zahni

Nun, weiter raten bringt uns auch nicht weiter. Liefre doch mal weitere Informationen: Welche Hardware (exakt), welche Treiber verwendet der Storage-Controller? Wie ist der Storage konfiguriert? Im einfachsten Fall: im welchen Modus läuft der SATA-Controller? usw.

HP Controller speichern die Config nur noch auf den HDDs. Zu ganz alten Compaq-Zeiten war das noch ein wenig anders. Wenn Die HDD identisch ist oder zu den unterstützten Modellen gehört und gleich oder größer als die 1. HDD ist, kannst Du die HDD einstecken. Du solltest das aber unbedingt im laufenden Betrieb machen. Sonst kommen beim Boot des Server komische Fragen vom Array-Controller. Bei 2 HDDs muss man sich dann wohl für eine Konfig entscheiden. Wenn es die Falsche ist...

Du hast doch sicher Support bei VMWare mit eingekauft. Öffne dort ein Ticket. Wobei ich mir nicht sicher bin, ob man Exchange per VM Snapshot sichern sollte. Ist der Datastore vielleicht vollgelaufen?

Wie weit ist denn das Telefon weg? Vielleicht ist eine DECT-Basis sinnvoll.

Wenn die Client wirklich ungefiltert Zugang zum Internet hat (ohne NAT), dann müsste NAT-T im VPN Client eigentlich abgeschaltet werden, wenn ich https://supportforums.cisco.com/document/64281/how-does-nat-t-work-ipsecrichtig lese. Der VPN-Server der FB ist ja direkt erreichbar und hängt direkt am Internet mit einer öffentlichen IP-Adresse. Sind "zu Hause" irgendwelche Router kaskadiert? Bei der FB muss u.U. NAT-T deaktiviert werden, wenn man das im VPN-Client nicht direkt abschalten kann: http://www.nwlab.net/tutorials/VPN-FritzBox/ Option: use_nat_t = no; Hinweis: Üblicherweise hängen Client fast immer hinter NAT-Gateways, auch bei mobilen Verbindungen. Daher ist eine öffentlich IP-Adresse eher unüblich. Manche Universitäten haben sich aber wohl schon frühzeitig Adressen gesichert, bräuchten die aber nicht mehr wirklich...

Wieso ist die öffentliche IP = private IP? DIe FB verteilt VPN-IPs per default ab .201 i ihrem internen IP-Netz.

Geht es denn über Mobilfunk? Im Fremden WLAN darf natürlich kein UDP gefiltert werden. Haben die User wirklich ungefilterten Internetzugang ohne Proxy, etc?

Wurden denn die Windows 7-Installationen von einem KMS aktiviert? Dann geht das vermutlich nicht.

Hi, der Admin der Fritzboxen sollte noch mal überlegen, was er Dir sagt. Die FB kann nur NAT und natürlich muss man NAT-T machen. Warum der Default-Wert nicht passt, kann ich Dir auch nicht sagen. Vielleicht hat der Admin an der VPN-Konfig rumgespielt. "Force-RFC" bewirkt, dass die RFC-Version von NAT-T verwendet wird. Oder es liegt an der verwendeten Firmware-Version: http://rays-blog.de/2013/11/28/127/windows-7-mittels-shrew-soft-vpn-client-per-vpn-mit-fritzbox-7390-fritzos-6-verbinden/ Wenn das IPhone nicht geht: Bitte den Admin, eine neue Config zu erzeugen, die nicht angetastet wird. Am Besten direkt in der GUI der FB (geht bei neueren Firmwares). Für ein IPhone wird eine andere Konfiguration benötigt. Bei IOS vielleicht mal hier lesen: http://avm.de/service/vpn/tipps-tricks/vpn-verbindung-zur-fritzbox-unter-apple-ios-zb-iphone-einrichten/ Bei Android würde ich VPNCilla nehmen.

Für SP 2007 'ne Tonne Updates. Ich würde nach SP3 noch das letzte kumulative Update nachschieben. Aber echt, wozu?

