mwiederkehr

Stimmt, ein MSA2050 mit zwei SAS-Controllern sollte etwa in der Region liegen. Das würde ich einer Synology in diesem Fall vorziehen. Der Anschluss über SAS hat den Vorteil, dass man nicht noch Switches redundant halten muss. (Ein Zwei-Node-Cluster reagiert empfindlich, wenn der einzige Switch zwischen Nodes und Storage kurz wegbricht.)

Falls es der Geldbeutel zulässt, könntet ihr die UC3200 in Betracht ziehen. Die hat zwei Controller.

Der Speicher geht bei Hochverfügbarkeit leider häufig vergessen. Ich habe schon öfter Cluster gesehen, die über einen Switch auf eine Synology zugegriffen haben. Das läuft meist wunderbar. Die grossen Augen gibt es dann, wenn man auf der Synology mal ein Firmware-Update machen will oder muss. Bezüglich Storage Box muss man sich bewusst sein, dass der Speicher zwar günstig, aber auch langsam ist. Ein Terabyte sichern ist kein Problem, aber wenn man die Daten möglichst schnell zurückladen muss, könnte man verzweifeln. Immer von der maximalen Wiederherstellungszeit ausgehend planen und nicht vom Preis pro TB.

Ich habe auch schon einige Kunden gesehen, die mit Proxmox experimentiert haben. Meist hat es der Azubi vorgeschlagen, der es in der Berufsschule gesehen hat. Die Gründe für einen Wechsel gehen von "ist sicher, da Linux-basiert" bis zu "habe die neuen Preise für VMware gesehen". Gerade, wenn man von VMware kommt, ist die Cluster-Konsole von Windows eine Enttäuschung (und SCVMM ist zu teuer und kompliziert). Das Webinterface von Proxmox bietet eine grosse Funktionalität. Bei Proxmox geblieben ist nur einer, und der betreibt damit ausschliesslich Linux-Server (Webhosting). Den anderen war Hyper-V dann doch lieber.

Beim Setzen von Suffixes, die nicht global erfasst sind, muss man aufpassen: Bearbeitet man den Benutzer im ECP (um beispielsweise die Postfachgrösse zu erhöhen), setzt es beim Speichern das Suffix auf den ersten Suffix (die interne Domäne). Der Kunde wird kurz danach anrufen und melden, dass er sich nicht mehr anmelden kann. Aber bei über 1000 Kunden wird man nebst einem zweiten DC auch über eine Verwaltungssoftware (wie SolidCP) nachdenken.

Ich vermute, es hat mit dem Alter zu tun. Das Funksignal ist sehr schwach und wenn die Verstärkerschaltung über die Jahre etwas nachlässt, reicht es irgendwann nicht mehr. Mein Wecker ist um die 30 Jahre alt. Am Anfang hat er die Uhrzeit problemlos drinnen empfangen, seit einigen Jahren musste er zur Umstellung auf den Balkon und seit diesem Frühling funktioniert der Empfang auch draussen nicht mehr.

Ich hatte noch nie Probleme mit VeraCrypt. Wenn man mit Hidden Volumes arbeitet, muss man aufpassen. Man darf im sichtbaren Volume nicht zu viele Daten ablegen oder es mit NTFS formatieren. Davon abgesehen war der einzige Fallstrick, dass standardmässig Änderungsdatum und Archivbit des Containers bei Änderungen nicht zurückgesetzt werden, sodass es je nach Backuplösung nicht gesichert wird.

Wenn ich mich richtig erinnere, benötigte man bis und mit Gen 9 die Agents und musste SNMP bei Windows abfragen. Seit Gen 10 (mit iLO 4) kann man SNMP direkt am iLO abfragen. Da braucht es keine Agents mehr.

RCS wäre eine gute Neuigkeit. Leider unterstützen es die Provider in der Schweiz nicht. Die SMS wird wohl ewig leben...

Evtl. die HPE Insight Management Agents neu installieren?

Für Flash gibt es Ruffle. Damit laufen inzwischen sogar viele Spiele, aber eben auch Management-Interfaces. Bei Java hilft nur eine alte VM. Eine Kundin schwärmt immer noch von IBM System i und dessen eingebauter Datenbank. 😀 Das System hat schon seine Vorteile: 30 Jahre alte Software läuft auf dem aktuellen OS. Leider ist die Hardware teuer und Spezialisten dafür muss man lange suchen. Für Branchenanwendungen aber manchmal immer noch eine gute Wahl.

Es gab schon Neues, siehe Hyper-V, ReFS, Storage Spaces, beim IIS hat sich viel getan. Schade finde ich, dass viele Sachen nicht modernisiert wurden. WSUS, Zertifikatsdienste, aber auch RAS sieht noch aus wie anno 2003.

