guybrush

Servus Kollegen, ich habe gerade einen Schwung neuer Rechner bekommen, die alle mit einem i5 (7. Generation) bestückt sind. Ich habe nun unser Win7 Basisimage deployed, Windows Updates installiert und dann beim Neustart die eh schon bekannte Meldung bekommen, dass die HW nicht mehr unterstützt wird. Ich hab mich nun ein wenig eingelesen, es scheint so, als hätte ich hier jetzt ein Problem. Wir verwenden Unternehmensweit Windows 7. Eine Migration auf Windows 10 bzw. Terminal Server ist frühestens in einem Jahr geplant (Branchensoftware, interne Gegebenheiten, ...). Es gibt zwar auf GitHub einen Patch, der das umgeht. Aber sowas will ich im Unternehmen eigentlich nicht verwenden (müssen). Weiters wird es dann zur Wissenschaft, wenn neue Windows-Updates herauskommen, da ich dann immer speziell testen müsste, ob nachher noch alles rennt.... Wie geht ihr mit dem Problem um? LG und Danke Johannes

Servus, ich habe das Problem bei OneDrive, nicht OneDrive Business. Grüße Johannes

Guten Morgen Kollegen, ich wollte letztens ein paar Dateien an meine Kollegen versenden. Habe es aber nicht mehr geschafft, einen anonymen Link rauszubekommen. Hat Microsoft dieses Feature nun endgültig in die digitalen, ewigen Jagdgründe geschickt, oder nur so versteckt, dass ich es einfach nicht mehr finde? LG Johannes

Hallo Kollegen, wir hatten letztens eine Diskussion darüber, wie oft Paketverlust im LAN vorkommen kann bzw. darf (im Regelbetrieb). Hier waren die Meinungen recht konträr. Ich habe in mehreren Netzen (wobei alle Zielhosts virtualisiert waren), immer wieder sporadisch-unmotivierten, nicht reproduzierbaren Paketverlust erlebt. Immer nur ein Ping, der Betrieb war nie gestört, aber immerhin. Ich hab jetzt mal bei mir im Haus ein paar Dauerping nacheinander laufen lassen, mit folgenden Ergebnissen (2 IP Adressen auf einem Interface): Ping-Statistik für host1: Pakete: Gesendet = 87608, Empfangen = 87585, Verloren = 23 Ping-Statistik für host1: Pakete: Gesendet = 142737, Empfangen = 142700, Verloren = 37 Ping-Statistik für host2: Pakete: Gesendet = 142704, Empfangen = 142667, Verloren = 37 Ping-Statistik für host2: Pakete: Gesendet = 87604, Empfangen = 87580, Verloren = 24 Ping-Statistik für host1: Pakete: Gesendet = 182345, Empfangen = 182281, Verloren = 64 Ping-Statistik für host2: Pakete: Gesendet = 182392, Empfangen = 182326, Verloren = 66 Ping-Statistik für host2: Pakete: Gesendet = 263400, Empfangen = 263307, Verloren = 93 Ping-Statistik für host1: Pakete: Gesendet = 263429, Empfangen = 263336, Verloren = 93 Zugegeben, das ist jetzt kein detaillierter Test, ich habe auch nicht parallel geschaut, wie es mit den physikalischen Rechnern ausschaut, Schuss ins Blaue halt. Jetzt meine Frage an euch - kann man sowas als normal ansehen? LG Johannes

Servus, bei meinem neuen Arbeitgeber steht bald die Implementierung einer sauberen E-Mailarchivierung an. Die Rahmenbedingungen sind bereits vorbereitet (also intern/rechtlich). Jetzt grase ich gerade die möglichen Hersteller ab. Ich habe bereits mit der Archivierung von Barracuda gearbeitet. Diese ist allerdings nicht ganz günstig. Deshalb schau ich mich mal nach Alternativen um und wollte schauen, was ihr so empfehlen würdet? Anforderungen sind noch nicht definiert, dafür bin ich noch nicht weit genug (bin eben noch in der Recherchephase und verschaffe mir einen aktuellen Überblick). Da derzeit im Haus Thunderbird als IMAP-Mailclient verwendet wird, und meine Migration richtung Outlook/Exchange noch etwas dauern wird, ist die Anforderungsdefinition etwas schwieriger als bei einer Umgebung, die nicht mehr migriert wird. Für später wäre sicher ein Outlookplugin erforderlich, welches in irgend einer Weise zentral gewartet/konfiguriert/gepusht werden kann. Das ist aber eh schon bei den meisten Herstellern Standard. Für den derzeitigen Einsatz habe ich z.b. die Funktionalität von Mailstore, das Archiv via Read-Only IMAP zur Verfügung zu stellen, ganz elegant gefunden. Es geht hier um ca. 100 User und 2TB Maildaten. Was verwendet ihr so? Freu mich auf euren Input. LG und Danke Johannes

