StefanWe

stell dir einfach vor, du hast Layer 1 die physische netzwerkkarte. Nun erstellst du auf Layer 2 weitere virtuelle netzwerkkarten. Nic1 vergibst du das vlan Tag 200 der nic 2 das Tag 300 und der nic 3 das Tag 400. azf deinem Switch Port erlaubst du die drei vlans 200,300 und 400 als untagged. Nun um kannst du auf jeder virtuellen nic eine ip aus dem jeweiligen vlan geben. Untereinander können Sie sich nicht erreichen. Dafür bräuchtest du einen Router (layer3) suf Layer 2 sind die Pakete komplett getrennt. Wurdest du zum Beispiel im vlan 200 der nic die ip 192.168.0.1 geben in der nic im vlan 300 die 192.168.0.2 würden sich diese niemals unterhalten können. Selbst mit Router nicht. Physikalisch, also auf layer1 nutzen alle Pakete aber den gleichen Draht.

Hallo, mitlerweile werden Daten immer seltener auf Fileservern abgelegt. Der Trend geht zu SharePoint, SharePoint online und OneDrive. Wie aber die Daten, gerade auf SharePoint mit der Möglichkeit zig Sites zu erstellen wiederzufinden. Wie geht ihr ihr damit um? Wie regelt ihr, wo die Daten abgelegt werden sollen? Und vor allem, wie sucht ihr dann?

Wovon der Benutzer ja nichts mitbekommt. (Im Normalfall)

Oder Zertifikate für eas nutzen. Dann braucht der Benutzer sein Kennwort nicht mal auf dem mobil gerät eingeben/ändern

Bieten sich hier nicht die azure Directory Services an? Dann hättest du für die Benutzer die Domäne in der cloud. Brauchst keinen lokalen DC. Machst zwei hyper v Server mit wechselseitiger Replikation. So sparst du ein nas. Den anwendungsserver, fileserver und wsus joinst du in die azure Domäne. Die hyper v. Wenn du magst. Muss aber nicht.

Ok. Dann werde ich mir das mal ansehen. Vielen Dank.

Für welche Ordner aktiv? wie verändern sich die Anmeldezeiten wenn das Notebook keinen Kontakt zum Firmennetzwerk besitzt ?

Funktioniert das denn wirklich zuverlässig? irgendwie frustrierend, dass MS keine vernünftige Lösung im Portfolio hat. VDI/TS ist in dem Bereich bei uns nicht möglich.

Welche Einstellung meinst du? Gibt es hier eine Lösung, Dateien zu verbieten? Verknüpfungen vom all Users Desktop aber anzuzeigen ?

Hallo, wir sind dabei Windows 10 einzuführen, Roaming Profile sind nicht mehr eine Lösung bei UE-V stoße ich aber aktuell auf zwei Probleme. 1: wie bekomm ich die Dateien, welche auf dem Desktop liegen, geroamed? Wir haben hauptsächlich Notebook Benutzer, daher ist Ordnerumleitung keine Wahl. 2: die Benutzer melden sich gern mit ihrem Benutzer auf anderen PCs an. Zum Beispiel in den Besprechungsräumen. Nun ist es bei ue-v ja so, dass immer ein lokales Profil erstellt wird. Daher braucht die erste Anmeldung an einem neuen PC doch arg lange, bis Windows alle Sachen für den Benutzer vorbereitet hat. Wie geht ihr mit den zwei Problemen um?

Bei uns zählen zu den einfachen Mitarbeitern auch die Sachbearbeiter. Grundsätzlich nehmen wir denen auch so gut wie alles ab. Leider übergordert die Leute eine simple „jetzt installieren“ Meldung vom psapp deployment kit weil vorher eine Anwendung geschlossen sein muss. Trotz vormaliger Info per Mail. Zig Tickets was die Meldung zu bedeuten hat. Und das frustriert leider den HelpDesk und der Second Level muss nun irgendwelche Alternativen Krücken bauen damit der Sachbearbeiter nicht auf „jetzt installieren“ klicken muss.

Würde aber bedeuten, die Kollegen haben die Intention zu suchen. Google würde auch helfen. Aber beides wird von vielen einfach nicht genutzt :(

Hallo, wie geht ihr mit einfachen nicht computeraffinen Mitarbeitern um? Ich muss leider immer wieder feststellen, dass einfache Tätigkeiten wie den Standarddrucker zu setzen oder die Monitoreigenschaften zu ändern schon zu schwierig ist. Leider steigt dadurch sowohl die Frustration bei den Kollegen, wie auch im Helpdesk. In meinem Fall geht es um etwa 500 Mitarbeiter welche zu dieser Kategorie zählen. Schulung? Puh. Wie abbilden bei der Masse? Wie geht ihr in mittelständischen Unternehmen damit um?

