zahni

Eigentlich macht das Auslagern der Blobs dann relativ wenig Sinn.

Ein tägliches Vollbackup ist dann eventuell nicht mehr sinnvoll. Hängt auch von der Datenmenge ab, die aktuell eher unklar ist.

Dann müssen wir hier unser Backup-Verfahren für MS-SQL anpassen und entsprechend testen... Schönen 2. Advent.

Ok, falsch ausgedrückt: Die Frage ist, ob man den Filestream ohne DB inkrementell sichern kann und parallel die DB ohne Filestream. Ob das Sinn macht, weiß ich noch nicht.

Hallo Zusammen, Vorneweg: ich bin kleiner MS-SQL-Server-Dau. Wir müssen hier ein spezielles DMS einrichten, dass Dokumente als BLOB in eine MS-SQL-DB schreibt. Nun gibt es ja das Filestream-Feature. Frage: Kann man diese Dateien inkrementell außerhalb des SQL-Server-Backup sichern oder sind diese Dateien trotz externen Speicherung Bestandteil des SQL-Backups? Dank im Voraus und schönen 2. Advent -Zahni

Das hängt auch von der Betriebsumgebung ab. Wenn die VMs z.B. auf Hosts laufen, die auch Produktionsumgebungen hosten, müssen die eh, z.B. mit Data Center lizenziert werden. Da kannst Du dann so viele VMs erzeugen, wie Du willst.

Und, hast Du geprüft, ob Windows eine SED erkannt hat und verwendet?

Eventuell verwendet diese Windows-Version der Hardware-Verschlüsselung. Wie Du das abfragen kannst, steht hier: https://helgeklein.com/blog/2015/01/how-to-enable-bitlocker-hardware-encryption-with-ssd/ Aber Achtung: MS hat in der neusten Windows-Version (oder war es ein Update?) die Hardwareverschlüsselung deaktiviert. Details hier: https://www.heise.de/security/meldung/Windows-Sicherheit-Bitlocker-vermeidet-zukuenftig-Hardware-Verschluesselung-4543170.html

WPAD sollte man besser nicht verwenden. Das ist durchaus ein Sicherheitsrisiko und ist am Client zu deaktivieren.

Dem WDS solltest Du DHCP abgewöhnen und Deinem DHCP die notwendigen Optionen beibringen (Kurzfassung).

2 SQL Server, Div. Remote Tools ( wozu eigentlich?). Sql Server auf dem TS?

UMTS 3G ist langsam auf dem Rückzug. Ist das IOS aktuell? Eventuell verteilt Vodafone ungeeignete Providereinstellungen für diesen Tarif. Es wird Zeit zu einem Tarif mit LTE zu wechseln.

In diesem Zusammenhang eine Frage: Das Downgrade-Recht gibt es also. Aber woher bekommt man die Datenträger und den anderen Key bei OEM-/SB-Versionen? -Zahni

Einfach online nach Updates suchen lassen.

Was willst Du denn digital signieren? VBA-Code? Oder willst Du eine digitale Unterschrift auf das Dokument bringen? Es gibt Übrigens auch neuere SDKs. Ich meine aber, mit dem Tool kann man nur VBA-Code signieren.

Bei der Verwendung eines TPM-Chips als Schlüsselspeicher ist Bitlocker ausreichend. Auch ein externes "offline"-Hacken der SAM-Datenbank ist so ohne Kenntnis des Schlüssels nicht möglich.

Ich glaube der Stundenzähler ist sicher eine Spezial-Implementierung für HPE. Und "ich" bin mal nicht betroffen. Die SSDs in den Blades haben eine HPGB-Firmware und sind nicht in der Liste.

Es sei denn, Du willst die VMs auch aktivieren. Das wird bei MAK auf die Dauer schwierig und der MAK-Counter zählt jedes Mal. Normalerweise wird bei Jedem Aktualisierungsvorgang der Master-VM (z.B. nach Windows-Updates) eine Aktivierung durchgeführt und die VM neu in das AD aufgenommen. Die Lösung hier von VM-Ware ist nicht ganz sauber, funktioniert bisher aber.

Dann lass sie lüften. So ein Server ist nicht für das Büro gedacht. Die Dinger sind laut und bleiben laut.

Ich sage mal so: Das Ding hängt im Serverraum. Vermutlich befindet sich die CPU vor den Lüftern. Die drehen dann halt schneller. Abhilfe: Klima-Anlage runterregeln oder sich nicht drum kümmern. Ach ja: Die ILO-Firmware nicht vergessen...

Für linked Clones in Horizon View brauchst Du einen KMS-Server. Oder willst Du jede VM manuell bereitstellen?

Mal aktuelle Treiber von https://downloadcenter.intel.com/de testen. Angepasste Herstellertreiber müssen u.U. vorher deinstalliert werden. Sonst funktioniert der Installer von Intel nicht.

Eigentlich sollte man bei jedem vernünfigen VPN-Server für den Tunnel den DNS-Server anpassen können. Das geht sogar in der Fritzbox. Hier muss man u.U. die VPN-Config-Datei manuell anpassen.

Dann musst Du die Installationen einzeln Online oder per Telefon aktivieren. Solange MS bei "ebay-Lizenzen" mitspielt.

Ich würde auch nie mehr als eine Instanz auf einer VM installieren. Der Mehrwert von mehr als einer Instanz erschließt sich mir nicht. Zumal man dann beispielsweise den RAM-Bedarf der beiden Instanzen exakt konfigurieren muss.