19.04.2023

Windows Small Business Server

Windows Server Edition Übersicht
Windows Server Core
Windows Nano Server
Terminal-Server - Terminal-Sitzung
Windows SharePoint Service
Small Business Server
IIS-Server
Windows VPN-Server
WSUS
DHCP-Server
DNS-Server
Windows Server 2016 über USB-Stick installieren
Windows Server Befehle
Ereignisse Filtern
Backup
Volume Shadow Copy Service (VSS)
Ereignisse beim Server
Druckserver
Key Management Service (KMS)
Arbeitsordner
Workplace Join
Servergespeicherte BenutzerProfile
Server Edition Upgrade/Aktivierung
Storage Spaces Direct
sonstiges / FAQs

Navigation
Migration SBS2003 auf SBS2008
Migration SBS2003 auf SBS2011
SBS 2011
sonstiges

Links
SBS Migrationshandbuch im TechNet
Remote Verbindungen von Exchange testen
SMB 2003 Kompatibilitätsupdate für Vista
SBS 2003 Vista Clients Tools
SBS 2003 Sichern und Wiederherstellen
SBS2008 Integration in bestehende Domain

Seitenanfang

Small Business Server

\%windir%\System32\lls - SBS-Lizenzverzeichnis
\%windir%\System32\licstr.cpa - SBS-Lizenzdatei
\%windir%\System32\autolicstr.cpa

SBS2003 nach der Installation des SP2 funktioniert die Anmeldung an der Companyweb Site nicht mehr. MS-Artikel

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"DisableLoopbackCheck"=dword:00000001

 

Seitenanfang

Migration SBS2003 auf SBS2008

Technet Migration SBS2003 zu SBS2008

Vorbereitungen / Voraussetzungen

ServicePack 2 für Server 2003
ServicePack 2 für Exchange 2003
Servermigration von 7 auf 21 Tage verlängert

Exchange Version prüfen

- Exchange Server 2003 Einheitlichen Modus

Exchange System-Manager | <Domain>(Exchange) wählen | Eigenschaften
Betriebsmodus auf einheitlichen Modus ändern

- vorhanden Domain Heraufstufen

Active Directory-Domänen und -Vertrauensstellungen | Domain wählen | Domänenfunktionsebene heraufstufen...
Domänenfunktionsebene: Windows Server 2003 wählen

Active Directory-Benutzer und -Computer | Domain | Builtin | der Gruppe "Prä-Windows 2000 kompatibler Zugriff" das Mitglied Authentifizierte Benutzer hinzufügen
Authentifizierte Benutzer

- Domain auf Migration vorbereiten (Quellserver)

SBSDVD1: \tools\ADPREP\adprep /forestprep
SBSDVD1: \tools\ADPREP\adprep /domainprep /gpprep

Wenn der SBS2008 in eine bestehende Domain aus Windows Server (kein SBS) integriert werden soll, muß nach dem Vorbereiten der Domain, noch SBS2008CD\Tools\Sourcetool.msi ausführen werden.

Migrieren

  1. Backup erstellen
  2. Antwortdatei erstellen
    SBSDVD1: \Tools\SBSAFG.exe
    Migration von vorhandenem Server (vorhandener Domäne beitreten) wählen, alle anderen Fragen beantworten
    Antwortdatei als sbsanswerfile.xml auf Floppy speichern
  3. Floppy mit der Antwortdatei anschließen und von DVD1 Installation des SBS2008 Server starten.
  4. Wenn die erste Phase abgeschlossen ist, startet der Migrationsassistent mit ein paar Fragen, unter anderem auch die Frage nach dem Namen der Zertifizierungsstelle.

