darkhawk

Ich kann hier auch nur Erfahrungswerte und Schätzungen bringen. Ich nehme jetzt mal ein Beispiel eines Kunden her der sehr viel Officearbeiten hat und mit einer WaWi von mir arbeitet: Also dem Kunden kostet die Anschaffung eines Arbeitsplatzes 500 Euro netto. (PC, Schirm, Win 7 Pro, Office 2010 SB) Das betriebsbereite einrichten des Rechners kostet dem Kunden 150 Euro netto. (Betriebsbereit User im AD angelegt, Richtlinie berarbeitet, E-Mail eingerichtet und der User kann sich anmelden, auf Netzfreigaben zugreifen, Drucken und sein Outlook sowie die WaWi benutzen) Für die Grundschulung des Users (PC, Netzwerkumgebung, Ordnerhierachie, WaWi Grundlagen, Outlook verwendung im Betrieb) verrechne ich einen Tag Aufwand das sind 650 Euro netto. Sollte eine weitere WaWi-Lizenz benötigt werden kommen noch mal 1500 Euro dazu. Somit liegen wir für die Investition in einam Arbeitsplatz Ready-to-use inkl. Grundschulung des Users bei -> 1300 Euro ohne WaWi Lizenz und 2800 Euro mit WaWi Lizenz. Damit ist mein Verdienst / Kosten Kunden soweit erledigt. Der Rest wird meist im Unternehmen intern durch Kollegen geschult. Dies zu berechnen ist etwas schwierig. Für die Gesamtbetreuung dieses Kunden (er hat keinen Admin intern) fallen meinerseits 5 Stunden Betreuung im Monat an (der Kunde hat 18 MA´s). Für was brauchst Du diese Berechnung jetzt eigentlich? Wenn ich darüber nachdenke das ein Mitarbeiter ca. 50.000 Euro inkl. aller Lohnnebenkosten im Jahr dem Unternehmen kostet ist der Kostenaufwand für den Arbeitsplatz (EDV) eher lächerlich. LG Michael

Hi Günther, ja diesen Key habe ich gesetzt. Aber es geht mir eigentlich nicht um die RDP-Verbindung auf den TS (die hat von Anfang funktioniert), sondern es geht mir darum die Liste der freigegebenen Anwendungen angezeigt zu bekommen. z.B. Unter RemoteApp am TS gebe ich Mspaint und Wordpad frei. Dann sollen mir diese Apps angezeigt werden. Installiere ich das RDWeb direkt am TS geht das auch. Installiere ich es am SBS und hinterlege unter RemoteApp Quellen den TS funktioniert es nicht. P.S. Andere Frage was ist besser den Lizenzierungsserver am SBS oder am TS betreiben im Netz findet man unterschiedliche Antworten/Meinungen die sich die Waage halten!

Hallo, ich hab schon zig Beiträge in Google durchgewühlt aber keine konkreten Hinweise auf mein Vorhaben bekommen. Szenario: 1 x WinSrv 2011 SBS 1 x WinSrv 2008 R2 Der w2k Server ist als TS-Server konfiguriert. Auf dem SBS 2011 habe ich die RDWeb Rolle installiert und unter Remote AppQuellen auch den TS-Server angegeben. Wenn ich mich nun mittels https://domain/rdweb verbinde erhalte ich auch die rdweb Anmeldemaske. Jedoch werden mir hier keine RemoteApps angezeigt. Es scheint so als würde der SBS trotz angegebener Quelle nicht die bereitgestellten RemoteApps vom TS empfangen. Wenn ich RDWeb am TS installiere und mich dorthin verbinde sehe ich die Apps. Ich habe aber nur eine statische IP Adresse und daher sollen die externen Anfragen vom SBS bearbeitet werden, sprich dieser soll die RemoteApps vom TS anzeigen. Am SBS 2011 sind die Rollen (RD-Gateway, RD Lizenzserver und RDWeb) installiert. Am w2k sind nur die RD Sitzungshost Rolle installiert. (Testweise wurde IIS und RDWeb installiert zum testen ob dann die Apps angezeigt werden). Wo könnte das Problem liegen Mfg Michael

