicera med varandra?

FRÅGA 3. Hur konfigurerar man en IP-baserade växel i nätverket? Måste den ligga på samma serverdomän?

Svar: Fråga 1: Om du använder premium versionen av SBS 2003 skyddar du ditt nätverk med hjälp av ISA Server 2004 vilket är ett av det bästa skydd en Windows Server 2003 server kan ha, du kan dock förbättra det hela genom att lägga ditt radiolan på ett separat nätverkskort I din SBS 2003 miljö och på så sätt skapa ett bättre skydd

Fråga 2: Nej det behöver dom inte göra, för att kommunicera med varandra behövs endast nödvändiga kommunikationskanaler i form av portar och protokoll, men om alla datorer är med i domänen så har du förenklat din administration och framförallt skapat en mycket säkrare miljö.

Fråga 3: Det beror på vad du vill göra med din IP-baserade växel. Men normalt sett kan inte en växel ingå i din domän.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Mitt problem är att få till delningen av internetanslutningen, jag har 4 datorer, 2 stationära och 2 bärbara. Den ena bärbara har en 3G anslutning alltså inte via modem eller bredbandskabel. Alla datorerna är kopplade till en router, vad ska jag göra för att det ska funka? Går det att få till en sån delning via en router? Alla datorer hittar varandra i nätverket så det fungerar som det ska.

Svar: Jag är inte riktigt säker på vad du menar. En router är det man normalt använder för att komma åt andra nät, den "routar" (omdirigerar) trafiken. I så fall så är det själva routern som ska lösa alla problem och det har ingenting med ditt 3G kort att göra, men jag tror att det du vill är att alla dessa datorer ska kunna nå varandra genom den router (eller den kanske bara används som switch?) och att du vill kunna nå Internet genom den datorn som har ett 3G kort, i så fall är det möjligt. Jag förutsätter att den datorn med 3G kort kör Windows XP. Gå in i kontrollpanelen och dubbelklicka på "Network Connections/Nätverks Anslutningar". Högst upp i vänstra delen finns det något som heter "Set up a home or small office network" (jag vet inte vad den heter på svenska, men det är något liknande) och följ guiden, svårare än så är det faktiskt inte. Det finns dock en liten förutsättning och det är att ditt 3G kort uppträder som ett vanligt nätverkskort.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Vi har installerat SBS 2003 på företaget. Vi har ett peer-to-peer nätverk med 1 SBS 2003 kopplad till Internet via en router som även fungerar som brandvägg. Nu vill vi aktivera e-post och fjärransluta till servern. Är http://servernamn.företagsnamn.se det DNS namn som används för att kunna fjärransluta till servern (för att få tillgång till både e-post och den interna hemsidan)? Behöver man registrera detta DNS namn någonstans? Och i så fall hur? Kan man, istället för DNS namnet, använda serverns IP adress?

Svar: Ja, det är den korrekta URL:en du använder för att ansluta till servern, men du måste också lägga till vilken funktion(eller mapp) du vill komma åt. Dessutom måste du tillåta dessa funktioner, vilket du gör när du kör "Connect to Internet Wizarden" Du måste också ange den katalog eller funktion du vill nå. Här listar jag några av dom vanligaste:

/remote för att komma till Remote Web Workplace
/OMA för att komma till Outlook Web Access
/Exchange för Outlook Web Access

Ja, du måste registrera namnet på din server och det gör du hos den leverantör du använder för DNS-hantering, troligen din Internetleverantör, har du ingen fast IP address så måste du använda dej av ett system som stöder dynamiska IP addresser, tex DynDNS. Att Använda serverns IP Address fungerar men är dumt och anledningen till detta är att man använder SSL, alltså finns det ett certifikat (det skapas när du kör guiden) och där skriver man in det namn man tänker använda för extern åtkomst, om du då har skrivit in IP Addressen I ditt certifikat måste du göra ett nytt certifikat varje gång du byter IP address och dessutom måste det installaeras I samtliga datorer, det kan bli riktigt jobbigt I längden, framförallt om du inte har en fast IP.

Mikael Nyström – TrueSecAB
MVP Windows Server - Setup/Deployment

Har en kund som idag kör tre NT4 servrar. En fil och print. En som terminalserver. En med Oracle databas. Nu vill vi byta ut fil och print servern mot en SBS 2003 (dom två övriga skall avvecklas framöver) men när jag tittar på utbildningsfilmen som ni har på webben så säger man att det inte går att ha samma namn på domänenerna när man migrerar. Hur gör man då? Domänen heter idag TEPRO men på nya servern kommer den att heta TEPRO.LOCAL, räcker inte detta eller måste det vara ett helt annat namn?

Svar: Delikat fråga :-), hmm. Om du ska följa dom guider som Microsoft har så sätter man faktiskt upp den nya domänen med ett helt nytt namn, anledningen till detta är att man på så sett får fram en guide som alla kan följa utan att misslyckas, men det finns ju varianter på det hela. Du kan alltså sätt upp den nya SBSservern och använda tepro.local som DNS namn men använda CORP, WINDOWS eller DOMAIN som Netbios domän namn. Det finns andra sätt, man kan till exempel göra en en installation av NT4 som BDC, uppgradera den till Windows Server 2003 (med SBS2003 OS:et) därefter så migrerar man över alla filer från den gamla DC:n och avslutar med att installera SBS2003 på den uppgraderade servern, sedan uppgraderar man alla användare och liknande. Men om du ringer till Microsoft och påstår att jag har sagt att det fungerar så kommer jag att blåneka, det är som sagt helt osupporterat.

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Jag undrar om man kan med registret, AD eller 3 parts programvara ställa in så att servrarna startas om vid tex 23.00 varje arbetsdag? Vi kör 5 st windows 2000 servrar med terminalserver miljö så jag skulle vilja "rensa" dom varje kväll.

Svar: I Windows XP och I Windows Server 2003 finns ett cmdline utility som heter "shutdown.exe" som du kan köra på en central dator för att starta om samtliga TS:ar (vilket behövs...) och det finns också en del 3:parts program du kan använda, å andra sidan finns ett cmdline utility I Windows 2000 som heter "TSSHUTDN" vilket kan terminera ts-sessioner och start om servern, du kan faktiskt också skicka ett meddealnde till alla inloggade användsare om att servern kommer att starta om. Schemalägg det och ditt problem är löst, ett tips dock. Det finns ett antal andra saker du kanske också vill göra, så lägg allt I ett enda script och avsluta med att starta om dom, vill du passa på att defragemntera pagefile och liknande så kan du använda "pagedefrag" från www.sysinternals.com som också har ett cmdline util för att starta om datorer, näligen "psshutdown".