Anpassungen

- Gruppenrichtlinienobjekt für die Ordnerumleitung
Start | Verwaltung | Gruppenrichtlinienverwaltung
Domänen | Gruppenrichtlinienobjekte | Small Business Server-Ordnerumleitung bearbeiten oder erstellen
Benutzerkonfiguration | Windows-Einstellungen | Ordnerumleitung
Dokumente | Ziel Einstellungen: Standard - Leitet alle Ordner auf den gleichen Pfad um
Zielordner: Einen Ordner für jeden Benutzer im Stammpfad erstellen
Stammverzeichnis: \\<Servername>\UserShares

gleiche Einstellung für Desktop und Startmenü

- die Rollen sind Standardmäßig nach der Migration schon auf den neuen SBS Server übertragen, aber Kontrolle ist besser
Active Directory-Benutzer und -Computer
Betriebsmaster: RID-Masterfunktion, PDC-Emulationsfunktion, Infrastrukturmasterfunktion

Active Directory-Domänen und -Vertrauensstellungen
Betriebsmaster: Domänennamen-Masterfunktion

Active Directory-Standorte und -Dienste
NTDS Settings | Eigenschaften | Globaler Katalog aktivert

Active Directory-Schema
Betriebsmaster: Schemamasterfunktion

Exchange anpassen

SMTP und POP3 Connectoren, Einstellungen notieren und Connectoren auf alten Server löschen

Exchange auf dem Quellserver deinstallieren

Quellserver aus der Domain entfernen

gpupdate /force
dcpromo

Option "Dieser Server ist der letzte Domänencontroller in der Domäne" wählen.

Seitenanfang

Migration SBS2003 auf SBS2011

TechNet Artikel Migration 2003 zu 2011
Migrate to Windows Small Business Server 2011 Standard from Windows Small Business Server 2003

Vorraussetzungen auf dem SBS2003

Windows Server 2003 Service Pack 2
Exchange Server 2003 Service Pack 2
Windows SharePoint Services 2.0 Service Pack 3
Microsoft Baseline Configuration Analyzer 2.0

weitere Links:
Microsoft Windows Small Business Server 2003 Best Practices Analyzer
Exchange Migration 2003 nach 2010
Migration SBS 2003 zu 2011 (engl.)
Migration SBS 2003 zu 2011 (deut.)
Exchange Server aus der Organisation entfernen
Zertifikate migrieren
Zertifikate verteilen

SBS2003 vorbereiten (Quellserver)

SBS2011 (Zielserver)

SBS migrieren

  1. auf dem Zielserver SBS2011
    nach Abschluß der Systeminstallation, alle Updates installieren
  2. SharePoint SBS2010 aktualisieren
    cd C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\BIN
    PSCONFIG.EXE -cmd upgrade -inplace b2b -force -cmd applicationcontent -install -cmd installfeatures
  3. mit einem anderen Administrator Konto anmelden und Windows SBS migrieren aus der Konsole ausführen
    Migrations-Assistent
  4. Speicherort für Daten auf dem Zielserver ändern überspringen
  5. Netzwerk konfigurieren
  6. Internetadresse konfigurieren
    Ich verfüge bereits über einen Domainnamen
    Ich möchte den Domainnamen selbst verwalten
    Domainname und -erweiterung: domain.tld oder auch host.dyndns.org
  7. Netzwerkeinstellungen migrieren, Zertifikate migrieren
    - Zerfifikate auf dem SBS2003 exportieren
    mmc starten Datei | Snap-In hinzufügen/entfernen | Zertifikate | Computerkonto | Lokalen Computer
    Eigene Zertifikate | Zertifikate
    Zertifikat markieren | Alle Aufgaben | Exportieren
    Ja, privaten Schlüssel exportieren: aktivieren
    Wenn möglich, alle Zertifikate im Zertifizierungspfad einbeziehen: aktivieren
    Privaten Schlüssel nach erfolgreichem Export löschen: deaktiviert
    C:\Servertrustedcert.pfx

    - Zertifikate auf dem SBS2011 importieren
    mmc starten Datei | Snap-In hinzufügen/entfernen | Zertifikate | Computerkonto | Lokalen Computer
    Eigene Zertifikate | Zertifikate
    Zertifikat markieren | Alle Aufgaben | Import
    C:\Servertrustedcert.pfx
    Schlüssel als exportierbar markieren: aktivieren
    Alle erweiterten Eigenschaften mit einbeziehen: aktivieren
    Alle Zertifikate in folgendem Speicher speichern: Eigene Zertifikate

