NilsK

Moin, ja, die AD-Datenbank ist pro Domäne immer vollständig. Die einzige Möglichkeit, die Replikation von Kennwörtern einzuschränken, sind RODCs. Deren Kernszenario sind zwar "kleine, weniger sichere Sites" (nicht Hub-Sites, das würde keinen Sinn ergeben), aber sie lassen sich auch für andere Zwecke einsetzen. Worin besteht denn die genaue Anforderung? Gruß, Nils

Moin tklenin, es wäre gut, wenn du deinen Ton mäßigst und deine Anspruchshaltung überdenkst. Gruß, Nils

Moin, richtig. Zu gar nichts. Im Gegenteil, das ist eine eindeutige Fehlkonfiguration. Wie gesagt, vermute ich ein Missverständnis. Vielleicht wollte jemand auf die Weise eine Ausfallsicherheit herstellen oder sowas - was nicht geht. Gruß, Nils

Moin, automatisch trägt Windows so etwas nicht ein. Gruß, Nils

Moin, deshalb predige ich ja auch, dass man sich vorab über die Ziele und Anforderungen Gedanken macht. Das ist nur in der IT ausgesprochen unbeliebt. Gruß, Nils

Moin, nein, die wurde ganz sicher nicht automatisch gesetzt. Vermutlich ist sie aufgrund eines Missverständnisses manuell eingerichtet worden. Gut, dass du es gefunden hast. Gruß, Nils

Moin, wahrscheinlich nicht. , aber die Promo ist ohnehin vor zwei Wochen ausgelaufen. Normalerweise bietet Pearson solche Materialien nur auf Englisch an. Gruß, Nils

Moin, nslookup arbeitet völlig normal. Das Anhängen des Suffix geschieht dort immer. [Wenn (und warum) nslookup unerwartete Ergebnisse zeigt | faq-o-matic.net] http://www.faq-o-matic.net/2014/02/12/wenn-und-warum-nslookup-unerwartete-ergebnisse-zeigt/ Die Frage wäre eher, warum es zu Timeouts kommt. Die lässt sich aus den bisherigen Angaben leider nicht beantworten. Spontan habe ich auch keine Idee dazu. Gruß, Nils

Moin, bei einem SQL Server kann man solche Fragen ohne aussagefähige Testergebnisse nicht sinnvoll beantworten. Erfahrungsgemäß wird eine Nachfrage beim Herstelelr der ERP-Software nicht viel bringen - die raten meist zu "viel hilft viel". Trotzdem würde ich eine solche Abfrage machen, ggf. auch parallel bei dem Beratungshaus, das Implementierung und Customizing macht. Dass Cores bei Virtualisierung egal seien, ist so nicht richtig. Richtig ist, dass moderne CPUs ausgesprochen selten den Flaschenhals darstellen. In deinem Szenario dürftest du mit der CPU-Leistung in der Tat kaum ein Problem haben. Viel wichtiger ist, dass der SQL Server sinnvoll konfiguriert wird und die Datenbank und die Applikation sinnvoll arbeiten. Die Frage nach dem Storage ist ebenso ohne Messergebnisse nicht sinnvoll zu beantworten. Es kann ein langsames HDD-System ausreichen, ebenso kann es sein, dass eine SSD an ihre Grenzen gerät. Für den Hypervisor selbst lohnt sich i.d.R. keine SSD, da reicht ein einfaches RAID-1 völlig aus. Gerade bei einem SQL Server sollte aber ein Blick auf die sinnvolle Storage-Konfig auch aus Sicht eines möglichen Recovery erfolgen. Stichwort: Trennung von Datenbank und Logs, das kann je nach Recovery-Szenario von Interesse sein. EIne Betrachtung der geforderten Verfügbarkeit gab es schon? Ein Einzelhost reicht also aus? Gruß, Nils

Moin, nein, du hast Recht. Du hast ja auch mit deinen Hinweisen Recht - so läuft es nun mal oft. Zur Seriosität gehört dann, dass man als Externer auf die Grenzen des Ansatzes mindestens aufmerksam macht. Gruß, Nils

Moin, und selbst wenn - so ein Budget kann am Ende einfach unpassend sein. Und dann kann es auch im öffentlichen Dienst heißen: Wer billig kauft, kauft doppelt. (Was auch dann zutreffen kann, wenn "billig" mehrere zehntausend Euro umfasst.) Das findet die Rechnungsprüfung dann auch nicht mehr lustig. Und ja, habe ich auch schon durch. Gruß, Nils

Moin, das machst du woran fest? Ich habe jetzt noch keine Angaben zu erwarteter Verfügbarkeit und Wiederanlaufzeit, tolerierbaren Datenverlusten usw. gesehen. Die kannst du natürlich, wenn sie vorliegen, für dich behalten, aber ohne wird man schlicht keine seriösen Hinweise zum Sizing geben können. Das könnte man anhand der definierten Anforderungen am besten beurteilen. Falscher Ansatz irgendwie. Wenn ihr ein Firmen-Kfz kauft, legt ihr doch auch erst fest, welche Eigenschaften es haben soll, oder nicht? Wenn das Budget zuerst feststeht, für das ihr nur einen Smart bekommt, nützt euch der wenig, wenn ihr eigentlich einen Lieferwagen benötigt, der auch einen Schrank fasst. Gruß, Nils

