djmaker

Danke - retro-Wissen ergänzt.

Wenn noch nicht geschehen, dann bitte beachten:

https://www.tech-faq.net/dfs-migration-active-directory/

Hallo,

-du änderst die IP des neuen DC und startest ihn neu, fertig

-man trägt im Allgemeinen die DNS-Server über Kreuz ein, 1. DNS = anderer DC / DNS, 2. DNS=eigener Server

Wie schon oft hier geschrieben . . . Security ist keine Sammlung individueller Maßnahmen sondern die Umsetzung eines strategischen Konzepts. Das basiert u.a. auf euren Anforderungen und der Analyse des Ausgangszustandes.

Wenn Du beschreibst wie der Ausgangszustand ist und wie eure Anforderungen sind kommen hier eher sinnvolle Vorschläge (wobei ein Forum im Gesamtkonstrukt nur einzelne Fragen beantworten kann).

Bevor Du etwas "frei Schnauze" baust solltest Du dir know how in euer Haus holen und dir ein gescheites Netzwerkkonzept bauen lassen. Dann kann man schauen wie man eure Netze sauber miteinander verbindet. So "on the fly" wird das sicherlich an vielen Stellen immer wieder knirschen.

Du kannst es bestenfalls einschränken . . .

https://www.grouppolicy.biz/2010/03/how-to-use-group-policy-to-blackwhite-list-wireless-networks-in-vista-windows-7/

Ich kenne HPE DL3x0 G6 Server die jetzt noch fehlerfrei laufen (und andere alte Server anderer Hersteller). Meiner Erfahrung sind am ehesten die Kondensatoren auf den Mainboards ein Problem bei zu viel Wärme. Ich sehe das Problem also eher im bisherigen als im zukünftigen Betrieb.

Hi Rakli, welche Exchange-Konstellation habt ihr?

Was sagt der Hersteller der SW zu dem Thema? Kollegen hatten letztens in einem Projekt ein Problem mit den Anbindung von Oracle-Datenbanken (Performance). Da musste die MTU-Size auf 14xx gesetzt werden (in einem normalen LAN) um die zu erwartende Geschwindigkeit der Anwendung zur erreichen.

vor 14 Stunden schrieb NilsK:

Moin,

 

Ich wage zu bezweifeln, dass man mit solchen Mitteln was Stabiles hinbekommt. Weder Differencing Disks noch rsync sind für so ein Szenario gedacht.

 

Gruß, Nils

Du hast recht. Aber was tut man nicht alles . . . 

vor 12 Stunden schrieb MurdocX:

Der Client ist zwar kostenlos, wird aber seit 7 Jahren nicht mehr weiterentwickelt. Der FritzVPN-Client funktioniert im Geschäftsumfeld zuverlässig (meine bisherige Erfahrung) und wird gepflegt.

Da hast Du recht (insbesondere unter Security-Betrachtung). Asche auf mein Haupt. Funktionieren tut er aber tadellos und man kann viele andere VPNs (z.B. Cisco) mit einbinden.

Eventuell hilft dir rsync für Windows weiter:

https://www.windowspro.de/tool/rsync-unter-windows-daten-inkrementell-sichern-mit-deltacopy

zur Fritz Box kann über die SW von AVM oder über den Shrew Soft VPN Client ein VPN aufgebaut werden (beides ist kostenlos).

https://avm.de/service/vpn/tipps-tricks/vpn-verbindung-zur-fritzbox-mit-shrew-soft-vpn-client-einrichten/

Beachte bitte, das bei einer Installation von O365 auf den Clients (und NICHT zusätzlich auf dem RDS-Server) du auf dem RDS-Server keine Verbindung ERP-Anwendung - Office Apps (z.B. Excel hast). Bei O365 kannst du Office auf den Clients UND auf dem RDS-Server installieren kannst. Für die Installation auf dem RDS war der Link (s.o.) gemünzt.

Hallo Marco,

danke für die Rückmeldung.

Bitte beachte für die Installation von  O365 folgenden Link:

https://www.deyda.net/index.php/de/2018/10/12/office365-installation-auf-terminalserver/

Hier ist ein Einstiegspunkt:

https://docs.microsoft.com/de-de/exchange/mail-flow/accepted-domains/accepted-domains?view=exchserver-2019

Hallo Marco,

unabhängig vom HP Support:

-Arcserve braucht keine Treiber (HPE Treiber deinstallieren), einer der Arcserve Dienste ist für das Ansprechend er Lib zuständig

-mit installiertem HPE Treiber kannst Du die HPE Library and Tape Tools zu Testen verwenden, dann stoppe aber alle alle Arcserve / Veeam Dienste

Hallo,

danke für dein feed back.

vor einer Stunde schrieb cj_berlin:

Moin,

 

Archiv, im Sinne des Exchange In-Situ-Archivs, ist *nicht* Bestandteil der OST. Das ist dort, wo viele Mobile Worker unterwegs sind, der Hauptgrund gegen diese Funktion.

 

RegKey per @NorbertFe: https://support.microsoft.com/de-de/help/832925/how-to-configure-the-size-limit-for-both-pst-and-ost-files-in-outlook

Dann lege die Profile auf eine zusätzliche interne HDD, Alternativ kannst Du einen seperaten Pfad für die OST-Datei zentral sowie weitere Optionen konfigurieren:

https://docs.microsoft.com/en-us/outlook/troubleshoot/installation/cached-exchange-mode#to-configure-a-default-ost-location-by-using-group-policy

und 

https://social.technet.microsoft.com/Forums/en-US/43727cf2-1c82-43e6-8896-29b055b0f50d/outlook-2016-default-cached-mode-set-to-3-months?forum=Office2016setupdeploy

vor 4 Stunden schrieb Prof Hase:

Du Fuchs, danke :) 

Gern, das übersieht man schnell.

Hi,

Du solltest deine Screenshots noch mal überarbeiten. Es gibt da eine OU die möglichweise auf dein Unternehmen schließen lässt.

https://kb.netapp.com/Support_Bulletins/Customer_Bulletins/SU438

Die Info kam aber auf anderem Weg zu mir.

Ein kurzer Warnhinweis für Betreiber älterer HDD Drives! Zwei Typen mit 1 und 2 TB sollten man besser NICHT ausschalten bis zu einem Firmware Fix im MÄRZ 2021. 

Affected Storage Enclosures: DS4246

Affected drive part numbers and identification strings:

Part Number
Capacity
Drive Identifier
SP-302A-R5 / X302A-R5
1TB
X302_SMSKP01TSSA
X302_SMSKP01TSSM
SP-306A-R5 / X306A-R5
2TB
X306_SMSKP02TSSM
X306_SM

Was sagt die Ereignisanzeige der DCs und der Clients? Wie schauen die DNS-Einträge aus?