    - sicherstellen das das importierte Zertifikat verwendet wird
    Windows SBS Console | Netzwerk | Konnektivität | Vertrauenswürdiges Zertifikat hinzufügen
    Weiter | Ich möchte ein Zertifikat verwenden, das bereits auf dem Server installiert ist
  8. Exchange Öffentliche Ordner und Postfächer migrieren
    auf dem Quellserver SBS2003
    Exchange System-Manager | <Domain> (Exchange) markieren | Eigenschaften
    Routinggruppen anzeigen: aktivieren
    Administrative Gruppen anzeigen: aktivieren

    - SMTP Connector Einstellungen notieren und Connector entfernen
    Exchange System-Manager | <Domain> (Exchange) | Administrative Gruppen | erste administrative Gruppe | Routinggruppen | erste Routinggruppe | Connectors
    SmallBusiness SMTP connector, Einstellungen notieren und den SMTP Connector dann löschen

    - POP3 Connector migrieren
    Exchange System-Manager | <Domain> (Exchange) | Administrative Gruppen | erste administrative Gruppe | Routinggruppen | erste Routinggruppe | Connectors
    POP3-Connector-Manager, alle Postfacheinstellungen entfernen oder den Dienst Microsoft-Connector für POP3-Postfächer beenden und auf deaktiviert setzen.

    - verschieben der Öffentliche Exchange Server-Ordner
    Exchange System-Manager | <Domain> (Exchange) | Administrative Gruppen | erste administrative Gruppe | Server | <ServerName> | Erste Speichergruppe | Informationsspeicher für Öffentliche Ordner
    Alle Replikate verschieben

    !!! Status der Replikation abfragen
    Start | Alle Programme | Microsoft Exchange Server 2010 | Exchange Management Shell
    Get-PublicFolderStatistics -server sbs2011 | fl | out-file C:\Temp\PFstat.txt
    Exchange System-Manager | <Domain> (Exchange) | Administrative Gruppen | erste administrative Gruppe | Server | <ServerName> | Erste Speichergruppe | Informationsspeicher für Öffentliche Ordner | Öffentliche Ordner-Instanzen
    dieser Ordner muß leer sein, dann ist die Replikation des Öffentlichen Ordners abgeschlossen. Das kann von mehreren Stunden bis einigen Tagen dauern.

    auf dem Zielserver SBS2011
    - verschieben des Offlineadressbuches
    Start | Alle Programme | Microsoft Exchange Server 2010 | Exchange Management Console | Microsoft Exchange <Domain> | Organisationskonfiguration | Postfach | Offlineadressbuch
    verschieben auf SBS2011

    Exchange Management Console | Microsoft Exchange <Domain> | Organisationskonfiguration | Postfach | Offlineadressbuch
    Eigenschaften | Verteilung
    Webbasierte Verteilung aktivieren: aktivieren
    Hinzufügen: OAB (Default Web Site)

    Exchange Management Console | Microsoft Exchange <Domain> | Organisationskonfiguration | Postfach | Datenbankverwaltung
    Mailbox Database <GUID> | Eigenschaften
    Clienteinstellungen | Offlineadressbuch: \Standard-Offlineadressliste

    - verschieben von Postfächern
    Exchange Management Console | Microsoft Exchange <Domain> | Empfängerkonfiguration | Postfach
    Legacypostfächer wählen | Neue lokale Verschiebungsanforderung
    Die fehlerhaften Nachrichten auslassen: aktivieren

    !!! Im Detailbereich der Exchange-Verwaltungskonsole dürfen danach keine Legacypostfächer mehr angezeigt werden.
    Exchange Management Console | Microsoft Exchange <Domain> | Empfängerkonfiguration | Verschiebungsanforderung
    unter Status der Verschiebungsanforderung
  9. Legacygruppenrichtlinien und -Anmeldeeinstellungen entfernen
    - alte Anmeldescripte entfernen
    C:\WINDOWS\SYSVOL\sysvol\<Domain>\scripts\SBS_LOGIN_SCRIPT.bat löschen
    Verwaltung | Active Directory-Benutzer und -Computer | <Domain> | MyBusiness | Users | SBSUsers | Eigenschaften
    Profile | Anmeldeskript: Eintrag entfernen

