StefanWe

Mh. Ich hab’s befürchtet. Hätte gehofft, zum Beispiel durch die Veröffentlichung von Zertifikaten im AD werden diese beim Deaktivieren des Objektes direkt gesperrt.

Bin voll bei euch. Steht auf der Agenda. Nur aktuell nicht umsetzbar. Organisatorisch. Gibt/gab es nicht ne Webseite vom Druckserver, wo die Benutzer ihre Drucker drüber verbinden können? ich finde es leider unbegreiflich, warum ein Benutzer sich nicht in der Lage fühlt, einen Standarddrucker zu setzen...

Da wollen wir auch hin. Leider etwas schwierig dies aktuell durchzubekommen. Wir drücken extrem viel, es hat fast jeder seinen eigenen Drucker.

Hallo, wir nutzen Zertifikate für unsere Computer zur WLAN Authentifizierung. Wollen aber auch User Zertifikate für VPN Tunnel und andere Dinge nutzen. Die Frage ist, bei über 1000 Usern und entsprechenden Zertifikaten, wie sperrt man diese, wenn das Gerät verloren geht, bzw. der Benutzer das Unternehmen verlässt. Das Benutzer/Computer Objekt mal eben deaktivieren ist kein Problem. Aber in der MMC für Zertifikate das richtige Zertifikat finden, ist schon schwierig. Wie wird das gehandhabt in großen Umgebungen ?

Nur so am Rande. Die LTSB Version ist nicht für Arbeitsplätze gedacht. Nur für Maschinen.

Habe gerade gleiches Problem. Bei Win 10 1709 wird sogar appdata\local geroamed. Ich tippe auf einen Bug by design. Mit ue v bekomme ich aber auch nicht das Startmenü geroamed. Wie handhabt Abt ihr das auf fat Clients?

Hi, wir sind gerade dabei unsere ganze Infrastruktur auf den Kopf zu stellen. Jeder Benutzer hat in seinem Raum einen Drucker, plus auf dem Flur ein MFP Gerät. Aktuell mappen pen wir die Drucker durch ein Anmeldescript. Sehr mühselig für die Admins. GPP ist auch nicht besser. Wir haben etwa 270 Drucker und 1200 Anwender mit FAT Clients und VDI. Wie machen große Unternehmen das Mapping?es soll natürlich nicht jeder auf jedem Drucker drücken dürfen. Also Berechtigungen spielen auch eine Rolle. Ich möchte das Mapping gern an die User abgeben. Weg von den Admins. Aber es dem Benutzer so einfach wie möglich machen. Was für Erfahrungen habt ihr?

Hallo, wir sind gerade in einer Migration von SCCM 2012 auf CB im gleichen AD. Es wurde ein neuer SCCM CB installiert mit neuem SiteCode. In der Testphase haben wir die Boundaries so gesetzt, dass sie sich nicht überschneiden. Wenn wir nun aber die Clients migrieren wollen, müssen wir ja zuerst die Boundaries konfigurieren, dass alle Subnetze aufgenommen werden. Wie ist hier die sicherste Vorgehensweise? Bzw. ist es überhaupt problematisch, auf dem neuen SCCM die gleichen Boundaries zu konfigurieren, wie auf dem bestehenden ? Die Clients haben ja im Prinzip ihren Sitecode und dieser sollte sich ja nicht verändern. Oder?

ja so scheint es zu sein. Damit funktioniert es. Vielen Dank.

interessant - die Meldung lautet: PS C:\temp\#Template Package\ImportRegFiles> .\test.ps1 fail System.Management.Automation.RemoteException: Der Vorgang wurde erfolgreich beendet. fail System.Management.Automation.RemoteException: Der Vorgang wurde erfolgreich beendet.

$files = Get-Childitem -Path "C:\temp\#Template Package\ImportRegFiles\*" -Include "*.reg" Foreach($regfile in $files) { try { reg import $($regfile.FullName) Write-Host "Erfolgreich" } catch { Write-Host "fail" } } gleiches Ergebnis. Er import die reg Datei, gibt aber ein fail aus.

Hallo, ich versuche reg Dateien zu importieren und das Ergebnis mit einem try catch abzufangen. Der Import funktioniert, allerdings lande ich immer im catch. Ich versuche es so: try { $files = Get-Childitem -Path "C:\temp\#Template Package\ImportRegFiles\*" -Include "*.reg" Foreach($regfile in $files) { reg import $($regfile.FullName) Write-Host "Erfolgreich" } } catch { Write-Host "fail" } Habe es auch schon statt reg import mit Start-Process -FilePath "regedit.exe" -ArgumentList "/S $($regfile.FullName)" -Wait -PassThru versucht, leider auch kein Erfolg. Habt ihr eine Idee, wie ich dies am besten abgefangen bekomme ?