Hallo danke für den Hinweis diesen hab ich selbstverständlich ausprobiert. Leider ohne Erfolg. Nach weiteren suchen habe ich herausgefunden das der IPSec Tunnel zwischen den beiden Firewalls auf der WAN-Seite immer wieder zusammenbricht. Da finden sich dann Log-Einträge wie "broken", "killed" etc. im Log der Firewall. An beiden Standorten wurde der gleiche Provider gewählt, dieser kann auf seiner Seite keine Probleme feststellen. Interessant ist nur das meine Firewall an Adresse noch einen IPSec Tunnel an eine Adresse C aufbaut (dort ist ein anderer ISP) und dieser Tunnel ist immer stabil obwohl hier sogar mit dynamischen IP gearbeitet wird welche per dyndns aufgelöst werden! Ich vermute an Adresse B liegt es definitiv am Provider. Interessant ist allerdings baue ich den VPN-Tunnel mit der Windowsmaschine an Adresse A auf dann funktioniert es perfekt kein Verbindungsabbruch! Sehr merkwürdig das ganze

Danke das hab ich heute auch schon ausprobiert leider ohne Besserung. Heute ist mir jedoch noch etwas aufgefallen. Bei Last bricht die Verbindung komplett zusammen z.b. transfer von 100MB Daten (Die Internetleitung hat 100Mbit in beide Richtungen). Ohne Last nur die millisekunden Verbindungsabbrüche. Daher werden am Wochenende spätestens Montag mal die Netzwerkkabeln getauscht, häufig sind es die einfachen Sachen die eine Lösung bringen ;)

Hallo Leute, ich habe ein kleines Problem das mich verrückt macht: An Adresse A gibt es einen SBS-Server für Firma A (meine Firma) und einer Hardwarefirewallrouter (Router A1) (Netz 192.168.123.254) An Adresse B teile ich mir ein Büro mit einem Kunden von mir. An dieser Adresse gibt es 8 statische IP-Adressen über 8 Hardwarefirewallrouter. (Router B1 - B8) So an Router B1 hängt der SBS-Server des Kunden (Netz 192.168.1.x) an Router B2 (Netz 192.168.124.254) ist ein Site-to-Site VPN Tunnel zu Router A1 aufgebaut der sehr stabil ist. Mein Rechner in diesem Büro hat nun 2 Netzwerkkarten. NIC 1 bezieht per DHCP eine Adresse von Netz 192.168.1.x und ich kann alle Geräte und Server des Kunden erreichen. NIC 2 hat eine manuelle Konfiguration IP 192.168.124.100, DNS-Adresse ist die des meinigen SBS an Adresse A also 192.168.123.x so und nun kommts ich muss bei dieser NIC einen Gateway angeben und zwar den der Hardwarefirewall an diesen Standort welchen den Tunnel aufbauen 192.168.124.254. Wenn ich diesen Gateway nicht angebe erreiche ich im 123er Netz gar nichts. Es kommt zwar eine Warnmeldung von Windows aber soweit funktioniert alles bis auf eine Tatsache. Mein Outlook und mein Netzlaufwerk was auf ein Share in Netz A1 zugreift haben exakt alle 15sekunden einen Verbindungsabruch für 1-3sek. Wenn ich die Netzwerkkarte welche Verbindung mit dem Netz des Kunden hat deaktiviere habe ich dieses Problem nicht. Diese Verbindungsabbrüche sind etwas nervig und hängen sicher mit der doppelten Gateway zusammen. Wie kann ich dies lösen?

Hallo Nils, danke für Deine Antwort. Werde das ganze einfach mal testen! Hauptsächlich geht es mir darum das die AD-Auflösung weiterhin funktioniert sowie Benutzeranmeldung! Standort A (Homeoffice) bleibt der SBS2011 inklusiver aller Daten (Firmen und Arbeitsdaten). Standort B sollen nur die Entwicklungsserver und der Hyper-V mit den ganzen WaWi und DB Umgebungen ausgelagert werden. Wäre es dazu sinnvoll am Hyper-V dann noch einen 2008 Server zu installieren der als DC eingerichtet wird und sich mit dem SBS2011 abgleicht? Oder funktionieren die Benutzeranmeldungen in den VM´s am Hyper-V durch den VPN-Tunnel der beiden DFL-800 problemlos! Kann ich im Homeoffice dann die Server am Standort B auch in der Netzwerkumgebung sehen? Gruß Michael

was wäre ein vernünftiges szenario? die DB und WaWi Server müssten in den Applikationen angepasst werden wenn ich IP ändere! Das VPN machen 2 Hardwarefirewalls das heisst der Hyper-V Host kann sowohl 192.168.123 als auch 192.168.124 erreichen! Was spricht dagegen die VMs weiter mit der 192.168.123 zu betreiben! Das einzig wichtige ist das über den VPN Tunnel die AD Auflösung ordentlich funktioniert die WaWis greifen auf das AD zu! Der SBS bleibt ja im Homeoffice! Danke!

