muenster

Hast Du bei der UAC Admin Anmeldung den vollständigen NetBIOS oder den Domänenanmeldenamen angegeben? Meiner Erfahrung nach braucht der Client bei der ersten Anmeldung diese Bezeichnung. Danach reicht der reine Benutzername.

Moin, der Blackscreen scheint eher ein VMWare Problem zu sein. https://kb.vmware.com/s/article/2034627 Manchmal reicht es, wenn es denn geht, die Buildversion vom ESXi auf eine Neuere zu heben (hat hier funktioniert, seit der 6.7 U2 habe ich keinen Blackscreen mehr gesehen (auf 2012R2)). Eventuell hilft's.

Supermicro Microserver wäre eine Alternative. Raid über Intel C242.

Im DATEV Umfeld unbrauchbar, es kann mit dieser Einstellung nicht gedruckt werden. Gestern gecheckt und gleich wieder raus.

Veeam sichert auf eine QNAP NAS und eine zweite steht zur Verfügung. Die zweite QNAP steht (hoffentlich) in einem anderen Brandabschnitt. QNAPs können untereinander automatisiert mittels rsync Daten synchronisieren. Was ich im Moment nicht parat habe ist, ob die zweite den Sync-Prozess auslösen kann, die Zugangsdaten wären dann auf der ersten QNAP nicht bekannt (bei 2 x TrueNAS geht es). Veeam ist es ziemlich egal wie die Backup Jobs gestaltet sind, wird eine oder mehrere VM(s) einzeln benötigt kann man einen extra Job aufsetzen.

Welcher ITler hat bei diesem Aufbau gemeint Telefonie sei einfach? Zuerst einmal: Was ist das Ziel? Ich sehe 2 x WAN, 1 x FritzBox als Modem, 1 x Lancom als Router, 1 x AGFEO als VoIP Anlage, 1 x eine alte ISDN Anlage, 2 Netzsegmente (1 x Telefonie, 1 x PC), 1 x O2 Modem (blaue Box). Richtig? Gut, welche Musik soll das Orchester machen? Ich habe zwar eine dunkle Ahnung wohin der Hase laufen soll, sich bin ich mir aber nicht.

Falls Du einen kleinen 1Gb Switch zur Hand hast nimm den Netgear einmal raus und probiere es mit dem anderen Switch. Hatte auch gerade Probleme mit einem Netgear XS, allerdings aus der 5er Reihe. Nachdem alle Maschinen auf einen anderen Switch umgesteckt wurden waren alle Netzwerkprobleme schlicht weg.

Es gibt aber auch User die "powershell -h" eingeben und lesen. Der Unterschied zwischen -File und -Command ist mir erst später aufgegangen.

Evtl. einmal prüfen ob bei den Platten eine mit einer "unpassenden" Blockgröße dabei ist. Bei Seagate unterscheiden sich die 512n, 512e und 4K nur durch unterschiedliche Endziffern in der Typenbezeichnung.

Der Nextcloud Client bindet die Shares der User pro User als WebDav ein. Funktioniert recht zuverlässig, nur bei Versionsdifferenzen kann es zu den beschriebenen Problemen bei der Rechtevererbung kommen. Der Client bekommt die manchmal nicht mit. Also immer brav auf die neueste Version updaten. https://nextcloud.com/install/ ist die Download Adresse, der Desktop Download ist die richtige Wahl. Als Admin installiert kann dann jeder User seine Zugangsdaten eintragen, die anderen User sehen diese nicht.

Der TS benötigt eine normale Serverlizenz, die Rolle RDS Host benötigt m. W. keine weitere Lizenz. Jeder Zugriff auf den Host benötigt eine RDS CAL und die waren erwähnt. Das wäre aus Sicherheitsgründen nicht zu empfehlen. Je nach Szenario kann z. B. eine FritzBox als LAN-LAN Kopplung auf den Router getunnelt werden. Falls nur ein Mitarbeiter zugreifen soll bietet sich Draytek an, hier sind die Anzahle der gleichzeitigen VPN Zugriffe beschränkt (aus Leistungsgründen) und es wird ein kostenloser Client angeboten. OpenVPN würde auch funktionieren. So ein Terminalserver arbeitet etwas anders als ein "normaler" Desktop, daher auch die Frage ob die Software fähig ist auf einem TS zu laufen. Es ist im allgemeinen nicht notwendig dem Host jetzt 8 - 10 x die Leistung eines Desktops zur Verfügung zu stellen. Wird virtualisiert lassen sich die Parameter auch nachträglich anpassen. Bei einer normalen Warenwirtschaft sind 8 - 10 User mit 32 Gb RAM und 8 Cores recht gut bedient. Bei den heutigen Preisen für RAM ist eine Ausstattung mit 128 Gb auch keine übermassige Investition.

