zahni

Du solltest Dich fragen, ob Du ausreichend Kapazitäten hast, um für Alles und Jedes Konzepte zu schreiben. Damit ist eine Person sehr gut ausgelastet. Tatsächlich wollen solche Prüfer zu 95% diese Konzepte lesen um sie mit einer weitern Papierflut zu ergänzen. Wenn dann ein echter Hacker kommt, hat man passende Wurf-Instrumente (die Aktenordner) ;)

Vmware FT möchte man nicht unbedingt machen. Im Prinzip ist VSAN ja eine hyperkonvergente Lösung. Im Falle eines Stretched Cluster muss zwangsläufig ein RAID 1 zwischen den beiden Hosts gemacht werden. Bei einem Ausfall werden die VMs, wie sonst auch bei VMWare HA, neu gestartet. Daher auch meine Empfehlung sich mal die Nutanix-Lösungen anzusehen.

Ich meine damit, dass man 3 Hosts haben sollte. Es gibt wohl noch die Möglichkeit eines externen Witness-Hosts: https://storagehub.vmware.com/export_to_pdf/vsan-stretched-cluster-2-node-guide Soweit ich das lese, muss der wirklich extern laufen und nicht auf einem der beiden Hosts (was auch irgendwie logisch ist, wenn sich 2 streiten, muss ein Dritter entscheiden). Eventuell ist auch Nutanix was für Dich.

Zu VSAN liest Du Dir zuerst mal https://storagehub.vmware.com/export_to_pdf/vmware-r-virtual-san-tm-design-and-sizing-guide durch. Dann wirst Du merken, dass Deine Konfig nicht funktioniert. Alles im Allen ist VSAN sehr aufwendig (u.a. Hardware nur aus HCL, lokaler Flash-Cache, z.T. dedizierte Netzwerk-Anbindungen). Oft ist es ähnlich teuer externen shared Storage anzubinden und VMWare HA bzw Vmotion/DRS zu benutzen. Das HPE-Zeug kenne ich nicht.

Hallo und willkommen im Forum. Was willst Du mit einem DC bei Strato? Diese Hoster unterstützen das i.d.R. explizit nicht. Auch verstehe ich das Setup mit "intern/extern" nicht. Sind das 2 einzelne Netzwerkkarten? Wo geht denn "intern" hin? Einen DC darfst Du nicht mit 2 Netzwerkkarten betreiben. Im Übrigen solltest Du kein PPTP VPN verwenden. Das ist unsicher. Und am Ende brauchst Du Lizenzen, wenn du per RDP auf Anwendungen zugreifen willst.

Du weist aber schon, dass man nicht zu viele Switche kaskadieren sollte? Und das man sich leicht einen Loop bauen kann? Gegen Loops kann Spanning Tree helfen. Das können die Billig-Dinger aber eher nicht. https://de.wikipedia.org/wiki/Spanning_Tree_Protocol

Die neuste FW für den MgeaRaid - Controller ist vom 2.2.2018. Ist die installiert? Dort gibt es auch die neusten Treiber: https://www.broadcom.com/products/storage/raid-controllers/megaraid-sas-9361-8i#downloads

Und der "CA DC" ist auch Windows 2012R2? Ist sichergestellt, dass die neue CA im AD korrekt veröffentlicht wurde? Nicht das sich die Clients noch zum alten Server verbinden wollen. Ansonsten gibt es zum Fehler bei Google viele Treffer, z.B. https://www.mysysadmintips.com/windows/servers/481-certificate-enrollment-error-0x800706ba-the-rpc-server-is-unavailable

Ja. Auch an das NTFS denken.

Wenn Du etwas mit dem System-Konto ausführst, kann Du in einer Domäne die Computer-Konten entsprechend berechtigen.

Wo tritt der Fehler denn auf.?

Ich meine welche Windows-Version die Geräte haben, welche die Zertifikate haben.

Das Datum und die Uhrzeit des PCs dürfen nicht in der Vergangenheit liegen.

Ich rate mal: Die "Abrufer" sind ältliche Windows Versionen? Microsoft hat diese API entweder mit 2008R2 oder 2012 geändert. Ältere Systeme wie 2008 ohne R2 können über diese API nichts mehr abrufen. Musst Du halt manuell machen.

Nein, die wird in die Registry geschrieben.

Hier stehen übrigens ein paar Telefone rum (Unify). Die haben eine Art internen Switch. Telefon kommt in Netzwerk-Dose und PC an das Telefon. Am Kabel liegt einmal ein Tagged VLAN für das Telefon an und ein untagged VLAN für den PC, das durchgeleitet wird. Spart Kabel und Switch-Ports. Die beiden VLANs sollte man auch nicht vermischen.

Warum installiert Du mit einer EVAL-Version?

Nein, will denn keiner meinen Link lesen? https://blogs.msdn.microsoft.com/virtual_pc_guy/2014/01/07/automatic-virtual-machine-activation-in-windows-server-2012-r2/

Nochmal die Frage: Was wurde da ursprünglich installiert?

Was hast Du denn in der VM installiert? Hast Du mal einen AVMA-Key probiert? https://blogs.msdn.microsoft.com/virtual_pc_guy/2014/01/07/automatic-virtual-machine-activation-in-windows-server-2012-r2/

Dur könntest es ja mal mit Chrome probieren: https://www.howtogeek.com/howto/43764/how-to-enable-google-chrome-as-your-default-pdf-reader-the-easy-way/ Dann gibt es noch https://www.foxitsoftware.com/de/pdf-reader/

Ihr sollte mal prüfen, ob der MS Multipoint Server nicht besser geeignet ist. Ist bei 2016 als Rolle installierbar, Beispiel: https://www.wortmann.de/de-at/content/loesung-thinclient-microsoft_multipoint_server/microsoft-multipoint-server.aspx

Doch, das gibt es auch viele Videos im Internet.

Warum willst Du überhaupt einen Server installieren? Hast Du die passende Lizenz gekauft? Vielleicht kaufst Du Dir besser eine Plastikdose von Synology?

Oder ein Debug-Log vom DNS erzeugen. Kann man irgendwo in der GUI anstellen.