monstermania

Moin, bei einem Tool kann ich nicht helfen. Das wäre m.E. der klassische Einsatz einer Dokumentenmanagementsoftware mit Versionierung. Aber für solche Problematiken ist Daten-Deduplizierung ideal. Dann explodiert auch kein Datenvolumen! Gruß Dirk

@bill_mustermann Evtl. ist BE15 dann nicht das optimale Backupprogramm!? So recht verstehe ich auch Deine Idee mit dem Dedup vom Backup nicht. Hast Du denn überhaupt ein Backupspeicher der die Deduplizierung unterstützt!? Im Eingangsfred stand da was von NAS. Man darf ja nicht außer Acht lassen, dass die Deduplication eine ganz schöne Last erzeugt. MS bietet ja die Möglichkeit an, zunächst mal zu prüfen wie groß denn der Vorteil der Deduplizierung überhaupt ist.

- Die Deduplizierung konfiguriert man direkt im Server 2012 (Serververwaltung). Man kann nur die gesamte Partition Deduplizieren, also nicht einzelne Ordner. - siehe Links von sunny - Bevor man Deduplizierung einrichtet sollte man natürlich prüfen, ob das verwendete Backup-Programm damit auch klar kommt!!! Und das mit der Sicherung 1 mal im Monat ist nicht Dein ernst, oder!? - Ja, kann man machen. Ob so etwas sinvoll ist? Kommt darauf an. Bei einem einzelnen Server nicht. Wenn man aber mehrere gleichartige Server (z.B. Windows 2012) sichert bringt das auf jedem Fall was. Insbesondere die Systempartition der Server enthält ja immer wieder gleiche Daten. Moderne Backuprogramme (z.b. Veeam B&R) machen Deduplication bereits während des Backups! Und daran denken, ob man mit den Nachteilen klarkommt. Keine MS Search auf deduplizierten Laufwerken!

Jo, ist bisher das Beste was ich je gesehen hab!!! Keine Fehler im Anschreiben und ein eindeutiger Bezug auf eine tatsächliche Stellenausschreibung unseres Unternehmens. Dazu wurde sowohl im Anschreiben als auch in der Email der richtige Ansprechpartner adressiert. Wie bereits geschrieben machte mich eigentlich nur die 'drängende' Aufforderung im PDF, dass die Excel-Datei zu öffnen sei stutzig und ließ alle Alarmglocken angehen. Die gleiche Mail mit einem Word-Anhang und ohne diese Aufforderung hätte ich wohl an den zuständigen Mitarbeiter weitergeleitet! :rolleyes: Ob die Restriktionen geholfen hätten, will ich lieber nicht ausprobieren.

Mal so zur Warnung. Wir haben heute per Email eine Bewerbung für einen tatsächlich ausgeschriebenen AP im Unternehmen erhalten. Die Mail war im perfektem deutsch verfasst und war auch an den richtigen Ansprechpartner im Unternehmen gerichtet! Im Anhang ein PDF als Bewerbungsanschreiben mit Bild und Adresse des Bewerbers und eine Excel-Datei mit dem 'Qualifikationsprofil' des Bewerbers. Die AV-Filter auf der Firewall und auf unserem Mailgateway haben die Mail um 09.00 Uhr passieren lassen! Zum Glück, handelte es sich um einen Massenversand, so dass der Filter die Mail entsprechend kategorisiert hatte und Sie nicht an den User zugestellt wurde. Ich musste auch erst 3 mal schauen, bevor ich die Mail als problematisch eingestuft hab! Die Excel-Datei war mit dem Verschlüsselungstrojaner 'Petya' verseucht. Als besonderen 'Scherz' haben die Versender der Datei als Bewerber den hier genannten Herrn D. angegeben: https://petyaransomwarehilfe.wordpress.com/victim-of-a-ransomware/ Na ja, Humor scheinen Sie zu haben. Inzwischen wird die Version auch von unserem AV-Scanner erkannt. Da kann einem echt Angst und Bange werden...

