zahni

Interessanter Thread bei Reddit https://www.reddit.com/r/vmware/comments/7nvc7s/re_intel_vulnerability_anyone_know_if_vmware_is/

Halllo und willkommen im Forum, Google ist voll davon, z.B. https://social.technet.microsoft.com/Forums/sqlserver/en-US/72fbd726-730b-4aef-9db1-aeb8bfb5d334/sql-2012-setup-issues-hexadecimal-value-0x00-is-an-invalid-character?forum=sqlsetupandupgrade Stichwort: Uralte MSDE Instanz...

Ich hoffe, Du hast dass mit Deinem AG abgesprochen. Bei uns hätte das ernsthafte Konsequenzen. Ansonsten: VPN Client mit Split Tunneling benutzen.

Hier mal an das Ende scrollen: https://www.ip-phone-forum.de/threads/eigene-dns-server-per-fritzbox-vpn-nutzen.283573/

Nach Deiner Edtih ja. Ich war schneller...

Cool, dann wird der Editor vielleicht auch auf dem Ipad angezeigt.

prüfe mal, ob beim Shutdown ein BSOD auftritt. Sowas habe ich auch schon bei NT4 gesehen...

Die FB gibt den DNS bei VPN vor. Wenn man den in der FB Config anpasst, sollte es klappen.

Man kann in der FB irgendwo den verwendeten DNS-Server eingeben. Hier könntest Du mal Deinen DC eintragen. Am DC-DNS musst Du nun einen geeigneten Internet-DNS als Weiterleitung eintragen (nicht die Fritzbox) oder Du verlässt Dich auf die Root-Hints.

Das Web-Gedöns ist nur per https erreichbar. Macht auch irgendwie Sinn, oder?

Probiere es mal remote und nicht lokal.

Kerberos funktioniert nicht mit IP-Adresse. Damit kann der SPN nicht lokalisiert werden. Und wenn es doch geht, hat der Client ein Fallback auf NTLM gemacht.

Das meine ich nicht. So eine Netapp hat oder sollte 2 mindestens 2 Cluster-Nodes (HA) verwenden. Mach mal LACP zu einer 2-Node Netapp... Schaue Dir pNFS mal genauer an. Mal am Beispiel mit FC: - Du hast mehr als ein Volume bzw. LUNs - Die Volumes sind auf deine Nodes verteilt (Aggregate = Node) - Du hast 2 Nodes und vier Pfade. - Jede LUN ist über 4 Pfade erreichbar, davon sind aber nur 2 "Optimal" Es kommt darauf an, dass VmWare die LUN über die "optimalen" Pfade erreicht. Du möchtest Dich als Admin nicht damit beschäftigen. Daher haben sich schlaue Jungs und Mädels (?) das ALUA-Protokoll ausgedacht. Sowohl für FC als auch für ISCSI Wann sind Pfade nicht optimal? Wenn auf die LUN über einen anderen Controller als den "Heim-Controller" zugriffigen wird. Dann geht es nämlich intern über den Cluster Interconnect. pNFS hat ähnliche Funktionen implementiert: https://whyistheinternetbroken.wordpress.com/tag/pnfs/ Unsere kleine Netapp hat u.a. je Node 2 10G-Ports, die per LACP am Switch hängen. Aber nur wegen der Ausfallsicherheit auf Netzwerk-Ebene (jeder Link geht auf einen anderen Switch). Ansonsten noch FC-Karten. Im HA-Fall werden die entsprechenden lokalen LIFs auf die Ports den anderen Nodes migriert. LIFs sind immer Node-Lokal. Hier wird derzeit nur CIFS/SMB gemacht. Da das normale SMB (nicht SMB 3 für Hyper-V Cluster) kein Multipathing kann, gehen die SMB-Verbindungen bei einem HA-Failover kurz verloren. Da hilft auch kein LACP. Das wollen wir halt bei pNFS, ISCSI und FC vermeiden. Kannst Du ausprobieren: Wenn bei einem cDot-Update im Betrieb (funktionierender HA-Cluster) die VMs nichts mitbekommen (keine DISK-Errors) und nur das VC was von Path Down labert, ist alles in Ordnung.

Da geht es aber auch um Lastverteilung, nicht nur Ausfallsicherheit. Lies mal bei pNfs nach...

Gilt das auch für Ontap 9.3? pnfs wird laut dem Guide unterstützt: https://library.netapp.com/ecm/ecm_download_file/ECMLP2496255 Wie immer: Die coolen Sachen muss bei der Netapp auf der Shell einrichten...

Das hängt dann aber auch mit der verfügbaren Personenzahl zusammen, die das machen müssen. Es gibt wirklich noch kleinere Netze, die nicht aus Tschechien und Polen betreut werden.

Rescan-HBA ist harmlos. Übrigens würde ich die Volumes mit der Netapp VSC einrichten. Die werden dann automatisch an alle Hosts im Cluster präsentiert und gemountet und mit den richten Parametern für VmWare versehen. In wie Weit das mit ISCSI geht, musst Du ausprobieren. Bei FC war das aber sehr einfach.

Klugscheiß: Natürlich dürfen im RAID1 2 HDDs ausfallen. Es müssen nur die Richtigen sein, Wenn man sicher gehen will, baut man 2 logische Laufwerke mit jeweils 2 HDDs. Nachteil RAID6(-DP): Deutlich aufwendigere Paritätsberechnungen, daher lahme Schreib-Performance. Lohnt sich bei 4 HDDs eher nicht.

Dafür gibt es doch eine Offizielle GPO: https://getadmx.com/?Category=Office2013&Policy=office15.Office.Microsoft.Policies.Windows::L_TurnOnFileSynchronizationViaSOAPOverHTTP

Wenn Du wüsstest...Hättest Du keine Lust dazu.

Wenn die Konzernsicherheit Vorgaben macht...

Kleiner Hinweis: Die DCs rufen sich automatisch Zertifikate ab wenn eine CA vorhanden ist., u.a. für LDAPS. Was passiert eigentlich damit, wenn man eine CA "wegwirft". Werden sie automatisch auf "selbst signiert" umgestellt?

Wir haben immer Kixtart (und teilweise Powershell): $dayleft=@maxpwage-@pwage If $dayleft>-1 and $dayleft<=10 messagebox("Ihr Passwort läuft in $dayleft Tag(en) ab.@CRLFDrücken Sie STRG-ALT-ENTF und wählen Sie@CRLFdie Option 'Kennwort ändern'.","Passwort-Warnung",4160,0) ENDIF

Dann Benutze mal den Process Explorer. Auf System mal die Threads anzeigen. Eventuell findest Du da den Kernel-Process, der die Last verursacht.

Sysprep wurde beantwortet. Das Andere wirst Du beim Testen herausfinden.