zahni

Es gibt wohl ein paar Lösungen: https://social.technet.microsoft.com/Forums/windowsserver/en-US/d42a1281-d2ba-4b7d-a4ab-8c1dc2021473/network-print-page-per-user-limit?forum=winserverprint Nichts was ich getestet hätte.

Die wichtigsten Events habe ich doch beschrieben. Du guckst zuerst nur auf allen DCs. Wenn Du was findest, kannst Du noch auf der dann bekannten Maschine forschen. Manchmal ist die Ursache eine Anwendung, an der sich User anmelden. Dann sitzt der User natürlich woanders. Hier helfen dann nur noch Logs innerhalb der Anwendung weiter. PS: Wenn Server und Client Kerberos verwenden, findest Du auf dem DC i.d.R. nur 4771 . Ich meine, bei NTLM kommen andere Events, die erkenne ich aber nur wenn ich sie sehe ;). Will sagen: Die fallen mir spontan nicht ein. Edit2: Wenn ich mich z.B. am DB2-Server falsch anmelde, kommt 4776 auf einem DC: The computer attempted to validate the credentials for an account. Authentication Package: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Logon Account: User Source Workstation: Server Error Code: 0xC000006A

Wichtig ist noch, dass bei HPE das Power-Management-Gedöns im Bios auf STATIC High Performance gestellt wird. In der Power-Management-Einstellungen der Windows-VM sollte das gleiche Maximal-Profil gewählt werden.

Wie ist die Anzahl der vCPU pro VM, wurde der RAM Korrekt bestückt (also 128 pro CPU), wurde NUMA im BIOS nicht deaktiviert, wie ist der Storage angebunden (ich habe gerade keine Lust mich da einzulesen). Wenn ISCSI: Werden dedizierte (10G) LAN-Adapter und Switche für ISCSI verwendet? Wird VMXNET3 verwendet? Sind die VMware-Tools aktuell?

Versuche die Scripte vor dem Explorer-Start auszuführen (dazu gibt es eine GPO). Der Explorer zeigt "neue" Netzlaufwerke gern mal nicht an. Verwende alternativ GPP für Netzlaufwerke. Das funktioniert eigentlich immer.

Das geht nicht. Du kann nicht pro Port andere IP-Routen festlegen, zumindest wüsste ich nicht wie. Wenn Du mehr als ein Default-Gateway definierst macht Windows immer eine Lastverteilung und schickt Antworten über beide NICs raus. Eigentlich sollte da eine fette Warnung kommen, wenn man mehr als ein Default-GW festlegt. Insgesamt ist mehr als ein IP-Interface unter Windows immer eine Schlechte Idee und verursacht immer Probleme. Mach das weg. Verwende besser einer Router, der sowas eventuell kann..

Hallo und willkommen im Forum, doch das wird protokolliert. Auf allen DCs mal in das Security-Event-Log schauen. Ein möglicher Event ist 4771 "Kerberos pre-authentication failed". Dort steht auch die Client-Adress Oder 4625 "An account failed to log on". Dort gibt es die "Source Network Address". Dort kann man dann wieder in den Eventlog schauen. Natürlich muss die Protokollierung der Security Events in der Domäne richtig konfiguriert sein...

Wenn der SBS aus der anderen Domäne sauber entfernt wird, verschinden auch die speziellen SBS-Funktionen. Beim SBS heißt es: "Es darf nur Eine geben" ;).

Nicht ganz richtig: Es muss der mit dem wirtschaftlichsten Angebot genommen werden. Das ist nicht immer der Billigheimer. In Zukunft steht dann in der Anforderung: Funktioniert mit Windows 7 NVME-Treiber ;)

Denk Haken raus, schrub ich doch? Lesen sollte man schon, was da in der GUI steht.

Was wir unter VmWare auch schon gemacht haben, klappt aber nur bei Nicht-Systemlaufwerken: Alle relevanten Anwendungen stoppen, neue "VHD" erstellen und in die VM mounten, Daten mit robocopy o.ä umkopieren, der neuen VHD alten LW-Buchstaben zuweisen, alte "VHD" entsorgen.

Server -> Eigenschaften -> Weiterleitungen: Eintragen, Haken bei Stammhinweise... raus. Zu Deinen DNS-Sperren: Wenn Du meinst.. Es ist aber eleganter Adressen überhaupt nicht aufzulösen als mit einer ungültigen IP-Adresse,

Ach ja, wenn man einige Domänen sperren will, im DNS von Windows einfach eine leere Zone "facebook.com" einrichten. Schon wird unter facebook.com nichts mehr gefunden...

Dann mach das von "Testperson". Trage Deinen Router als Forwarder im DNS ein. Und wie Dukel schrieb: Richtig macht man dass über einen Proxy. Dann müssen im LAN überhaupt keine Internetadressen aufgelöst werden (können). Nur beim Proxy...

Was ist nochmal der "richtige" DNS-Server? Denn der arbeitet nicht richtig. Oder filtert absichtlich "facebook.com" mit falschen IP-Adressen?

Wie das geht, findest Du sicher bei Google. z.B. hier https://www.howtogeek.com/235474/how-to-roll-back-builds-and-uninstall-updates-on-windows-10/ Es vermutlich 1603 installiert und nicht 1503 ?? Warum das Update nicht funktioniert hat, lässt sich aus der Ferne nicht beurteilen.

Der Kunde hat vermutlich das neuste Build 1703 bekommen. Geht denn etwas nicht, oder warum will der Kunde die alte Version zurück? Ansonsten kann man die vorherige Version wiederherstellen. PS: Das solltest Du als DL eigentlich wissen...

Dann geht es nicht. Du könntest versuchen den 2008R2 als 1. Server zum DC zu machen und dann den 2016'er hinzufügen. Das wäre bei Updates auch der übliche Weg.

Vielleicht klappt es mit den Apps auf Android oder IOS?

Du solltest Dich fragen, warum die Disk kaputt gehen. Vielleicht liegt es an ungeeigneter oder defekter Hardware?

Mit den laufenden Diensten "Terminal , Mail, usw." solltest Du niemals (nie) einen Server zum DC promoten. Es ändern sich die u.a. die die Dienstkonten, da die lokale SAM deaktiviert wird. Auch ist das Vorgehen oft schlicht nicht supported. Auch wird die Ausführung gewisser Anwendungen auf einem DC nicht supported. Die Trennung der Dienste zumindest in VMs ist unbedingt anzuraten. -Zahni

Sit ein Virenscanner drauf? Die Verursachen gern mal Problem mit Roaming Profiles.

Zur Sicherheit: UAC ist aber aktiv (mit Default-Werten)?

Ich meinte: SQL Server Developer Edition may not be used in a production environment or with product data

Sorry, ich kann leider die "Gesetzestexte" von MS nicht interpretieren. Ich habe nur mal gehört, dass Oracle gelegentlich die Einhaltung der Vorgaben ihrer Developer-Editionen prüft. PS: Die deutsche Seite ist nicht ganz aktuell, was den Punkt 2 betrifft: https://www.microsoft.com/en-us/sql-server/sql-server-2016-editions Siehe auch die oben verlinkte PDF. Da steht dazu was...