zahni

vor 8 Minuten schrieb ineedhelp:

Wenn ich jetzt über die grafische Oberfläche die Sicherheitseinstellung des Ordners konfigurieren möchte, werden mir die DL-Gruppen nicht angezeigt.

Was bedeutet "nicht angezeigt"? Bist Du am Server mir einem lokalen oder einem Domänen-Konto angemeldet?

Vielleicht ist RSA SecurID was für Euch. Nutzen wir für andere Dinge. Vorteil ist, dass man keine Lesegeräte braucht.

https://www.rsa.com/content/dam/en/data-sheet/rsa-securid-hardware-tokens.pdf

Das ist  übrigens ein Grund diese Geräte zu verschlüsseln. 

Den die Verschlüsselung der gecachten Konten ist relativ leicht zu knacken offline auslesbar (wenn nicht verschlüsselt wird).

Bei mir tut es noch ein "gebrauchtes" Blade. Muss ich aber mal irgendwann austauschen. Kein Support mehr  für Windows 2016 und neuer.

Was hast Du denn für ein Board? Und nein, Windows 7-Treiber funktionieren nicht automatisch unter Windows 10. Normalerweise  versucht Windows 10 bei einem Online-Upgrade (!) passende Treiber nachzuladen.

Was steht im BSOD?

Wenn man einen virtuellen Fileserver hat und die Daten liegen nicht auf C:, kann man die virtuelle HDD  u.U. an die neue VM hängen. Dann lässt man 1x chkdsk /f laufen und überträgt die Shares aus der Registry. Fertisch. NTFS-Rechte bleiben erhalten.

Dann eben so?

http://www.fromthefield.it/2018/09/dhcp-migration-between-different-server-languages/

Ich kenne den Umfang des Servers nicht. Notfalls richtet man den manuell neu ein.

Schau mal hier:

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/dn495425(v=ws.11)

https://social.technet.microsoft.com/Forums/en-US/7977c59a-fbbf-42b4-a623-7c33593cf139/moving-dhcp-from-win2k8r2-to-win2016?forum=winserverMigration

Das sollte als Antwort ausreichen:

https://docs.vmware.com/en/VMware-Workstation-Pro/14.0/com.vmware.ws.using.doc/GUID-79B88EBD-DFA4-4C09-B33D-E011AABCA8D4.html

Die Schreibweise ist ein inner join. Probiere mal einen left join: https://www.w3schools.com/sql/sql_join_left.asp

FC-Switche sollten immer eine oder mehr "Zonen" haben...

Die meisten Lösungen verwenden so oder so nur einen SQL-Login via Port 1433. Da  ist  der Name der Instanz meistens egal.

Bei MS-SQL wäre es nur interessant, wenn eine DB explizit andere Instanz-Parameter braucht. Davon gibt es aber nicht so viele.

Vielleicht "max degree of parallelism" oder filestream...

Ansonsten: Lieber Hersteller: Du muss damit zurechtkommen, was wir Dir anbieten.

Bei DB2 mache ich das auch nicht. Oracle will für jede DB einen eigenen Prozess haben (das nervt...)

...Wobei da aber wahrscheinlich keine Ramdisk genutzt wird.

Ich bin mir nicht sicher, was Du erreichen willst. Die WIM-Dateien von WinPE, die via WDS vom TFTP-Server geladen werden, lädt der Bootloader in eine RAM-Disk. Daher der lange Ladebalken am Anfang. Das wird mit einem vollständigen Windows-Image nur schwer möglich sein.

Wir hatten auch mal für den Empfangs-AP (externe Fa.) einen gemeinsamen Login. Jetzt nicht mehr.

vor 2 Stunden schrieb NorbertFe:

Das hat hier niemand behauptet. Aber pauschal auf einem DC "Applikationen zu suchen, wäre ja auch weniger cool, oder?

Nö. 

Ich kenne die Office-GPOs  nicht persönlich, aber  vielleicht gibt es eine Richtlinie, die das Erstellen der Temp-Dateien im Ordner der Datei verhindert...

Bei Rund 70 Server-VMs werden die Dinger alle den gleichen Templates installiert...

Aber wir sind jetzt Offtopic.

vor 4 Minuten schrieb testperson:

Generell würde ich aber, ob GUI oder Core, immer von einer Management Workstation / Management Server per RSAT administrieren wollen. Dort kann ja dann jeder selber für sich ausmachen, ob PowerShell oder GUI.

Das was man da machen kann, wird natürlich remote erledigt. Mit RSAT, Heyna & Co.

Aber gerade Applikationen haben von diesen Tools noch nicht gehört. Bei DB2 ist es z.B. einfacher für bestimmte Dinge mit Adminrechten eine DB2-Shell am Server zu öffnen.

Nichts auffälliges, außer das Smb Signing am Server deaktiviert ist. Übrigens könnte noch ein Virenscanner dazwischen funken und z.B. das Erstellen der TMP-Dateien von Office verhindern.

Ich weis ja, Windows-Admins sind nur cool, wenn sie alles per Powershell machen (weil man nur so den Linux-Admins nacheifern kann). Sorry, mir fehlt die Zeit dazu.

Ich muss mich hauptsächlich mit Applikationen rumärgern. Da brauche ich eine GUI auf den Servern.  Und möglichst nicht die Touchscreen-Oberfläche von 2012R2.

In sofern ist 2016 und 2019 ein Fortschritt. 

Wie können nur weiterraten. Guck Dir alles an und poste detaillierte Informationen.

Gibt es z.B. noch andere Bereiche auf dem DHCP? Gibt es andere DHCP Server?

Was steht im Eventlog? Kann auch beim Client interessant sein, der keine IP bekommt.

Wenn Du in allen Netzsegmenten das gleiche Subnet hast, machst Du etwas falsch. Dann routet der Router nichts.

Daher die Frage: Du hast also überall das gleiche VLAN und in keinem Router den IP Helper konfiguriert?

Was was wird denn nun geroutet? Jedes Subnet braucht einen Bereich im DHCP.