Mal ein paar Gedanken wie sich das hier entwickelt hat. Ich beginne mit einer Zusammenfassung der Anforderung. Es gibt eine Warenwirtschaft, die von vielen (nicht allen) Mitarbeitern genutzt werden soll. Zu den MA am Stammsitz kommen noch verschiedene Außenstellen hinzu die ebenfalls auf die WaWi zugreifen müssen. Anstatt der "Doppellizensierung" der Win10 Desktops (unabhängig von der lizenzrechtlich richtigen Version) empfiehlt es sich hier einen Terminalserver mit allen benötigten Programmen virtualisiert aufzusetzen. Es ist nur eine virtuelle Maschine zu pflegen statt x Win10 VMs. Neben einer Server Standard werden noch die RDS CALs für jeden MA benötigt. Soll Office genutzt werden werden die Lizenzen aus dem Open oder entsprechend aus dem 365 Programm benötigt, die "normalen" lassen sich nicht auf dem TS installieren. Vorteil der Lösung ist, neben der schon erwähnten Verwaltungsvereinfachung, auch der Zugriffsaspekt. Die Zugriffsrechte können über das AD sehr gut eingestellt und verwaltet werden. Eine Server Standard darf, wie hier schon mehrfach erwähnt, virtualisiert 2x installiert werden, also 1 x DC und 1 x TS. Es werden noch die Server CALs benötigt (Achtung: die RDS CALs gehen immer zusätzlich). Wird noch eine 2. Server Standard hinzugebucht können jetzt noch 1 x Datenbankserver und 1 x Fileserver mit sonstigen Diensten (Druck und Anwendungen) installiert werden. Sorgt für Übersicht und Geschwindigkeit. Ein ordentlicher Router sorgt für die notwendigen VPN Verbindungen. Der Server mit vernünftiger Hardware (ob nun DELL, HP, Supermicro) ist die Installation auf der sicheren Seite. Ein 16 Core Single Socket ist da keine schlechte Wahl, bei Anforderung einer höheren Taktung sind die AMDs leicht im Vorteil. ECC sind im Übrigen RAM Bausteine mit Fehlerkorrektur damit bei Dauerbetrieb keine Bitfehler im Speicher auftreten und ist m. E. bei Servern im Dauerbetrieb Pflicht. Ob nun SSDs bei Virtualisierung die Offenbarung sind hängt stark von der Anwendung ab. Bei der Auswahl von RAID Controller etc. erst eine Auswahl des Hypervisors treffen, Proxmox braucht einen HBA, VMWare setzt in der Regel einen RAID Controller voraus und Hyper-V ist das egal (richtig?). Bleibt nur noch das Backup. Von Acronis bis Veeam gibt es reichlich am Markt, für jeden Geschmack etwas dabei - nur ohne ist schlecht.

Moin, das Szenario schreit geradezu nach einem Terminalserver, hier sollte noch einmal nachgedacht werden. Ein Server ohne ECC RAM ist eigentlich kein Server. Ein Peer to Peer Netzwerk erschwert eine transparent Rechteverwaltung. Die Datenbanken auf eine seperate VM (mit Server BS) auslagern. Webserver auf dem Produktivserver könnte ein Sicherheitsrisiko sein (wenn von außen erreichbar). Wenn die WaWi nicht auf einem TS läuft schaut es schlecht aus.

Ein wenig verwirrend dargestellt. Also 3 Drucker, die das Gewünschte können, also A-C und die User sind 1 - 9. Voraussetzung: Die Drucker können auf einem Printserver im AD (nicht auf dem TS) als Drucker mit "Spezialeinstellungen" eingerichtet werden (wird gerne mit Duplex/Simplex gemacht), also ein Drucker mit unterschiedlichen Einstellungen erscheint im AD als viele Drucker. Im ERP Programm kann für den User der Drucker A, B oder C zugeordnet werden. Wenn das Vorstehende gegeben ist kann für die User 1, 2 und 3 der Drucker A per GPO zugeordnet werden, sogar als Standarddrucker. Die User 4, 5 und 6 bekommen den Drucker B, usw. https://www.gruppenrichtlinien.de/alle-artikel/ Gibt zu dem Drucker und GPO etliche Hilfen. Vllt. passt ja anderes Vorgehen besser.

Der ESXi ist ja min. 6.5, hier einmal prüfen welche Version hier läuft (U1, U2 oder U3), bei der 6.7 genauso. Hier als Erstes die Neueste installieren. Dann geht es noch einmal um die Platten. Es sind Platten mit 512n und 512e eingebaut. Der ESXi kann erst seit 6.5 mit 512e umgehen, die 6.7 dann auch mit 4Kn, die ersten Versionen waren da noch nicht so optimal. Beim Mischbetrieb kann es bei der Kommunikation mit dem SATA Chip klemmen (wie verarbeitet der Controller die angelieferten Daten). Es ist zu empfehlen, die neuesten Treiber für Supermicro oder den Controller zu installieren. Treiberinstallation auf dem ESX ist eine doofe Arbeit.