RobDust

Hallo. Würde mich auch interessieren. Selbst in der neusten Version sehe ich nur alte Geräte... 

Abschließend kann man noch sagen, dass auch ein Layer 3 Switch diese Aufgabe gut erledigen kann.

Dieser kann nämlich Switchen und Routen - wie ein Router.

Layer-3-Switch – Wikipedia <- der erste Satz sagt schon alles. 

Dort gibts dann z.B. Funktionen wie inter vlan routing.

In der Grafik unten anbei sieht man schön 3 Verschieden IP Bereiche. (So ähnlich wie in deiner Anforderung 2 Bereiche zu routen)

Configure InterVLAN Routing on Layer 3 Switches - Cisco

Im Grunde genommen ist das eine Standardfunktion die nur aktiviert werden muss.

Um den Rest kümmert sich ein guter Switch von alleine.

* Der Layer 3 - Switch ist dann im " Distribution " Bereich. An diesem sind dann kleinere Access-Switches (in verschiedene Netzwerkbereichen angeschlossen ) - Access , weil an diese die Endgeräte kommen.

schöne Grafik hierzu (hier sogar redundant angeschloßen)

https://media.fs.com/images/community/upload/wangEditor/202001/10/_1578652201_ferRfAaqrt.jpg

Ok, prüf icu morgen mal.

wie kann sowas kommen?

Es sind exakt die selben Daten und Strukturen drauf wie auf den anderen 14 Platten. 

gemerkt haben wir das, weil der Fehler ebend Alle 14 Tage freitags im log aufgetreten ist.

Hallo,

Das Ereignislos zeigt:

In der Dateisystemstruktur auf Volume "E:" wurde eine Beschädigung erkannt.

In einer Indexstruktur des Dateisystems wurde eine Beschädigung gefunden. Die Dateireferenznummer ist "XXX". Der Name der Datei ist "XXX" . Das Attribut des beschädigten Indexes ist ":$I30:$INDEX_ALLOCATION".

Kann ich die Fesplatte wegwerfen? Oder kriegt man Beschädigungen in einerr Indexstruktur behoben?

vor 2 Minuten schrieb NilsK:

Insofern wundert mich der Zeitbedarf nicht, das dauert halt seine Weile bei einer "spinning disk".

Mich eigentlich auch nicht wirklich. Aber ich hätte durchaus wenigstens ein wenig Zeit bei den SSDs erwartet, da diese mit dem selben Verfahren gebitlockert wurden.

vor 11 Minuten schrieb NilsK:

Moin,

 

wieviel ist auf dem 4-TB-Hobel denn drauf? 

 

Gruß, Nils

 

noch gar nix. Warte drauf, dass er fertig is und wir den volladen können

Hab wie gesagt, bei beiden Platten-Arten die selbe Funktion gewählt: "Gesamtes Laufwerk verschlüsseln"
Daher sollte es auch eigentlich unerheblich sein, wie viel drauf ist. Ich hätt aber nicht erwartet, dass SSD sofort fertig ist ^^

Es ist ein Server 2019 mit Version 1809. (Build 17763.864) Beide Platten wurden mit dem selben Patchstand nacheinander mit Bitlocker verschlüsselt. SSD sofort.
Die große bin bei 44% aktuell...

Moin,

wir haben die Startdatenträger C:\ 256GB SSD auf die selbe Bitlocker Art verschlüsselt wie D:\ 4TB NLSAS
"Gesamtes Laufwerk verschlüsseln"

Bei den SSDs gab es gar keine "Wartezeit" nach dem Neustart konnte ich das PW eingeben und sie sind sofort verschlüsselt gestartet.
Danach hab ich das auf der 4TB aktiviert. Diese ist nach 2 Stunden grad mal bei 28%. ... 

So ein Unterschied?

vor 2 Minuten schrieb NilsK:

Die Platten bekommen die unverschlüsselten Daten nie zu sehen.

Was meinst du damit genau?

Heißt das Konkret, wenn jemand die Platte ausbaut und versuchen würde in seinem z.B. Laptop einzubauen, dass erst mal eine Bitlocker Abfrage kommen würde? Da diese Verschlüsselt sind?

Moin,

wir haben hier einen Server 2019.
Dieser ist ohne TPM Chip ausgerüstet. Also habe ich Bitlocker ausgeführt auf C:\ mit der Option in gpedit.msc
 "Zusätzliche Authentifizierung beim Starten anfordern" 
In der Systemsteuerung\Alle Systemsteuerungselemente\BitLocker-Laufwerkverschlüsselung steht nun: C:\Bitlocker verschlüsselt.

Das klappt soweit gut, ich gebe das Passwort ein und der Server startet. 

Die verschlüsselte Festplatte C:\ ist auf einem Raid 1. Um genau zu sein auf einer DELL modularen BOSS-S1-Karte.
( Dadrauf sind 2 Intel  M.2 SSD 256GB )
Unser Datenbestand liegt etwa bei 20 GB, dieser passt gut dadrauf.

Würde sich nun jemand mechanisch an diesem Server zu schaffen machen. z.B. Diebstahl und eine der M.2. Festplatten auslesen wollen, sollte diese doch durch Bitlocker geschützt sein oder?
Sind beide Platten durch das Raid 1 Gebitlockert worden?