Ich habe die Erfahrung gemacht, dass es vom Alter bzw. der Berufserfahrung abhängig ist, ob und wie Zeuginsse/Zertifikate bewertet werden. So sind gute Zeugnisse bei einem jüngeren Bewerber wichtiger als bei einem Bewerber, der durch seinen beruflichen Werdegang bewiesen hat, dass er die geforderten Anforderungen ausfüllen kann. Habe das sowohl am eigenen Leib als auch bei Bekannten erlebt. Gerade der IT-Bereich war ja lange Zeit sehr mit Quereinsteigern besetzt. Bei meinen MCSE-Kursen in den 90'er Jahren waren fast alle der Teilnehmer Quereinsteiger (Ich auch :D). Vorwiegend Leute, die Ihren erlernten Beruf nicht mehr ausüben konnten bzw. keine Anstellung mehr darin fanden. Wir hatten wirklich Leute dabei, die vom Arbeitsamt vom Elektriker/Dachdecker zum MCSE gemacht wurden :rolleyes: . Und ja, Sie haben sogar die Kurse bestanden! Das war für mich seinerzeit der Grund den Wert solcher 'Zertifikate' generell extrem kritisch zu sehen.

Ist eine 'gute' Bauchentscheidung. Nachdem mir einmal die Transaktionsprotkollsicherung der Ar.ch gerettet hat ist das ein Standard bei allen meinen SQL-db's geworden.

Ich würde selbst in einer Firma mit 5 PC nicht mehr auf zentrale Benutzerverwaltung verzichten wollen. Muss ja nicht zwingend Windows sein ;) . Ein Samba-Server tut es ja auch wie es z.B. bei vielen NAS-Systemen mitgeliefert wird. Und der Download der Windows-Updates lässt sich z.B. auch per Firewall cachen (http://wiki.ipfire.org/en/configuration/network/update-booster).

Hab selbst auch noch was gefunden: http://dreamreport.net/automatic-csv-file-import-and-csv-file-export/ Liest sich so, als wenn alle Anforderungen Out-of-the Box umgesetzt wären...

@MrCocktail Danke, aber das geht wohl weit über unsere Anforderungen hinaus. Und mit einer CSV-Datei als Datenquelle sieht es eher auch nicht so gut aus. Ich will nicht erst alle CSV-Dateien in eine Datenbank importieren um dann daraus die Reporte zu generieren.

Moin, wir haben einen neuen Prüfstand in der Fertigung bekommen. Dieser Prüfstand erzeugt für jeden Prüfvorgang eine CSV-Datei, die in einem Verzeichnis auf einem Server abgelegt wird. Nun tauchte von Seiten der Fertigung die Anfrage auf, ob wir diese CSV-Datei so weiterverarbeiten können, dass wir aus den Daten ein Bericht als PDF-Datei erzeugen können. Der Bericht müsste sowohl einige statische Informationen als auch ein Diagramm enthalten. Alles notwendigen Daten sind in der CSV-Datei enthalten. Die Fertigung stellt sich das so vor, dass jeden Abende aus den vom Prüfstand erzeugten CSV-Dateien automatisch entsprechende PDF-Berichte generiert werden. Im Prinzip würde so etwas wahrscheinlich sogar mit Excel funktionieren (Makro). Allerdings kenne ich mich da nicht so aus. Hat Jemand von Euch eine Idee oder kennt ggf. sogar einen Report-Designer, der Batch-Aufgaben mit CSV-Daten verarbeiten kann? Gruß Dirk

Kann ich Peter nur beipflichten! (ich tue es nicht gern :D ) Hatten das Problem auch mal, weil die Wartungsjobs eines SQL-Datenbankservers und die Veeam-Backupjobs sich überschnitten hatten. Da war das Storage dann sehr schnell vollgelaufen! Und das Monitoring hat auch nichts gebracht, da das ganze in der Nacht passiert ist. Ich war nur morgens gleich hellwach, nachdem ich auf mein Smartphone geschaut hab! :cry: Seither sprechen wir uns (besser) ab, was das einrichten von Wartungs- und Backupjobs angeht.