Ich schließe mich hier Otaku an. Barracuda Firewalls sind hier sicherlich ein guter Tip, da sie den VPN über mehrere Leitungen aufbauen und ein Ausfall meistens unbemerkt bleibt (hab sie selbst schon seit einigen Jahren im Einsatz, wenn auch mit weit weniger Aussenstellen). Was für mich vor allem für Barracuda spricht, ist der geniale Support (schnell, kompetent, unkompliziert). Je nach größe und Verhandlungsgeschick lassen sich auch gute Konditionen raushandeln. Wenn du willst, kann ich einen Kontakt herstellen. Kenn ein paar der Cuda-Jungs recht gut. Grüße Johannes

Hallo Kollegen, eine kleine Frage: kann ich über eine bestehende Cat5e-Leitung, die mit 2 Netzwerksplittern (hinten und vorne) aufgeteilt ist, 2x Poe (nicht +) fahren? Ich bin mir grad nicht so ganz sicher. Was meint ihr dazu? LG Johannes

Servus Kollegen, ein Kunde von mir hat seinen TFS (2015?) auf 2017 upgedatet (in-place). Seitdem funktioniert im IE die Pass-Through Authentifizierung nicht mehr. Berechtigungen wurden nicht geändert, gibt man seine Domaincredentials ein, funktioniert alles wie gehabt. Ich such jetzt schon ewig, aber ich will nichts finden. Das Einzig halbwegs brauchbare, was meine Recherchen zu Tage gefördert haben, ist das Umstellen von Negotiate auf NTLM (TFSConfig Authentication /provider:NTLM /siteType:ApplicationTier) - hat bei mir allerdings nicht geholfen... Er wird intern und extern via https://tfs.firmenname.at aufgerufen, hat ein GeoTrust SSL Zertifikat installiert, alles fein soweit. Da ich den TFS zu wenig kenne, bin ich hier mit meinem Latein am Ende. Vielleicht hat hier jemand einen Tip für mich? LG und Danke Johannes //Edit: OK, bin grad selbst draufgekommen. Am IIS war die Digest-Authentifizierung nicht aktiviert... Hier der Link, sollte jemand mal das gleiche Problem haben: https://technet.microsoft.com/en-us/library/5cf36d4b-b47c-4588-b35c-f8620da1ba1e LG Johanne

Hallo Kollegen, ich habe gerade mit einem Phänomen zu kämpfen, das beim Kunden aufgetreten ist. Eine kleine Domäne, ein 2016 Standard Server. Heute ist mir aufgefallen, dass ich mich am Server, weder Remote noch über die Konsole, mit dem Domänenadmin anmelden kann. Er meldet immer, dass der Benutzer oder das Passwort falsch seien. Wenn ich am Client einen Task (cmd) mit RMB "Als Administrator ausführen" starte, funktioniert es (Domänenanmeldung). Wenn ich das gleiche per runas mache, bricht er mir ab, U oder P falsch?! Lokal am Client anmelden funktioniert auch nicht. Es habe nur ich und mein Kollege auf das System Zugriff, es wurde nichts geändert. Das Ganze ist sehr seltsam gerade.... Ich werde es mir am Nachmittag anschauen - hat vlt. wer einen Tip für mich, bevor ich Vorort bin? LG und Danke Johannes

