NilsK

Moin, wie gesagt: Supportcall. So eine Situation sollte man nicht länger bestehen lassen, wer weiß, was im Hintergrund das Problem ist. Nur so ein zusätzlicher Schuss: Sind die Spectre-/Meltdown-Patches auf den Hosts und in den VMs eingerichtet? Wenn die uneinheitlich sind, lassen sich diverse Probleme beobachten. Wozu setzt du die Checkpoints denn ein? Eigentlich rät man in Produktionsumgebungen davon ab. Gruß, Nils

Moin, nein, das geht nicht. Entweder er ist angemeldet, dann hat er ein Kerberos-Ticket und ein Access Token, mit dem er auf alle Ressourcen zugreifen kann, auf die er Berechtigungen hat. Oder er ist nicht angemeldet. Was ist denn das Ziel? Gruß, Nils

Moin, warum nutzt du nicht GPP? Da gibt es fertige Komponenten für sowas. Oder verstehe ich was miss? Gruß, Nils

Moin, eben. Und da steht ausdrücklich drin, dass die Software nur für Unterrichtszwecke benutzt werden darf. Windows darf sogar nur auf Rechnern der Institution genutzt werden. Jede produktive Nutzung scheidet damit aus. Dass Studierende die Software für Eigengebrauch für lau bekämen, war schon immer ein Mythos, der durch Wiederholung nicht wahrer wird. Gruß, Nils

Moin, die Studenten- und Schulprogramme erlauben den kostenlosen Zugriff auf die Software nur für Unterrichtszwecke und natürlich nicht für einen produktiven Einsatz. Das interpretieren zwar sehr viele Studierende anders, aber die begehen dann schlicht Lizenzverstöße und könnten genausogut direkt Raubkopien verwenden. Gruß, Nils

Moin, ihr habt hier gerade sehr schön die Gründe diskutiert, warum sich Mailverschlüsselung nicht durchsetzt ... ... und tatsächlich stimme ich Norbert zu, dass wahrscheinlich die einzig praktikable Lösung eine Gateway-Verschlüsselung ist. Das ist dann nicht Ende-zu-Ende, aber immerhin Unternehmen-zu-Unternehmen. Gruß, Nils

Moin, das dürfte eine Browsereinstellung sein. Man müsste das automatische Ausfüllen von Formularfeldern abschalten. Gruß, Nils

Moin, ich widerspreche. Das Scavenging muss man an mehreren Stellen aktivieren, und das muss gezielt geschehen: In den Eigenschaften der Zone gibt man die Grundkonfiguration vor mit zwei Intervallen. Genau verstehen, was diese Intervalle bedeuten! Das macht man einmal, weil es in den Eigenschaften der Zone hinterlegt und mit ihr repliziert wird. In den Eigenschaften des DNS-Servers gibt man an, ob dieser das Scavenging auch durchführen soll. Hier gibt es ein weiteres Intervall. Es gilt die (dringende) Empfehlung, dass nur ein DNS-Server in der Umgebung den Prozess ausführt, weil man nur dann die Intervalle wirklich einschätzen kann und weil dann ausgeschlossen ist, dass sich Löschvorgänge mehrerer Server überlagern. Ganz wichtig: Sobald man das Scavenging aktiviert hat, muss man - mindestens in der Anfangszeit - die Umgebung genau beobachten. Die neu aktivierte Option neigt dazu, zunächst zu viele Einträge zu löschen, die man dann ggf. manuell wiederherstellen muss. Hier muss man also zügig reagieren können und den Hintergrund kennen. Gruß, Nils

Moin, wenn es eine Option ist, eine "normale" Windows-Server-Lizenz zu kaufen, dann nimm nicht den kostenlosen Hyper-V-Server. Weise die Lizenz dem Host zu, dann kannst du diesen mit GUI nutzen. Auf diesem Host darfst du dann zwei Windows-Server-VMs mit derselben Version betreiben. Wenn User auf diese zugreifen, brauchst du allerdings CALs. Geht auch, geht technisch sogar besser. Ist aber ein anderes Konstrukt. Ob du einen Essentials-Server in eine bestehende Domäne aufnehmen kannst, weiß ich nicht. Könnte sein, dass nicht. Gruß, Nils