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Jag har ett problem med en Windows server sbs 2003, den står med i en domän som en vanlig 2003 server inget av sbs paketet är installerat på servern, den är alldeles ren så att säga. Problemet som uppstår är att min Windows 2000 server som är en domän kontrollant får ett felmeddelande på sin skärm från sbs servern om att den har ett licens problem och kommer att stänga ner servern så småningom. Sbs är köpt med 10 användare licenser och är installerad med sin skarpa licens. Har du någon aning om vad som kan ställa till detta problem, kan man inte köra en sbs som en vanlig server i en domän Utan att installera sbs paketet eller är det något annat som påverkar det hela.

Svar: Ja, för att göra det enkelt. SBS 2003 tillåts endast att vara domän kontrollant i root domänen i en forrest, licens hanteringen är omgjord på ett sådant sätt att den inte tillåts vara en member server i en domän. Man kan(tillåts) alltså INTE att köra en SBS2003 som member server i en domän. Det kan alltså bara finnas en SBS2003 i varje domän. Om din domän har mindre än 75 användare så installerar du resten av SBS komponenterna och flyttar helt sonika över alla funktioner från den gamla miljön, eller så köper du och installerar en standard Windows Server 2003 istället. Det finns inga problem att tillföra andra servrar, både som DC's eller member servers. Det enda som inte går är att ha flera SBS2003 i samma domän eller låta en SBS2003 vara en member server i en befintlig domän.

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Vi har Windows server sbs 2003 standard med client licens. Går det att uppgradera till premium utan att tappa inställningarna? Varför vi göra detta är att vi behöver SQL server.

Svar: Absolut, Du kommer inte att tappa några inställningar. Du kommer själv att kunna välja om du vill installera SQL eller ISA eller om du vill installera båda två. Installerar SQL server kommer du att kunna uppgradera befintliga databaser eller skapa en ny instans eller sätt upp en default instans. Lycka till, det kommer att funka utmärkt!

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Har precis köpt en server med microsoft Windows server 2003 standard. Nu försöker jag att bygga upp en VPN koppling så att företagets medarbetare kan jobba på distans mot servern. Måste jag ha 2 nätverkskort i servern? ett för det lokala nätverket och anslutning mot internet och 1 för inkommande VPN anknytningar. Har letat runt men kan inte hitta exakt information om detta?

Svar: Njae, det finns flera olika alternativ när det gäller hur du kan koppla ihop det hela. Ett alternativ är att ha två nätverskort i servern och låta den vara brandvägg och VPN server samtidigt eller så har du en annan brandvägg framför servern och aktiverar VPN funktionen på det nätverkskort du har. Men när du bara har ett nätverkskort kan du inte använda wizarden I RRAS, istället måste du använda "custom configuration". Alltså behöver du ett eller två kort, ett kort tillsammans med en brandvägg eller två kort när du använder servern som brandvägg.

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Jag har ett trådlöst nätverk och 4 XP SP 2datorer. Det trådlösa nätverket fungerar för Internet. I äldre versioner kunde datorerna gå in i varann och en dator som är överförd från en gammal kan gå in i "centralen " där routern är ansluten. Däremot går det inte åt andra hållet. En dator syns i mina nätverksplatser på centralen men kan inte nås i alla fall. Jag har konfigurerat nätverk enl rutinerna men det hjälper inte. Det går ej heller att pinga mellan datorerna. Måste jag ha en domän och kan jag sätta upp den? Måste peer to peer vara installerat? Har jobbat igenom allt en hel dag utan resultat. Tacksam för råd och tips.

Svar: För att allt detta ska fungera så måste datorerna vara med I samma "WORKGROUP", men det räcker inte. Brandväggen måste också tillåta fil och skrivardelning och om dom sitter på olika nät, dvs ditt radiolan har en annan IP nummer serie än övriga datorer så kommer du vara tvungen att ändra I brandväggens regler för fil och skrivardelning till att omfatta båda näten och inte bara det lokala subnätet. Oavsett så kommer dom inte kunna se varandra utan att du har namnupplösning mellan dessa nät. Det kan du skaffa med Windows Server, om de ligger på samma nät är det brandväggen I Windows XP SP2 som blockerar, tillåt fil och skrivar delning för båda näten så kommer det att fungera. Du behöver inte ha en domän. Men om du har ett företag på 3-4 personer eller fler kan jag rekommendera dej att skaffa en Small Business Server 2003. Det är den billigaste Windows Server 2003 versionen och den löser ditt problem automatiskt.

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Jag har köpt en ny server HP Proliant ml350 och installerade SBS2003 på den och allt fungerade som det skulle i några dagar sen började den uppföra sig konstigt, blev långsam och det tog ca 30 minuter att få upp igen efter omstart. Så efter mycket strulande bestämde jag mig för att installera om alltihop. Allt gick bra ända till jag kom till själva SBS-installationen då klagade den på att det bara fanns en nätverksadapter sen ville den inte fortsätta för att det inte var konfigurerat. Jag har kollat nätverkskortet och det fungerar som det skall.

Svar: Till och börja med ska det troligen vara två stycken nätverkskort, en för det lokala nätverket och en som kopplas mot Internet. Men det måste inte vara så, det kan också vara ett enda. Se till att du inte har några gula utropstecken i enhetshanteraren, se till att du har rätt drivrutiner för alla enheter och att nätverkskabeln för det interna nätverkskortet är anslutet till en hub eller switch.

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Jag håller på och installerar SBS 2003, och jag är nästan klar. Men en av klienterna kommer inte åt Company Web, och kommer inte åt dom andra klienterna heller, men kommer åt Servern. Vad kan ha hänt? Alla andra klienter kommer åt Company Web och varandra. Har gjort alla uppdateringar och har SP1. Klienten sitter på Windows XP. Sen tänkte jag fråga hur man gör för att alla klienter ska kunna dela sin kalender i Outlook 2003?