Hallo, folgende Anforderung. Ich betreibe ein Homeoffice da ein seperates Büro Kosten/Nutzenmäßig nicht in Frage kommt! Nun ist es dennoch so das die Server die bei mir im Homeoffice laufen doch einiges an Wärme und vorallem Lautstärke verursachen. Konkret geht es um 5 HP Proliant Server alles ML-Reihe! Ich habe nun die Möglichkeit meine Server bei einem Kunden kostenlos und gekühlt auszulagern und würde dazu den SBS2011 auf einen HP Proliant Microserver (N36L) migrieren. Dies habe ich schon getestet und die Performance des Microservers ist für mich ausreichend. Meine Arbeitsdaten bleiben auf dem Microserver diese hab ich gerne bei mir! Die anderen Server sind hauptsächlich, Hyper-V, Datenbankserver, Backupserver. Ich bekomme beim Kunden eine eigene fixe IP-Adresse und habe vor per Hardwarefirewall (einige DFL-800 liegen hier noch rum) einen permanenten Site-to-Site LAN Tunnel aufzubauen. Das heißt der Hyper-V Server müsste eine andere IP-Adresse bekommen da das zweite Netz hinter dem VPN ja nicht den gleichen IP-Bereich haben kann. Was mich aber brennend interessieren würde ist ob ich die IP-Adressen der VM´s im jetzigen IP-Adressbereich lassen kann? Jetzige Netz inkl. SBS ist 192.168.123.xxx Zweite Netz wird dann 192.168.124.xxx Die VMs sollten wenn möglich aber mit 192.168.123.xxx weiterarbeiten. Auch DNS-Auflösung muss natürlich noch funktionieren. Ist dies machbar? Vielen Dank mfg Michael Hofmann

Hallo, möchte das Thema noch einmal anschneiden bevor ich in Hardware investiere! Hyper-V und VM´s auf seperate RAID-Controller und Platten verteilen würde das die Performance soweit verbessern das man sagen kann die Investition lohnt sich! Derzeit werkelt der Onboard E200 Controller im ML350 wovon im Internet immer abgeraten wird und zum P410 mit 512MB geraten wird! Einen SmartArray 641 mit 196MB RAM sowie 2 x 146GB SCSI HotPlug Platten habe ich noch im Keller liegen. Meine Idee wäre den Hyper-V auf dem 641er Controller (Raid1) laufen lassen und einen P410 anschaffen für die 8 SAS Platten als Volume für die VMS. Oder sagt ihr das bringt sich so wenig das sich die Investion in den P410 und die Trennung nicht lohnt! Lg Michael

Kurze Frage: Hat jemand praktische Erfahrung mit dem Einsatz von Hyper-V auf einem HP Proliant ML350 G5 und kann hierzu Performanceaussagen tätigen! Recherchen im Internet haben Aussagen hervorgetragen der eingebaute Onboard SmartArray E200 Controller mit 128MB Cache wäre nicht performant daher wird hier zu einem P410 mit 512MB geraten. Kann mir jemand sagen ob sich dadurch die Performance um ein vielfaches verbessert? Ich frage deshalb da ich jetzt testweise alle meine Server als VHD am Hyper-V laufen (wohlgemerkt auf der noch nicht ausgebauten Maschine). Alle VM´s laufen schneller als die "echte" Hardware. Ein Problem habe ich jedoch genau alle 30 Minuten startet der Hyper-V Server neu. NAch dem hochfahren sagt er dann auch der Server wurde unewartet heruntergefahren! In der Ereignissanzeige kann ich jedoch nichts finden außer die Mitteilung das der Server unerwartet neu gestartet wurde! Eine Frage hätte ich dann auch noch. Wenn ich einen seperaten SmartArray Controller verbaue mit eigenen Disks und darauf den Hyper-V installiere und die VM´s auf nem SAS Array mit einem seperaten Controller laufen lasse (Sozusagen System und VMs trennen) würde das die Performance verbessern? Danke Gruß Michael

Danke für die Links. Habe mir die PDFs der Tutorials gerade gekauft und werde sie gleich mal lesen!