Servus Kollegen, ich plage mich gerade mit der Aktivierung meines Windows 10 Enterprise Clients aus dem Action Pack. Ich erhalte den Fehler 0x80072EE2 - gebe ich den Key aus dem Partnerportal neu ein, bekomme ich folgende Meldung: Ich hab mich ein wenig eingelesen, bin mir aber nicht so ganz sicher, wie ich hier vorgehen soll. Ich hab auf meinem 2016er DC (ebenfalls aus dem Action Pack lizenziert) die Volume Activation Tools installiert, stehe aber jetzt bei meinem KMS host key an, den ich ja auch dem VLC bekommen soll, zu dem ich aber keinen Zugang hab? Ehrlich, so ganz logisch kommt mir der ganze Vorgang nicht vor, vielleicht hab ich aber auch nur etwas grundlegend falsch verstanden. Wie auch immer - ich würde mich freuen, wenn mir jemand hier einen Tip geben könnte, wie ich meinen Client sauber aktivieren kann... LG und Danke Johannes

Liebe Kollegen, ich verwende für meine Selbstständigkeit Zervant(.com) für meine Abrechnungen, Fahrtenbuch, Rechnungen, Zeitpläne usw... Heute habe ich leider per E-Mail folgendes von Zervant bekommen: [...] Wir fokussieren uns ab sofort auf die Rechnungsstellung, was leider auch heißt, dass wir in Zukunft Funktionen wie die Buchhaltung und das Fahrtenbuch einstellen werden. Obwohl du momentan weiterhin Zugang zu diesen Funktionen hast, werden wir diese nicht weiterentwickeln und bis Ende 2017 aus unserem Programm entfernen. [...] Abgesehen davon, dass ich diese Entscheidung absolut nicht verstrehen kann, muss ich mir jetzt was neues suchen. Ich mochte Zervant so gerne, weil es nicht überladen war und auch eine recht ansprechende App hatte. Jetzt muss ich wieder schauen. Das war damals schon so ein Prozedere... Hat hier jemand eine Empfehlung für mich? Kann von mir aus auch gern eine Offlinelösung sein, muss nicht zwingend in der Cloud liegen... LG und Danke Johannes

Guten Morgen, Samba wurde damals aus finanziellen Gründen installiert (Startup). Die Firma ist seitdem unglaublich gewachsen (von 2 Leuten auf knappe 100 innerhalb von 9 Jahren). Der ehem. IT-Betreuer arbeitet ausschließlich mit Linux, ist jetzt aber nicht mehr verfügbar. Prinzipiell ist das Netz sehr sauber gemacht, Kleinigkeiten nerven mich halt. Ausschlaggebend sind jedoch Exchange 2016 und GPOs. V.a. letztere fehlen mir ungemein. Derzeit werden Grundeinstellungen im Basisimage konfiguriert, der Rest dann via Kix-Scripte usw... Funktioniert, ist aber halt vom Komfort her kein Vergleich zu einem AD. Und die Kostenfrage ist seitdem auch nicht mehr ganz so tragisch :) BTW: Installiert ist 4.3 auf Ubuntu 16.04. Ich bin mir immer noch nicht ganz sicher, wie ich hier vorgehen soll. Nach der Migration hab ich dann eine Single Label Domain, die dann auch noch umbenannt werden muss. Auweih, da kommt was auf mich zu :)

Servus Kollegen, ich habe hier eine Samba-Domäne geerbt, die ich mittelfristig durch dein sauberes AD ersetzen will. Prinzipiell könnte ich die Domäne parallel in einem getrennten Subnetz neu aufsetzen, und einmal am Wochenende mit viel Manpower die knapp 100 Arbeitsplätze umziehen. "Netter" wäre aber vielleicht eine sanfte Migration. Gibt es die Möglichkeit, einen Windows-DC zur Sambadomäne dazu installieren, um so zu migrieren? Oder würdet ihr hier den Cut machen? LG Johannes

Servus, ich komm via IMAP auf die alten Postfächer, ja. Ich hab ein Migrationsscript von IMAP nach IMAP gefunden, das ganz vielversprechend ausschaut (zumindest beim überfliegen): http://www.communigate.com/communigatepro/Migration.html#IMAPMove Ich setz jetzt mal mein LAB auf und schau mal, wie gut oder weniger gut das funktioniert. Soll aber nicht bedeuten, dass ich für Tips oder Info´s nicht mehr empfänglich bin :)

