Dunkelmann

Moin, für unterschiedliche Beibehaltungsdauern und/oder Sicherungsintervalle benötigst Du mehrere Schutzgruppen im DPM. Beim Sicherungstyp "Server" ist afaik kein Ausschließen von Dateien oder Pfaden möglich. Mögliche Ansätze wären: Anstelle des Volumes, die jeweilige Freigabe als Datenquelle anzugeben Die Daten ihrer Backup Policy entsprechend auf verschiedene Volumes zu verteilen Die Daten einfach täglich mit sichern Mein persönlicher Favorit ist #2. Die Daten werden bereits im Poduktivsystem nach ihrer Kritizität und der daraus abgeleiteten Backup und Restore Policy getrennt.

Moin, ich bin wie in diesem Artikel beschrieben vorgegangen um LDAPS einzurichten: http://social.technet.microsoft.com/wiki/contents/articles/2980.ldap-over-ssl-ldaps-certificate.aspx

Wie wär's mit Symantec PGP oder Sophos SafeGuard? Für das Anzeigen oder Nicht-Anzeigen von Netzwerkordnern gibt es ABE und Firewalls. Das hat mit Verschlüsselung nichts zu tun und mir ist auch keine Lösung bekannt, die out-of-the-box beide Funktionen abdecken könnte.

Eventuell ist eine Lizensierung je Core der preiswertere Weg. Einfach mal beim Distributor Deines Vertrauens anfragen.

Klar wird die Verwaltung bei gemischter Lizensierung und Beschaffung etwas aufwändiger - Es lebe die Bürokratie! Bei dem Delta, könnte ich aber problemlos eine € 450,- Stelle für's Lizenmanagment schaffen und würde immer noch einen signifikaten Betrag einsparen können.

Hallo und vielen Dank für für die Ausführungen. :thumb1: Das ist genau der Punkt, bei dem unsischer war. Leider habe ich dazu bisher keine eindeutigen Informationen gefunden. +1

Moin, eine weitere Variante wäre es, einen Job über das Ereignisprotokoll abzusetzten. Du müsstest zunächst herausfinden, welches Ereignis ausgelöst wird, wenn die Batterie zur Neige geht. Das Ereignis dient dann als Trigger um ein Skript auszuführen, dass die anderen Server herunterfährt.

Hallo, ist es wirklich so trivial? :confused: Es ist so, dass der Lizenznehmer für beide Programme berechtigt ist - aber leider nicht in Gänze einem Lizenzprogramm eindeutig zuzuordnen ist. Außer man entschiede sich für die teuerste Variante, dann wäre natürlich alles einfach - bezahlen und glücklich sein. Das Ziel ist es aber den wirtschaftlich besten Weg zu finden. Es handelt sich um eine einzige GmbH mit verschiedenen Tätigkeiten im Sozialwesen. Einige Einrichtungen sind berechtigt, ihren Lizenzbedarf aus Produktspenden (oder EDU) zu decken. Andere Einrichtungen sind dazu nicht berechtigt, dürfen aber Lizenzen über den Rahmenvertrag Wohlfahrt (angelehnt an BMI) beziehen. Der Lizenznehmer der Server ist diese GmbH und alle Anwender sind Mitarbeiter dieser GmbH. Für einen Teil dieser Mitarbeiter ist aufgrund ihrer Tätigkeit in förderberechtigten Einrichtungen, die Möglichkeit gegeben, Lizenzen aus dem Produktspendenprogramm zu beziehen. Können die CALs der "förderberechtigten Mitarbeiter" durch Produktspenden (oder EDU Lizenzen) abgedeckt werden, obwohl die Serverlizenz aus dem Rahmenvertrag Wohlfahrt stammt?

