zahni

WPAD sollte man besser nicht verwenden. Das ist durchaus ein Sicherheitsrisiko und ist am Client zu deaktivieren.

Dem WDS solltest Du DHCP abgewöhnen und Deinem DHCP die notwendigen Optionen beibringen (Kurzfassung).

2 SQL Server, Div. Remote Tools ( wozu eigentlich?). Sql Server auf dem TS?

UMTS 3G ist langsam auf dem Rückzug. Ist das IOS aktuell? Eventuell verteilt Vodafone ungeeignete Providereinstellungen für diesen Tarif. Es wird Zeit zu einem Tarif mit LTE zu wechseln.

In diesem Zusammenhang eine Frage: Das Downgrade-Recht gibt es also. Aber woher bekommt man die Datenträger und den anderen Key bei OEM-/SB-Versionen? -Zahni

Einfach online nach Updates suchen lassen.

Was willst Du denn digital signieren? VBA-Code? Oder willst Du eine digitale Unterschrift auf das Dokument bringen? Es gibt Übrigens auch neuere SDKs. Ich meine aber, mit dem Tool kann man nur VBA-Code signieren.

Bei der Verwendung eines TPM-Chips als Schlüsselspeicher ist Bitlocker ausreichend. Auch ein externes "offline"-Hacken der SAM-Datenbank ist so ohne Kenntnis des Schlüssels nicht möglich.

Ich glaube der Stundenzähler ist sicher eine Spezial-Implementierung für HPE. Und "ich" bin mal nicht betroffen. Die SSDs in den Blades haben eine HPGB-Firmware und sind nicht in der Liste.

Es sei denn, Du willst die VMs auch aktivieren. Das wird bei MAK auf die Dauer schwierig und der MAK-Counter zählt jedes Mal. Normalerweise wird bei Jedem Aktualisierungsvorgang der Master-VM (z.B. nach Windows-Updates) eine Aktivierung durchgeführt und die VM neu in das AD aufgenommen. Die Lösung hier von VM-Ware ist nicht ganz sauber, funktioniert bisher aber.

Dann lass sie lüften. So ein Server ist nicht für das Büro gedacht. Die Dinger sind laut und bleiben laut.

Ich sage mal so: Das Ding hängt im Serverraum. Vermutlich befindet sich die CPU vor den Lüftern. Die drehen dann halt schneller. Abhilfe: Klima-Anlage runterregeln oder sich nicht drum kümmern. Ach ja: Die ILO-Firmware nicht vergessen...

Für linked Clones in Horizon View brauchst Du einen KMS-Server. Oder willst Du jede VM manuell bereitstellen?

Mal aktuelle Treiber von https://downloadcenter.intel.com/de testen. Angepasste Herstellertreiber müssen u.U. vorher deinstalliert werden. Sonst funktioniert der Installer von Intel nicht.

Eigentlich sollte man bei jedem vernünfigen VPN-Server für den Tunnel den DNS-Server anpassen können. Das geht sogar in der Fritzbox. Hier muss man u.U. die VPN-Config-Datei manuell anpassen.

Dann musst Du die Installationen einzeln Online oder per Telefon aktivieren. Solange MS bei "ebay-Lizenzen" mitspielt.

Ich würde auch nie mehr als eine Instanz auf einer VM installieren. Der Mehrwert von mehr als einer Instanz erschließt sich mir nicht. Zumal man dann beispielsweise den RAM-Bedarf der beiden Instanzen exakt konfigurieren muss.

Reicht denn die kostenlose Version von Teams nicht? Für den Rest gibt es 365 Personal oder Home.

Ich meine, dass der SQL den richtigen SPN selber setzt, wenn man ihn einmalig mit einem Domain-Admin startet. Danach kann man das Service-Konto wieder zurückändern. Das stand auch mal irgendwann in der Doku oder irgendeinem Blog von MS. Update: Da hat gerade etwas geklingelt. MS hat zur Kerberos-Config ein Tool geschrieben: https://www.microsoft.com/en-us/download/details.aspx?id=39046&WT.mc_id=soc-n-[TR]-loc-[Services]-[farukc]

Netzteile und alles Andre bekommt bei einem offiziellen Distributor, z.B. https://www.berrybase.de

Bei jeder Variante muss man sich fragen: Wo ist der Schlüssel und wie ist er gesichert. Dann wird es oft sehr schnell dunkel. Ganz wichtig: Die meisten Angriffe zielen nicht auf die Verschlüsselung an sich, sondern auf den Schlüssel bzw. dessen Speicher. Darum bei Bitlocker: Nur mit TPM der möglichst auch die BIOS-Settings schützt. Und eine transparente Storage-Verschlüsselung ist relativ sinnfrei. Die schützt nur vor dem Diebstahl einzelner Datenträger. Nimmt jemand den ganzen Storage mit, wird es schwierig. Eine dicke Tür mit Zugangskontrolle und -Überwachung wirkt ähnlich gut. Leider ist das bei IT-Sicherheits-Theoretikern noch nicht angekommen.

Stimmt. Nach der Installation von Linux und PI-Hole hat das Ding zu Hause auch nie wieder einen Monitor bzw. TV gesehen.

Der Raspi 4 hat 2x HDMI.

Schade, dass Du ursprünglich nichts von einer 1GB NIC geschrieben hast. Verschiebe die NIC in Richtung "Standby-Adapter". Dann wird die nur genommen, wenn die Aktive NIC ausfällt.

Vielleicht mit den resource scheduler rumgespielt oder mit Traffic Shaping?