Svar: Under förutsättning att du har lagt till klienten med hjälp av guiden (http://SERVER/ConnectComputer) så kan jag bara tänka mej att den har felaktiga DNS inställningar, prova att pinga companyweb så ska du få svar från servern IP, i annat fall så använder du fel DNS server. Användarna delar lättast ut sina egna kalendrar genom att Delegerings funktionen i Oulook, där väljer man vilka som ska vå göra vad i respektive persons Outlook. På ett engelskt system ligger den funktionen Tools-Options-Delegates.

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Vårt dokumenthanteringssystem är Filemaker macintosh-miljö. Vårt orderhanteringssystem är Filemaker i Windows 2003 Server-miljö. Vi har att välja på att överföra dokumenthanteringssystemet från macintosh till PC, fortfarande i Filemaker, eller att köpa någon annan programvara som redan är utvecklad för att hålla reda på våra dokument. Det troliga är att det ekonomiskt är mer fördelaktigt att köpa färdigt. Har du något förslag vad jag kan erbjuda denna kund. Kan man kanske använda SBS 2003, jag har aldrig använt Filmaker själv, så vet inte direkt vad det är. Vad kan jag säga till kunden i så fall för att sälja in SBS 2003?

Svar: Om kunden är mindre än 50-75 samtidiga användare så kan du absolut rekommendera SBS 2003, den innehåller ett Intranät med dokumenthanteringsfunktioner, förutom det så får du Fil/print server, mailserver, brandvägg och databas hanterare. Jag har bland annat spelat in filmer om SBS 2003 och vad det är, se dem via länken nedan. Dom första filmerna jag gjorde är översiktliga och korta. Kolla dom så har du bra argument. Men i mina ögon borde SBS 2003 passa som handsken.

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Jag har en fråga gällande SBS 2003 och Exchange. Vi har en engelsk version av SBS 2003 och såväl engelska som svenska klienter (XP) med engelska Office 2003. När vi installerar ett Exchange-konto på klienterna skapas det svenska mappar i Outlook. Hur kommer det sig, går det att påverka? Vill förtydliga att så skett på både klienterna med svenskt som eng OS. Hur gör man för att importera alla gamla mail utan att vi får dubbletter av mapparna. Som tidigare har skett har allt importerats från Personal Folders till Postlåda-Användarnamn bara det att då har mapparna också importerats så i slutänden har vi både Inbox och Inkorgen o.s.v. Om man bara låter datorn stå och gå så verkar den göra en egen import, varför det? Det var inte vad vi ville, finns det något sätt att förhindra att så sker? (När den gör den egna importen hamnar sakerna i rätt mapp.)

Svar: Språket som skapas är beroende på vilka inställningar användaren har första gången Outlook ansluter mot server, från början finns nämligen inga mappar utan dessa skapas vid första aktiviteten i mailboxen. Enklaste och bästa sättet att hantera import är att inte göra det alls, utan istället migrera från det äldre systemet och sedan låta mailen stanna kvar i Exchange servern. Men om man nu har .PST filer (brr, hemska tanke) så kan man antingen låta användarna importera allting eller så sköter man det på servern sidan, vilket är bättre men mer komplicerat, på servern använder du migreringsguiden. För att fixa till Outlook mapparna och för att slippa dubbletter så startar man Outlook.exe med växeln /resetfoldernames. Den kommer att importera automatiskt sådant som sedan gammalt ligger i gamla konton, tex outlook express eller outlook utan exchange. Tanken med det hela är att göra en så enkel process som möjligt. Det lättaste i ditt fall är lite "go with the flow" det vill säga, luta dej bakåt så sköter systemet sig själv, blir det fel fixa med /resetfoldernames och nej, det går inte att förhindra på ett enkelt sätt.

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Vi har en ny server med SBS eng.som OP och 6 klienter med XP Professional swe. Tidigare använde vi Outlook Express men nu när vi har tillgång till Exchange vill vi ha en riktig mailserver och använda oss av Outlooks alla funktioner. Problemet är bara att nu styr SBS över gränssnittet i Outlook till engelska vilket några av oss tycker är besvärligt. Går det på ngt sätt att få Outlooken i svensk version trots allt?

Ytterligare en fråga: Servern har jag fått att fungera riktigt bra sånär som på att jag får ett larm varje dag om att "storage.exe" tar upp ovanligt mkt minne. Vad kan orsaka detta? Så vitt jag vet har vi inte ngt problem med mailen.

Svar: Beroende på vilken licens du har kan du eventuellt köpa ett nytt media med Outlook 2003 på svenska. Annars blir det till att köpa Office 2003 eller fortsätta använda Outlook Express, du kan också använda Outlook Webaccess. Felet du får beror på att du har installerat Exchange 2003 SP1 (eller SP2) men inte installerat SBS 2003 SP1. Övervakningen räknar på ett visst förbrukningsmönster och det förändras med SP1 för Exchange. Detta korrigeras med hjälp av SBS 2003 SP1.

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Jag har installerat Windows Small Business Server 2003. Och nu vill jag styra Servern och klienterna hemifrån med Remote Access. Och det funkar bra att logga in på servern samt dom klienter som har windows xp, men inte på dom klienter som har windows 2000 pro, dom klienterna syns inte än där man får välja vilken man ska logga in på. Måste man installera något speciellt på servern för att kunna logga in på Windows 2000 klienter remote?

Svar: Ja, det kan man säga. Du måste nämligen köra Windows XP. Windows 2000 Pro har inte remote desktop som just används av remote web workplace.

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Har fråga om Windows Small Business Server 2003. Förstår jag rätt: jag kan utifrån min bärbara eller en stationär dator (t ex hos en kund) via modem/internet jobba direkt "inne" i min egen kontorsdator/server. En slags terminal med andra ord som är någon annanstans i världen. Går det för alla program inte bara Outlook?

Svar: Ja, det går. I SBS2003 finns det flera sätt att göra det på. Dels kan du över en VPN förbindelse ansluta till din egen dator på jobbet och köra RDP (RemoteDeskProtocol) och dels kan du använda Remote Web Workplace som är en web-baserad portal för användare som inte befinner sig på kontoret. Det är snyggt och fungerar riktigt bra.