ESXi 4.0 hätte ich auch hier und hatte ich auch schon mal im Testbetrieb welcher relativ easy lief! Experimentiere gerade mit dem Hyper-V Server dieser ist noch nicht fertig ausgebaut warte noch auf Teile (2te CPU, seperater RAID-Controller da der E200 nicht so performant sein soll, kommt ein P410 mit 512MB). Ich habe mit disk2vhd mal meinen SBS2011 in ein VHD exportiert was mit 45 Minuten für 40GB relativ schnell ging!! Habe die VHD auf dem Hyper-V kopiert gestartet und fertig! Das nenn ich krass! Der Hyper-V läuft derzeit noch nicht im Netzwerk hat auch keine Verbindung ins Internet es ging mir nur mal ums ausprobieren wie so eine VM am Hyper-V läuft (hatte mit Hyper-V noch nichts zu tun). Die VM hat jetzt mal 2 Kerne des QuadCore zugewiesen bekommen und 2GB RAM. (wie gesagt die Maschine ist noch nicht fertig ausgebaut). Der SBS2011 in der VM läuft um ein einiges schneller als auf dem echten Proliant ML310 mit 8GB RAM derzeit! (Wartezeiten beim öffnen der Exchangekonsole, Servermanager, Aktualisierung der Systemstatusinhalte etc. sind geringer) Das hat mich jetzt mal kurz überrascht wollte ich nur mal Kundtun. Die Möglichkeit mit ESXi behalte ich als Test mal im Kopf. Wenn es möglich wäre hätte ich wirklich gerne nur noch eine Maschine laufen und auch dort die Bandgeräte drin. Gibt es für den ESX auch so ein tolles Tool wie disk2vhd um ein Image gleich direkt einbinden zu können? Gruß Michael

@henry danke für Deine Anmerkungen. Das heißt also ich werde nicht drum herum kommen doch einen zweiten Server laufen zu lassen in welchem dann die 2 LTO-Laufwerke verbaut sind und inkrementell über Netzwerk zu sichern!! Mehr Gefallen hätte ich daran nur eine Maschine laufen lassen zu müssen! Sicher kann ich die zweite auch per WOL aufwecken fürs sichern, denn nur fürs sichern wäre es wirklich pure Verschwendung eine zweite Maschine laufen zu lassen...

@nerd danke für Deine Antwort. Es wäre mir lieb wenn ich mit den vorhandenen Bauteilen eine Lösung schaffen würde, statt was Backup anbelangt wieder in den Geldbeutel zu greifen. Momentan liegen hier 4 LTO Laufwerke herum, diese sollten genutzt werden da ein verticken dieser nur wenig Geld rein bringt und bei Anschaffung doch jeweils um die 900 Euro lagen. @Altaris könntest Du mir dieses Szenario genauer Beschreiben! Über das ActionPack hätte ich Zugriff auf den 2008 R2 Enterprise Server P.S. Der Fileserver ist eigentlich nur eine Datenablage es gibt 4 Shares in denen etwa 500GB liegen. Mehr macht das Ding eigentlich nicht!

