StefanWe

Hallo zusammen, beim Verwenden von Ressource Pools sollte ja das ein oder andere beachtet werden, da die vorhandenen Ressourcen aufgeteilt werden. Daher hab ich ein paar Fragen: 1) Gilt das Aufteilen der Ressourcen erst in Engpässen, oder immer ? Beispiel CPU Shares? 2) Ich habe einen Cluster aus 6 ESXi Hosts. Idr. platziere ich die VM's einfach auf den Cluster und gut. Unser DL hat für die Deep Security Appliances einen Ressource Pool angelegt (Zur besseren Übersicht)Beeinträchtigt der Ressource Pool die restlichen VM's ? Bzw. anders gesagt, wenn ich 100 VM's und einen Ressourcen Pool mit 6 VM's habe, dürften doch die 6 VMs (also Insgesamt 106 VM's) eigentlich nur soviel CPU Shares erhalten, wie eine VM. Da die vorhandenen 100 ja gleichwertige Anteile am Cluster haben, wie eben der Ressource Pool. 3) Würde ich jetzt einen zweiten Ressource Pool anlegen und die 100VMS da rein legen, dann hätten die 6 VMs aus dem ersten Pool, die gleichen Anteile zur Verfügung wie die restlichen 100, oder? Also 50/50 Aufteilung.

Der ist ja nur Client authentication oder Server auth. Und sowohl vpn als auch für E-Mail brauch ich Client auth

@Nils: Vielen Dank. Hab ich mir schon gedacht. Wie unterscheide ich denn zwischen Benutzerzertifikaten für VPN Einwahl und zum Beispiel Zertifikaten für E-mail Verschlüsselung oder Signierung ? Über unterschiedliche Issuing CA's ? Weil Verwendungszweck Clientauth ist es ja in beiden fällen.

Hallo, wir stellen für Benutzer Zertifikate zur Authentifizierung am VPN Gateway aus. Nun ist es so, wenn ein Benutzer sich an drei Geräten anmeldet, wird drei mal automatisch für den Benutzer ein Zertifikat ausgerollt und lokal auf dem Rechner gespeichert. Als CA wird ein Win 2016 als 2 Tier genutzt. Gibt es eine Möglichkeit, dass beim ersten Ausstellen eines Benutzerzertifikates dieses samt priv Key in der CA DB gespeichert wird und beim Anfordern von einem anderen Rechner das gleiche Zertifikat ausgerollt wird? Oder wie handhaben das andere Unternehmen ?

Danke. Eine Frage Nebenbei, Scale Out Fileservices sind ja auch nicht für Dateiserver freigegeben, oder ?

Der Hersteller sagt gar nix dazu. In der Regel wird jedem Server eine Kopie der VHDX abgelegt. Was natürlich Speicherplatz frisst. Metaoperationen finden nicht statt, da es nur lesezugriffe sind. Außer es gibt ein Update. Dann erstellt einer der Server eine neue VHDX Datei. Danach wieder reiner lesezugriff.

Hallo, ich habe eine Anwendung, welche eine VHDX nutzt. Idr. Nur lesend. Die VHDX wird nicht gemeinten, sondern direkt raus gelesen. Die Anwendung soll auf zwei Servern laufen. Nun möchte ich die VHDX ungern zwischen den Servern replizieren. Die Windows 2016 Server die die Anwendung zur Verfügung stellt sind virtuell unter vSphere 6.5. Cluster NTFS ist ja eigentlich für hyper v gedacht, aber wie sieht es für diesen Einsatz aus? Supported ist es soweit ich weiß nicht. Funktioniert es? Hat jemand damit Erfahrung? könnte ich CSV eigentlich auch für Fileserver nutzen?

Ich geb dir vollkommen Recht. Die IT sollte der Unterstützer und Treiber der Innovationen aus den Fachabteilungen sein. Leider ist dies schwierig umzusetzen, wenn in den Köpfen der Leute drin steckt, lieber selbst machen als mit der IT. Ja es bedarf Aufklärung in den Fachabteilungen, geht aber nicht von heute auf morgen. Daher die Frage, wie ihr mit dem Thema umgeht. Whitelisten ist sicherlich ein Ansatz, aber eben auch mit viel Aufwand.

Ja. Haben eine Palo Alto. Allerdings ist es ein Riesen Aufwand die zig Anwendungen freizugeben/zu blocken.

Hallo, fachbereiche bauen gerne eine Schatten IT auf um einfach Apps wie Dropbox oder slack nutzen zu können. Das heißt, eigene bzw. Weitere Accounts. Keine Kontrolle durch die IT. Wie geht ihr bei euch damit um? Wie verhindert ihr die eigenständige Nutzung?