Moin, Windows Server Essentials darf als VM in einem Hypervisor arbeiten. Da hier eine spezielle Lizenzierung vorliegt, kommt der "kostenlose" Hyper-V Server in Betracht. Beachte allerdings, dass du auf diesem Host dann keine anderen Windows-Server betreiben darfst, weil dazu die VM-Lizenzen fehlen würden. Weitere VMs mit Linux usw. wären möglich. Den Host ins AD aufzunehmen, wäre an der Stelle ziemlicher Aufwand und ergäbe nahezu keinen Vorteil. Da du den wesentlichen Teil der Konfig ohnehin ohne Domäne machen müsstest (die existiert ja erst, wenn die VM mit Essentials läuft), käme der Aufwand mit der "manuellen" Host-Konfiguration ohnehin auf dich zu. Vielleicht wäre ein Zusatzprodukt wie 5Nine Manager interessant, um den Host leichter verwalten zu können. Für den kostenlosen Hyper-V Server gibt es keinen Support vom Hersteller. Die Features sind gegenüber der "Vollversion" nicht eingeschränkt. Gruß, Nils

Moin, die Situationen, in denen in der Kombination irgendwas nicht geht, dürften wohl auch eher selten sein. Das Problem ist nur: Wenn es so eine Situation gibt, dann gewährt der Hersteller keinen Support - das sagen die ausdrücklich. Man kriegt das dann also im Zweifel nicht gelöst. Mir wäre das entschieden zu heikel. Gruß, Nils

Moin, vielleicht kann man mit der IT ja noch mal reden - wenn die das Zertifikat als Trusted Root hinterlegen, reicht das schon aus. Da der Kunde dich ja kennt, wäre das ausreichend sicher. Und ansonsten finde ich unter 200 Dollar jetzt auch wieder nicht so teuer, wenn man sein Geld damit verdient. Wichtig beim Einsatz des Zertifikats: Gib einen Timestamp-Server mit an, damit der Code nicht jedes Jahr neu signiert werden muss. Gruß, Nils

Moin, du könntest das umsetzen, indem du eine Gruppe von "normalen" Domänenbenutzern erzeugst (nicht die vordefinierte "Domänen-Benutzer") und denen per GPO die Anmeldung an das System verweigerst. Alternativ könntest du die Gruppe "Domänen-Benutzer" aus der lokalen Gruppe "Benutzer" entfernen. Ob das, was so rein technisch betrachtet möglich ist, auch Sinn ergibt, steht auf einem anderen Blatt. Ich würde eher noch mal über das Konzept nachdenken. Mit lokalen Usern will man nicht arbeiten, da hat Norbert (der andere) schon Recht, und NorbertFe hat ebenfalls Recht. Gruß, Nils

Moin, "aus Kulanz zumindest ein Gespräch möglich" ... ich bin erstaunt. Was habt ihr denn in eurer Gegend für Dienstleister? Wollen die keine Leistungen verkaufen? Wegen Wohlstand geschlossen? Was du vorhast, ist kein Hexenwerk. Nur wenn man sich alle Kenntnisse selbst aufbauen muss, ist das eben neben der "eigentlichen" Geschäftsgründung deutlich zu viel. Mehr als Empfehlen kann ich an der Stelle aber nicht. Gruß, Nils

Moin, nimm es mir nicht übel, aber für mich klingt das nach Anforderungen, die man "allein" und "nebenbei" nicht gewuppt bekommt, wenn das Geschäftsmodell davon abhängt. Als Gründer und damit wohl Geschäftsführer wirst du dich um diese Themen ja kaum in Vollzeit kümmern können. An deiner Stelle würde ich als den Use Case und die Anforderungen möglichst genau skizzieren und damit auf die Suche nach einem Unterstützungspartner gehen. Gruß, Nils

Moin, um Code zu signieren, benötigt der jeweilige Entwickler ein Zertifikat mit dem Einsatzzweck "Code Signing". Das bekommt man bei allen wichtigen kommerziellen CAs, bei Digicert etwa ab ca. 180 US-$ pro Jahr Laufzeit. Wenn du den Umgang damit einschätzen und die Eignung prüfen willst, tut es zunächst auch ein selbstsigniertes Zertifikat. Was ist denn eigentlich der konkrete Bedarf? Gruß, Nils