E-Mailarchivierung ist in diesem Zuge sowieso geplant. Das löst allerdings nicht das Problem mit dem Mailtransfer zwischen den Systemen. Zum Glück hab ich hier noch einiges an Zeit für Recherche usw... :)

Servus Kollegen, ich habe folgendes am (Planungs-)Tisch: Ein Dovecot Mailserver mit rund 100 Postfächern und einem Gesamtvolumen von 2TB soll eventuell nach MSX2016 migriert werden. Dies muss irgendwann mal übers Wochenende passieren, somit hab ich für die Datenmigration und die Clientumstellung nur begrenzt Zeit. Intern auf der FW kann ich den Mailflow zum Zeitpunkt X umdrehen. Die Handyclients sperr ich aus, somit ist intern kein Mailflow mehr gegeben und die Mails können in Ruhe migriert werden, ohne ein Delta befürchten zu müssen. Habt ihr einen Tip für die Maildatenmigration? BTW: Derzeit läuft eine SAMBA-Domäne, der Exchange würde dann in einer neuen, derzeit noch nicht vorhandenen Domäne installiert werden. Volle Administrative Rechte sind vorhanden... LG und Danke Johannes

Hallo Kollegen, ich hatte gestern mit einem Partner eine kleine Diskussion bez. richtiger und falscher Lizenzierung. Irgendwie sind wir dann auch auf das Actionpack gekommen, welches ich mir heuer zum ersten mal "gegönnt" habe. Aber eine Frage konnten wir trotz Recherche nicht ganz sicher beantworten: Ist beim Action pack Exchange Online enthalten? Sprich: darf und kann ich meine beruflichen Mailaccounts (eine Maildomäne, One-Man-Show) ohne Zusatzkosten in die MS-Cloud hieven? Beste Grüße und vielen Dank Johannes

Ich kann mich hier auch noch erinnern, war zu meiner Zeit (~2001) auch noch so. Gegen Quereinsteiger ist aber nichts zu sagen, speziell in so einer "jungen" Branche. Ich kenne ehem. (Betriebs)Elektriker, die sind in großen Unternehmen zu recht in technischen Spitzenpositionen. Will sagen, dass man halt nicht sein restliches Leben lang auf seine Lehrberufsauswahl mit 14 beschränkt werden sollte. Zum Thema: Ich bin mir nichtmal sicher, ob ich meine eh schon recht alten Certs noch im Lebenslauf habe. Derzeit herrscht so ein Run um erfahrene IT-Mitarbeiter (meiner Erfahrung nach ganz speziell Sysadmins und Entwickler), dass man sich eigentlich keine Gedanken mehr machen muss, ob man zum Gespräch eingeladen wird. Zum Glück sind die Zeiten (gefühlt) vorbei, als man auf Bewerbungen teilweise nicht mal eine Absage bekommen hat.

Hallo Kollegen, ich würde gerne meine seriellen Anschlüsse, die so rumschwirren (Router, Switche, usw...) übers LAN ansteuern. In Zeiten voranschreitender Virtualisierung werdem die COM-Ports immer rarer :) Was verwendet ihr hier - gibts Empfehlungen? Am liebsten wäre mir etwas mit 1HE und 8 COM-Ports. Webinterface wäre cool.... LG Johannes

Hallo Kollegen, ich habe hier einen sehr sehr betagten Proliant stehen, auf dem der GFI Faxmaker 14.3 unter Server 2003 läuft. Alles andere habe ich schon virtualisiert, bis auf diese Kiste. Meine Frage ist nun, wie ich das am besten und transparentesten für die knapp 100 User in eine virtuelle Maschine bekomme? Lizenzen für aktuelle Serverversionen sind vorhanden. Ich habe mal gehört, dass man die vorhandene Faxkarte (Dialogic Diva BRI-2FX PCI v2) in eine andere physikalische Kiste hängen kann, und diese dann übers Netzwerk ansteuert? Oder gibt es hier vernünftigere Wege, das mit geringem Overhead zu realisieren? Danke schonmal für Tipps und Anregungen :) Beste Grüße Johannes

