Dr.Melzer

Bitlocker merkt nicht das eine Platte von einem Rechner in einen anderen gebaut wird. Bitlocker ist kein Monitoringtool sondern eines um Datenträger zu verschlüsseln... Wenn ich physischen Zugriff auf deinen Sever bekommen hilft dir Bitlocker nichts, selbst dann nicht wenn du ihn mit einem Passwort gesichert hast. ich kenne mehrere Angriffe mit denen es möglich ist dein Windows Kennwort ins wenigen Sekunden zu umgehen und wenn ich es schaffe mich an der Maschine anzumelden entschlüsselt mir BitLocker auch die Platten. Jemand der in der Lage ist an deinen Server ran zu kommen kennt diese Methoden sicher auch. Wie meine Vorredner bereits anmerkten ist es unmöglich dir gezielt zu helfen, wenn du uns nicht erzählst gegen welche Angriffe du dich konkret schützen willst.

Ich bin inzwischen auch wieder in Berlin gelandet, nachdem wir die After CIM Party etwas länger ausgedehnt hatten... ;) Ein großes Lob an das Orga Team! Es war eine tolle Veranstaltung! Die Runderneuerung, mit neuem Namen, neuem Webauftritt und bereinigtem Orgateam hat der Veranstaltung sehr gut getan. Es war deutlich zu spüren, wie ihr wieder einmal mit Leib und Seele dabei wart. Vielen Dank für ein außergewöhnliches Event das ihr da neu auf die Beine gestellt habt! Es war schön euch alle wiederzusehen und ich freue mich schon auf die nächste CIM.

Dafür brauchst du 70 Zugriffslizenzen.

Die Entwicklerlizenzen dürfen laut PURs auch nicht für Produktive Umgebungen genutzt werden. Die Frage ist inwieweit eine Kopie meiner Produktivumgebung noch eine "Produktionsumgebung" im Sinne der PURs ist...

Die produktnutzungsrechte sind da nicht eindeutig. IMHO können mit "um Ihre Programme zu entwerfen, zu entwickeln, zu testen und vorzuführen" auch meine Programme die ich gekauft und nutze gemeint sein. Hier die relevanten Passagen aus den produktnutzungsrechten: Für jede Lizenz, die Sie erwerben, haben Sie die folgenden Rechte. Sie müssen jede Lizenz einem einzelnen Nutzer zuweisen. Jeder Lizenzierte Nutzer ist berechtigt, eine unbegrenzte Anzahl von Kopien der Entwicklertools-Software und früherer Versionen auf jedem Gerät auszuführen. Der Lizenzierte Nutzer ist berechtigt, die Software zur Bewertung zu verwenden, und um Ihre Programme zu entwerfen, zu entwickeln, zu testen und vorzuführen. Diese Rechte umfassen die Verwendung der Software für das Simulieren einer Endbenutzer-Umgebung zur Diagnose von Problemen, die in Verbindung mit Ihren Programmen auftreten. Die Software ist nicht zur Verwendung in einer Produktionsumgebung lizenziert. Zusätzliche Rechte in Lizenzbestimmungen, die in der Software enthalten sind, ergänzen diese Produktbenutzungsrechte, sofern kein Widerspruch zu diesen Produktbenutzungsrechten besteht, außer für unten dargelegte Nutzungsbestimmungen, die Vorrang haben.

Einmal genügt! Hier geht es weiter: http://www.mcseboard.de/topic/199713-windows-update-code-800f0900/

Für jeden Benutzer, oder jedes Gerät dass auf den Server 2012 R2 zugreift (warum auch immer, mit oder ohne Authentifizierung, unabhängig davon ob und welche MS Serverdienste genutzt werden) wird eine eigene Server 2012 CAL benötigt. Hier der dafür relevante Auszug aus den Produktnutzungsrechten: Sie müssen jede CAL entsprechend einem Nutzer oder einem Gerät zuweisen und jede Externe Connector-Lizenz einem Lizenzierten Server. CALs oder Externe Connector-Lizenzen sind für den Zugriff auf Serversoftware erforderlich.

Um dazu etwas sagen zu können müssen wir wissen was genau für Funktionen der Server bereitstellen soll. Was genau sind seien aufgaben innerhalb des Verbundes TK-Anlage, Netzwerk, Benutzer?

Da ist dein Denkfehler! Office wird nicht auf dem RDS Server lizenzieret.Office wird auf dem Client lizenziert. Wenn der Client ein Office lizenziert hat darf er exakt dieses Office (Identische Produktversion, identische Produktsprache und identische Produktbestandteile) auch auf einem TS nutzen. Das geht aber nur mit Volumenlizenzen, da auf dem RDS Server nur Volumenlizenzen installiert werden können. Office muss derjenige kaufen dem der PC gehört, denn zu dem PC gehört die Office Lizenz (nicht zu dem RDS Server).

Ich verstehe deinen Einwand. Welche Daten für den Test abgefragt werden liegt nicht in unserer Hand. Das sind Microsoft Webseiten und Microsoft legt fest was sie dafür wissen wollen. Ich bespreche das Mal mit unseren Ansprechpartnern.

Erkläre ihnen wie es ist. Jetzt weißt du es ja. Kannst du ja jetzt, oder ist dir noch etwas unklar? Das ist grundsätzlich richtig. Es darf aber nur auf Windows PCs zugreifen die die gleiche Windows Version ausführen wie die Lizenz die dafür bereitgestellt wurde. Alternativ kannst du für IPads auch Windows VDA Lizenzen bereitstellen.