    - alter Gruppenrichtlinienobjekte entfernen
    folgende GPOs löschen Verwaltung | Gruppenrichtlinienverwaltung | Gruppenrichtlinienobjekte
    Small Business Server-Überwachungsrichtlinie
    Small Business Server-Internetverbindungsfirewall
    Small Business Server-Kontosperrungsrichtlinie
    Small Business Server-Remoteunterstützungsrichtlinie
    Small Business Server-Windows-Firewall
    Small Business Server-Windows Vista-Richtlinie
    Small Business Server Update Services-Clientcomputerrichtlinie
    Allgemeine Small Business Server Update Services-Einstellungsrichtlinie
    Small Business Server Update Services-Computerrichtlinie
    Small Business Server-Clientcomputer
    Small Business Server-Domänenkennwortrichtlinie

    - WMI-Filter aus Windows Small Business Server 2003
    Verwaltung | Gruppenrichtlinienverwaltung | Gruppenrichtlinienobjekte | WMI-Filter
    PostSP2
    PreSP2
  10. auf dem Zielserver SBS2011
    - Feature hinzufügen
    Server-Manager | Features | Features hinzufügen | Desktopdarstellung

    - Benutzerdaten kopieren
    robocopy \\<sbs2003>\Users C:\Users\Shares\ /E /R:10 /COPY:DATSOU /LOG:C:\Users\Shares\Copyresults.txt
    robocopy \\<sbs2003>\Users \\<sbs2011>\RedirectedFolders /R:10 /E /COPYALL /LEV:2 /LOG:C:\Copyresults.txt
    - andere Freigeben kopieren
    robocopy \\<sbs2003>\<Freigabename>\<Ordnername> \\<sbs2011>\<Freigabename>\<Ordnername 
    /E /R:10 /COPY:DATSOU /LOG:D:\Copyresults.txt
    - interne Website migrieren
    Windows SBS-SharePoint-Besitzer
    Windows SBS-SharePoint-Mitglieder
  11. Benutzer und Gruppen konvertieren
    Activ Directory zwischen den beiden Servern syncronisieren
    repadmin /syncall /P
    - Gruppen automatisch konvertieren
    "c:\Program Files\Windows Small Business Server\bin\GroupConverter.exe"
    oder manuell

    Verwaltung | ADSI-Editor | Verbindung herstellen
    Bekannten Namenskontext auswählen: Standardmäßiger Namenskontext
    im AD die Gruppe wählen die konvertiert werden soll | Eigenschaften
    msSBSCreationState | Bearbeiten: Wert:Created
    groupType | Bearbeiten: Wert:-2147483640 (bei einer Sicherheitsgruppe)
    groupType | Bearbeiten: Wert:8 (bei einer Verteilergruppe)

    Diese Einstellungen für jede Gruppe wiederholen

    - Benutzerkonten migrieren
    Assistent zum Ändern der Benutzerrolle ausführen
    Benutzerrolle wählen | Benutzer wählen der der Rolle zugewiesen werden soll

    oder manuell
    "C:\Program Files\Windows Small Business Server\Bin\ChangeUsersRole.exe"
  12. Exchange Deinstallation vorbereiten
    auf dem Quellserver SBS2003
    !!! Recipient Update Service (RUS) wird von Exchange 2007 2010 nicht mehr unterstützt und kann entfernt werden.