Hallo, ich wollte mir berade Power BI Desktop aus dem Windows Store herunterladen. Dabei ist der Button "herunterladen" ausgegraut. Ursache scheint zu sein, dass der Store mein Gerät nicht richtig erkennt. Bei Architektur wird x64 nicht erkannt. Das Gerät ist allerdings definitiv mit x64 installiert ;) Windows 10 1709 ist aktuell verwendet. Interessant ist auch, bei den empfohlenen Voraussetzungen werden die "2GB" nicht als Gründ erkannt. Das Gerät verfügt über 8 GB. Einem Kollegen ist ähnliches bei Ubuntu für Windows 10 aufgefallen. Auf seinem anderen PC ließ sich es allerdings einwandfrei installieren. Bei beiden ist das gleiche SCCM Deployment gelaufen. Kennt ihr das Problem, oder habt ihr Idee woran es liegen kann?

Was ist denn mit uev für die wichtigsten Desktop Settings?

Werden damit nicht nur Roaming Profile gelöscht ?

Womit ?

Hallo, in unserem Team sind wir 17 Admin und bedienen unzählige Server von 2000 - 2016. Die Administration erfolgt per RDP. Gerade bei Server 2016 stört es mich tierisch, dass Windows für neue Benutzer ein Hintergrundbild setzt. Verbiete ich dieses per GPO, hab ich einen schwarzen Hintergrund. Irgendwie auch ziemlich Käse. Blau oder Grau wäre mir deutlich lieber. Dies ist so ohne weiteres ja leider nicht möglich. Oder habt ihr einen Weg bei Server 2016 gefunden? Wie geht ihr mit Admin Profilen auf den Servern um ? Nach einiger Zeit liegen dort auf C eben bis zu 17 Profile. Teilweise mehrere Gigabyte groß. Wir nutzen bei den Admins keine Roaming Profile. Bereinigt ihr die Server, wenn ja, wie ?

Ja leider nicht ganz. Beispiel: ich öffne ein Script, welches ein selbsterstelltes Module benötigt und beim Start importiert. Dann ist ja die ise im Standard nicht bewusst, welche cmdlets vorhanden sind bis ich das Script einmal ausführe. Ich arbeite öfter an verschiedenen scripten mit unterschiedlichen Modulen, da hilft das Profil laden leider nicht.

Hallo, kann mir jemand sagen, wie ich die Autovervollständigung der ISE bei eigenen Modulen nutzen kann? Wenn ich die ISE starte, erkennt er meine eigenen CMDLets nicht. Erst wenn ich mein Script einmal durchlaufen lasse und quasi die Module importiere. Geht dies auch irgendwie Charmanter? Nutzt ihr die ISE eigentlich aktiv?Oder gibt es eine bessere Alternative ?

ja. allerdings haben wir nur noch ein zentrales Netzlaufwerk, wo dann alle Freigaben drunter gehängt werden.

ja genau so scheint es zu sein. Ich habe direkt über den UNC Pfad zugegriffen und siehe da, die Suche geht sofort. Dank Adobe iFilter werden sogar PDF Dateien indexiert. Zugriff über DFS bedeutet keine funktionierende Suche. Daran habe ich auch schon gedacht. Aber 2013 ist nun nicht mehr lange im Support. Bietet 2016 / 19 die Funktion auch noch? Zudem ist es ja wieder eine eigene Webseite und nicht im Browser integriert... das ist das echt Käse...

Hallo Nils, vielen Dank. Es hieß doch mal, dass der Client sich mit der Suche des Fileservers verbindet. Ist diese Funktion bei Windows 10 herausgeflogen? ist doch echt Käse.

Hallo, wir haben unsere Fileserver nun auf Server 2016 migriert. Dabei kam mir die Frage auf, wie denn eigentlich mittlerweile die Suche funktioniert. Ich habe leider keinen wirklich brauchbaren Artikel bei MS zu dem Thema gefunden. Das Feature "Windows Suche" habe ich installiert und das Datenlaufwerk dem Index hinzugefügt. Nach 2 Tagen bin ich mit meinem Windows 10 Client, über das DFS auf den Fileserver gegangen und habe oben rechts gesucht. Die Suche dauert sau lange und gefunden hat er nichts... Habt ihr aktuelle Infos zu der Suche ?

Hallo, um die Firmware bei den Surface Geräten upzudaten gibt es seitens Microsoft eine Downloadseite. In unserem Fall handelt es sich um ein Surface Pro (2017) mit LTE. Diese Seite Dort gibt es diese Treiber. SurfacePro_LTE_Win10_15063_1804807_0.msi SurfacePro_Win10_16299_1806007_3.msi Bei den WIFI Geräten gibt Seite: SurfacePro_WIFI_Win10_15063_1804907_1.msi SurfacePro_Win10_16299_1806007_3.msi Was ich mich frage, warum gibt es einmal ein Package je nach Modell und ein allgemeines Package, welches größer ist. Deckt das größere das kleinere mit ab ?

gar nicht. ein Großteil wäre Nachts, zum Beispiel einmal im Monat möglich. Aber dafür soll halt niemand aufstehen...

Hallo, wie automatisiert ihr die Neustarts von Servern zwecks Installation von Updates oder sonstigen nötigen Updates?

Nexus 9000 Serie.