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Jag är projektansvarig för ett större projekt. Jag skulle vilja kunna sända ut email till de kontakter projektet har, men utan att de ska se varandras emailadress. Jag har testat att lägga adresserna i "hemlig kopia", men då levereras inte flertalet mail på grund av att deras server tror att det är spam. I dagsläget får jag skicka mailen en och en, och som du förstår är det himla bökigt. Jag använder outlook express, excel och word. Några tips på hur jag skulle kunna förbättra emailhanteringen?

Svar: Det enklaste sättet att göra det på, vilket oftast fungerar men inte alltid är att ange dej själv som "To:" och alla andra som "Bcc:" På det sättet finns det någon på to raden vilket är det som många antispam program reagerar på. Det mest stabila sätt att göra det du vill göra är att använda en så kallad "List Server", eller liknande funktion. Dom fungerar annorlunda, där skickar man ett brev till en lista, varpå servern själv genererar egna mail till var och en med listan som avsändare, eller med dej som avsändare. Det finns oändligt med funktioner som är anpassade för att just kunna skicka till en stor grupp mottagare. Till exempel kan användarna själva skicka mail till listan för att bli prenumeranter eller avsluta sin prenumeration. Listservrar finns att "hyra" på stan, dvs hos en ISP eller hämta hem från Internet. Om du har Exchange Server så kan den kompletteras så att den fungerar som en listserver.

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Vi har ett antal olika verksamheter inom företaget och vi har folk på olika platser som skall jobba på samma dokument. Av säkerhetskäl vill jag inte att exempelvis personer i ett projekt skall se att det finns andra projekt. Då endast ett fåtal personer i ansvarig ställning jobbar i flera projekt.Finns det möjlighet att till dom olika siterna ha adressen typ http:// 000.000.0.00:0000 och 000.000.0.00:0000 på samma dator?Eller vad föreslår ni? Vi använder 2003 server, SQL2000 och Sharepoint team services.

Svar: I Sharepoint Services kan man göra på flera olika sätt, men I ditt fall är det nog enklast att du skapar en "Sitemall" för en projekt plats och att varje projekt sedan blir en egen site med egna unika behörigheter. På det sättet kan man inte se att siten finns om man inte har behörighet till den. Det fungerar alltså inte som ett vanligt filsystem utan istället är det så att man inte kan se underliggande siter om man inte har behörighet, det kallas för "Åtkmost baserad enumerering(listvisning)"

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Jag har small SBS 2003 och exchange 2003 intallerat och nu måste jag byta till en ny dator med andra hårddiskar. Hur gör jag för att kunna flytta över alle e-postklienter och active directory med alla användare och profiler???

Svar: Just i detta fall kan du göra det på flera olika sätt, dels kan du migrera informationen till en ny SBS2003 server, eller så kan göra en backup och en restore på den andra datorn (det sistnämda fungerar bara bra om det är samma typ av hårdvara), efter själva restore så kan du behöva starta i felsäkert läge och genomföra en "repair" och fixa till nätverkskort och IP.

Migreringen som är den säkra genomförs enligt guiden det finns en film, se länktips nedan, som beskriver migrering och dess steg på

Mikael Nyström – DGC
MVP Windows Server - Setup/Deployment

Vi planerar att flytta vårt lilla kontor med 2003 AD med bla Exchange 2003 till samma kontor som ett annat bolag inom samma koncern. Går det överhuvudtaget att ha olika AD (och ej i samma skog) på samma fysiska LAN och i så fall vad blir säkerhetskonsekvenserna av det? Vi vill gärna att vårt nätverk är helt fysiskt separerat ifrån det andra företagets och behöver samtliga bra argument för detta.

Svar: Bra fråga! Ja det går utmärkt att ha flera Active Directory miljöer i på samma fysiska lan. För att det ska fungera krävs att datorer inte har samma namn och att andra funktioner inte krockar genom att just ha samma namn eller IP-adresser. Den huvudsakliga anledningen till separerade nät är att man förutsätter att användare på det gemensamma nätet har aggressiva avsikter, alltså av samma anledning som man använder en brandvägg mellan Internet och det lokala nätverket. Det finns få tekniska aspekter. När ni har samma nät måste ju vissa saker just vara gemensamt, IP-Plan och Datornamn till exempel. Alltså måste ni lösa vissa tekniska frågor tillsammans. Windows NT4 förutsätter att det LAN man sitter på är "Friendly", vilket delvis Windows 2000 också gör. Windows XP och Windows Server 2003 är tåligare och räknar inte med att alla är trevliga. Med en normal hantering av säkerhet finns det faktiskt inga problem att köra två AD:n på samma nät. Det huvudsakliga argumentet emot det är politiska. Så dina argument måste bygga på att ni inte litar på att deras personal, nät, it-avdelning och liknande. Eller så krockar någonting, namn, IP eller liknande saker, vilket gör att det kostar pengar att göra det. Även om ni vill köra på separata nät så måste dessa dock inte vara fysiska, du kan använda VLAN också. Då kan man dela på den fysiska nt-infrastrukturen men skapa virtuella LAN ovanpå den, då slipper man köpa nya switchar och liknande.

Mikael Nyström
MVP Windows Server - Setup/Deployment

Hej Mikael, mycket bra dag idag på Windows Server System Summit 2005. Jag undrar över MOM:
1. Finns det "Komma-igång"-paket med lic. + basinstallation att köpa?
2. Vilka är enl. dig bäst på göra en företagsdragning om MOM samt installera/konfigurera?

Svar: 1. Det bästa startpaket är Microsoft Operations Manager (MOM) 2005 Workgroup Edition, det räcker för 10 system men saknar rapporthantering men i övrigt saknas inga vitala delar.
2. Enkelt, det är ju jag som är experten. Ärligt talat så finns det många som är duktiga på MOM, Du kan själv hitta Microsoft Partner som har den kompetensen på Microsofts webbplats, se länkar nedan.

Mikael Nyström
MVP Windows Server - Setup/Deployment

Jag har kopplat ihop två datorer (bärbar/stationär) med hjälp av en router. Internet delningen fungerar kanon och var enkel att ordna till, men när jag nu vill ha möjlighet att dela filer mellan datorerna via hubben så har det blivit problem. Det går inte att öppna nätverksplatserna/mshome på dator två utan att jag får meddelandet "mashome är inte tillgängligt, kanske har du inte behörighet...listan över servrar i arbetsgruppen är inte tillgänglig.