    Exchange System-Manager | <Domain> (Exchange) | Empfänger | Empfängeraktualisierungsdienst
    Recipient Update Service (<Domain>) löschen

    auf dem Zielserver SBS2011
    unter Verwaltung | ADSI-Editor | Verbindung herstellen
    Bekannten Namenskontext auswählen: Konfiguration | Ok
    CN=Configuration,DC=<domain>,DC=<tld>
    CN=Services | CN=Microsoft Exchange | CN=<Domain>
    CN=Address Lists Container | CN=Recipient Update Services
    CN=Recipient Update Service (Enterprise Configuration): löschen

    - Routinggruppen Connector der den Exchange 2003 und 2011 verbindet entfernen
    Start | Alle Programme | Microsoft Exchange Server 2010 | Exchange Management Shell
    Get-RoutingGroupConnector | Remove-RoutingGroupConnector
    - vor dem Entfernen der Öffentlichen Ordner auf dem SBS2003
    unter Verwaltung | ADSI-Editor | Verbindung herstellen
    Bekannten Namenskontext auswählen: Konfiguration | Ok
    CN=Configuration,DC=<domain>,DC=<tld>
    CN=Services | CN=Microsoft Exchange | CN=<Domain>
    CN=Administrative Groups | CN=erste administrative gruppe | CN=Servers
    CN=<SBS2003> | CN=InformationStore | CN=Erste Speichergruppe | CN=Informationsspeicher für Öffentliche Ordner (<SBS2003>)

    - Postfachspeicher und Informationsspeicher für Öffentliche Ordner (<SBS2003>) löschen
    Exchange System-Manager | <Domain> (Exchange) | Administrative Gruppen | erste administrative Gruppe | Server | <SBS2003> | Erste Speichergruppe
    Informationsspeicher für Öffentliche Ordner (<SBS2003>): löschen
    Postfachspeicher: löschen

    - nach dem Entfernen der Öffentlichen Ordner auf dem SBS2003
    unter Verwaltung | ADSI-Editor | Verbindung herstellen
    Bekannten Namenskontext auswählen: Konfiguration | Ok
    CN=Configuration,DC=<domain>,DC=<tld>
    CN=Services | CN=Microsoft Exchange | CN=<Domain>
    CN=Administrative Groups | CN=erste administrative gruppe | CN=Servers
    CN=<SBS2003> | CN=InformationStore | CN=Erste Speichergruppe

    auf dem Quellserver SBS2003
    !!! Sicherstellen das alle Postfächer auf den neuen Server verschoben wurden, das Konto Postmasters wird oft übersehen
    KB Artikel 283089
    dsa.msc | Domain | Suchen:Exchange-Empfänger In: Gesamtes Verzeichnis
    Speicher
    Postfächer auf diesem Server
    SBS2003

    dsa.msc | Ansicht | Erweiterte Features
    <Domain> | Microsoft Exchange System Objects | SystemMailbox{GUID}

    auf dem Zielserver SBS2011
    Postmasterkonto festlegen
    unter Verwaltung | ADSI-Editor | Verbindung herstellen
    Bekannten Namenskontext auswählen: Konfiguration | Ok
    CN=Configuration,DC=<domain>,DC=<tld>
    CN=Services | CN=Microsoft Exchange | CN=<Domain>
    CN=Global Settings | CN=Message Delivery | Eigenschaften
    msExchAdminMailbox: CN=Administrator,CN=Users,DC=domain,DC=tld
  13. Exchange auf dem Quellserver SBS2003 deinstallieren
    (SBS2003InstallCD 2 werden benötigt)
    - Exchange Installationsprotokoll SBS2003 unter C:\Exchange Server Setup Progress.log, wird beim ausführen von Microsoft Windows Small Business Server Setup angelegt.

    - nach dem Deinstallieren des Exchange 2003 Servers
    unter Verwaltung | ADSI-Editor | Verbindung herstellen
    Bekannten Namenskontext auswählen: Konfiguration | Ok
    CN=Configuration,DC=<domain>,DC=<tld>
    CN=Services | CN=Microsoft Exchange | CN=<Domain>
    CN=Administrative Groups | CN=erste administrative gruppe | CN=Servers

Exchange manuell entfernen
Deinstallieren von Exchange Server 2003
Migration Exchange2003 nach Exchange2007
Last Legacy Exchange Server 2010 (engl.)