Moin, bau das Design in Ruhe auf und teste es, bevor du es produktiv nimmst. Nimm dir genügend Zeit und passende Lektüre. Es kann durchaus auch sinnvoll sein, für diesen Planungsschritt jemanden ins Haus zu holen, der die Materie kennt. Es gibt zu viele Besonderheiten, als dass man dies auf der Ebene in einem Forum sinnvoll diskutieren könnte. Gruß, Nils

Moin, was genau heißt hier "im Internet stehen"? Ansonsten lässt sich deine Frage nicht vollständig beantworten. "Ausfallsicherheit" und "Hochverfügbarkeit" sind aus Systemsicht identisch. Dafür stehen verschiedene Techniken zur Verfügung, die häufigsten sind ein "herkömmlicher" Failovercluster und Always-on-Verfügbarkeitsgruppen. Was die Updatefähigkeit angeht, wird man u.U. viel tiefer in die Applikationslogik einsteigen müssen. Die Updates des Betriebssystems und des SQL Servers lassen sich in aller Regel über das Clusterkonstrukt ohne Downtime für die Anwender durchführen. Die Datenbank-Updates haben aber mit der zugreifenden Applikation zu tun. Ob und ggf. wie man da mit Replikationsmechanismen arbeiten könnte, lässt sich ohne Einbindung der Applikationsentwickler nicht beantworten - das kann ein dickeres Brett sein. Spätestens hier ist es also relevant, die Anforderungen genau zu definieren. Und, da du selbst angibst, von der Materie wenig Kenntnis zu haben: Holt euch Unterstützung. Gruß, Nils

Moin, wenn Neuinstallation eine Option ist, könnte es eine zeitsparende Variante sein. Alles andere wäre in einem Forum schwer zu handhaben, weil es schnell -zig zu prüfende Stellen beinhalten kann. Gruß, Nils

Moin, schmeiß den Datenbanksupport raus. Man installiert nicht mal eben irgendwelche VPN-Komponenten auf einem Server. Was auch immer da geschehen ist, scheint den Netzwerkstack im Betriebssystem durcheinander gebracht zu haben. Das Problem liegt mit hoher Sicherheit nicht auf Ebene von Hyper-V. Was man jetzt tun kann, lässt sich aus der Ferne kaum sagen. Sofern sich durc strukturiertes Vorgehen das Gast-OS nicht reparieren lässt, wäre evtl. ein Recovery des Servers oder eine Migration auf einen neuen Server nötig. Gruß, Nils

Moin, sorry, aber das ist nicht zu verstehen. Beschreibst du das bitte noch mal ordentlich? Gruß, Nils

Moin, nee, das ist es nicht. Diese Einstellung steuert, ob man den Lockscreen mit irgendeiner Taste zur Anmeldeseite öffnet (Standard z.B. in Windows 10) oder ob man "wie früher" Strg-Alt-Entf drücken muss. Gruß, Nils

Moin, das mag sein, aber ohne getrennte Konten am PC wirst du das Problem nicht lösen können. Gruß, Nils

Moin, in der aktuellen c't sind ein paar Artikel, die sich mit solchen Themen befassen. Die großen Namen scheinen aktuell am weitesten vorn zu sein. Zu Norberts Liste würde ich noch Digicert erwähnen, die haben einerseits das Zertifikatsgeschäft von Symantec übernommen und haben andererseits einen guten Service (Letzteres trifft auf einige andere auch zu, etwa Comodo). Gruß, Nils

Moin, "Sizing"? Damit meinst du was? Wenn du einen zusätzlichen DC zur Domäne hinzufügst, dann repliziert der das AD. Mehr nicht. Um die anderen Dienste und Daten musst du dich schon einzeln kümmern. Was ist denn eigentlich das Ziel der Aktion? Den SBS ablösen? Wenn ja: Erstens darfst du hier gern erwähnen, was du vorhast - das hebt die Chance, dass du passende Antworten bekommst. Zweitens: Sowas macht man nicht mal eben so nebenbei und auch nicht im laufenden Produktionsbetrieb. Gruß, Nils