Dator ett (stationär) kan pinga dator två. Dator två kan inte pinga dator ett. Jag har konfigurerat nätverket med nav/hubb på båda datorerna. Har försökt att få tag på information om detta problemet, men har inte hittat någon, därför vänder jag mig nu till er.

Svar: När man använder ping från en dator till en annan så innebär det att man skickar paket i båda riktningarna, alltså kan dessa två datorer faktiskt komma åt varandra, men den ena blockerar troligen trafiken. Om det är Windows XP så skulle jag gissa på att brandväggen är påslagen, vilket är bra. Men den behöver konfigureras så att du tillåter fildelning från det lokala nätet. Om det inte är den inbyggda brandväggen så kan du kanske ha en brandvägg från 3:e part, tex genom antivirus programmet.

Mikael Nyström
MVP Windows Server - Setup/Deployment

Vi har en Terminal Server där vi köpt till 5 per devicelicenser och 2 användarlicenser. Nu har jag förstått att vi inte kan ha samma licensserver för att dela ut licenser till båda typerna. Efter kontakt med både Microsoft och företaget där jag köpt produkterna har jag fått beskedet att det inte går att byta ut en licens mot en annan. (Skulle vilja ha 7 st användarlicenser istället). Är det möjligt att installera en licensserver på en vanlig Windows XP som kan dela ut de två användarlicenserna? Vi har bara en Windows 2003 server och den delar ut per devicelicenserna?

Svar: Det enkla svaret är nej, det enda som kan agera som licens server till en terminalserver som körs på Windows Server 2003, är just en Windows Server 2003, så enkelt är det. Men å andra sidan så kan man enligt Microsoft faktiskt hantera detta på en enda terminalserver och en enda licens server, mer om detta kan du läsa via länken nedan ” Licensing Terminal Server in Windows Server 2003”.

” Note: To use User and Device TS CALs simultaneously on one Terminal Server, the server must be configured for Per User TS CAL mode. Failure to have the appropriate number of User CALs or Device CALs for each device or user connecting to the server is a violation of the license agreement.”

Det finns också mer info rörande detta i supportartikeln nedan (823313). Problemet ligger alltså inte i att du behöver två licenservrar, utan istället att du kan inte ställa in din terminalserver på att hantera bägge typer, enligt båda dessa artiklar så ställer man in servern på att hantera licenser ”Per User”, vilket i princip gör att den inte längre plockar licenser ifrån din licens server, du måste nu själv hålla reda på att du inte överskrider antalet licenser du har köpt.

” A Windows Server 2003-based Terminal Server Licensing Server that is running in TS User CAL licensing mode does not decrement the number of available Windows Server 2003 TS CALs when each user connects to the terminal server. This limitation does not remove the responsibility from administrators to make sure that a valid TS CAL is obtained for each connected user, per the End User License Agreement (EULA).”.

Mikael Nyström
MVP Windows Server - Setup/Deployment

Jag har ett problem som jag inte har kunnat lösa, Det är nämligen som så att jag har ett nätverk på 16 datorer, 11 med XP home edition och 5 med pro.edition i en arbetsgrupp. En av de prof. editions datorerna fungerar som server och alla datorer loggar in i den för att hämta information i ca 3 sek, tills nu har det fungerat utmärkt i ca ett år, men förra veckan så började allting krångla till, nästan alla datorer (var för sig) kan logga in i serverdatorn men när alla elever sitter och jobbar så får de meddelandet: Datornsnamn är inte tillgänglig. ///You may not have permission to use this network resource// Du har kanske inte behörighet att använda denna nätverksresurs///.

Och om jag startar om datorn så allting blir frid och fröjd några minuter och sedan tappar förbindelsen igen. Jag har en sql server som körs på servern och trodde att det berodde på den men även när jag stoppar och stänger av den så har jag fortfarande samma fel. Please, please!!! Heeeeelp. Väldigt tacksam för svar.

Svar: Det mest troliga är att det är för många anslutna mot din Windows XP Pro dator, det maximala antalet är nämligen 10 st samtidiga anslutningar. Lösningen för dej är att använda en server istället, just i din miljö borde du kunna använda en Small Business Server 2003. Det beror lite på vilken verksamhet och hur din organisation ser ut.

Mikael Nyström
MVP Windows Server - Setup/Deployment

Har precis köpt Windows Small Business Server 2003 och när jag skulle använda http://companyweb så är det tydligen en bugg som beror på cd 3. Detta skulle enligt en artikel på microsoft.com lösas genom avinst och rensning av registret och sedan ominstallation. Följde intruktionerna för att sedan i slutet märka att den lilla fixen 832880 inte finns på svenska, och att den engelska inte går att köra på min svenska server. Hur får jag igång companyweb på min svenska server?

Svar: Kör Microsoft Update, jag är nästan säker på att patchen ligger med där, om jag har fel så vet jag att problemet är löst i SBS2003 SP1, vilket du borde installera i vilket fall som helst.

Mikael Nyström
MVP Windows Server - Setup/Deployment

Vi är en mindre redovisningsbyrå med 4 anställda som använder oss av programvara som bygger på sql-databaser. Till vår programvara skickas MSDE med och det fungerar att använda denna. Jag har dock tidigare stött på problem med strulande backuper osv, varför jag har prövat med en ”riktig” SQL Server 2000 (var där ute efter Enterprise Manager främst, för att kunna detach och attach databaser). Tyvärr upplever jag att SQL Server tynger ner vårt system, att det blir segare/långsammare efter några dagars körning, det fungerar helt enkelt inte tillfredsställande.

Mina kunskaper i SQL Server är begränsade och jag har helt enkelt inte tid att ”lära mig” SQL Server varför det alldeles säkert är därför som jag upplever att systemet blir långsamt (jag gör bl.a. inga backuper på transloggar osv). Min fråga är om Du tycker att jag ska använda mig av MSDE (utifall det fungerar bättre) och ifall det finns något verktyg liknande Enterprise Manager för MSDE? Utöver detta undrar jag givetvis ifall SQL Server vs. MSDE kan påverka prestandan avsevärt?