Moin, ich habe eine für mich etwas zu komplizierte Frage zur korrekten Lizensierung der CALs in einer gemischten Umgebung aus förderberechtigten und nicht förderberechtigten Einrichtungen. Gegeben ist eine gemeinnützige Organisation, die innerhalb einer Gesellschaft aus förderberechtigten und nicht förderberechtigten Einheiten besteht. (Nicht förderberechtigt sind z.B. Einrichtungen der stationären Altenhilfe, förderberechtigt sind beispielsweise Einrichtungen im Bereich Migrantenintegration) Es gibt ein zentrales Rechenzentrum, in dem Dienste für alle - förderberechtigte und nicht förderberechtigte - Einheiten bereitgestellt werden. Förderberechtigte Einrichtungen dürfen ihre Lizenzen aus dem EDU/Academic Programm oder als Produktspende (stifter-helfen / TechSoup) beziehen. Nicht förderberechtigte Einrichtungen müssen ihre Lizenzen aus dem Rahmenvertrag Wohlfahrt (angeleht an BMI) oder auf anderem Wege beziehen. Die Situation ist nun folgende: Die Server im Rechenzentrum sind mit Lizenzen aus dem BMI ausgestattet - OS, SystemCenter, Exchange etc. Die Clients nicht förderberechtigter Einheiten sind ebenfalls mit Lizenzen aus dem BMI ausgestattet - OS und Office Die User in nicht förderberechtigten Einheiten, haben User-CALs aus dem BMI - CoreCAL, SystemCenter, RDS Die Clients in förderberechtigten Einheiten sind mit Lizenzen aus dem Spendenprogramm ausgestattet - OS und Office Die Frage: Aus welchem Lizenzprogramm müssen die Benutzer in den förderberechtigten Einheiten ihre CALs beziehen? Aus dem Wohlfaht/BMI Programm, da die Server ihre Lizenzen aus diesem Programm bezogen haben, oder aus dem EDU/Academic bzw. als Produktspende, da die Mitarbeiter in einer förderberechtigten Einrichtung arbeiten.

Moin, eine Präsentation der eigenen Firma oder Dienstleistung sollte man fertig haben, bevor man an den Markt geht oder sich nach Partnern umschaut. Auf der Seite des BMWi finden sich einige hilfreiche Informationen http://www.existenzgruender.de/

Moin, Du könntest im ersten Schritt alles was in Deinem Einflussbereich liegt ausschließen - ich gehe davon aus, dass Du nicht für die Elektrik sondern nur für das Datennetz verantwortlich bist. Also neue Switches, Router, USV etc. - wenn Ihr ein größeres Unternehmen seit, hast Du soetwas möglichweise auf Halde liegen - in die Filiale bringen. Eventuell auch das Notebook tauschen. Parallel könntest Du in der Filiale nachfragen, ob noch andere elektrische Einrichtungen betroffen sind. EMAs und BMAs reagieren auch sehr empfindlich auf elektrische Probleme. Eventuell kann der Errichter mal einen Blick in die Protokolle werfen. Manchmal kann auch ein Mitbewerber des für die Installation verantwortlichen Unternehmens helfen. Möglicherweise gibt es jemanden in der Region, der eine Motivation hat und für wenig Geld eine Prüfung durchführt. Zur GF: Hier kannst Du nur argumentieren (und bestenfalls auch nachweisen), dass der Fehler nicht in Deinem Einflussbereich liegt. Wenn alle Ausfälle und Mangelanzeigen ordnungsgemäß dokumentiert sind, sollte das möglich sein. Als letzter und teuerster Ausweg bliebe nur noch ein externer Gutachter. Das kann allerdings teurer werden als abreißen und neu bauen.

Excel sollte für eine kleine SBS Umgebung ausreichen. Zusätzlich würde ich noch einen Ordner mit den entsprechenden Lizenzdokumenten und Rechnungskopien vorhalten.

Moin, der SCOM ist als Monitoringsystem zunächsteinmal harmlos, da er von Haus aus nicht aktiv eingreift. Was der SCOM überwachen soll, bestimmen dabei die Management Packs. Einige Überwachungen (Monitore) müssen i.d.R. auf die unternehmensspezifischen Gegebenheiten und Anforderungen abgestimmt werden. Am Besten ziehst Du Dir eine kleine OM Testumgebung hoch und schaust Dir das Produkt live an. Wenn man mit dem OM noch keine Erfahrungen hat, gilt für den Import der Management Packs auf jeden Fall: RTFM ;) Im System Center 2012(SP1) sind alle Komponenten auf Integration ausgelegt. Also auch VMM und OM. Für einige VMM Funktionen wird sogar der OM verausgesetzt (Pro Tipps, dynamische Optimierung, erweiterte Reportingfunktionen)

Moin, leider gibt es immer noch Anwendungen, bei denen im Kontext eines Users Einstellungen angepasst werden müssen. :thumb2: Das von dir angedachte Verfahren ist - wie schon erwähnt - nicht umsetzbar. Bei uns nutzen wir, wenn es möglich ist, GPP um anwenungsspezifische Registrierungsschlüssel, Konfigurationsdateien oder Verknüpfungen an die Benutzer zu verteilen. Als Alternative kommt die Remoteunterstützung zum Einsatz. Das Vefahren ist sein mehreren Jahren etabliert und die Anwender sind mittlerweile auch überzeugt, dass eine von ihnen genehmigte Remoteunterstützung gegenüber einem Admin, der sich Zugriff auf das Konto verschafft, die bessere Wahl ist.