Fremde Threads mit eigenen Fragen zu kapern macht wenig Sinn, weshalb ich deine Frage von dem gekaperten Thread abgetrennt habe. Für deine fragen ist dieser Auszug aus den Produktnutzungsrechten relevant: Die Remoteverwendung ist für den Hauptnutzer des Lizenzierten Geräts sowie für jeden anderen Nutzer von einem anderen Lizenzierten Gerät oder einem Lizenzierten Gerät mit Windows VDA gestattet. Das zugreifende Gerät muss die gleiche Windows Version lizenziert haben, oder über eine VDA Lizenz verfügen. Das Downgraderecht hat damit nichts zu tun, denn das gilt für den zugreifenden Client. Hier geht es um die Rechte des Clients auf den zugegriffen wird. Hier gilt das gleiche wie ich zum Zugriff von Windows8 Rechnern auf Windows7 Rechner geschrieben habe.

Eigene Lizenzen für was genau? CALs? Applikationslizenzen? Serverlizenzen? CALs muss immer derjenige bereitstellen der auch den Server auf den zugegriffen wird lizenziert. Dazu findet sich in den Prosuktnutzungsrechten folgendes: 7. Ihre CALs und Externen Connector-Lizenzen erlauben nur den Zugriff auf Ihre Lizenzierten Server (nicht die eines Dritten).

Die Informationen finden sich in den Produktnutzungsrechten: http://www.microsoftvolumelicensing.com/Downloader.aspx?DocumentId=7645 Diese gelten für alle Volumenlizenzen und sind (da im Lizenzvertrag explizit als solche genannt) rechtsverbindlich, da sie Vertragsbestandteil sind. Meine beiden ersten Zitate findest du in der Sektion für Applikationen, das dritte Zitat bei den Definitionen, ganz am Anfang der PURs. Die Produktnutzungsrechte gelten für alle Volumenlizenzen.

Die Produktnutzungsrechte sind da eindeutig. Office wird je Gerät lizenziert. Eine Lizenz pro Gerät. Fertig. Wie oft das Office dann auf diesem Gerät genutzt wird ist egal. Hier die dafür relevanten Auszüge aus dem Produktnutzungsrechten: Dass Office pro Gerät lizenziert wird: Sie müssen jede Lizenz einem einzelnen Gerät zuweisen Dass es auf dem lizenzierten Gerät beliebig oft genutzt werden darf: Sie sind berechtigt, eine beliebige Anzahl von Kopien der Software zu nutzen. Und was als lizenziertes Gerät gilt: Lizenziertes Gerät ist das jeweilige physische Hardwaresystem, dem eine Lizenz zugewiesen wird

Was willst du denn durch den zweiten DC erreichen?

Sehr gerne. :)

Kannst du bitte noch erläutern wie der TS und der Server mit der Praxissoftware zusammenarbeiten.

Verstehe ich richtig dass diese Praxissoftware auf dem Terminalserver läuft? Wie ist der Name der Praxissoftware? Was ist mit anderen Anwendungen die auf demselben Terminalserver laufen wie die Praxissoftware? Ist der 2008er Server auf dem die Praxissoftware läuft identisch mit dem Terminalserver, oder ist es ein eigener Server? Ist es der richtige Treiber für die entsprechende Server Version (Wenn er auf dem TS installiert ist dann ein Treiber der für terminalserverbetrieb entwickelt ist)?

Meine Empfehlung: schreibe demjenigen der dir diese Anweisung gegeben hat ein Mail dazu. Frage ihn wie das von ihm geforderte Vorgehen mit den Lizenzregeln von Microsoft vereinbar ist. Wenn er dir das nicht schlüssig erklären kann dass euer Vorgehen sauber ist lege ihm deine Bedenken schriftlich dar. Im Zweifel ziehe einen Juristen deines Vertrauens hinzu.

Entweder hat sie DomänenAdmin Rechte, oder sie ist normaler Benutzer. Beides geht nicht. Wie heißen denn diese Programm die unbedingt so hohe Rechte benötigen? Lade dir den ProcessMonitor runter (http://technet.microsoft.com/de-de/sysinternals/bb896645) und prüfe damit wohin diese Programme lesend und schreibend zugreifen wollen. In der Regel funktioniert es solchen Programmen auf die entsprechenden Bereiche (und nur auf diese) die nötigen Lese- und Schreibrechte zu geben.

Da hast Du Recht. ;)

Genauso ist es. hier die dafür relevanten Auszüge aus den Produktnutzungsrechten: Das grundsätzlich für jeden Zugriff (prinzipiell auch für den Zugriff eines Windows Servers) eine CAL benötigt wird: Zugriffslizenzen 1. Sie müssen jede CAL entsprechend einem Nutzer oder einem Gerät zuweisen und jede Externe Connector-Lizenz einem Lizenzierten Server. Und dann die Ausnahme für (lizenzierte) Windows Server: 4. Für den Zugriff durch einen anderen Lizenzierten Server oder für bis zu zwei Nutzer oder Geräte zur Administration der Software sind keine CALs erforderlich.

Hallo Tomiman, schön dass du uns gefunden hast und willkommen on Board. :) Bitte achte darauf in deinen Beiträgen auch Großbuchstaben zu benutzen. Für uns sind Beiträge die konsequent oder zu großen teilen in Kleinschreibung verfasst sind schwer lesbar und dadurch wird deine Fragestellung für uns auch schwerer verständlich. Wir können dir aber nur dann wirklich gut helfen, wenn wir dein Problem gut verstanden haben. Je besser deine Beiträge für uns lesbar und verstehbar sind, umso besser können wir dir helfen. Wie siehst Du das?

Ah Mann. Mein Fehler. ich hatte übersehen dass die Backup Clients alles Server sind. Server untereinander benötigen keine CALs.