Svar: Du har rätt i att SQL servern förbrukar mer resurser, det går till viss del att justera. Men det kräver ju en viss kunskap om SQL Server. Jag hade valt MSDE av kostnads skäl. Skälet att vilja ha Enterprise Manager för att göra backup är inte värt pengarna tycker jag. Man kan nämligen göra samma sak med TSQL istället. Det finns dock en ny version av SQL server 2000, den heter Workgroup Edition och den är i princip en MSDE med Enterprise Manager, men den kostar också pengar. Nej, jag hade gått på medföljande MSDE och gjort en batfil som fixade backupen, eller om det funnits en rutin i din applikation för backup, då hade jag använt den istället.

Mikael Nyström
MVP Windows Server - Setup/Deployment

Jag har idag en server med SBS 2000 och har köpt en ny server med SBS 2003. Tydligen kan man inte ha två SBS under samma domän så kan jag då "nedgradera" SBS2000 servern till en 2000 server för att ha den servern som en ren filserver? Vad kostar i så fall en sådan licens?

Svar: Nej, du kan inte nedgradera, men du kan uppgradera men de är mycket dyrare än vad en standard Windows Server 2003 kostar. Den uppgradering du skulle kunna köpa och göra om din SBS2003 till en vanlig server kallas för ett ” Transition pack” och uppgraderar din SBS2003 till en vanlig server och en vanlig exchange server, det är därför den blir för dyr.

Mikael Nyström
MVP Windows Server - Setup/Deployment

Håller på och provar testversionen av SBS 2003 och har ett litet problem. När jag ska installera clientdatorer dyker följande felmeddelande upp på clientdatorn: “Client Setup Wizard The language of the client computers operating system and the service pack you are trying to install do not match. Please contact the person responsible for your network.”

Operativsystemet på klientdatorn jag har som testobjekt är svenskt win2000 pro. Är det något som kan avhjälpas med rätt inställningar eller behöver jag svensk version av SBS 2003? (Företagets övriga datorer har svenska XP operativsystem)

Svar: Anledningen till att dialogrutan dyker upp är att en SBS-server automatiskt uppdaterar alla klientdatorer till de senaste servicepacken, men den gör bara det på samma språk som servern har. Det finns inga inställningar eller andra sätt att påverka detta på. Dock dyker dialogrutan upp endast gång. Om du har samma språk på servern som på arbetsstationerna är problemet borta. Men du måste inte ha en svensk server ändå, du kan nämligen använda multispråks versionen av Windows XP. Vill du fortsätta med en engelsk server och svenska klienter (vilket är mycket vanligt) så löser du utrullningen av servicepack till dina arbetsstationer på annat sätt och ignorerar felmeddelandet. Den svenska versionen av SBS är dock möjlig att använda med SBS 2003 SP1 installerad.

Mikael Nyström
MVP Windows Server - Setup/Deployment

Jag undrar ifall det finns någon möjlighet att köra en MS SQL server (fullversion eller MSDE) på en Novell Server? Jag har letat på nätet men allt jag hittat är att det inte går. Finns det ingen som helst möjlighet att få igång MSSQL på en Novell Server? Inget tilläggsprogram el. dyl som man kan använda?

Svar: Nej det går inte vad jag vet, MSDE eller MSSQL kan bara köras på ett Windowsbaserat operativsystem, och det Novell är inte Windows baserat.

Mikael Nyström
MVP Windows Server - Setup/Deployment

Jag är lite mer duktig än en vanlig datoranvändare, men har svårt att få fram hur jag ska lösa det här. Jag har kopplat upp två datorer via en router. Vi kan flytta filer mellan datorerna genom att dela upp mappar men vi vill också ha en gemensam e-postadress som hamnar som en separat inkorg i våra respektive Outlookar. Målet är att jag ska lära mig det här hemma och sedan införa något liknande på min brors företag.

Jag har sett på andra företag att det går att göra, men jag vet inte vilka anpassningsmöjligheter som finns. T ex går det att göra så att när e-post kommer in så syns det i bådas Outlook som icke läst (dvs fet stil), men när något av oss väljer att läsa det så försvinner det från de andras Outlook. Sen vill jag veta om det finns en funktion som kan göra tvärtom – dvs att den som läser mejlet väljer att någon annan ska ta hand om mejlet så att han vill ångra sig så att det kommer tillbaka till alla andras Outlook som oläst? Helst ska då denne inte se det mejlet igen.

Hoppas ni förstår vad jag är ute efter.

Svar: Jag förstår precis vad du är ute efter. För att lyckas med funktionen du önskar krävs att du använder Exchange Server som e-postserver. I ett litet företag är det dock av ekonomiska skäl många gånger bättre att skaffa en Windows Small Business Server 2003. Den innehåller bland mycket annat just Exchange Server-teknik och kostar jämförelsevis lite pengar. Den finns i två versioner; Standard och Premium och för dej (eller din brors företag) skulle standard troligen passa mycket bra.

Mikael Nyström
MVP Windows Server - Setup/Deployment

Jag har 2 frågor som ni förhoppningsvis kan hjälpa mig med:

Fråga 1: Vi behöver ett beläggningsystem som är integrerat eller kan "prata" med Outlook. Systemet ska snabbt ge en överblick på när en konsult har första lediga datum samt hur beläggningen ser ut för en viss tidsperiod. Har Microsoft något som kan hjälpa oss med detta? PS. Vi har provat äldre versioner av MS projekt men ansåg att detta var för tungjobbat för detta syfte. DS.

Fråga 2: Vi har idag Windows 2000 server och funderar på att uppdatera till SBS. Vi är idag 20 anställa i Sverige och har kontor med 1 person i Norge resp Finland. Kan SBS vara en bra lösning för vårt företag? Hur kopplar vi på bästa sätt upp kontoren i Norge och Finland med servern i Sverige?

Svar på fråga 1: Ja, absolut. Det finns en mängd olika metoder, det absolut vanligaste är att man faktiskt använder Outlook och kalendern i den. Det fungerar utmärkt även för stora organisationer. Man kan på olika sätt hantera administration och vyer via Outlook eller via webbsidor. Det förutsätter dock att man använder Outlook tillsammans med Exchange Server.