100 Leute 100 Meinungen ;) Ich habe schon diverse Produkte kennen gelernt. Jedes hat individuelle Vor- und Nachteile und nicht Alles was für Unternehmen A ausreicht ist auch für Unternehmen B ausreichend. Das Wichtigste ist, dass das Backup/Restorekonzept passt und zuverlässig funktioniert. Welches Produkt dann im Endeffekt genutzt wird, ist m.E. nebensächlich, sofern das Konzept passt. Ja, und zu einem funktionieren Konzept gehört auf jedem Fall eine genaue Dokumentation ein regelmäßiger Test des DR!!! Und dann wird sehr oft sehr schnell deutlich, wo es im Konzept dann in der Praxis hakt. Leider wird dieser Punkt allzu oft vernachlässigt. Sind ja oft genug Leute hier im Forum unterwegs, die bei einem Bare-Metal-DR plötzlich feststellen müssen, dass ein Restore mehrere Tage dauert... :cry: Ach ja, ähnliches gilt auch für inkrementelle Backups. Immer schön im Hinterkopf behalten, dass bei einem inkrementellen Backup eine fehlerhafte Backupdatei ausreicht, die gesamten folgenden inkr. Backups unbrauchbar zu machen! Evtl. wären eine Kombination aus regelmäßigen Vollbackups und diff. Backups ein zielführender Weg. Backupkonzept!? Und schön regelmäßig: Testen, testen, testen!

Also zu dem 1. Teil Deiner Frage, ob eine IP-Adressvergabe auch über den Windows Server möglich ist, kann ich nichts sagen. Testperson hatte ja geschrieben, dass so etwas bei entsprechender Konfiguration möglich ist. Ist mir in der Praxis bisher nicht untergekommen. Normalerweise wird auf Dem Gateway ein Netzwerkbereich ausschließlich für VPN eingerichtet (mit eigenem DHCP). Der DHCP vergibt dann die IP-Adressen für die VPN-User. Wie das bei einem Bintec-Router gemacht wird??? Wir haben hier zwar auch einen Bintec RT1202. der läuft aber als reines Fax-Gateway. ;) Bei mir bekannten Firewall-Systemen wir das aber immer wie oben beschrieben gemacht. in der Firewall wird dann auch festgelegt welche Ports aus dem VPN-Netz in das LAN geroutet werden. Auf jedem Fall sollten die Ports für DNS (53) und SMB (445) freigeschaltet werden.

Ist grundsätzlich möglich. Bei vielen VPV-Clinets gibt es die Möglichkeit nach der Verbindungsherstellung ein Script auszuführen. Mit hilfe dieses Scripts können dann die entsprechenden Netzwerkverbindungen hergestellt werden (inkl. Authentifizierung). Das mit deiner DHCP-Idee verstehe ich so nicht! :confused: Normalerweise wird auf der Firewall/Router ein eigener IP-Adressbereich für VPN eingerichtet. Entweder per DHCP, oder per fester IP-Vergabe in jedem VPN-Client. Der Router/Firewall kümmert sich dann um das Routing des VPN-Netzes in das eigentliche LAN. Hier sollten im Regelset dann optimalerweise nur die Ports geroutet werden die auch tatsächlich benötigt werden. Ach ja, beim wählen des IP-Bereiches sollte man etwas exotischere IP-Bereiche verwenden (z.B. nicht die üblichen FritzBox-IP-Bereiche). Wenn Dein VPN z.B. 192.168.2.x nutzt und Dein VPN User in seinem lokalen Netz den gleichen IP-Bereich nutzt sieht es eher schlecht aus mit dem Routing.