Mögliche Fehler die auftreten können

1. Fehlermeldung: 0x80072030 der Unterkomponente Exchange ActiveSync und Microsoft Exchange OMA Browser, nach Abschluß der Deinstallation noch folgender

Fehler nach Exchange Deinstallation
Ein solches Objekt ist auf dem Server nicht vorhanden.
Einrichtung: LDAP Provider
ID-Nr.: 80072030
Microsoft Exchange-Setup

3. Microsoft Windows Small Business Server Setup Deinstallation des Exchange wird nicht vollständig ausgeführt, Setup wird Kommentarlos beendet und das Setup Protokoll Log C:\Exchange Server Setup Progress.log endet wie folgt.

Getting all the public stores
Calling ScCanDelete for ...
Creating the replacement DOB /dc=tld/dc=domain/cn=Configuration/cn=Services/cn=Microsoft Exchange
Deleting the public store

Ursache: Informationsspeicher für Öffentliche Ordner wurde nicht entfernt

3. Die Komponente "Microsoft Exchange Dienste für Messaging und Collaboration" kann nicht der Aktion "Entfernen" zugewiesen werden. Grund: ...

Ursache: Benutzermigrierung auf dem SBS2011 wurde noch nicht ausgeführt

"C:\Program Files\Windows Small Business Server\Bin\ChangeUsersRole.exe"

auf dem Zielserver SBS2011
- POP3-Connector hinzufügen
Windows SBS Console | Netzwerk | Konnektivität | POP3-Connector
POP3-Connector-Eigenschaften anzeigen
E-Mail-Konten | Hinzufügen

- POP3-Connector LOG Datei

%ProgramFiles%\Windows Small Business Server\Logs\pop3connector\pop3service.log

Fehler bei der Migration des Zeilservers

Fehlermeldug: Replikation dauert zu lang, im SBS Intallationsprotokoll C:\Program Files\Windows Small Business Server\Logs\SBSSetup

Expected name: zielsbs.domain.tld
Task: There are 0 pending replication operations.
Setup: Attempting LDAP bind.
Setup: Bind successful
Task: Waiting for replication to finish

- auf dem QuellServer

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup]
"BurFlags"=dword:00000004

- auf den Zielserver, mit Shift + F10 die Eingabeaufforderung vorholen

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NtFrs\Parameters\Backup/Restore\Process at Startup]
"BurFlags"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon\Parameters]
"SysvolReady"=dword:00000001

auf beiden Servern den Dateireplikationsdienst neu starten

net stop ntfrs
net start ntfrs
oder
services.msc

verschieben von Öffentlichen Ordnern

"Der Servername auf dem SSL-Zertifikat ist falsch"

KB Artikel 324345

nach dem deaktivieren von SSL, in der Eingabeaufforderung iisreset ausführen und den Dienst Microsoft Exchange-Verwaltung neu starten.

Verwaltung | Internetinformationsdienste-Manager | Website | Standardwebsite | Eigenschaften | Erweitert | SSL Port entfernen

verschieben von privaten Postfächern

Postfachgröße x.xxx GB übersteigt Zielkontingent 2.3 GB (2,469,396,480 bytes).

Exchange Management Console | Microsoft Exchange <Domain> | Empfängerkonfiguration | Postfach
Legacypostfächer wählen | Eigenschaften
Postfacheinstellungen | Speicherkontingente | Eigenschaften
Standardwert für Postfachdatenbank verwenden: deaktivieren

Nach der Einrichtung

SharePoint SBS2010 aktualisieren

Portfreigaben für den Router

Port Protokoll Dienst
25 TCP SMTP
80 TCP WebServer (nicht unbedingt nötig)
443 TCP RemoteWeb
987 TCP SharePoint CompanyWebServer
1723 TCP VPN Zugriff auf den Server

- Zugriff über Internet auf den Server
https://server.domain.tld/remote

- Zugriff über Intranet auf den SharePoint Server
http://companyweb

- Outlook WebApp
https://server.domain.tld/owa

Clientanbindung

Version 1 http://connect aufrufen und im unteren Teil der WebSeite den Link hier um "Computer verbinden" wählen.
Version 2 auf dem SBS2011 in der Windows Small Business Server 2011 Standard-Konsole unter Netzwerk | Computer mit dem Netzwerk verbinden USB Stick wählen und Launcher.exe speichern, dann auf dem Client Launcher.exe vom USB-Stick ausführen.