Moin, nein. Das ist nur ein prominentes Beispiel. Die ganze Diskussion geht in eine falsche Richtung. Es geht nicht darum "was ist besser und warum", sondern es geht darum, dass IPv6 eine Kernkomponente des Betriebssystems ist. Das Abschalten oder Umgehen ist - je nach Methode - zwar nicht ausdrücklich "unsupported", aber es ist eben undefiniert, was dann passiert, weil Microsoft nicht mehr "ohne" testet. Im Zweifel wird der Support sagen: Schaltet es an. Und dann wäre es durchaus sinnvoller, die (meist überschaubaren) Hausaufgaben rechtzeitig zu machen. Gruß, Nils

Moin, OK, ich denke, ich kann hier nichts mehr beitragen. Gruß, Nils

Moin, vor sieben Jahren schrob ich dazu: [Windows Server 2008 und IPv6: Deaktivieren führt oft zu Fehlern | faq-o-matic.net] http://www.faq-o-matic.net/2009/04/24/windows-server-2008-und-ipv6-deaktivieren-fhrt-oft-zu-fehlern/ Gruß, Nils

Moin, das lässt sich aus der Ferne schwer beurteilen. Angesichts der Historie würde ich es aber vermutlich einfach versuchen. Während des Vorgangs würde ich den fehlerhaften DC2 abgeschaltet lassen, um zu verhindern, dass sich der neue DC evtl. mit diesem verbindet. Wenn dann "funktionierender" und "neuer" DC ordentlich miteinander arbeiten, würde ich den fehlerhaften DC2 offline lassen und aus dem AD löschen. Gruß, Nils

Moin, ähhh ... ... interessant. Wie genau tust du das? Ich war bislang der Ansicht, der Hash einer Datei ändert sich, wenn man die Datei ändert. Hast du da eine andere Methode gefunden? Vielleicht jetzt endlich mal die Dinge auf den Tisch. Mit was für einem Programm greifst du da zu, das die Probleme meldet? Was genau tust du mit dem Programm? Wie genau lautet die Fehlermeldung? Lässt sich der Fehler auch auf andere Weise hervorrufen? Wie genau? Was genau wird dann gemeldet? Welche Attribute hat die Datei, wenn ein Fehler gemeldet wird? Welche Attribute hat die Datei, wenn kein Fehler gemeldet wird? Wer legt den Ordner wie an? Gruß, Nils

Moin, die Antwort auf deine Fragen ist: Erst die Anforderungen klären. Dann das Budget festlegen. Du würdest ja auch kein Haus bauen, ohne dir zu überlegen, was du denn eigentlich brauchst. Und genau wie die anderen schon sagten: Ein guter Dienstleister sollte dich genau bei diesen Fragen beraten können; ein Forum ist in diesem Stadium wenig geeignet. Man kann bei dem vermutlich in Frage stehenden Budget auch durchaus zwei Dienstleister fragen. Je nachdem, wie intensiv der Analysebedarf in eurem Fall ist (d.h. wieviel Unterstützung ihr in dem Prozess benötigt, die Anforderungen überhaupt zu klären), kann es allerdings durchaus sein, dass ihr auch dafür einen gewissen Betrag zahlen müsst - das wäre nicht per se unangemessen. Wenn es "zunächst" nur um das VM-System geht, wird die Beratung aber eher nicht extra kosten. Gruß, Nils

Moin, also ... dazu gibt es aus meiner Sicht nur das zu sagen, was in Norberts verlinktem Artikel steht. Es gibt effektiv keinen Schreibschutz für Ordner, nur für Dateien. Zu klären wäre also eher, ob (und ggf. warum) der Schreibschutz für die betreffende Datei aktiv ist. Von selbst macht Windows da nichts. Hier wäre evtl. dein "Programm" (welches auch immer das sein mag) mit zu berücksichtigen. Gruß, Nils

Moin, ich möchte aufgrund des Threadtitels nur eben anmerken, dass das nicht "meine" Methode ist und dass der zitierte Artikel auch nicht beschreibt, wie man ein Profil "erstellt". Gruß, Nils

Moin, okay, dann macht was ihr wollt. Ich kann dann zu diesem Thread nichts mehr beitragen. Gruß, Nils ... ist ja nicht so, dass ich mir das jetzt ohne zahlreiche Beispiele aus vielen Jahren aus den Fingern gesogen hätte ...

Moin, ja, okay. "Robust" heißt ja auch nicht, dass man nicht Methoden findet, es mutwillig kaputtzukriegen. :D Ich bin allerdings bei vielen Neukunden immer wieder erstaunt, was das AD so alles toleriert, ohne sich ernsthaft aus der Ruhe bringen zu lassen. Gruß, Nils

Moin, es gab mal einen auf 12 Monate erweiterten Testzugang für MVPs. War aber ausdrücklich nicht für produktiven Einsatz freigegeben. Und ist, glaube ich, dann auch nicht verlängert worden - oder wenn doch, dann weiß man eben vorher nie, wie lang. Im Effekt: Nein, gibt es nicht. ;) Gruß, Nils

Moin, OneDrive oder sowas, den Ordner lokal synchronisieren. Dann findet die eingebaute Suche (normalerweise) das, was man braucht. Gruß, Nils

Moin, fast. ;) Es ist ein 24-Bit-Subnet. Kein Class-C. Gruß, Nils