zahni

Benutze mal das Konto "Administrator". Du musst u.U. Enterprise-Admin sein.

Dann musst Du wohl Wireshark & Co bemühen. Ist noch ein Layer 3-Switch im Netz? Den eventuell auch mal neu starten. "Das Netz steht" ist leider keine Aussage, bei der man groß weiterhelfen kann.

Vermutlich hängt irgendwo eine fehlerhafte ARP-Table rum. Vielleicht auch mal den "normalen" Router neu starten. BTW: Wie steckt jemand einen Router an das LAN?

Und was hat mit durchgeschnittenen Leiterbahnen zu tun die zum Motor gehen? Das Teil kannst Du alleine nicht austauschen. Edit: Ich musste den Satz nochmal neu formulieren

Ich hoffe mal, es handelt sich nicht um die eigene Wohnung...

Mal unabhängig vom Reduzieren irgendwelcher Features. Soweit ich das sehe kann man VMs auf Basis einer korrekt lizensierten Datacenter-Umgebung auch als RDP-Host nehmen. Es steht nirgendwo, dass mehr als ein User zugreifen muss. Vorraussetzung ist eine RDS-Cal. Übersehe ich etwas?

Soweit ich mich erinnere, wurde das hier schon diskutierst. Wobei mir nicht einleuchtet, was es lizenztechnisch bringen soll, die "Funktionalitäten" zu reduzieren. Damals wurde aber auch diskutiert, dass man für jede VM eine RDS-CAL im Schrank haben muss. Die PUR bzgl. der Remote-Zugriffe bei Servern kennst Du ja. Die unterscheiden sich nämlich vom Desktop-OS.

Du solltest Dich fragen, ob Du ausreichend Kapazitäten hast, um für Alles und Jedes Konzepte zu schreiben. Damit ist eine Person sehr gut ausgelastet. Tatsächlich wollen solche Prüfer zu 95% diese Konzepte lesen um sie mit einer weitern Papierflut zu ergänzen. Wenn dann ein echter Hacker kommt, hat man passende Wurf-Instrumente (die Aktenordner) ;)

Vmware FT möchte man nicht unbedingt machen. Im Prinzip ist VSAN ja eine hyperkonvergente Lösung. Im Falle eines Stretched Cluster muss zwangsläufig ein RAID 1 zwischen den beiden Hosts gemacht werden. Bei einem Ausfall werden die VMs, wie sonst auch bei VMWare HA, neu gestartet. Daher auch meine Empfehlung sich mal die Nutanix-Lösungen anzusehen.

Ich meine damit, dass man 3 Hosts haben sollte. Es gibt wohl noch die Möglichkeit eines externen Witness-Hosts: https://storagehub.vmware.com/export_to_pdf/vsan-stretched-cluster-2-node-guide Soweit ich das lese, muss der wirklich extern laufen und nicht auf einem der beiden Hosts (was auch irgendwie logisch ist, wenn sich 2 streiten, muss ein Dritter entscheiden). Eventuell ist auch Nutanix was für Dich.

Zu VSAN liest Du Dir zuerst mal https://storagehub.vmware.com/export_to_pdf/vmware-r-virtual-san-tm-design-and-sizing-guide durch. Dann wirst Du merken, dass Deine Konfig nicht funktioniert. Alles im Allen ist VSAN sehr aufwendig (u.a. Hardware nur aus HCL, lokaler Flash-Cache, z.T. dedizierte Netzwerk-Anbindungen). Oft ist es ähnlich teuer externen shared Storage anzubinden und VMWare HA bzw Vmotion/DRS zu benutzen. Das HPE-Zeug kenne ich nicht.

Hallo und willkommen im Forum. Was willst Du mit einem DC bei Strato? Diese Hoster unterstützen das i.d.R. explizit nicht. Auch verstehe ich das Setup mit "intern/extern" nicht. Sind das 2 einzelne Netzwerkkarten? Wo geht denn "intern" hin? Einen DC darfst Du nicht mit 2 Netzwerkkarten betreiben. Im Übrigen solltest Du kein PPTP VPN verwenden. Das ist unsicher. Und am Ende brauchst Du Lizenzen, wenn du per RDP auf Anwendungen zugreifen willst.

Du weist aber schon, dass man nicht zu viele Switche kaskadieren sollte? Und das man sich leicht einen Loop bauen kann? Gegen Loops kann Spanning Tree helfen. Das können die Billig-Dinger aber eher nicht. https://de.wikipedia.org/wiki/Spanning_Tree_Protocol

Die neuste FW für den MgeaRaid - Controller ist vom 2.2.2018. Ist die installiert? Dort gibt es auch die neusten Treiber: https://www.broadcom.com/products/storage/raid-controllers/megaraid-sas-9361-8i#downloads

Und der "CA DC" ist auch Windows 2012R2? Ist sichergestellt, dass die neue CA im AD korrekt veröffentlicht wurde? Nicht das sich die Clients noch zum alten Server verbinden wollen. Ansonsten gibt es zum Fehler bei Google viele Treffer, z.B. https://www.mysysadmintips.com/windows/servers/481-certificate-enrollment-error-0x800706ba-the-rpc-server-is-unavailable

Ja. Auch an das NTFS denken.

Wenn Du etwas mit dem System-Konto ausführst, kann Du in einer Domäne die Computer-Konten entsprechend berechtigen.

Wo tritt der Fehler denn auf.?

Ich meine welche Windows-Version die Geräte haben, welche die Zertifikate haben.

Das Datum und die Uhrzeit des PCs dürfen nicht in der Vergangenheit liegen.

Ich rate mal: Die "Abrufer" sind ältliche Windows Versionen? Microsoft hat diese API entweder mit 2008R2 oder 2012 geändert. Ältere Systeme wie 2008 ohne R2 können über diese API nichts mehr abrufen. Musst Du halt manuell machen.

Nein, die wird in die Registry geschrieben.

Hier stehen übrigens ein paar Telefone rum (Unify). Die haben eine Art internen Switch. Telefon kommt in Netzwerk-Dose und PC an das Telefon. Am Kabel liegt einmal ein Tagged VLAN für das Telefon an und ein untagged VLAN für den PC, das durchgeleitet wird. Spart Kabel und Switch-Ports. Die beiden VLANs sollte man auch nicht vermischen.

Warum installiert Du mit einer EVAL-Version?

Nein, will denn keiner meinen Link lesen? https://blogs.msdn.microsoft.com/virtual_pc_guy/2014/01/07/automatic-virtual-machine-activation-in-windows-server-2012-r2/