djmaker

Wurde eventuell af einem Kopierer ein POP3-Zugriff auf das Konto eingerichtet?

Ich stimme ISCSI / Block und ReFS zu, das bringt aber erst ab Server 2016 auf dem Veeam Server etwas. Sichere die ISCSI-Verbindung undeningt mit Benutzer / PW etc. ab, die SW / FW nicht vergessen.

Ich würde auf dem RAID 1 für die Win7 VMs entweder im Controller eigene Volumes oder im Server-OS eigene Volumes machen, auch wenn die Ursache damit nicht geklärt ist.

Du kannst doch mit Robocopy den Datenstand inkrementell abgleichen, der Traffic sollte sich dann in Grenzen halten.

Was sagt denn der VMware Support?

Ich hatte in Erinnerung das es bei Zugriffsproblemen als work around mit dem lokalen Administrator des Servers geklappt hat. Kann mich aber auch irren, dann bitte ich Entschuldigung.

Ansonsten ist im Manual WOL-Aktivierung beschrieben: https://www.intel.com/content/dam/support/us/en/documents/motherboards/server/sb/g13326007_s1200bt_tps_r2_4.pdf Seite 95 Bei Intel-NICs habe ich auch die Erfahrung gemacht, das WOL mit Magic Packet oft davon abhängt welcher Treiber im OS installiert ist und im OS auch aktiviert werden muss (warum auch immer).

Hallo Norbert, welches Board ist im Server verbaut?

Nimm doch die FW als externen DNS für deine internen DNS-Server. Die FW fragt dann den Provider DNS ab. Das hat den Vorteil das du DNS-Filter der FW verwenden kannst.

Schaut euch mal Beyondtrust an. https://www.beyondtrust.com/de/

Von welchen NBs sprechen wir?

Wass oll an den Clients gesichert werden?

Dafür gibt es Produkte wie Mailstore home etc. pp.

Eaton hat eine passende Lösung: https://www.eaton.com/content/dam/eaton/products/backup-power-ups-surge-it-power-distribution/dach/eaton-ATS-datasheet-de-de.pdf

.... und jetzt auch noch meinen Senf dazu. Ich bin bei Nils: Web-Anwendungen sollte man physisch separieren (ggf auf einem separaten Virtualisierungs-Host). Ich würde da aber auf jeden Fall mit VLANs und einem Rverse-Proxy arbeiten. Schlussendlich ist Sicherheit immer ein zuerst Konzept, und dann erst eine technische Lösung. Wenn es nur einen Webserver betrifft -> zu einen Hoster auslagern.

Wenn das die installierten Apps vertrage . . . . SQL Server etc. sind da sehr empfindlich.

BTW: Mir stellt sich die Frage ob man die HyperV-Hosts in die Domäne aufnehmen sollte..... (Sicherheit usw.)?

Ich bin ebenfalls ein Freund davon, lediglich EIN Share auf einem Server zu erstellen und dann darunter liegende Ordner sauber über Gruppen (siehe AGLP oben) zu berechtigen. Ich kenne den Wildwuchs aus früheren Jahren mit vielen Laufwerksbuchstaben noch zu gut.

Hallo, folgende Links sollten Dir helfen https://docs.microsoft.com/en-us/answers/questions/102211/virtualization-and-windows-server-license.html https://docs.microsoft.com/en-us/windows-server/get-started/automatic-vm-activation

GGf. noch eine Gruppe für Backup / restore . . . . wenn man es so weit treiben möchte / muss.

Mein Idealfall: Es gibt pro Abteilung ein Gruppe in der alle MA der Abteilung Mitglied sind. Die Abteilungsgruppe ist wiederum Mitglied verschiedener Gruppen, welche auf diverse Ressourcen (z.B. Freiagben etc. pp.) Zugriffsrechte haben. Wenn ein neuer MA eingestellt wird muss dieser nur noch Mitglied in der Abteilungs-Gruppe sein, und alles ist schick (Sonderlocken ausgenommen. Für Berechtigungen auf Dateisysteme lege ich immer eine Lese- und eine Schreibgruppe an (man weiss ja nie)

Ich habe noch etwas für die Analyse gefunden: https://docs.microsoft.com/de-de/troubleshoot/windows-server/remote/log-files-to-troubleshoot-rds-issues Was sagen die Protokolle des phys. Hosts?

Vielleicht ist es sinnvoller erst einmal die Anforderungen zu definieren. "Einen Ausfall überbrücken" ist ziemlich weitläufig. Sinnvoller wäre es RPO und RTO zu definieren (in sinnvollen Zeitangaben, 5 min braucht normalerweise keiner).

Eventuell hilft Dir das weiter, Abschnitt "Import external data about equipment into your drawing https://support.microsoft.com/en-us/office/create-a-detailed-network-diagram-in-visio-linked-to-external-data-495cd74f-0eae-497a-b020-ed0824f4d9d3 Edit: Leider ist das auch nicht geeignet, schade.

ich würde eine Shared Mailbox" erstellen und den darin enthaltenen Kalender nutzen. https://www.frankysweb.de/exchange-2016-freigegebene-postfcher-shared-mailbox/