SQL Express gibt es ja für Linux und die WAWI wird vermutlich mit Wine laufen. Ein Kunde bietet seine etwas in die Jahre gekommene Branchenlösung per Terminalserver im Mietmodell an. Dieses Jahr hat es ihm gereicht mit den stetigen Preiserhöhungen bei SPLA und ich sollte ihm ein Proof-of-Concept mit Linux bauen. Die Software läuft mit Wine und der Zugriff darauf ist dank Xrdp für die Kunden wie bisher mit dem Remotedesktop-Client möglich. Nicht, dass das die Lösung für alle Umgebungen ist, aber ich war sehr erstaunt, wie gut Wine inzwischen ist.

Ja, seit PFX in PKCS#12 aufgegangen und damit standardisiert ist, ist es besser geworden. Zumindest bei kommerziellen Anbietern. Apache, nginx und Postfix mögen immer noch kein PFX. Citrix kann mittlerweile PFX, FortiGate auch, aber vCenter konnte es beim letzten Versuch noch nicht, ist aber schon etwas her.

PFX kommt halt vom "bösen" Microsoft. Da ist die Motivation zur Unterstützung gering. Was ich schon Zeit damit verbracht habe, Zertifikat und Schlüssel aufzutrennen und die Zwischenzertifikate (in der richtigen Reihenfolge!) in Textdateien abzulegen... Wobei Microsoft ebenso stur ist und ausschliesslich PFX unterstützt...

Ich würde das auf Hyper-V und mit Server-OS betreiben. Wenn Ausfallsicherheit kein Kriterium ist, ist Client-Hardware durchaus eine Option. NUCs laufen gut mit Hyper-V. Die Server bekommst Du vielleicht vom Hoster als Export. In diesem Fall bräuchtest Du zwei Lizenzen für Windows Server. Oder Du baust die Installation neu auf, mit einem DC und einer VM für SQL und Anwendung. Die Terminaldienste könntest Du allenfalls weglassen. Das wäre dann einmal Windows Server Standard und fünf User-CALs. Dafür hast Du die Installation auf professioneller Basis und könntest bei Bedarf problemlos auf Server-Hardware umziehen.

XmlDocument.Load erwartet einen Dateinamen oder einen Stream als Parameter. Will man einen String übergeben, muss man die Methode XmlDocument.LoadXml verwenden.

Einige Kunden und auch ich selbst arbeiten mit SelectLine. Das ist eine Windows-Anwendung mit Microsoft-SQL-Datenbank. Die Software ist vergleichsweise günstig und bietet alle von Dir benötigten Funktionen. Die Techniker können ihre Stunden erfassen, der Teamleiter die Rechnung erstellen und die Buchhaltung den Zahlungseingang verbuchen. Nachteilig finde ich die fehlende Integration in andere Systeme und den Formular-Designer. Ein Kunde, der mit einem kleinen Team IT-Lösungen für eher kleinere Firmen anbietet, arbeitet seit ca. einem Jahr mit HaloPSA und ist immer noch begeistert. Es ist eine Web-Anwendung, die auch ein Ticketsystem, eine Projektplanung und viele weitere Funktionen bietet. Er hat seinen Microsoft-CSP-Partner, NinjaOne und TeamViewer eingebunden. Wenn ein Kunde per Ticketsystem einen neuen Mitarbeiter meldet, kann der Supporter eine Office-365-Lizenz dazubuchen. Diese wird beim Partner bestellt und erscheint auch gleich auf der Rechnung. Die Arbeitszeit wird im Ticket erfasst und wenn dieses geschlossen wird, wird eine Rechnung erstellt. Oder wenn NinjaOne knappen Speicherplatz auf einem Server feststellt, wird dafür gleich ein Ticket eröffnet. Er meint, es gäbe dadurch viel weniger nicht verrechnete Aufwände. Seien es Lizenzen, die gebucht, aber nicht auf die Rechnung genommen wurden oder Dienstleistungen, die man nicht erfasst hat. Nachteilig sei nur, dass man eine separate Buchhaltung braucht. HaloPSA erstellt Rechnungen als PDF und kann sie versenden. Der Zahlungseingang ist dann Sache einer Buchhaltungssoftware.

Es gibt zwei Arten des Durchreichens: Standardmässig muss der Druckertreiber auf dem Server installiert sein und die aufbereiteten Druckdaten gehen zum Client. Mittels "Easy Print" wird ein universeller Druckertreiber verwendet, welcher die Druckaufträge als XPS an den Client schickt und dieser erst den spezifischen Druckertreiber installiert haben muss. Für Easy Print ist die Rolle "Remotedesktop-Sitzungsserver" erforderlich.