Hallo Kollegen, ich plane die Anschaffung des Surface 3 (ggf. 4, wenn die Specs dann stimmen beim ETA), für kleinere Supportgeschichten, wenn ich unterwegs bin. Sehr sexy finde ich halt das Laden via Micro-USB. So ein Kabel ist einfach überal rum, ich hab eins im Auto am Zigarettenanzünder fürs Handy, usw... Allerdings hab ich jetzt mal gelesen, dass ich mir das so wohl abschminken kann, weil angeblich nur das Originale Netzteil funktioniert. Habe das bis dato nur aus einer Quelle, sonst ist mir der Hinweis noch nicht untergekommen. Das würde natürlich den Nutzen komplett eliminieren. Hat jemand das Surface 3 und kann mir da genauere Auskunft geben? LG Johannes

Hallo Kollegen, vielleicht bin ich blind, aber folgender SPF funktioniert nicht und ich seh wohl den Wald vor lauter Bäumen nicht. Ich habe eine info@meinedomain.com Mailadresse (O365). Es soll auch mit dieser Adresse von einem Webshop aus Mails versendet werden. Ich habe folgenden SPF-Record: v=spf1 mx a include:spf.protection.outlook.com ip4:87.250.200.300/32 a:87.250.200.300/32 -all D.h. SPF soll vom Office365-Host und den anderen beiden IP-Adressen (jaja, 300, ist mir klar :)) den Mailversand erlauben. Kann mir hier jemand sagen, was ich falsch mache? Besten Dank Johannes

Hallo Kollegen, mir fällt immer öfter auf bzw. kommt vor, dass unsere Branche in den letzten 1-2 Jahren immer komplexer und umfangreicher wurde. Speziell die Cloud- und Satellitenthematiken machen mir hier zu schaffen. Oft höre ich versprechen von Arbeitserleichterung u.dgl. Davon spüre ich aber im Alltag nichts. Sei es nun Office 365 oder Azure und Artverwandtes, um nur ein paar Beispiele zu nennen - die technischen Möglichkeiten erhöhen die Komplexität um ein vielfaches. Wenn man dann einer ist wie ich, der im Alltag vom Wordproblem bis zum Storage- und Virtualisierungsmanagement über Firewalls usw... alles machen bzw. abdecken soll, ist man dann immer öfter mit dem Erfahrungswissen am Ende. Noch nie im letzten Jahrzehnt wie in den letzten 1-2 Jahren habe ich die Hilfe von externen, meist Produktverantwortlichen oder designierten Produktspezialisten in Ansrpuch nehmen müssen. Oft waren die dann auch auf Hilfe von Erfahreneren Kollegen angewiesen. Ich will hier nicht jammern, ewiges Lernen ist man ja gewohnt, derzeit sehe ich halt einen ungewohnt hohen Sprung im Vergleich zu früher. Wenn ich dann noch beim Kunden draußen bin, muss ich immer öfter Recherchieren und einen Folgetermin vereinbaren. Alles so Kleinigkeiten, die mir auffallen. Zugegeben, der Titel ist jetzt recht reißerisch, aber der Gedanke ist mir in letzter Zeit sehr oft gekommen, dass es viel mehr in Richtung Spezialisierung geht. Habe ich früher vehement verneint, jetzt bin ich mir da nicht mehr ganz so sicher. Mich würde interessieren, wie ihr das seht bzw. wie da eure Erfahrungen sind? LG und gute Nacht Johannes

Das RZ ist hier das 2. Ziel. Backups laufen lokal auf meinem Backupserver, der dann wiederum ins RZ gespiegelt werden soll. Vom Firmennetzwerk läuft ein dezidiertes Glasfaserkabel ins RZ, das nur 2km entfernt ist. Die laufenden Kosten haben wir ja schon, diese Konstellation lief schonmal. Allerdings ist der alte Server mittlweile viel zu klein und kann auch nicht mehr aufgerüstet werden, sodass was neues her muss...

Hmm, nichts. Diese Variante hab ich mir noch gar nicht überlegt.... D.h. ich würde einfach die LUN am vorhandenen Backupserver einbinden und einfach rüberkopieren... Hat auch seinen Charme...