Hallo Leute, ich habe mich mit Hyper-V noch nicht beschäftigt und arbeite mich derzeit in diesem Thema ein. Im Internet habe ich schon einige Recherchen durchgeführt mit teilweisen wiedersprüchlichen Aussagen (der eine sagt geht, der andere geht nicht etc.). Mein Szenario. Ich bin Dienstleister. Habe mein Büro im Haus. Also keine großes Unternehmen etc. Derzeit sieht meine Hardware so aus: - HP Proliant ML310 G3 mit 8GB RAM, 6 x 146GB SCSI für (SBS 2011) -> DC - HP Proliant ML310 G3 mit 4GB RAM, 4 x 250GB SATA für (Server 2008 Std.) -> File & Remoteserver und Backup ( 2 x LTO Laufwerke) - HP Proliant ML110 G3 mit 4GB RAM, 4 x 80GB SATA für (Server 2003 Std.) -> Warenwirtschaft und Entwicklungsumgebung für Warenwirtschaft - HP Proliant ML110 G3 mit 4GB RAM, 4 x 160GB SATA für (Server 2003 Std.) -> verschiedene Entwicklungsumgebungen und Test Datenbanken Da ich hauptsächlich alleine arbeite und nur selten auch Partner auf meine Infrastruktur zugreifen ist Power und Performance der Hardware nicht so wichtig. Die jetzigen Server haben alle im durchschnitt 20-30% Last, verbrauchen aber dennoch einiges an Strom. Daher habe ich mir folgende Maschine angeschafft: HP Proliant ML350 G5 mit 2 x QuadXeon CPUs, 16GB RAM, 8 x 146 SAS HDDs an E200 SAS Controller mit 128MB. Als Bauteile habe ich noch rumliegen einen SmarArray 641 SCSI Controller mit 196MB RAM und ein HP Drive Cage für 2 HotPlug SCSI. 2 x LTO Bandlaufwerke Ich würde nun den SmarArray mit 2 x 146GB SCSI Platten als Host-System verwenden, und die 8 x SAS als Volume für Virtuelle Maschinen. Ich möchte also meine obigen Umgebungen auf diesen "einen" neuen Server per Virtualisierung betreiben. Die Performance sollte da für mich ausreichen. Wie stelle ich dies nun an bzw. welches Grundsystem verwende ich (Habe das ActionPack). Bis jetzt habe ich folgendes erfahren: - Aus den Virtuellen Umgebungen kann man keine Bandlaufwerke ansprechen. - Das Host-System das als Hyper-V Server dient kann nicht in die Domäne genommen werden (da die Domäne zu diesem Zeitpunkt noch nicht existiert zumindest nicht virtuell) - Der kostenlose Hyper-V-Server hat "keine" GUI Am Fileserver liegen etwa 400GB Daten welche "inkrementell" gesichert werden inkl. Sicherung des Exchange und Sharepoint! Meine erste Überlegung war das dass Hostsystem welche die Virtuelle Maschinen zur Verfügung stellt auch als Fileserver benutzt wird und hier die Sicherungssoftware installiert wird welche auf die beiden Bandlaufwerke zugreifen kann. Nur wenn das Hostsystem nicht in die Domäne integriert werden kann ist das eine etwas unschöne Sache bezüglich Berechtigungen. Wenn ich für den Fileserver eine VM anlege kann ich von dort nicht direkt auf die Bandlaufwerke zugreifen. Erbitte um Ratschlag möchte nur "einen" Server betreiben der folgende Umgebung abdeckt: 1) SBS 2011 2) File und Remoteserver 3) Entwicklungsserver für Warenwirtschaft Soll ich den kostenlosen Hyper-V als Host nehmen oder den 2008 Enterprise welchen ich über ActionPack habe! Danke für Eure Bemühen und entschuldigt es muss seltsam sein wenn ein IT´ler bei anderen IT´lern um Rat fragen muss, aber dies ist Neuland für mich! Mfg Michael Hofmann

Hat sich erledigt! Nach installieren der Remote Web Access Rolle auch auf dem PDC kann man hier beim Webpart angeben von wo er sich die Daten holen soll. Anmerkung: In dieser Konstellation ist es nicht nötigt den IIS und die Rolle Remote Web Access auf dem Terminalserver zu installieren, nur falls jemand mal das gleiche Problem hat!

Hallo Leute, ich habe schon Google gequält und entweder nicht richtig gesucht oder keine passende artikel gefunden. Ich habe bei einem Kunden einen SBS2008 laufen und einen 2008 Srv Std R2 mit aktivierten und lizenzierten RemoteAppServer. Die Firewall ist so konfiguriert das https Anfragen auf den PDC geleitet werden, und der Zugriff auf den Remote Web Arbeitsplatz funktioniert auch. Meine Frage ist nun wie kann ich es hinbekommen das ich die RemoteApp Programme die vom 2008 Std freigegeben sind in den Remote Web Arbeitsplatz des PDC linke? Denn von extern kann ich nicht explizit auf die RD Web Access Seite des 2008 Std. zugreifen da https Anfragen immer explizit auf den PDC geleitet werden. Vielen Dank für Eure Hilfe Lg Michael

Eventuell ForeFront Security dies hab ich in der Standardeinstellung belassen so wie es vom Microsoft Setup installiert wurde!

Danke nochmal... Interessanter Weise habe ich festgestellt das mein Windows SBS 2008 den ich seit einigen Wochen jetzt laufen hab, das gleiche Phänomen aufweist. Speed geht nicht über 500kb beim Download. Die von Dir genannte Option schaffte hier aber leider keine Abhilfe.