Guck mal ob am Server 2012 in den Windows Features das SMBv1 noch aktiviert ist?

vor 8 Minuten schrieb testperson:

Hi,

 

der nutzt dann, sofern man es nicht geändert hat, die DNS Root Server: https://de.wikipedia.org/wiki/Root-Nameserver

 

Gruß

Jan

Und die kennen nicht Whatsapp  ....? , seltsam. weil nach der eingabe der Weiterleitung ging es SOFORT

Aber eins versteh ich nicht..... Jetzt holt er sich die Info ja bei der Fritzbox ab (durch die Weiterleitung)

... wenn der DC-Server vorher ja nur sich "selbst kannte", wieso hat das Internet vorher zum größten Teil (bis auf Whatsapp) funktioniert?
Nutzt der DC dann DNS Server von MS?

Gerade eben schrieb Sunny61:

Das ist auch falsch! DNS-Server Konsole öffnen, rechtsklick auf den Server > Eigenschaften > Weiterleitung. Hier trägst du die FB ein. Keinesfalls und NIE am Server oder an einem Client!

UPDATE: in den Weiterleitungseinstellungen im DNS die Fritte  angegeben, bum klappt!

vor 11 Minuten schrieb Nobbyaushb:

DNS Einstellungen

In der Netzwerkkarte vom DC ist als alternativer DNS die FB eingetragen... das scheint nicht zu reichen?!

vor 11 Minuten schrieb Nobbyaushb:

Einmal am Server, einmal am Client - dann siehst do, wo es hakt...

Der erste Hop ist sowohl am Server als auch am Client die FB., dann eine Ip von Internetanbieter usw. da kann ich nix hakeliges finden.

1    <1 ms    <1 ms    <1 ms  192.168.0.254
2     7 ms     1 ms     5 ms  xxxx.core.xxx.net [xx.xx.xxx.xxx]

UPDATE: in den Weiterleitungseinstellungen im DNS die Fritte  angegeben, bum klappt!

vor 1 Minute schrieb Nobbyaushb:

DNS Weiterleitung auf die Fritte eingerichtet?

Denke nicht, an welcher Stelle muss?

 

vor 1 Minute schrieb Nobbyaushb:

Was macht ein tracert auf mcseboard.de?

von wo aus, soll ich den losstarten?

Moin, 

unser Domain Controller (192.168.0.100) , welcher auch DHCP und DNS Server ist,

verteilt folgende Daten an die Clients ab (192.168.0.2) Subnetz (255.255.255.0) , DNS (192.168.0.100) Gateway / Fritzbox (192.168.0.254) 

In der Fritzbox (192.168.0.254) ist der DHCP abgestellt. 

... damit finden neue PCs schnell den Domain Controller und das Anmelden geht fix.
Leider können Smartphones damit keine Bilder via Whatsapp Senden / Empfangen.

Die Firewall habe ich am Server mal test weise deaktiviert, hat nichts verändert.

Verbindet man sich aber mit der Fritzbox in manueller Form mit dem Smartphone mit manueller IP (192.168.0.2)
und manuellen Angaben von Subnetz 255.255.255.0 und DNS 192.168.0.254 / Gateway 192.168.0.254, dann ist das Versenden / Empfangen von Bildern möglich.

Für mich sieht es also so aus, als wenn der Domain Controller wohl das Problem ist.
Habt ihr Ideen was ich machen kann?

Sieht sehr interessant aus. hab auch von sowas noch nie gehört. Und ist eigentlich einfach aber genial

Was Kost n sowas? Konnte keine Preise rausfinden .

Moin, 

das Thema interessiert mich auch wie ist das ausgegangen?

Im übrigen nützt das alles nix, wenn die Angreifer nachts um 01:30 sich Einwählen und mit deren Fisimatenten starten, während Admin und Chefs schon lange schlafen.

So wars in meinem letzten Fall, und ruck zuck war der Server verschlüsselt. 

Brauche das für nen "Backupadmin" .... jedes mal in der Software den Backupauftrag anpassen würde nerven, und wie ich mich kenne beim Kunden in Vergessenheit geraten....

Moin!

In der Ad und den Eigenschaften des Users gibts ja in den Kontooptionen : "Kennwort läuft nie ab". <- Hat das Vorrang vor den festgelegten Gruppenrichtlinien? 
Konkret in den Gruppenrichtlinien ist ablauf 180 Tage festgelegt, wird es soweit kommen bei dem User? 

Es wird sogar empfohlen .

vor 1 Stunde schrieb Sunny61:

Access 2016 Runtime reicht nicht?

Doch wollte heute die x64 runtime davon installieren ... dann haut das setup raus dass schon eine Click 2 Run Installation drauf ist. Also die 365 Bussines. Schicke mal morgen ein Screenshot ., dann ging das leider nicht 

Grrr haben ne Software. Die braucht access als not click 2 run.... 

Ich brauch die richtige Version, also keine Click 2 run... geht das im Rahmen des Office 365 Business Vertrages ? Wenn ja wie?