Wäre mal interessant zu wissen, was mittelfristig bedeutet... Funktioniert eine Suche auf einem Windows 2016 Server Datenträger mit aktivierter Dateideduplizierung? Ach nee, geht ja immer noch nicht! :nene: Bei dem Tempo, das MS da an den Tag legt um ein seit Jahren bekanntes Problem zu fixen bzw. eine andere Lösung zu implementieren würde ich eher von langfristig sprechen.

Nur weil man z.B. Bauingenieur studiert, bedeutet dass ja nicht zwingend, dass man auch ein Haus mauern kann! Da würde ich doch eher einen Maurer fragen... ;) Ich habe schon häufiger mit studierten Informatikern zu tun gehabt, die absolut keine Ahnung von Hardware und Administration hatten. Dafür können die halt Sachen, die ich nicht kann. Grundsätzlich stellt sich mir die Frage, warum denn nicht gleich eine Lösung auf Linux-Basis verwenden. Dann spart man sich die Lizenzkosten komplett! Um mal bei Deinem Beispiel mit Word zu bleiben. Bei MS Word braucht es für den RDP-Einsatz eine Volumenlizenz. Diese ist deutlich teurer als die gerne verwendeten OEM-Lizenzen. OEM und RDP geht nicht. Dann sollte ein RDP-Server ausschließlich als RDP-Server genutzt werden. Domänendienste habe da IMHO nichts drauf verloren! :nene:

@Squire WS19 = Worldship 2016 Und in der tat hat UPS bei WS2016 eine strengere Prüfung der Installationsbasis eingebaut. Gibt jetzt auch 2 Setup-Versionen. 1 mal Windows 7/8/8.1 und einmal Windows 10.

Ja, das Problem haben/hatten wir auch. Und eine Idee hab ich leider auch nicht! Wir haben diesbezüglich beim Audit durch Microsoft mit offenen Karten gespielt und unserem Auditor die Situation offen geschildert. Das hat den Auditor nicht mal groß interessiert. Lt. der Aussage unseres Auditors läuft ja eh nur ein SQL-Express auf der Windows Workstation. Dieser benötigt eh keine Lizenzierung durch MS und damit war für Ihn das Thema erledigt. Man muss dazu allerdings sagen, dass wir ansonsten alle notwendigen Lizenzen für das Unternehmen haben. Klar, einen unterschriebene Bestätigung haben wir dafür nicht von MS bekommen. Aber ich glaube auch nicht ernsthaft, dass MS einen solchen Lapsus verfolgt, sofern die restliche Lizenzierung im Unternehmen in Ordnung ist. Gruß Dirk

@udgesbou Es sind ja bereits viele Argumente aufgezählt worden. Als DL habe ich jahrelang viele Kunden im KMU-Umfeld betreut. Dabei waren auch viele klassische 1-Serverkunden (SBS). Logischerweise auch nur 1 DC. Zwangsläufig muss das nicht schlechter/unsicherer als eine Umgebung mit mehreren DC. Eine Umgebung mit nur einem DC hat eben auch Vorteile bei einem Recovery, da hier die komplette Umgebung (zumeist) problemlos wieder hergestellt werden kann, ohne die Besonderheiten einer Umgebung mit mehreren DC berücksichtigen zu müssen (sofern denn ein stimmiges Backup/Recoverykonzept vorhanden ist!). Gerade bei kleinen Kunden ist die IT-infrastruktur meist derart gestaltet, dass nach einem Ausfall eines zentralen Systems eh kaum noch produktiv gearbeitet werden kann. Da nutzt dann oft ein 2. DC auch nichts mehr. Das Entscheidene ist, dass das Konzept stimmt. Egal ob nun 1 oder mehrere DC! Nicht Umsonst gilt die (goldene) Regel: Ein DC ist ein DC uns sonst nichts! Du hast aber bereits einen DC auf dem ein Exchange 2010 läuft. Die Rolle des DC kannst Du nicht mehr vom Server entfernen ohne, dass Dir das Exchange um die Ohren fliegt. Wenn man es also richtig (gut) machen möchte, müsstest Du die gesamte Domäne umkonfigurieren und DC und Dienste entflechten! Ich würde darüber nachdenken, den Rat zu befolgen, der bereits einige Male auftauchte. Such Dir einen kompetenten DL und analysiert zunächst mal genau die IST-Situation Euer gesamten IT-Infrastruktur und definiert die gewünschten Ziele für die Zukunft (auch das Budget!). Evtl. ist ein gutes Backup/Recoverkonzept für euer Unternehmen zielführender als der unbedingte Wille zur Einrichtung eines 2. DC!? Und ja, ich würde heute keinen Server mehr nativ auf Blech installieren. Also auf jedem Fall virtualisieren! Selbst wenn auf dem Host nachher nur eine VM läuft. Gruß Dirk