 

Konfiguration des Servers testen

Microsoft Baseline Configuration Analyzer 2.0
Windows Server Solutions Best Practices Analyzer 1.0

SMTP Versand über Exchange testen mit Exchange Server SMTPDiag-Tool

smtpdiag absender@domain.tld empfänger@domain.tld

Virusscanner testen

Fehlersuche

Das Fehler LOG kann man während der Installation des SBS2011 aufrufen. Taste Shift+F10 eine Eingabeaufforderung öffnen

cd \Progam Files\Windows Small Business Server\Logs\
notepad SBSSetup.log

VPN Verbindung

Verwaltung | Netzwerkrichtlinienserver | Richtlinien | Netzwerkrichtlinien
Virtual Private Network (VPN) Access Policy | Einstellungen
Verschlüsselung

Seitenanfang

SBS 2011

SharePoint ServicePack
SBS Datensicherung

Seitenanfang

SharePoint ServicePack

per Kommandozeile, Eingabeaufforderung als Administrator starten

cd "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\BIN"
PSCONFIG.EXE -cmd upgrade -inplace b2b -force -cmd applicationcontent -install -cmd installfeatures

per SharePoint 2010-Verwaltungsshell

- zeigt ID der Datenbank an

Get-SPContentDatabase

- Upgrade der DB durchführen

upgrade-spcontentdatabase -id <GUID>

- prüfen ob ein Update noch auf Abschluß wartet

(get-spserver $env:computername).NeedsUpgrade

false - PSConfig.exe wurde schon ausgeführt
true - muß noch ausgeführt werden PSCONFIG.EXE -cmd upgrade -inplace b2b -force -cmd applicationcontent -install -cmd installfeatures

Seitenanfang

SBS Datensicherung

Windows Backup auf RDX Laufwerken, RDX als Netzlaufwerk freigeben

Wbadmin start backup -backupTarget:\\[Server]\[Share name] -include:C: -vssFull -quiet

Backup auf der Konsole überwachen

wbadmin get status

 

Seitenanfang

sonstiges

-SBS 2011 Installation vom Desktop starten

"C:\Program Files\Windows Small Business Server\Bin\SBSSetup.exe" /TL:OOBE /TASKFILE:SBSSetup.xml /PSH

Zertifikate für die RemoteBenutzer

%systemdrive%:\Users\Public\Downloads\Certificate Distribution Package\InstallCertificate.exe

als Paket

%systemdrive%:\Users\Public\Downloads\Install Certificate Package.zip

abgelaufenes selbstsigniertes Zertifikat für den Server erneuern

Windows SBS Console | Netzwerk | Konnektivität
Task: Beheben von Netzwerkproblemen durchlaufen lassen, es wird ein neues Zertifikat erstellt.

Richtlinie für einen SBS2011

Benutzerkonfiguration | Richtlinien | Administrative Vorlagen | Clientseitige Erweiterungen der Windows Small Business Server-Gruppenrichtlinie
Fügen Sie die externe Website für Remotewebzugriff der lokalen Intranetzone hinzu: aktivieren
https://extern.domain.tld

Fehler Unknown error (0x800423f0) bei der Datensicherung

SharePoint ServicePack Update einspielen, das ServicePack wurde eingespielt aber die Konfiguration mit PSCONFIG noch nicht angepasst.

Fehlermeldung

Protokollname: Application
Quelle: VSS
Ereignis-ID: 8230
Aufgabenkategorie:Keine
Ebene: Warnung
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Beschreibung:
Volumeschattenkopie-Dienstfehler beim Auflösen des Kontos "spsearch" mit dem Status "1376". Überprüfen Sie die Verbindung mit dem Domänencontroller und den Registrierungsschlüssel "VssAccessControl".

