zahni

Hi, ich müsste mal in eine Securtiy.evtx aus einem älteren System State Backup schauen (Windows 2012R2) Ich habe also aus so einem System State Backup \Services\Eventlog in einen anderen Ordner zurückgesichert. Leider lässt sich die Datei nicht im EventViewer öffnen: Hat da jemand eine Idee?

Automatische Sperrung des Desktops sollte Standard sein, manuelle Sperrung beim Verlassen des Arbeitsplatzes auch. Hier der Kunde entsprechend informiert und angeleitet werden.

Oder die Updates von heute probieren (2018-04)

Eigentlich ist da nicht viel neu. Nur hofft man immer, dass man billig weg kommt.

Finde leider auch nur: Bios aktuelll? Bios Einstellungen prüfen. Power Management Funktionen abschalten, nicht übertakten. AMD-V und DEP müssen eingeschaltet sein.

Dann suche den Namen vom „Mobo“. Sonst kann dir niemand helfen.

Wenn ich das richtig lese, braucht man für VDA bei Windows 10 Enterprise und eine Software Assurance: https://www.software-express.de/lizenzierung/lizenzierung-von-microsoft-windows-virtual-desktop-access-vda/ Soll keine Werbung sein. War bei Google recht weit oben. Und die haben oft hilfreiche Informationen zur Lizenzierung auf ihren Seiten.

Ich würde mich damit beschäftigen: Prüfen, ob der Profil-Ordner der Users (manuell) gelöscht wurde. Wenn ja: Die müssen auch in der Registry bereinigt werden, zumindest seit Windows 7: https://superuser.com/questions/63017/how-do-i-delete-a-user-profile-on-a-windows-7-machine-that-is-part-of-a-domain Sonst wird jedes mal ein Temporäres Profil angelegt, was entsprechend dauert.

Was mit noch einfällt: Ist das eine Maschine mit mehr als einer CPU? Ist der AMD Opteron 3280. schon ein NUMA-Processor (AMD fing damit deutlich früher an als Intel)? Dann muss der RAM richtig bestückt sein...

Wir haben gut Erfahrungen mit Hardware-verschlüsselten Tape-Laufwerken gemacht. Der Schlüssel wird dabei auf einem speziellen USB-Token gespeichert, das sein Wissen nur mittels Password rausrückt. Hier mit Bitlocker-to-Go zu hantieren, wäre mir zu umständlich.

An dieser Stelle möchte ich höflich darauf hinweisen, dass Die vermutlich keine gültige Lizenz erworben hast. Zwar dürfen wohl prinzipiell Volumenlizenzen weiterverkauft werden, jedoch musst DU klar dokumentieren können aus welchem Ursprungs-Vertrag Du welche Lizenzen erworben hast. http://www.blog.u-s-c.de/vorsicht-beim-kauf-von-aufgespaltenen-microsoft-office-volumenlizenzen/ Wenn Du irgendwo einen Produkt-Key kaufst, hast Du einen Key aber keine Lizenz.

Z.B. https://docs.vmware.com/en/VMware-Horizon-7/7.3/horizon-virtual-desktops/GUID-853D0E1F-5525-4A59-BD8A-CB7FF5BF95C3.html Wir nutzen nur Linked Clones.

Das habe ich nicht nicht gelesen. Wenn es Spaß macht, kann er ja die Subnets da eintragen. Es könnte aber lustige Bilder malen ;) Ich wollte nur darauf hinweisen, dass man es nicht muss uns als Fehlerquelle ausschließen. Ein Blick in den Eventlog schadet aber nichts.

Es gibt zur Not aus Roaming Profiles. Wenn es manuelle Pools sind, warum löschst Du die Profile? Auch bietet Horizon View div. Optionen mit Profilen "fertig" zu werden, wie Profile Disks, man bei Bedarf auch unabhängig von einer VM betreiben kann und VMWare Persona Management (z.T. abhängig von der Lizenz).