@udgesbou Leichte Fragen, aber keine leichten Antworten. Willst Du den neuen Server als zusätzlichen DC in der Domäne betreiben, oder soll der Server 'nur' ein Mitgliedsserver sein, auf dem Ausschließlich der SQL-Server läuft!? Diese Entscheidung kannst ja nur Du treffen. Es gibt hier kein muss, sondern immer ein kann. Jedes Szenario (2. Server DC oder Mitgliedsserver) hat Seine Vor- und Nachteile... Ich für meinen Teil würde z.B. nur Ungern einen SQL auch auf einem DC installieren.

Ich und mein Chef freuen sich darüber, dass die für 2017 bereits angedachte Speicheraufrüstung unserer VM Hosts 'plötzlich' gar nicht mehr erforderlich ist. ;) Mal eben 3000€ gespart. Das Problem ist doch allzu oft, dass man sich zumeist auf die Angaben der externen DL/Consultants verlässt, ohne hinterher zu prüfen, ob die VM die zugewiesenen Ressourcen überhaupt nutzt.

Bin zwar nicht Dunkelmann, kann dazu aber etwas beitragen ;) Wir haben kürzlich unsere Infrastruktur auf vSphere 6.0U2 upgedatet. Dabei hat mir unser DL dann doch etwas den Kopf gewaschen. :rolleyes: Einfach weil, ich auch etwas großzügig mit den Ressourcen umgegangen bin. Eigentlich einfach nur Faulheit, da ich jede VM per Zabbix Monitore und daher des Ressourcenverbrauch genau nachvollziehen kann. Ich habe jetzt mal alle VM's strikt nach Ressourcenverbrauch der letzten 30 Tage betrachtet und die Ressourcen enstprechend zugeteilt. - DC laufen jetzt mit 1 vCPU und 1,5 GB RAM - Printserver läuft mit 1 vCPU und 2 GB RAM - WSUS 1 vCPU 2GB RAM (Die Datenbank läuft auf extra SQL-Server) - selbst die meißten SQL-Server laufen problemlos mit 2 vCPU performant Insgesamt haben wir ohne Ende Ressourcen sparen bzw. freimachen können. Die empfohlenen Herstellerangaben zu den Systemvoraussetzungen sind oft stark übertrieben. Nicht jeder SQL-Server braucht 16 GB und 4 vCPU um einige Statuswerte in einer Datenbank abzulegen. Ach ja, wir haben ~ 100 MA und ~ 170 Geräte im Netz.

Die grundsätzliche Frage wäre ja noch immer, ob eine Umstelung/Migration auf die aktuellen Versionen sinnvoll wäre, oder man (DU) lieber gleich auf die aktuellen Versionen umstellst. Das musst Du zunächst mal Grundsätzlich (er)klären! Eine Umstellung auf einen neuen SQL-Server ist m.E. relativ unproblematisch. Von daher würde ich wohl den SQL-Server auf eine eigene Hardware (um)ziehen.

Die QNAP untertützen z.B. auch RTRR (real-Time-Remote-Replication). Gibt es evtl. auch bei den Synology? Dabei sollte man aber bedenken, dass die Performance dann ziemlich einbricht, wenn man gleichzeitig einen Backuplauf und eine Replikation laufen lässt.