Müssen die Schüler denn lokale Adminrechte haben? Ansonsten sollte es reichen, das Profil nach dem Abmelden zu löschen und allenfalls noch den Schreibzugriff auf C: zu entfernen. Windows lässt sich von Benutzern ohne erweiterte Rechte eigentlich nicht beschädigen.

Die Vermutung von Martin ist richtig. Frameworks wie React stellen Steuerelemente wie eine Auswahlliste gerne aus anderen Elementen zusammen. In diesem Fall ist es im Sourcecode kein "<select>", sondern ein "<div>" mit "<input>". Beim Ausklappen werden die Elemente erzeugt, die Daten werden allenfalls erst dann dynamisch abgerufen. Möchte man das fernsteuern, muss man möglichst genau machen, was der Benutzer auch macht. Also Klick aufs Dropdown, über Optionen iterieren, gewünschte Option anklicken. In Deinem Fall scheint es einfacher zu gehen: Die gewünschten Daten werden nicht beim Klick auf die Schaltfläche geladen, sondern sind von Anfang an im Sourcecode vorhanden: "CTX.contextOptionsData" enthält alle Daten als JSON. Das solltest Du per RegEx extrahieren und "ConvertFrom-Json" übergeben können.

Moin (da ich das kürzlich in echt gesagt habe, fühle ich mich ermächtigt, es auch hier zu verwenden ) Ich möchte mich nochmals für eure Tipps bezüglich Amrum, Hamburg und Deutschlandticket bedanken! Wir hatten einen wunderschönen Urlaub. Amrum ist absolut zu empfehlen. Man kann mit dem Fahrrad eine schöne Tour um die Insel machen und auf einem Dohlenweg über die Dünen zu einem kleinen Leuchtturm wandern. Wir haben Gänse, Hasen und Rebhühner gesehen. Im nachgebauten Haus aus der Bronzezeit haben Schwalben genistet. Das Essen ist super, ich kenne jetzt den Unterschied zwischen Bismarck- und Matjeshering. Die Leute sind sehr freundlich, alles ist familiär. Helgoland lohnt sich für einen Tagesausflug. Hamburg kennt sicher jeder, ist immer wieder schön. Das Deutschlandticket ist praktisch und wirklich fast überall gültig. Wer jetzt schwitzend im Büro sitzt, sollte sich einen Urlaub im Norden überlegen.

Die Frage, die sich jetzt wohl einige Leute mehr stellen, ist, ob der Nutzen solcher Lösungen die Nachteile überwiegt. Signaturbasierte Malware-Erkennung funktioniert schon lange nicht mehr zuverlässig und ich bin nicht überzeugt, dass Heuristik, neumodisch "KI" genannt, wesentlich besser ist. Ich habe schon viele Probleme mit Antiviren-Software mitbekommen und auch einige Fälle von erfolgreichen Malware-Attacken. Bei jedem Opfer war ein Virenscanner installiert. Das Geld wäre jeweils besser in organisatorische Massnahmen investiert gewesen. Das soll nicht heissen, dass ich gegen jegliche Sicherheitslösungen bin. Eine Firewall kann gerne per KI ungewöhnliches Verhalten erkennen und den betreffenden Client vom Netz abklemmen, solange sie das nicht zu häufig unbegründet macht. Aber von Virenscannern auf Endgeräten bin ich kein Freund.

Auf kritischen Systemen Software einzusetzen, die mit erhöhten Privilegien läuft und vom Hersteller automatisch aktualisiert werden kann, ist möglicherweise nur eine begrenzt schlaue Idee. Wenn die Firma gehackt und ein bösartiges Update ausgerollt wird, ist es mit Löschen einer Datei dann nicht getan. Vielleicht hilft dann ja die KI-Lösung eines anderen Herstellers. Wenigstens ist die Werbung ehrlich:

Das könnte sein, was Du suchst: https://learn.microsoft.com/en-us/windows/win32/termserv/terminal-services-programming-guidelines Ich würde die Sache aber evtl. andersherum angehen und gezielt beheben, was nicht funktioniert. Das wird nicht viel sein bei Anwendungen, die ohne Adminrechte laufen (also die Konfiguration nicht in einer INI-Datei im Programmverzeichnis ablegen). Funktionale Probleme gibt es meist, wenn (Log-)Dateien an global zugänglichen Orten gespeichert werden und im Mehrbenutzerbetrieb gleichzeitige Zugriffe auftreten. Oder wenn der Server die Sitzungen nur anhand der IP-Adresse unterscheidet. Die (visuelle) Performance ist ein anderes Thema. Damit hatte ich mit Anwendungen, die entweder WinForms oder WPF (also die übliche Windows-GUI) verwendet haben, die letzten Jahre keine Probleme mit RDS.