zahni

Poste mal ipconfig /all und führe am Server mal dcdiag aus.

Einen KMS-Server installieren und mit dem KMS-Key aktivieren.

Ich bin mir nicht sicher, ob HA auch greift, wenn der Host sauber heruntergefahren wurde. Allerdings musst Du auch den Timeout abwarten (10 min per Default, meine ich). Bei Deiner Größe ist die Heartbeat-Lösung mit einem physikalischen VCenter vielleicht doch die Beste Lösung. PS: Wenn Du mal alle Blades herunterfahren must, wegen irgendeiner Wartung (z.B. am Storage), möchtest beim Wiederanlauf einen funktionierenden DC mit DNS haben. Ich habe das mal probiert. Das VCenter bekommt Kammerflimmern ;) Das war auch de Abend, an dem ich vDS verflucht habe. Statt vDS gehen auch Host Profiles recht gut. Cisco soll auch nett sein, aber nur wenn Du Cisco-Switche hast und diese Leute die virtuellen Switche mit administrieren sollen.

Wichtiger finde ich: VMDK's dürfen endlich größer als 2TB sein... Im Vergleich zu Hyper-V das letzte wichtige Manko im Vergleich beseitigt ;)

Ich meine damit, dass private PC's potentiell mit Malware infiziert sein können...

Ist der User Admin ? Sonst dürft er nicht auf administrative Freigaben zugreifen können. Ich finde aus es sicherheitstechnischer Sicht jemanden mit seinem potentiell unsicheren Privat-PC in dieser Form auf das Netz zugreifen zu lassen. VPN-Verbindungen schreien geradezu nach TS oder VDI-Lösungen. Soll nur eine Anregung sein.

Erzählst Du uns etwas über die Systemumgebung und warum Du Netzlaufwerke in dieser Form verbinden willst ? In einer Domäne wäre das absolut unnötig.

1. VCenter in einen HA-Cluster hängen und warten 2. Blade neu starten und mit dem VCenter-Client sich direkt mit dem ESXI des Blades verbinden, VM mit VCenter starten. Achtung: Falls Ihr einen distributed Switch verwendet (vDS) , funktioniert das u.U. nicht. Zumindest ist mir das bei Vsphere 4.1 passiert. Die Switche funktionieren nur wenn ein vCenter-Server verfügbar ist bzw. die VM darüber gestartet wird. K.A. ob das bei 5.1 behoben ist. vDS habe ich aus diesen Gründen bei 5.1 weggelassen.. 3. Auf einem anderen ESXI-Blade anmelden und die VM importieren. Siehe hier Punkt 2 bzgl. vDS. Wichtig wäre noch, dass man einen DNS-Server konfiguriert hat, der nicht virtuell betrieben wird. Sprich: Einen physikalischen Windows-DC. Man bekommt das vCenter schon wieder gestartet. Und wenn man die Brechstange nimmt ;) Der VmWare-Cluster bleibt auch nicht gleich stehen, wenn der VCenter-Server mal nicht mag.

Ich muss das mal unterstreichen. Wir hatten diese Woche wieder Meldungen zu einem Neutrino Exploit-Kit. Dies wurde u.a. von gehackten OpenX-Servern bekannter Webseiten verteilt. Ganz aktuell ist der OpenX-Server der einer Rostocker Internet-Zeitung gehackt. Beim Test mit Sandboxie mit diesem Neutrino-Exploit und einem voll gepatchten Windows 7 mit IE10, gab es Sandboxie seltsame FM's von sich. Es könne den Service CVH.EXE nicht starten. Die Exe gehört wohl zu Office 2010 "Klick&Run" (oder wie das heißt). War auf dem Testgerät noch drauf. Mehr Zeit hatte ich zur Analyse nicht.

Wichtig bei Iscsi: Traffic am Server mindestens über einen dedizierten LAN-Port laufen lassen. Nach Möglichkeit eine vollständige dedizierte LAN-Infrastruktur nur für den ISCSI-Verkehr einrichten. "2-Kabel" vom QNAP ? Wie ist das Trunking konfiguriert ? Funktioniert das überhaupt richtig ? Ich würde zum Test mal mit einem Kabel probieren.

Erstaunlicherweise funktioniert die Zeitsynchronisation in einer Windows-Domäne sehr gut, wenn man an den Default-Einstellungen nichts ändert ;) Es ist nur der PDC-Eumlator mit einer externen Zeitquelle per NTP zu versorgen (wenn man will).

Kacheln sin doch scheinbar "in". Google hat seinen Android-Mail-Client auch schon in diese Richtig bewegt.

Gerade bei Amazon gefunden http://www.amazon.de/Windows-Home-Premium-Bit-Deutsch/dp/B0084DKTVU/ref=sr_1_1?ie=UTF8&qid=1379610874&sr=8-1&keywords=windows+7+pcfritz Wird wohl eines der Produkte gewesen sein. Aktuell gibt es aber nichts mehr von der Fa. http://www.amazon.de/gp/aag/main?ie=UTF8&asin=&isAmazonFulfilled=1&isCBA=&marketplaceID=A1PA6795UKMFR9&orderID=&seller=A3GJDSNF7Q749C Das Angebot finde auch etwas verdächtig: http://www.ebay.de/itm/Windows-7-Ultimate-64-bit-OEM-Vollversion-36-Monate-Garantie-/181181305832?clk_rvr_id=522549086038

Ich meine den "Standard-TCP/IP-Port" in den Druckereigenschaften.

Der Windows TCP Druckdienst / Port greift per Default per SNMP auf den Drucker zu (z.B. um Warnungen vom Drucker anzuzeigen). Das kann man in dem entsprechenden Port-Einstellungen abschalten.

Probiere mal Microsoft Netmon. Der zeigt u.u. auch den Process an. http://www.microsoft.com/en-us/download/details.aspx?id=4865 Auch eine Möglichkeit: in der Windows-Firewall alles blocken und eine Log-Datei vom FW-Dienst schreiben lassen.

Da helfen wohl nur Firewall-Richtlinien am Client, die es der Telnet.exe verbieten, Verbindungen herzustellen. Das kann man dann auch in von der Windows-Firewall loggen lassen..

Google bringt bei mir z.B. http://support.microsoft.com/kb/2776259

UDP Verbindungen lass sich mit netstat nur schwer aufspüren, da sie "verbindungslos" sind. Du solltest es mit Tools wie Netmon der Wireshark probieren.

Vielleicht ist die Mail "böse". Teilweise wird auch versucht irgendwelches Javascript mitzusenden, um die Mailempfang zu tracken oder um die Mail besonders hübsch aussehen zu lassen. Ich würde mir mal in Ruhe den Quelltext der Mail anschauen.

Was sagt Citrix dazu ?

Du brauchst das Premium Add-on auf einem 2. Server

Ist das ein Terminal Server ? Wenn nicht, darfst Du das eh nicht machen. Die "kostenlosen" RDP-Zugriffe sind nur für administrative Aufgaben vorgesehen.

Hat doch ein paar Beulen...

Deine USB HD darf nicht größer als 2TB sein. Das Laufwerk muss 512 Byte/Sector emulieren. http://social.technet.microsoft.com/Forums/en-US/ddd27d57-b3bc-4a21-92e8-a8af72f084fc/using-sbs-2011-backup-with-ext-usb-drives-2-tb-or-larger