Ett annat exempel är att använda SharePoint, i SharePoint kan du skapa beläggning av konsulter med en vanlig webbläsare på kort tid, vill du har avancerade funktioner kan du kombinera det hela med Outlook, InfoPath eller liknande. Om du beskriver lite mer ingående hur du vill göra kan jag nog "svänga" ihop en demo åt dej så ser du hur man kan göra.

Svar på fråga 2: SBS 2003 är en bra lösning för ert företag, det blir bra mycket billigare licensmässigt och med fler funktioner med en högre säkerhet. När det gäller dina andra kontor så är du än så länge ensamma och det enklaste är att dom använder VPN funktionen eller "Remote Web Workplace" som är en användare portal via webben, skulle dom bli flera personer så kanske det är bättre att ha en lokal server på kontoren och koppla ihop kontoren via VPN. Den lokala servern är då en vanlig Windows Server 2003 och VPN funktionen är den som följer med i operativ systemet, men då kanske dom ska var runt 3-5 personer innan det är intressant. Tills dess använder dom samma funktioner som övriga externa användare.

Mikael Nyström
MVP Windows Server - Setup/Deployment

Vi har idag på huvudkontoret i Stockholm ca 40 anv sen har vi kontor på 4 andra orter i Sverige med 30 användare jämnt fördelat. I Stockholm så har vi blandat nt4 och win2000 samt exchange 2000 samt 1st Nt4 på ett av kontoren. Jag har tänkt uppgradera hela domänen och funderar på 1st Sbs2003 på huvudkontoret samt en server på varje kontor med win 2003. Kan det vara vettigt eller har du några andra förslag?

Hur kommer det att fungera med licenser vad måste jag köpa för licenser och vart gäller dom? Får dom andra kontoren tillgång att använda Sbs2003:s tjänster tex Windows SharePoint Services? Kommer det gå att replikera alla info som ligger på Sbs2003 till dom övriga win2003? Kommer denna konfiguration fungera som om det bara hade varit Win 2003 överallt, eller kommer det att finnas några begränsningar eftersom vi i så fall kommer att ha en server med Sbs2003 och 4 med win2003?

Svar: Ja, din ide kommer att fungera, det finns dock några saker att tänka på men i princip kommer allt att fungera precis som du har tänkt dej. Det finns dock ett möjligt problem, ni är 40+30 användare, vilket blir 70. Sedan tillkommer 4 st. servrar och dom förbrukar licenser, totalt ger det 74 licenser och SBS2003 hanterar bara upp till 75. Alltså har du inte så mycket att vifta på. Men det förutsätter att alla är anslutna till servern, samtidigt, vilket dom kanske inte är.

En annan sak är att du kanske inte behöver ha 4 st. servrar, en för varje kontor. Egentligen handlar det om bandbredd. Ett kontor med en 2mb förbindelse och 5-7 användare behöver knappast ha en egen server, så om dina förbindelser är tillräckligt bra så behövs inga servrar på kontoren. Licenser som du köper är SBS CAL:ar och dessa täcker in alla funktioner som servern har, en sådan per användare (samtidig) så är det klart och kommer både praktiskt och legalt ha tillgång till alla funktioner, om du köper till Windows servrar så behöver dessa INTE kompletteras med CAL's. SBS CAL'ar innehåller också CAL's.

Replikering av information undrar du också över. Den enda information du kan replikera är användarnas hemkataloger/gemensamma fil areor och det kommer att fungera. E-post och kalander-information ligger på din Exchange server och den kan inte replikeras, du kan ju köpa en Exchange server men då krävs också Exchange licenser för alla användare. Men det kommer inte att behövas. Delade filer som inte ligger på SharePoint kan också replikeras men inte det som ligger i SharePoint-miljön, men det kommer inte heller att behövas. Det beror lite på hur arbetsgrupperna ser ut, om dom jobbar med varandra på resp. kontor kan alla ha sin egen SharePoint med gruppens dokument. Ett alternativ till att varje kontor har en egen server och kanske till och med filer och data lokalt är ju att dom använder en terminal server lösning, dvs. en terminal server på HQ som ger åtkomst till alla info och bara enklare lokala datorer med tillfällig data, I princip bärbara datorer till externa säljare och tunna klienter till stationär personal.

Alternativet till ditt förslag är en traditionell lösning, du kan fortfarande bygga den fysiska och logisk miljön på samma sätt men licenskostnaderna blir ju något annorlunda.

Mikael Nyström
MVP Windows Server - Setup/Deployment

Svar: Det finns flera sätt att göra det på, ett sätt är att använda en egen mailserver eller en listserver. Vill du inte ha en egen så kan du hyra den av en Internet leverantör. Microsofts Exchange Server klarar av detta utan problem, den kan agera både som listserver och den är ju en mailserver. Fördelen med en list server kan tex. vara att dina kunder själva kan prenumerera eller avboka sin prenumeration av nyhetsbrevet. En vanlig listserver som används är Lyris listserver, den är dock inte helt lätt för nybörjare. Om du har en egen miljö som är lite mindre så kanske du redan har Exchange server och I så fall skulle jag rekommendera dej att använda den istället.

Mikael Nyström
MVP Windows Server - Setup/Deployment

Svar: Hej, du nämner inte vilket språk din server är på men jag gissar att den är på engelska och det du menar är egentligen tangentbordsuppsättningen. Den inställningen är användarens egen och användaren måste själv gå in i kontrollpanelen och ändra.

Mikael Nyström
MVP Windows Server - Setup/Deployment

Svar: TP kablar kan precis som du säger inte vara längre än 100 meter och dom är inte heller konstruerade för utomhusbruk, även om det fungerar. Det finns inte heller möjligheten att förstärka signalen utan istället måste signalen skapas igen, vilket man kan göra i en switch eller en hub, men man kan inte heller koppla hur många hub:ar i serie efter varandra. Om du vill försöka med kablar är din lösning att bygga en stjärna med hjälp av flera switchar, tyvärr kräver switcharna ström och det är ett problem i sej. Alltså blir det förmodligen något i stil med:
Server till Switch 1 till Switch 2
W98:1 till Switch 3 till Switch 2
W98:2 till Switch 4 till Switch 2

Detta förutsätter att det finns ström på dom platser där switcharna ska stå, vilket inte är helt enkelt på en ridklubb ute i naturen.