Moin, der DPM benötigt meines Wissens nach auf jeden Fall eine echte oder virtuelle Bandbibliothek bzw. -laufwerk für Sicherungen auf Wechselmedien. Vielleicht solltest Du den Hersteller des RDX kontaktieren und fragen, ob das Gerät als Bandbibliothek / Bandlaufwerk im DPM verwendet werden kann. In erster Linie ist das Sache des Treibers, eine Bandemulation bereitzustellen.

Mit dieser Methode fahren wir auch gut. Wenn man bei der Druckereinrichtung bzw. Freigabe noch die Standortparameter (Stadt, Filiale, Etage, Raum etc.) festlegt und der Client die gleichen Parameter z.B. per AD Standort-GPO bekommt, ist die Einbindung auch für den durchschnittlich begabten Anwender zu schaffen.

Moin, ich nutze dafür SARDU. http://www.sarducd.it/multiboot-usb-builder.html

Hallo, das Beenden einer Session kann wie bisher, über den Taskmanager erfolgen. Support gibt es afaik nur noch per Remote Assist über den Desktop des Users. Ich persönlich empfinde diese Variante wesentlich angenehmer, da per Gruppenrichtinie ein revisionskonformer (d.h. genehmigter und protokollierter) Zugriff vorgegeben werden kann.

Ja/Nein/Vielleicht Diese Situation bietet sich an um Altlasten aufzuspüren. Wenn der DC2 wirklich nur DC war, sollten keine Probleme auftreten. Wenn du mögliche negative Nebenwirkungen abschätzen kannst, nenne den neuen Server DC3, gib ihm eine neue IP und warte auf das böse Telefon :D

Mal eine ganz andere Frage: Was willst du mit dem Team erreichen? Warum hast du virtuelle NICs - die für gewönlich nur beim Einsatz von Hyper-V benötigt werden - im Einsatz und kopierst Daten von Host zu Host? Wenn es dir nur um den Durchsatz von Server zu Server geht, dann nimm statisches Teaming, schmeisse alle physischen Adapter ins Team und schenke dir den virtuellen Adapter.

Moin, für die Überwachung von Diensten bzw. deren Status bietet sich der SCOM an. Ein eigener Monitor für Dienst "xyz" lässt sich relativ einfach einrichten. Wenn eine einfache Benachrichtigung ausreicht, könntest du auch das Windows System- oder Anwendungsprotokoll nutzen und die für dich relevaten Event-IDs mit einer Aufgabe (z.B. Email senden, Batch ausführen etc.) verknüpfen. Wohin der Dienst seine Statusinformationen schreibt und welche Event-IDs von Bedeutung sind, sollte sich mit endlchem Aufwand feststellen lassen.

Moin, das was du vorhast, kann mit einigen Tücken verbunden sein. Es sollte sich aber mit Windows und Cisco Bordmitteln umsetzen lassen. Was für Cisco Geärt macht den VPN gateway? (ASA, PIX, ISR oder eine Cisco SMB aka Linksys Kiste?) Wie werden die Benutzer authentifiziert und autorisiert? (Zertifikate, PSK, LDAP Query, MSCHAP etc.) Zunächst benötigst du für die "Gruppe" eine eigene Access Policy, die nur Zugriff auf den TS erlaubt. Wie du die Gruppenmitgliedschaft ermitteln musst, hängt dabei von (1) ab. Das kann z.B. über die OU oder ein anderes Attribut im Zertifikat, über ein LDAP Query oder eine statische Zuweisung etc. erfolgen. Die Genehmigung nur einer IP - des TS - kann zu Problemen führen, wenn der TS "Authentifizierung auf Netzwerkebene" verlangt - dann muss der VPN-Client auch mit den DC kommunizieren können.

Moin, bei uns wird für's Monitoring primär der SCOM eingesetzt. Nebenbei laufen noch Monitoring- und Assensment-Tools der Server- und Storagehersteller - die sind allerdings eher für den Supportfall als für das Tagesgeschäft relevant.

Moin, Dateien kopieren ist kein zuverlässiges Mittel zur Bestimmung des Durchsatzes. Auf einem Server würde ich eher das native "iperf" anstelle von jperf nutzen - da braucht es kein Java ;) Ansonsten, gib uns einfach mal die Konfiguration und den Status von Team, Switch und NIC Get-NetLbfoTeam Get-VMSwitch Get-VMNetworkAdapter -ManagementOS Wie du auf einem HP Switch den LACP Status abfragst, kann ich dir nicht sagen. Aber du hast sicher ein Handbuch zur Hand

Wenn ein Abgleich alle 60 Sekunden ausreicht, würde ich robocopy mit dem Switch /MON verwenden.