zahni

Hallo und willkommen im Forum. Wenn Du RDS nutzen willst brauchst Du Windows Server Standard oder besser. Es werden CALs für Windows und RDS benötigt. Vom Office gibt es noch Office 2019, wobei man bei "Standard" wohl eine Volumen-Lizenz benötigt. Es muss jeder Client lizenziert, der auf diesen Server zugreifen kann. Zum Thema fremde Applikationen: Kann gehen, muss aber nicht. Wenn der Hersteller nicht hilft, können wir das auch nicht.

Das ist keine Anforderung. Die Frage ist: Was will der AG (Auftraggeber) damit erreichen?

Ein richtiges Backup-Konzept mit verschlüsselten Bändern ist doch noch viel Wert. Wer auf eine reine Festplatten-Sicherung setzt geht meiner Meinung nach ein hohes Risiko ein... Ist aber natürlich nur ein Baustein. Warum ich das schreibe: Ich hatte gerade mit einer externen Service-Fa zu tun, die ein defektes LTO7-Laufwerk tauschen sollte. Er meinte freudestrahlend: "Gott sei dank" geht das mit den Bandlaufwerken immer mehr zurück...

Lösung kann dann nur noch ein interner Web-Proxy sein, Dem kann man einen festen externen DNS-Server konfigurieren. Zusätzlich kann ein Proxy noch dabei helfen die interne Sicherheit im Netz zu verbessern.

Start-Process -FilePath "powershell?.?exe" -?Wait -WindowStyle Maximized? (???) Siehst Du selber, oder?

Jetzt hast Du -WindowStyle (da muss dann noch ein Parameter rein) vergessen. Warum gibst Du nicht zum Test zuerst mal mein Beispiel vollständig ein?

Start-Process -FilePath "powershell.exe" -Wait -WindowStyle Maximized

Wie wäre es mit dem -Filepath -Parameter? https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.management/start-process?view=powershell-7 Sicherheitshinweis: Du solltest bei client-seitigen Scripten (der RDS ist hier ein Client) keine Admin-Passwörter in ein Script schreiben. Die Anforderung lässt sich sicher auch anders umsetzen.

Hat der User lokale Admin-Rechte?

Ja. Brauchst Du die 48 Kupfer-Ports nicht?

Wir raten hier eigentlich immer von Eigenbau-Servern ab. Marken-Server in der gleichen Konfiguration sind selten wirklich teurer und man muss nur EINEM Hersteller "auf den Senkel" gehen, wenn etwas nicht funktioniert.

Über "pGina" sollte Ihr vielleicht nochmal nachdenken: Auch Samba kann notfalls "Active Directory". An Unis gibt es bestimmt irgendjemanden, das da machen will

Du möchtest sicher einen Cisco SB SG550X-48P haben. Der SF hat 10/100 Kupfer-Ports. https://www.cisco.com/c/dam/en/us/products/collateral/switches/550x-series-stackable-managed-switches/550x-stackable-managed-switches-ds-de.pdf Dann brauchst Du noch die passenden SFP(+) Module für 10GBe. Mit billigen Nachbauten vorsichtig sein...

Ich finde die Werte nicht so schlecht. Läuft noch etwas auf der Parent-Partition? Ansonsten bekommt Du bestimmt noch bessere "virtuelle" Werte, wenn Du einen aktuelle Hyper-V verwendest... 1 Gbit/s kannst Du nicht erreichen. Das Ethernet-Frame und die Layer3-Protokolle haben einen gewissen Overhead.

Könnte eon Bastelprojekt sein. Oder Du kaufst eine Arlo o.ä. https://klenzel.de/5847

Was genau ist denn LTO unpraktisch? Natürlich muss ein paar Euro in die Hand nehmen, damit es nicht unpraktisch ist. Ein kleiner Wechsler mit Barcode-Erkennung und eine Backupsoftware, die damit umgehen kann. Dann noch ein Konzept. Die Backup-Software sagt Einem dann, welches Band sie haben will und fertig. LTO-Laufwerke bieten auch eine Hardware-Verschlüsselung.

Ok Ihr habt recht. Offenbar ist das bei Vsphere 6.5+ (oder älter?) die Default-Option. Ich habe einige VMs gecheckt und es ist nirgendwo eingeschaltet. Auch bei VMs, die nicht von einem Template stammen.

Dann hast Du nicht den Systemdatenträger geprüft. Das geht nur während des Systemstarts wenn keine Dateien offen sind.

Und wenn sich die ESXi-Server beim gleichen NTP-Server die Zeit holen, muss man da i.d.R. bei den VMs nichts abschalten. Habe ich hier noch nie gemacht. Bei uns hängt schon ewig so ein Teil im Netz: https://www.gude.info/de/funkuhrsysteme/dcf77-zeitserver/emc-professional-3011.html Von dort holen sich der PDC-Emulator und alle ESX-Server die Uhrzeit.

Nur mal so: PC-Namen bekommt man auch vom DHCP- und/oder DNS-Server...

Ich bin nur Nutzer und habe bisher keine Probleme. Alle BB-Apps wurden kürzlich aktualisiert. Erfahrungsgemäß würde ich den Fehler aber eher bei BB suchen...

Wo genau ist das Script beim User eingebunden? Habt Ihr mal ein normales Anmeldeskript, so ganz ohne GPO, ausprobiert? Das was man beim Benutzerkonto als Anmeldeskript eintragen kann? Eventuell ist bei seiner Ausführung das Profil des Benutzers noch nicht vollständig geladen...

Hat der User lokale Adminrechte? Gibt es Roaming Profiles? Ansonsten bin ich überfragt. Zeigt der Chrome das gleiche Verhalten, wenn man eine URL per Kommando-Zeile manuell aufruft?

Hallo und willkommen im Forum. Leider können wir ohne Kenntnis des Scripts nicht beurteilen, was da nicht funktioniert. Vor allen Dingen müssten wir wissen, an welcher Stelle in den GPO und wie der Chrome (Parameter) gestartet wird. Übrigens gibt es jetzt den neuen Edge-Browser, der auch umfangreich über GPO zu konfigurieren ist.

Das ist doch alles nichts Neues: https://olg.sachsen-anhalt.de/themen/elektronisches-grundbuch/ Der Witz ist: Man bekommt genau ein Zertifikat, selbst wenn mehr als ein Mitarbeiter damit arbeiten soll. Die Bafa arbeitet bei bestimmten Verfahren auch mit User-Zertifikaten...