En bättre lösning är att använda ett radionätverk istället, man sätter då upp en AccessPunkt mitt i anläggningen och den ersätter då switch nummer två eller i bästa fall samtliga switchar, i Sverige finns flera företag som säljer radiolan och ett av fabrikaten som funnits längst och har ett av de största utbuden är D-Link www.dlink.se

Mikael Nyström
MVP - Windows Server - Setup/Deployment

Svar:
1. Säkerhet. Säkerheten i Windows Server 2003 och Exchange 2003 är höjd till en nivå där säkerhet vinner över funktion istället för som tidigare, tvärtom. För att ytterligare höja säkerheten till en riktigt bra nivå kan man sedan hämta hem och lägga på färdiga säkerhetsmallar. I tidigare versioner måste allt detta göras helt manuellt. I Exchange finns också ett komplett AntiSpam system som är riktigt bra.

2. Tillgänglighet. De nya versionerna har genomgått så stora förändringar i kvalitet att nertiden för systemen är minimal. Det gör in sin tur att du som administrerar systemet kan fokusera på att öka utnyttjande graden och på affärsprocesser istället för att "fippla"

3. Mobilitet. 2003-plattformen är mobil redan från början, VPN med karantänfunktion, Dokumenthantering över Internet, Outlook Web Access, Outlook Mobile Access, ActiveSync. Du kan i princip ställa hela säljkåren mobilt dagen efter uppgraderingen och dom behöver aldrig komma in på kontoret igen.

4. Administration. Du kan administrera miljön dynamiskt istället för manuellt, exempelvis kan man skapa dynamiska e-post grupper. Alltså om en använder byter avdelning så byter han automatiskt e-postgrupp. All information i Active Directory kan exponeras mycket enklare och göras tillgängligt på flera platser, tex Intranet.

5. Dokumenthantering. Att Windows SharePoint Services är en del av Windows Server 2003 är en stor fördel. Med SharePoint kan du hantera projektplatser, interna administrativa funktioner såsom semesterlistor, ”Att göra”-listor och allt sånt som tidigare varit lokala listor och utskrifter. Allt det där kan samlas i en SharePoint-miljö och gör det hysteriskt mycket enklare att hitta. Dokument kan lagras i miljön och stället för den vanliga filsoppan med 1000-tals mappar så använder man metadata kring dokumenten för att sortera och klassificera.

Några länktips till argument från Microsoft:
Varför uppgradera till Windows Server 2003?
Benefits of Upgrading to Exchange Server 2003
Top 10 Features for Organizations Upgrading from Windows 2000 Server
Windows SharePoint Services

Svar: Du kan ha flera DC's i en domän som baseras på SBS 2003. Däremot kan man inte ha flera SBS 2003-servrar i samma domän. De andra domänkontrollanterna måste vara Windows Server 2003. Tyvärr är detta en vanlig missuppfattning. Vill man lära sig mer om just Small Business Server 2003 finns en kurs som heter MS2395a.

Svar: Utan att veta detaljer om vilka program ni använder så låter det som att Microsoft Windows Small Business Server 2003 (SBS 2003) skulle passa er. SBS 2003 är en helhetslösning som ger brandvägg, e-posthantering, filhantering, möjlighet till dokumenthantering, faxfunktioner, backup med mera. Lösningen är väldigt enkel att hantera, och man behöver absolut inte vara något ”proffs” för att sköta den helt på egen hand.

Svar: Man har tagit bort möjligheten att använda SBS 2003 som Terminal Server (i applikationsläge). Detta för att servern redan är belastad med ett antal serverprodukter och dels för att den innehåller all den vitala data som företaget har. Många klientapplikationer saknar också support i kombination med de serverprodukter och teknologier som redan är installerade.

Det finns flera alternativa lösningar på ditt problem:
1. Köp en ny server med Windows Server 2003, installera som member server i din domän och sätt upp den som ”Terminal Server in Applikation Mode”

2. Köp och Installera ”Virtual Server 2005” på din Small Business Server 2003. Köp sedan en licens för Windows Server 2003 och installera den som member server i din domän och sätt upp den som”Terminal Server in Applikation Mode”

3. Låt användarna via ”Remote Web Workplace” eller via VPN ansluta till sin egen stationära dator och köra den med hjälp av Remote Desktop

Svar: Det finns flera sätt;
1. Du kan köpa en Windows Server 2003 server till kontoret i Stockholm och göra den till en extra domänkontrollant i din befintliga SBS2003 domän, för att det ska fungera bra så bör du koppla ihop kontoren med en VPN förbindelse. Du kan antingen använda den VPN funktion som finns i operativ systemet eller du kan använda en 3:e parts VPN lösning, Det finns också ett antal leverantörer som levererar LAN-till-LAN kopplingar

2. Du kan låta alla användare koppla upp sig var för sig med hjälp av VPN förbindelsen som finns i Small Business Server 2003

I detta fall skulle jag rekommendera dig att använda lösning nummer ett.

Svar: Ja det är möjligt genom en så kallad migrering, det vill säga att du sätter upp en ny Small Business Server 2003 och flyttar informationen från dessa tre servrar över till din nya server. På Microsoft TechNet finns det filmer inspelade i ämnet som du kan titta på, där finns också länkar till information om hur man i detalj går tillväga.Se filmen på TechNet TV

Svar: I Small Business Server 2003 bör man alltid använda wizards, dels därför att det går mycket fortare och är enklare, dels för att undvika att man begår mänskliga misstag. På TechNet TV finns det flera filmer som just handlar om Small Business Server 2003. Se filmen på TechNet TV

Svar: Jag det går bra. SBS 2003 är anpassad för upp till 75 användare.

Svar: Nej, det går inte att koppla ihop en SBS-miljö med en annan miljö. I ditt fall skulle jag rekommendera dig att välja mellan dessa 3 alternativ:

1. Låt det vara och administrera dubbelt.
2. Migrera allt ifrån den gamla SBS 2000-miljön till din egna och skrota den gamla SBS-miljön.3. Uppgradera någon av dina miljöer till SBS 2003 och migrera in den andra.

Det sista är det absolut bästa och ger mest för dina pengar, om det andra förtaget ligger på annan ort så kan du ställa dit en vanlig Windows Server 2003 som domänkontrollant och eventuellt fil/print för dom 12 personerna som finns där.