NorbertFe

Würde man beim Betrieb von 12 DCs eigentlich voraussetzen.

OK, man stellt drei fragen und bekommt 2 Antworten. Finde den Fehler. ;)

Wo gibts die denn in Windows 7?

Dazu fällt mir spontan https://en.wikipedia.org/wiki/Printing_out_the_Internet ein :) SCNR Norbert

Das wurde dir doch da vorn schon alles vorgerechnet. Schau dir halt an, was ein oder evtl. auch einfach 2 PCs dann kosten würden.

Fehlermeldungen im Eventlog? Welchen DNS Server hast du denn im neuen DC eingetragen in den Netzwerkeinstellungen? ist überhaupt schon eine Replikation erfolgt?

Vielleicht hast du ja nur untertriebene Vorstellungen davon, was Nils und ich mit einem "modernen" PC meinen.

Häh? Wenn du den DNS im Rahmen des DCPromo Vorgangs mitinstallierst wird da auch die Zone mit repliziert. Du kannst da auf einem Server auch keine Ausnahme machen. Insofern wäre jetzt erstmal die Frage, was du im DNS überhaupt siehst.

Ok. Du nutzt den normalen rdp Client, oder irgendwas anderes?

Das Schloss sagt nicht, dass das Zertifikat verwendet wird. Das siehst du nur, wenn du auf das Schloss klickst und dir dort der Button fürs Zertifikat angezeigt wird.

Ich kann das nicht nachvollziehen. Ich habe hier einen Server (Windows 2016), der aus anderen Gründen nur TLS 1.2 aktiviert hat (Office Online Server) und den erreiche ich ganz hervorragend von meinem Client aus (Windows 10 1803 Enterprise). Am Client ist nichts deaktiviert, sondern der ist im Default Zustand. Am Server wirkt per GPO deine oben genannte Richtlinie, die "SSL" erzwingt und ich kann auch eine Verbindung über den FQDN herstellen und sehe dann das verwendete von RDP verwendete Serverzertifikat. Bye Norbert

OK :) Und wenn du jetzt am Server TLS 1.0 und TLS 1.2 aktivierst, geht es dann?

Ich hoffe, du erwartest bei der BEschreibung jetzt keine konstruktive Unterstützung. ;)

Nein die braucht er nicht, denn bei unterschiedlichen Postfächern ist ja klar, welches die Hauptadresse ist. Und Sender based routing definiert davon abgesehen eben nur den sendeconnector basierend auf der absendeadresse. Das spart man sich aber bei versand per DNS/mx.

Wovon abhängig?

Welcher kann das denn nicht bei statischen ips?

ja, hab ich auch gesehen. Aber die Verwendungszwecke sehen eben anders aus, als das was Nils‘ Tipp aufzeigt.

Wenn man Windows Unterrichtet muss man aber sowieso Windows lizenzieren. Das hat Nils oben doch dargestellt. Da ist der Hypervisor dann egal.

Wegen „Gründe“ ;) Brauchst du ja nicht verstehen, sondern nur akzeptieren. ;)

Ich bin immer am Überlegen, ob die Nichtveröffentlichung von Preiskategorien vertrieblich hilfreicher ist, als deren Veröffentlichung. :)

Abholung? Bitte jetzt nicht das Wort sagen... Weil Exchange kein Sender Based Routing kann. Dafür gibts 3rd Party Tools, oder du schaust, ob das die Sophos kann (wage ich vorsichtig zu bezweifeln). Bye Norbert

Und was hindert dich? ;) Einfach den alten kaputten DC löschen. Dann neue VM aufsetzen (IP und Name identisch) und dann zum DC hochstufen (bisschen Zeit solltest du vorher der Replikation natürlich einräumen). Alternativ geht natürlich auch ein Restore, und wenn das Backupsystem das richtig macht, dann spricht auch nicht unbedingt was dagegen. SChau doch einfach mal bei CommVault 11 in der Hilfe nach, was die zum Thema Active Directory Restore sagen. ;) Bye Norbert

Das Beispiel sieht aber irgendwie eher nach Notfallbenachrichtigungssystem aus, oder ist es das, was du suchst?

Nein. Die Chance ist aber super, wenn du mal ein USN Rollback erleben willst. Mit welchem Produkt wurde die Sicherung der VM denn durchgeführt? Je nach Produkt, sollte es dann entsprechende Wege geben, den DC als nicht authoritative Wiederherstellung zurückzuholen. Alternativ stell doch einfach nen neuen DC hin. Das dürfte ähnlich schnell gehen und hat weniger Risiko (in meinen Augen). Bye Norbert

Hast du sowohl auf dem Server und auf dem Client sichergestellt, dass TLS 1.2 aktiviert ist? Nach der Aktivierung auf dem Server diesen mal gebootet? https://www.der-windows-papst.de/2016/10/07/rdp-remote-desktop-hardening-tls-1-1-tls-1-2/rdp-hardening-tls1-2/ gibts ein ziemlich komplettes How To.