@ITHome Du bist der Beste :) Downloadspeed liegt zwischen 3,5-4MB/s bei besagtem File von Microsoft Seite! Frage: Was bewirkt diese Option? Und bleibt diese jetzt Dauerhaft deaktiviert? Lg Michael

das ist eigentlich irrelevant oder? Alle Rechner sind gleich ans Internet angeschlossen. Ich hab einige HP Clients unter Vista, einige Notebooks unter Vista und Win7, meinen alten Client unter WinXP und jetzt den neuen Client unter Win7... Nur der neue Client der noch dazu der teuerste war ist der langsamste! Win7 auf meinem HP Tablet PC ist auch schneller. Aber zu der Frage: Es gibt einen 24 Port HP Procurve 2510 Switch, eine D-Link DFL800 Firewall und dann das Kabelmodem. Internetanbindung ist 60Mbit. Wie gesagt es muss Rechnerseitig sein sonst wäre das Problem ja auf allen Geräten! Hab daher auch die Modellbezeichnung geschrieben HP6005MT, Phenom Prozessor, 10GB RAM Win7 64bit. Ist der einzige Rechner mit 64bit Betriebssystem! Ich tippe auf die Gigabit Onboard LAN Schnittstelle obwohl ich hier bei HP Geräten noch nie Probleme hatte. Eventuell hat jemand die gleiche Erfahrung mit diesen Maschinen und einen Tip. Lg Michael P.S. Bevor jetzt ein Verdacht auf den Switch fällt sag ichs lieber auch gleich dazu, einen Portfehler kann man ausschließen, da ich testweise sowohl die Netzwerkkabel als auch den Dosenanschluss getauscht habe. Neue Rechner bekam Kabel und Dosenanschluss des alten Rechners um dies auszuschließen! Habe auch am Patchfeld einen anderen Port probiert.

Hallo, ich habe ein Problem dessen Ursache ich leider partou nicht finden kann! Ich habe meinen alten WinXP Rechner (Athlon 3200+) gegen einen neuen HP 6005MT Rechner mit Phenom Prozessor und Windows 7 64bit ausgetauscht. Auf diesem System erhalte ich nicht den Downloadspeed den ich auf dem alten unter WinXP habe. Der Unterschied ist extrem und speziell bei der Microsoft Website spürbar. Der WinXP Rechner hatte eine alte Broadcom 905tx 100Mbit Netzwerkkarte eingebaut. Der neue Rechner hat Gigabit Onboard. Beide Maschinen sind jetzt gleichzeitig an. Test einige Downloadlinks von ISO Dateien auf der Microsoft Homepage Größenordnung 600MB. WinXP liegt im Durchschnitt bei 3MB/s Win7 liegt im Durchschnitt bei 500KB/s Auch andere Downloads probiert über 500KB/s kommt der neue Rechner nicht hinaus. Hab auch schon die neuesten Treiber von der HP Seite gezogen, alle Windows 7 Updates eingespielt und zum testen IPv6 unter Win7 deaktiviert. Keine Verbesserung. Mit dem Speed kann ich ganz und gar nicht leben des dauert ewig bis die Images herunten sind! Danke Lg Michael

o_O 20 Euro im Jahr! Wahnsinn als ich das letzte mal geschaut habe was Zertifikate kosten lagen wir noch bei 200 Euro im Jahr... Na mal sehen vielleicht gibts ja gleich ne 10 Jahres Variante auch *grins* Danke für die Tips. Werd mich heute Abend mal damit auseinandersetzen. Und bei den Preisen dann auch gleich richtige Zertifikate meinen Kunden anbieten ;)

Danke für den Tip werds mir mal ansehen. Habs halt gerne wenn zum einem meine Lieferanten im Inland sind (und so ein Zertifikat zahlt man ja nicht nur einmal) und zum anderen ich nicht zig verschiedene Lieferanten habe. Werde mich was die Sache anbelangt mal Schlau machen habs jetzt eh Jahrelang hinausgeschoben weil ich der Meinung war "brauchste ja nu net" Aber dazu fällt mir jetzt noch eine Frage. Wenn ich so ein Zertifikat von nem öffentlichen Anbieter nehme das ja dann von Haus aus Vertrauenswürdig ist, entfällt dann das lästige Installieren bei den Clients? Es kommt oft vor das ich auf irgendeinen Client sitze und mal schnell ne Verbindung aufbauen möchte, oder auf den Sharepoint zugreifen, auch von Hotel Internet Terminals und da hab ich nicht immer die Möglichkeit ein Zertifikat zu installieren.