Ich will Dir auch nicht zu Nahe treten. Aber nur weil Du studiert hast, hast Du keine Ahnung von Sharepoint. Mit entsprechenden Kenntnissen kann man alles Mögliche machen. Die erlangten Fähigkeiten kann man auch für andere Projekte einsetzen. Eigentlich sollte man, wie Nils schon schrieb, Einiges an Vorkenntnissen mitbringen, die wenig mit Sharepoint zu tun haben. Die Seminare da oben bringen nützen Dir vermutlich wenig. Zur 1. Frage schrieb ich schon was. Javascript ist wichtig, besonders weil Du bestimmte Dinge nicht ohne JQuery lösen kannst. Gehalt? Keine Ahnung. Ohne Kenntnisse, eher nicht soviel ;) Der Job als SP-Admin ist auch nicht einfach. Dafür sind die Seminare aber gut ;)

Stimmt, die Funktion wird VmWare ganz abschaffen.

BTW: Es könnte sogar sein, dass der VMWare-Converter die Hyper-V VHDs direkt offline lesen kann. Habe ich aber nicht probiert. Jedenfalls würde ich aber vorher alle Snapshots löschen.

Sharepoint kann sich lohnen. Nur helfen ein paar Seminare nicht weiter. Hilfreich sind sehr gute Webdesign-, HTML- und Javascript-Kenntnisse, Powershell, Interna von Sharepoint (dazu gibt es Entwickler-Seminare) und irgendwann kommt man um C# nicht mehr herum.

Mag sein. Dass muss man sich aber nicht antun. Zumal so eine VM hinterher immer bereinigt werden muss. Du solltest unbedingt die meisten VMs neu installieren. Das erspart Dir später eine Menge Ärger. VmWare hat, je nach Lizenz, div Methoden um das Deployment zu automatisieren. "Deploy Virtual Machine from Template" ist cool ;)

BTW: Der Ansatz mag zwar verständlich sein, bringt aber u.a. auch Datenschutz-Probleme mit sich, wenn man verschlüsselte Tunnel so aufbricht. Zumal das bei Webseiten, die Pinning verwenden, nicht funktionieren dürfte. Zumal User, z.B. bei Homebanking, den Zertifikaten vertrauen sollten, bzw den Fingerprint prüfen können.

Die Online-Konvertierung mit dem VMWare-Converter klappt eigentlich sehr gut (wenn man es braucht). Darf man natürlich nicht mit DCs machen. Das ist wohl auch der Grund, warum VmWare die Offline-Version irgendwann entsorgt hatte.

Wobei Du nur einen Mehrwert hast, wenn Du im Browser eine funktionierende Intrusion Prevention (IPS) hast. Hier muss ich das Modul von Symantec loben. Das erkennt hier recht viele Exploit-Kits, die bei normalen Scannern durchrutschen. Dazu muss man den verwürfelten Javascript-Code der Exploit-Kits dekodieren in Echtzeit analysieren. Das macht kein normaler Scanner. Generell wird aber keiner der Scanner wirklich gegen Verschlüsselungstrojaner helfen. Dazu werden stündlich neue Varianten generiert, die der Scanner doch wieder nicht erkennt. Was man noch so machen kann, hatten wir erst kürzlich in einem anderen Thread.

Seltsam. Normalerweise sollte doch eine Virtuelle NIC des VPN-Clients auftauchen. Probiere mal ipconfig /all .

Ähm, Gruppen haben mit OUs nur sehr eingeschränkt etwas zu tun. Du könntet vermutlich in einem Array alle Gruppen in einer OU speichern und dann durch das Array loopen und alle Member auslesen. Das braucht aber schon ein paar Zeilen Powershell. Vielleicht kaufst Du Dir ein Buch zum Thema Powershell?

Eigentlich zeigt der Ressourcenmonitor an, welche Prozesse am meisten I/O verursachen. Es kann aber auch eine Hardware-Problem vorliegen, wenn z.B. eine SATA-HDD im langsamen IDE-Modus betrieben wird.

Vielleicht hat die PUBLIC Role zu viele Rechte?

Den Stick mal komplett löschen: diskpart sel disk x clean (habe ich die richtige Disk gewählt?) Grund: Manchmal sind herstellerseitig die Partitionen an einem ungewöhlichen Offset. Das mögen mache "BIOSse" nicht.

Oder http://www.thinprint.com/de-de/

Zum Thema https://technet.microsoft.com/en-us/library/cc755692(v=ws.10).aspx Hier die Hinweise zu universellen Gruppen beachten. Ich würde die trotzdem in einer Single-Domain nicht benutzen. Eventuell hat das noch Auswirkungen auf LDAP-Abfragen von 3rd-Party Programmen.