Hallo, wir nutzen sccm current brunch für unser Software Deployment. Nun benötigt die ein oder andere Software ja HKCurrentUser Registry Settings. Aktuell lassen wir diese per GPO setzen. Ich würde aber diese gerne mit in das Software Paket (exe,msi, sonstwas) hinzufügen. Gerne auch als Anhang Software Paket mittels Powershell, oder sonstwas. Die Frage ist, wo muss ich Die Keys auf dem Client setzen, so dass neue Benutzer, welche sich erstmalig an dem System anmelden, diese Keys in ihr Profil bekommen, aber eben auch Benutzer, welche schon ein Profil haben, die Keys bekommen, zum Beispiell bei der Software Installation oder bei Updates der Keys. habe da an Active Setup gedacht, aber dann müsste ich ja ein Powershell Script lokal speichern und dieses darüber starten lassen. Die Keys sollen eben auch nur einmal importiert werden. Sind sie schon da, dann soll nix passieren. Habt ihr noch andere Ideen?

Bei uns möchten sie handschriftlich auf den Zetteln schreiben - warum auch immer. Aber er an die kommentarfunktion habe ich so noch gar nicht gedacht. Vielen Dank.

Hallo, wir it haben mehrere hundert Sachbearbeiter, welche aktuell Aufträge ins System eingeben. Dazu liegt der Zettel am Platz und wird abgearbeitet. Der Bearbeiter schreibt sich Notizen auf den Zettel. Ziel es soll es sein, die Zettelwirtschaft loszuwerden. Um die manuelle Eingabe kommen wir aktuell noch nicht drum herum. Wir haben schon an Wacom Tablets gedacht, auf denen das PDF angezeigt wird und dann per Stift bearbeitet werden kann. Aber bei 800 Euro pro Bearbeiter eine Menge Holz. Was wäre eure Idee, das Problem zu lösen?

Vielen Dank. Es reicht ja erstmal für das Grundverständnis. Wie eingangs beschrieben, hab ich da schon sehr "verrückte" Aussagen von Dienstleistern gehört, welche allesamt auch DataCore zertifiziert waren. Die maximalen IOPS errechnen sich ja dann aus der Summe der einzelnen RAID1 Sets. Ich gehe mal davon aus, dass DataCore das entsprechend richtig behandelt ;)

mh.. Bedeutet, wenn ich in meinem zum Beispiel per SAS angeschlossenem Speicher 10 Festplatten habe, würden diese in 5 * Raid 1 Diskgruppen und damit in 5 LUN's dem DataCore System präsentiert werden. DataCore selbst, zieht dann über die 5 LUN's seine DiskGruppe und entscheided selbst, auf welches der 5 LUNs es die Daten schreibt ?

Du schreibst JBOD. Bedeutet, kein RAID über die Platten gezogen?

Gibt es denn bei DC Empfehlungen zu den LUN Größen?

Aktuell haben wir uns noch für gar nichts entschieden. Bzgl. DataCore habe ich eine grundsätzliche Frage. Ich bin vor Jahren einmal auf einen Dienstleister gestoßen, welcher bei DataCore empfohlen hat und dies war wohl angeblich auch eine offizielle Empfehlung von DataCore, dass pro VM eine LUN erstellt werden sollte. Begründung: Das Failover würde damit "besser" funktionieren. Wie stehst du zu dieser Aussage ?

Anforderung steht im 1. Beitrag. Mehr wird nicht benötigt.

Nicht dauernd. Aber es kommt vor. Dafür sind wir bereit, dass Mehrgeld auszugeben.

Und was machst du bei Wartungsarbeiten am gesamten Brandabschnitt? @norbert: datacore haben wir zur Zeit vor einer 3Par hängen. Ich melde mich im März mal per PN. Danke. Alternative Vorschläge noch? kennt jemand die Systeme von Hitachi?

Mit failover meine ich den Schwenk auf ein zweites synchron gespiegeltes Storage. Nicht auf einen zweiten Controller. Storagevilumen en brutto etwa 100 TB pro Seite. FC weil switche und Kabel vorhanden. Nfs fällt raus und iscsi ja ok, aber haben ja eh die switche.

Hi, es wird Zeit unser Storage auszutauschen. Wir betreiben eine vsphere Umgebung mit 6 Hosts. Vsan kommt nicht in Frage. Storage soll als block device per FC angebunden werden. Wichtigstes Feature, wir wollen einen transparenten failover ohne irgendetwas an den vsphere hosts umstellen zu müssen. Zwecks Wartungsarbeiten oder eben automatisch beim Ausfall. ssd und Spindel ist selbstverständlich mittlerweile. Aktuell habe ich eine Dell compellent oder auch SC Serie im Blick. Emc unity kann keinen vernünftigen transparenten failover. Was för Systeme fallen euch ein? Netapp Metro Cluster ist draußen!