Dann lasse die Konfiguration auf Default. Keine Subnets, nur den 1, Standort. Darauf achten, dass automatisch generierten Verbindungen zwischen den DCs vorhanden sind. Ist das Gerät mit dem VPN ein Client? Ansonsten ist es noch Best Practice den 1. DNS-Eintrag auf den DCs "über Kreuz" einzutragen, Also bei DC .49 .50 und umgekehrt. Beschleunigt das Booten einen DC deutlich.

Stehen die DCs an unterschiedlichen Standorten? Wenn nicht, macht die Konfiguration der Standorte keinen Sinn. Die dient dazu, den am besten erreichbaren DC zu finden. Hat mit Client-VLANs nicht zu tun. Du kannst zu Sicherheit noch IPCONFIG /ALL von den DCs und den Client PCs posten.

Danke für die Rückmeldungen. Wir werden mal schauen. Unsere Übermutter hat mal wieder am Proxy gedreht, so das der Google Updater nicht mehr funktioniert. Leider ist bei Google eine interne zentralisierte Softwareverteilung irgendwie nicht vorgesehen. Der Google Updater wäre ja nett, wenn man ihn auf eine interne Quelle umlegen könnte.

Installationsprobleme sind nicht bekannt. Nur hat man ohne das Fix hinterher neue Netzwerk-Geräte...

Der EVC-Mode hat seinen Grund. Die Blades sind nicht alleine.

Hallo Norbert, hättest Du da etwas zum Nachlesen?

Danke für die Rückmeldung. Stimmt, bei dem Spectre-Gedöns muss man die VMs auch ausschalten, damit die neuen CPU-Funktion bekannt wird.

Hi, ist es möglich, dass Chrome (Enterprise) per LUP bzw. WPP automatisch verteilt wird, und zwar so, dass 1x (?) am Tag geprüft wird, ob es neue Version gibt? Die Download-URL scheint scheint sich ja nicht zu ändern: https://dl.google.com/edgedl/chrome/install/GoogleChromeStandaloneEnterprise64.msi Edit: Beim Googlen bin darüber gestolpert: https://patchmypc.net/supported-products-scup-catalog Kennt oder nutzt das jemand? Mich stört daran, dass die Downloads der Binaries offenbar über deren Server erfolgt.

Hi, ich bekomme demnächst ein paar schicke neue Blades die ich nach und nach in einem EVC-Cluster integrieren möchte (dabei werden dann die alten Blades entfernt). Frage: Der Cluster läuft jetzt im EVC-Mode Sandy-Brige. Wenn die Sandy-Bridge Blades raus sind, kann man den EVC-Mode auf den höchst möglichen Modus im Betrieb hochstufen? Im Prinzip müsste das ja gehen, da die VMs die neuen Verhältnisse ja erst nach einen Reboot oder "Power Off" mitbekommen. Hat da jemand Erfahrungen? Da wir noch ein Windows 2008R2-VMs haben: Sind da Probleme zu erwarten? Danke im Voraus. -Zahni

Es ist einfach so, dass man für viele Arbeiten eine gewisse Ausbildung braucht. Die kann man im Falle die IT z.B. in Seminaren erwerben oder wenn man z.B. von einem Kollegen nach und nach unterwiesen wird. Immer ein gewisses Grundverständnis vorausgesetzt. Was nicht geht, ist mit gesundem Halbwissen zu echten Kundenprojekten geschickt zu werden, besonders wenn man nicht von Anfang an beteiligt war. Möglicherweise ist ja der AG auch über die Fähigkeiten und Kenntnisse seines neuen Mitarbeiters falsch informiert...

Die frage ist, ob Ihr nur die Software anbietet oder eine Gesamtlösung inkl. passend konfigurierten PC anbietet. Im 1. Fall könnte man den Kunden an eine passende Fa. verweisen, die sich mit der Härtung solcher Umgebungen auskennt....