Vorgang:
Generator wird initialisiert

Kontext:
Generatorklassen-ID: {368753ec-572e-4fc7-b4b9-ccd9bdc624cb}
Generatorname: TS Gateway Writer

Fehlerspezifische Details:
Fehler: NetLocalGroupGetMemebers(spsearch), 0x80070560, Die angegebene lokale Gruppe ist nicht vorhanden.

Lösung
Benutzerkonto SharePoint-Suchdienstkonto (spsearch) in die Gruppe der Sicherungs-Operatoren aufnehmen.

KB2537096

RemoteDesktop-Gateway

auf einem SBS2011, keine Anmeldung am Remotedesktop-Gateway möglich, Authentifizierung scheitert, keinen Eventlog Eintrag

Exchange Powershell

Get-OutlookAnywhere | fl IISAuthenticationMethods
Get-OutlookAnywhere | Set-OutlookAnywhere -IISAuthenticationMethods: Basic, ntlm

danach den Server neu starten.

im Internetinformationsdienste (IIS)-Manager | Default Web Site | RPC prüfen ob Windows-Authentifizierung aktiv ist

Fehlermeldung bei Zugriff auf Freigaben über den SBS2011 RemoteWebZugriff

"An unexpected error occurred. Please try again. If the problem continues, contact the person who manages your server."

%ProgramFiles%\Windows Small Business Server\Bin\WebApp\RemoteAccess\web.config
Zeile suchen und anpassen

<serviceHostingEnvironment aspNetCompatibilityEnabled="true" />

ändern in

<serviceHostingEnvironment aspNetCompatibilityEnabled="true" minFreeMemoryPercentageToActivateService="0" />

noch einen anderen Ansatz zum Thema

SBS2011 bereinigen

C:\inetpub\logs\LogFiles in den Ordnern der WebSite die nicht mehr benötigten .log Dateien löschen

WSUS bereinigen
Aufgabenplanung Microsoft/Windows/Windows Small Business Server 2011 Standard/WSUSLogCleaner
Eigenschaften | Aktionen

C:\Program Files\Windows Small Business Server\Bin\WSUSLogCleaner.vbs

Argumente: 30 (Default 100 Tage)

Fehlermeldung

SBS2011
Protokollname: Application
Quelle: Microsoft-Windows-User Profiles Service
Ereignis-ID: 1511
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:
Benutzer: <Domain>\spwebapp
Computer: Server.Domain.tld

Lösung
Verwaltung | Internetinformationsdienste (IIS)-Manager | Anwendungspools
SBS Sharepoint AppPool | Erweiterte Einstellungen
Benutzerprofil laden: False setzen

Fehlermeldung

SBS2011
Protokollname: Application
Quelle: MSSQL$SBSMONITORING
Ereignis-ID: 1827
Aufgabenkategorie:Server
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Beschreibung:
Fehler bei CREATE DATABASE oder ALTER DATABASE, da die sich ergebende Gesamtgröße der Datenbank das lizenzierte Limit von 10240 MB pro Datenbank überschreiten würde.

Lösung - How to Recreate the SBSMonitoring Database

- Dienst Windows SBS-Manager anhalten

Datenbank und LOG Datei liegen unter C:\Program Files\Microsoft SQL Server\MSSQL10_50.SBSMONITORING\MSSQL\DATA und dürfen nicht Größer sein als 10GB, das ist eine Einschränkung der SQL Express Version ab 2008 R2. Bei SQL Express bis 2008 lag diese noch bei 4GB.

als Administrator ausführen

"C:\Program Files\Windows Small Business Server\Bin\MoveDataPowerShellHost.exe"

Create-SBSMonitoringDb.zip

C:\Temp\Create-SBSMonitoringDb.ps1

DCDiag Fehlermeldung

- Fehler auf einem SBS2011 DC
Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine Replicating Directory Changes In Filtered Set
Zugriffsrechte für den Namenskontext:

Lösung: ADPREP /RODCPREP ausführen