zahni

Direktes Drucken via SMB auf einen Drucker finde ich ein wenig ungewöhnlich. Den Drucker kann man auch via IP Druckerport einbinden und LPT1 dann mit einer lokalen Druckerfreigabe verbinden.

Hallo und willkommen im Forum. Wozu willst Du denn LPT1 umleiten? Das braucht man nur für alte DOS-Ptogramme, die im 64-Bit Windows eh nicht laufen.

Für einen automatischen Rebuild muss man eine Hot-Pllug im Betrieb machen. Wenn der Server beim HDD aus ist, kommen komische Fragen beim Neustart. Achtung: Wird bei einem Raid 1 eine HDD gegen eine andere gebrauchte HDD getauscht, könnte es sein, dass auf der neuen alten HDD eine Konfig drauf ist. Dann hat man eine 50/50 Chance die Richtige zu erwischen. Sicherer ist Hot-Plug im Betrieb.

Beim ILO5 kann man den Key für "Advanced" nicht mehr abschreiben. Da stehen viele "xxx". Eventuell geht es per SSH.

Ich könnte mir vorstellen, dass der Hyper-V Switch die MAC-Adresse beim shared ILO-Port durch das Teaming nicht sieht. Bei dem Server gibt es eine Option auf einen dedicated ILO-Port. Ansonsten: Muss man von einer VM auf ILO zugreifen?

Ich komme mal mit der Phrase: "Sicherheit gibt es nicht umsonst"...

Du hast den DNS-Namen also intern mit einer anderen IP-Adresse registriert? Bei einem Reverse-Proxy ist die interne IP natürlich nicht mit der externen IP-Adresse identisch. Im Übrigen empfehle ich bei VPN auf eine 2-Faktor Authentifizierung zu setzen. Dann ist der Windows-RAS-Dienst, meine ich, eh raus. Eine gute Möglichkeit sind RSA SecurID Token und ein VPN-Server/Client der dies unterstützt. Lösungen gibt es z.B. von https://www.ncp-e.com/de/

Bei Google "Microsoft enhanced Point and Print driver" eingeben. Bei mir war es der 1. Treffer. https://social.technet.microsoft.com/Forums/en-US/450d90b2-e084-4149-a9f8-1bac9e5cbf86/enhanced-point-and-print-driver-overrules-other-print-drivers?forum=winserverprint

Man kann es halt. Vielleicht gibt es auch Kunden, die es offiziell nutzen dürfen. Vielleicht sogar Apple selbst. Wer weiß... Wir haben hier eine Ticket-Software mit vielen Funktionen, die niemand so braucht. Die Software trägt die Handschrift eines großen Autokonzerns, der auch Kunde bei dem Hersteller ist.

Du hast geschrieben, dass die CRL von intern und extern erreichbar ist. Daher habe ich vermutet, dass die CRL irgendwo extern steht. Oder hat die CRL-URL intern eine andere IP-Adresse als extern?

Befindet sich der RAS-Server hinter einem Proxy? Ist der Proxy mittels netsh für das System-Konto konfiguriert? Für "zeitkritisch" immer einen Online Responder verwenden. Allerdings kann für die Sperrung auch nicht garantiert werden, wenn der nicht erreichbar ist.

Oder man bemüht den Windows Task Scheduler. Beispiele (ohne Gewähr): https://ola.hallengren.com/frequently-asked-questions.html

Die USB-HDD "sicher entfernen/auswerfen" und nicht einfach abziehen.

Och habe mal kurz gegoogelt. Auf die Schnelle: Von Ricoh nicht den V4-Treiber nehmen, sondern den V3 (der Andere).

Mit ist es wichtig immer möglichst alle Optionen zu kennen. Danke für Eure Zeit.

Welche IOS-Version? Die Funktion "Automatisch" versucht die HEIC-Dateien während des Kopiervorgangs in JPG umzuwandeln. Bei "Original behalten" bekommst Du die HEIC-Dateien. Die Funktion "Automatisch" kommt gern mal aus dem Tritt, wenn sie auf ein Video trift. Wichtig ist: Nach umstellen der Option, musst die Du 1x den USB-Stecker ziehen.

Mein Hauptproblem ist dieses DMS. Das will hier eigentlich niemand (außer ein bestimmter Fachbereich). Wir haben gerade ein DMS für das ganze Haus eingeführt. Dieses DMS speichert nur die Meta-Daten in einer DB und die Dateien im Dateisystem. Das lässt sich in unserer Umgebung einfach besser handeln. Die Dateien liegen jetzt dediziert auf einem CIFS-Volume auf der Netapp. Wenn ich zu Testzwecken mal eine Kopie brauche, wird ein Snapshot gemountet. Das benötigt wenig Platz. Beim SQL-Server werde ich i.d.R. den gesamten Platz *2 benötigen. Das ist auch ein wenig der Hintergrund der Frage, ob man DB- und Filestream-Backup irgendwie voneinander trennen kann. -Zahni

Eigentlich macht das Auslagern der Blobs dann relativ wenig Sinn.

Ein tägliches Vollbackup ist dann eventuell nicht mehr sinnvoll. Hängt auch von der Datenmenge ab, die aktuell eher unklar ist.

Dann müssen wir hier unser Backup-Verfahren für MS-SQL anpassen und entsprechend testen... Schönen 2. Advent.

Ok, falsch ausgedrückt: Die Frage ist, ob man den Filestream ohne DB inkrementell sichern kann und parallel die DB ohne Filestream. Ob das Sinn macht, weiß ich noch nicht.

Hallo Zusammen, Vorneweg: ich bin kleiner MS-SQL-Server-Dau. Wir müssen hier ein spezielles DMS einrichten, dass Dokumente als BLOB in eine MS-SQL-DB schreibt. Nun gibt es ja das Filestream-Feature. Frage: Kann man diese Dateien inkrementell außerhalb des SQL-Server-Backup sichern oder sind diese Dateien trotz externen Speicherung Bestandteil des SQL-Backups? Dank im Voraus und schönen 2. Advent -Zahni

Das hängt auch von der Betriebsumgebung ab. Wenn die VMs z.B. auf Hosts laufen, die auch Produktionsumgebungen hosten, müssen die eh, z.B. mit Data Center lizenziert werden. Da kannst Du dann so viele VMs erzeugen, wie Du willst.

Und, hast Du geprüft, ob Windows eine SED erkannt hat und verwendet?

Eventuell verwendet diese Windows-Version der Hardware-Verschlüsselung. Wie Du das abfragen kannst, steht hier: https://helgeklein.com/blog/2015/01/how-to-enable-bitlocker-hardware-encryption-with-ssd/ Aber Achtung: MS hat in der neusten Windows-Version (oder war es ein Update?) die Hardwareverschlüsselung deaktiviert. Details hier: https://www.heise.de/security/meldung/Windows-Sicherheit-Bitlocker-vermeidet-zukuenftig-Hardware-Verschluesselung-4543170.html