zahni

Schau Dir mal diesen Anbieter: https://www.manageengine.com/products.html

Sind denn die Ressourcen oder Laufwerksbuchstaben im Script für dieses Konto auch vorhanden? Hat das Konto Zugriff auf diese Ressourcen?

Du hast offenbar eine Menge Arbeit vor Dir. Ich würde die alles von Grundauf überarbeiten. Namensauflösung richtig einrichten, Domäne schadet auch nicht. Wie Du an den FMs siehts, versuchen div. Dienste eine Namensauflösung die scheitert. Es gibt schon heute Dienste (z.B. SSL und Kerberos) die ohne eine Namensauflösung nicht funktionieren.

Ich miene, die Fritzbox filtert per default einige Ports. Schaue Dir mal die Konfig an. Das kann man irgendwo ausstellen. Mir fällt leider gerade nicht ein wo...

Leider hast Du ausgerechnet die wichtige DNS-Server-Konfig "anonymisiert". So können wir leider nicht helfen. Wohin zeigen 192.168.1.2xx und 192.168.1.2xy ?

Bei uns setzt man https://www.cisco.com/c/de_de/products/security/web-security-appliance/index.html (früher: Ironport) ein. Ist aber wohl nicht ganz billig. Der Exchange (oder was auch immer) verschwindet hinter diesem Ding. Hier mal ein externer Anbieter wg. der einfachen Produktübersicht: http://www.ironportstore.com/email-security.asp

Was sind das für root/sub-Domains? Auf einem Remote-Server muss man das Studio mit dem Konto starten, dass auf dem Remote-Server die passenden Berechtigungen hat.

Ist https://technet.microsoft.com/en-us/library/b59824a5-3e76-4eda-b4b3-43f299201b75 Konfiguriert? Dann machst Du am Server und am Testgerät ein ipconfig /flushdns oder bootest beide neu. Nun am Client nslookup (enter) set d2 (enter) server01 (enter) Nun solltest Du sehen, ob etwas aufgelöst wird und wenn nicht, wo es herkommt.

Hm, steht eigentlich im Artikel. Man kann auch Abfragen nutzen: https://www.petri.com/search-xml-files-powershell-using-select-xml

Für 2 TB Upload braucht man bei 10Mbit/s rund 444h = 18,5 Tage. Und ein Full-Backup muss dann doch regelmäßig gemacht werden.

Ich zitiere aus dem Posting #5 DNS-Server . . . . . . . . . . . : 192.168.120.10 8.8.8.8 8.8.8.8 gehört da nicht hin.

Hallo und willkommen im Forum. Soll mit get-content sehr einfach sein: http://www.tomsitpro.com/articles/powershell-read-xml-files,2-895.html

Nochmals: Keinen öffentlichen DNS-Server in der Netzwerk-Konfig von Server und Client eintragen. Dazu gibt es es Punkt "Weiterleitung" in der DNS-Server-Konfiguration. Da kannst Du so viele öffentlichen DNS-Server eintragen wie du willst. Warum Dein Internet nicht geht? Da weil für interne Adressen mal der öffentliche Server und für externe der interne gefragt wird. Standard-Fehler 08/15. Die DNS-Auflösung von allen Adressen muss vom internen DNS-Server kommen. Der (und nur der) kann wiederum andere DNS-Server fragen. Wenn der Server DC ist: Liegt auch an der falschen DNS-Konfig auf dem Server. Da steht Google in der Netzwerk-Konfig.

Nun noch meinen Beitrag lesen. Dein DNS ist falsch konfiguriert.

Und was soll das bringen? Damit kann der Server beide Netze verseuchen. Wenn man Netze sauber trennen will, macht man das mit Firewalls. Alles Andere ist relativ sinnlos und verursacht Probleme.

Ich hatte mal überlegt so einen Cluster für VDI Only zu benutzen. Dann muss man auch keine Daten sichern ;) Natürlich mit Vsphere... Ist aber OT.

Mit dem SCCM geht das durchaus einfacher. Mit der passenden Hardware (Intel AMT/Vpro) kann man die Rechner auch des Nachts einschalten und mit einem frischen Image versorgen. Passende Treiber bekommt der PC vom SCCM mit einem Treiberpaket.

Immer wieder lustig, mit welchen IT-Themen sich die "GF" so beschäftigt. Das würde unserer "GF" im Traum nicht einfallen.

Ich neulich mal einen kleinen Vortrag über Lenovo und Nutanix gehört. Ist für bestimmte Umgebungen auch keine schlechte Idee.

Na hoffentlich hats Du Dein DR-Konzept auch dokumentiert und getestet. Eine nach Meinung einer Software erfolgreiche Sicherung, bedeutet noch lange nicht, dass ein Restore auch funktioniert. QNAP & Co und Supermicro-Bastelserver in dafür kein Garant.

Den Zugriff auf dem Desktop kann man per GPO sperren. Der Rest ist Organisation und Belehrung.

Ich kenne das von IT-Schulungsunternehmen so, dass die Client-Geräte nach dem Seminar "platt" gemacht und mit einem frischen Image betankt werden. Kann man mit Tools wie dem SCCM auch automatisieren. Gerade im IT-Bereich will man auch mal selber Software installieren. Da müssen die Geräte für die nächste Schulung sauber sein.

Ist mir nicht bekannt. Was sollte das bringen? Ein Fileserver ist keine Tauschbörse. -Zahni

Wenn Hyper-V Replica nicht unterstützt wird, hat das seinen technischen Grund. Warum sollten dann andere Lösungen unterstützt werden? Mal davon abgesehen, werden auch für solchen Lösungen u.U. Lizenzen be Microsoft fällig.

Öffentliches oder privates Netz legt das Verhalten der internen Firewall fest. "Öffentlich" blockiert per default alle eingehen Verbindungen. Demzufolge auch kein DC. Denn dann steht da Domänen-Netz (oder so ähnlich). Wen der Server DNS ist: keine öffentlichen DNS-Server in der Netzwerk-Config eintragen. Nirgends, nicht am Server , nicht am Client. Am DNS-Server (und nur dort) konfiguriert man eine Weiterleitung auf einen öffentlichen DNS-Server oder z.B. den Internetrouter. Der DNS von Windows kann aber auch via Root-Hints auflösen. Obwohl das wegen der Last auf den Root-Servern nicht so gern gesehen wird. 8.8.8.8 würde ich mir überlegen. Google wertet deren Daten aus...