Hallo, bginfo ist ja nun etwas in die Jahre gekommen und wir haben massiv Probleme mit Notebooks welche zwischen unterwegs und docking Station mit zwei Monitoren und unterschiedlichen Auflösungen wechseln. Kennt ihr die Probleme? Welche Alternative nutzt ihr? Ich hätte schon gerne ein paar Infos wie den Rechnernamen im vom Benutzer selbst ausgesuchten Hintergrundbild. Wir setzen aktuell win 1709 ein.

Die möchten gerne wissen, wie viele Personen. Und nein, sie würden es nicht schaffen, die eingeladenen Personen zu zählen :) kennt t ihr denn brauchbare thirdparty Tools die nicht direkt überladen sind?

Hallo, wir haben zig Besprechungsräume. Aktuell als Public folder angelegt weil ausschließlich die Zentrale die Räume Bucht. Wenn ein Mitarbeiter einen Raum haben will, schreibt er eine Mail von wann bis wann und ob mit Bewirtung oder ohne. Ich möchte nun gerne auf Ressourcen umsteigen, so dass jeder den Raum Anfragen kann, die Zentrale aber das Go geben muss. Jetzt such ich ich allerdings nach einer Lösung für die Bewirtung. Mir schwebt eine Webseite vor, welche alle Raumbuchungen am aktuellen Tag anzeigt und die ersten zwei Zeilen ausliest, weil hier dann drin steht, ob Bewirtung ja oder nein. für Alternativen bin ich offen. Gerne günstig und so einfach wie möglich für die Zentrale. Habt ihr Ideen?

Hallo, hat jemand schon Erfahrung mit Skype Room Systems v2 gemacht? Welche Systeme sind empfohlen? Brauche ich beim Logitech wirklich ein Surface um das System vollumfänglich nutzen zu können? wir möchten gerne Skype 4B in unseren Konferenzräumen anbieten, aber so, dass es eben nicht über einen Teilnehmer läuft, sondern direkt durch den Raum.

Das anheben auf 2008r2 hat einwandfrei funktioniert samt dfs r Migration. Dann gehts bald weiter auf nach 2016.

Hallo Nils, vielen Dank für deine Antworten. Eine Frage habe ich noch. Hat der Domain/ Forest Level eine Auswirkung auf Domänen, welche per Trust angebunden sind? wir haben noch eine 2003er Domäne, welche bei unserer Hauptdomäne per Trust angebunden ist. wenn wir die hauptdomäne nun auf 2008r2, respektive später auf 2016 hochziehen, und auch den Domain und Forest Level mit hochziehen, wird der Trust zur 2003er Domäne weiterhin funktionieren? das es keinen Support gibt, ist mir klar. Mir geht es nur um die reine Funktionalität. Exchange oder ähnliches existiert nicht in der alten 2003er Domäne.

Danke. Ja wir haben zur Zeit noch viel größere Herausforderungen als das angefragte hier. Smb signing, da klingelt etwas. Was hatte sich hier noch mal in den letzten Jahren geändert ? hat das anheben vom ad Level von 2003 auf neuer auch Auswirkungen auf sql Server? Oder bleibt es bei der Exchange Problematik?

Hallo, wir betreiben aktuell noch in unserer Domäne einen 2003 r2 dc und 3 2008r2. Der 03 fliegt asap raus. Ist bereits runtergefahren. Anschließend soll das ad level auf 2008 r2 angehoben werden. Hier weiß ich, Exchange 2010 Neustarten, da der krbtgt ein neues Kennwort bekommt. Wir haben zig Linux Maschinen und auch noch Windows 2000, 98 und ms dos im Einsatz. Sowie eine weitere 2003er Domäne im Full Trust. Die systeme bekommen wir leider nicht abgelöst. Probleme mit dem anheben des AD levels sollte es keine geben, oder? anschließend wollen wir hoch auf 2016. bis auf die smb1 Thematik und der nicht vorhandene Support fallen mir keine Fallstricke ein. Oder hab ich etwas übersehen?

Hab’s nun am laufen. Total genial.

Hi, Ich habe leider ein Verständnis Problem, wie der TPM Chip verwaltet werden kann. Ich möchte hundert Laptops über sccm ausrollen. Im BIOS ist der tpm Chip 2.0 aktiviert. Windows 10 scheint den tpm Chip selbst zu initialisieren. Richtig? Ich möchte den TPM Chip für Bitlocker und später Hello for Business verwenden. die Benutzer haben keine Admin Rechte.meine Fragen sind nun: ist der owner vom tpm der Benutzer, oder das Betriebssystem? was ist, wenn der Laptop von mehreren Benutzern genutzt wird? Neu initialisieren ist ist ja eigentlich nicht notwendig, oder? Vielen Dank für eure Erfahrung.

Hallo, hat von euch schon jemand always on VPN in Windows 10 umgesetzt? wie verteilt ihr das Profil? Arbeitet ihr mit peap Authentifizierung oder ms chap v2?

Ok. Vielen Dank. Crl und ocsp sind sauber bei uns konfiguriert.