zahni

Warum soll denn der Hypervisor irgendwo zugreifen?

Das Security-Eventlog auf den DCs besuchen. Eventuell gibt es auch auf dem NAS ein Log. Ist auf dem NAS der Default-Domain-Suffix korrekt konfiguriert? Synology ist und bleibt etwas für zu Hause. Die Dinger hatten in der Vergangenheit zu viele Probleme und Sicherheitslücken. Muss jeder selber wissen.

Ist das NAS in eine Domäne eingebunden? Wenn ja, könnte es ein Kerberos-Problem sein. DNS prüfen und vielleicht den Domain-Join vom NAS wiederholen. Ansonsten habe ich keine Ahnung von diesen Spielzeug-NAS-Teilen. Die sind eher etwas für zu Hause.

Wie Netapp das macht, ist hier beschrieben: https://kb.netapp.com/app/answers/answer_view/a_id/1002676/~/what-is-cluster-ha-and-how-is-epsilon-utilized-to-maintain-rdb-quorum%3F- Für den Metrocluster gibt es eine externe Linux-Software https://docs.netapp.com/ontap-9/index.jsp?topic=%2Fcom.netapp.doc.hw-metrocluster-tiebreaker%2FGUID-3662A7CE-3AF2-4562-A11C-5C37DE0E3A87.html

Jede Art des "Multiplexing" von Microsoft-Lizenzen ist i.d.R. ausgeschlossen. Allen Zugriffe, die intern über "technische User" laufen, müssen trotzdem pro Endbenutzer der Lösung lizenziert werden. Für bestimmte Zugriffe können external Connector Lizenzen verwendet werden. Dies gilt beispielsweise auch für einen SQL-Server, selbst wenn das nur eine Webapplication zugreift. In deinem Fall musst Du alle Endbenutzer Deiner Lösung zählen (wenn ich die Lösung richtig verstanden habe).

Und bei Intel RST kann auch fast nicht kaputt gehen. Ist ja auch fast nichts da...

Ist zwar Offtopic, aber Netapp verwendet hauptsächlich PC-Hardware in speziellen Gehäusen. Deren Kompetenz ist die Software.

Dann musst Du es halt so machen. Von uns wirst Du zum Vorhaben nichts in Deinem Sinne lesen. Firmen ist normalerweise wichtig, dass schnell geholfen wird, u.U. in wenigen Stunden. Die Anforderungen musst Du als Händler erkennen und auch umsetzten können. Das "teuer erkaufen" bedeutet, dass der Hersteller in Deiner Nähe ein Lager unterhält und die Ersatzteile mit Techniker in kurzer Zeit bei Dir sind.

Eine Implementierung ist hier beschrieben: https://www.codementor.io/slavko/google-two-step-authentication-otp-generation-du1082vho

Dann hat dort jemand falsche Standard-Einstellungen hinterlegt. Das kann nur der Admin ändern. Der Admin muss beachten: Es gibt die Default-Einstellungen 2x. 1x gelten die für den lokalen Druck am Druckserver und 1x für verbundene Drucker. Das wird gern mal verwechselt.

Markenhersteller testen alle Komponenten miteinander und garantieren für die Kompatibilität. Teilweise bekommen sie auch angepasste Firmware der div. Hersteller. Und eine Enterprise-SSD hat schlicht eine deutlich längere Haltbarkeit. Wir haben in unserer Netapp viele SSDs verbaut. Ich bin selber erstaut, dass bisher nicht eine einzige SSD ausgefallen ist (ich will es nicht beschreien...)

Bist Du Dir sicher, dass die DCs ausschließlich via SMB miteinander kommunizieren? Ich kann nur raten, eine einfache und nachprüfbare Lösung zu implementieren. Ich bin mir fast sicher, dass jeder halbwegs aktuelle Cisco-Router ein Site-to-Site VPN hin bekommt.

Eine Möglichkeit wäre noch der Einsatz eines HTTP-Proxy-Servers. Der kann dann direkt im Internet DNS auflösen. Intern wäre der Interner-DNS dann nicht notwendig. Wobei alle Lösungen dann über den Proxy kommunizieren müssen.

Wenn "er" ewig zum Validieren braucht, kann es gut sein, dass im Zertifikat konfigurierte CRL-Distribution Points oder Auto Responder nicht erreichbar sind.

Wenn dann bitte ein MSI-Paket. Nicht getestet, aber irgenwie mal etwas von gehört: https://wixtoolset.org/ Edit: Für Visual Studio.

Wie wäre es mit einer Batch-Datei, also EXE ausführen und dann 2 Copy-Befehle?

Gesunder Menschenverstand: Du hast die Super-Duper-Windows-Version lizenziert. Warum sollte MS etwas dagegen haben eine kleiner Edition als Instanz zu installieren? Und: Warum sollte man das wollen? Wichtig ist nur, das die Version gleich oder kleiner der Lizenz ist.

Das ist egal. Wir nehmen DataCenter. Du solltest aber einen KMS verwenden.

Ganz allgemein: Systemnahe Software entfernen (deinstallieren), wie z.B. Virenscanner. Sind mal "Optimierungstools" gelaufen? Dann neu installieren.

Aus dem "Baumarkt"? Wir hatten hier schon Welche, die bei der "Isolationsmessung" durchgefallen sind. Irgendwer kauft hier immer den billigsten Müll ein. In den Serverraum kommt sowas aber nicht.

16 GB RAM ist nicht gerade viel. Gerade Excel-Fans können da richtig viel Ram verbrauchen. Wir haben hier einen Spezi dem wir 16GB RAM verpassen mussten, damit sein Excel-Geraffel funktioniert. Ansonsten: Was hat RDP "Cloud" zu tun? Du kannst O365 auch lokal auf dem PC installieren.

Vielleicht liegt es am virtuellen PDF-Drucker? Windows 2016 und neuer haben einen eigenen PDF-Drucker.

https://www.msxfaq.de/signcrypt/rms.htm Könnte in der Tat eine Lösung sein. Aber Achtung: Das muss die jeweilige Anwendung unterstützen. Und ohne Konzept wird das nichts. Wenn es mal funktioniert, werden Dateien immer verschlüsselt gespeichert und können nur von berechtigten Personen geöffnet werden, egal wo und wie man sie speichert.

Mal die Treiber von Intel probieren. https://downloadcenter.intel.com/de/download/29058/Intel-Grafik-Windows-10-DCH-Treiber?product=126790 Achtung: Bei Notebooks müssen oft die vom NB-Hersteller modifizierten Treiber entfernt werden, damit dich diese Version installieren lässt.

Hast Du Support? Ziehe doch ein Ticket. Vielleicht liegt es auch am unbekannten SMB-Partner?