NilsK

Moin, das hängt natürlich von den Anwendungen ab und warum genau sie einen Zugriff wollen, der normalen Usern verweigert wird. In den allermeisten Fällen geht es aber so: [Zentrale Vergabe lokaler Berechtigungen] http://www.gruppenrichtlinien.de/artikel/zentrale-vergabe-lokaler-berechtigungen/ Vereinfacht gesagt: Die meisten Programme, die einen UAC-Prompt hervorrufen, wollen in dem Speicherort des Programms oder in dem zugehörigen Reg-Key unter "Local Machine" schreiben, was ein Benutzer nicht darf. Setzt man dort gezielt Schreibrechte für Benutzer, dann geht es ohne Adminrechte. Gruß, Nils

Moin, was ich noch ergänzen wollte: Die CPU ist fast nie der Flaschenhals. Da gibt es viele Missverständnisse und unzutreffende Annahmen. In fast allen Situationen kann man problemlos mehrfach die CPUs überbuchen, bis hin zu zweistellig (wobei man das bei den heutigen Core-Zahlen kaum noch hinbekommt). Es gibt nur wenige Applikationen, die da eine Ausnahme machen, dann auch meistens aus Supportgründen und weniger wegen realer Performanceprobleme. Gruß, Nils

Moin, das ist nicht unlösbar, aber auch nicht trivial. Die User und Gruppen wird man über Ex- und Importe sicher hinbekommen. Je nach Menge eignet sich statt eines klassichen Skripts vielleicht auch sowas: [Excel: Admins unbekannter Liebling | faq-o-matic.net] http://www.faq-o-matic.net/2008/01/19/excel-admins-unbekannter-liebling/ Viel spannender sind dann die Berechtigungen. Da Windows-Berechtigungen völlig anders funktionieren als POSIX-Berechtigungen, sollte man sich vorab genau überlegen, wie man was abbilden will. Und man sollte schauen, wie komplex die vorhandenen Strukturen sind. Vielleicht kann man die Grundstruktur auf dem Windows-Dateiserver mit einer einfachen Logik aufbauen und dann bei Bedarf anpassen. Warum Samba, wenn ihr ohnehin die Windows-Umgebung für das AD schon lizenzieren müsst? Gruß, Nils

Moin, dieses Skript gibt nahezu alles als Report aus, was man über die Konfiguration einer Hyper-V-Umgebung wissen will. "Auf einen Blick" wäre allerdings jetzt ein etwas vermessenes Versprechen. ;) https://gallery.technet.microsoft.com/Get-HyperVInventory-Create-2c368c50 Die neue Version 2.1 kommt in Kürze. Dort gibt es dann auch die RAM- und vCPU-Summen pro Host. Gruß, Nils

Moin, und noch besser wäre es, die Berechtigungen gezielt so zu setzen, dass die Applikationen keinen UAC-Prompt aufrufen. Gruß, Nils

Moin, und zum sicheren Löschen ist alles Nötige seit fast 14 Jahren in Windows enthalten. [Dateien sicher löschen mit cipher.exe | faq-o-matic.net] http://www.faq-o-matic.net/2008/06/17/dateien-sicher-lschen-mit-cipherexe/ Dauert nur eine Weile. Alternativ mit dieser Technik, auch Bordmittel: [sicher löschen mit Windows | faq-o-matic.net] http://www.faq-o-matic.net/2012/07/09/sicher-lschen-mit-windows/ Gruß, Nils

Moin, was ist denn das Ziel des Ganzen? Was willst du erreichen? Was sind die Anforderungen? Gruß, Nils

Moin, eine Standardschulung zu dem Thema wirst du kaum finden. Das wäre eher was für ein Individualseminar. Gruß, Nils

Moin, es ist kaum etwas so umfassend dokumentiert wie Microsofts Supportzyklus. https://support.microsoft.com/en-us/gp/lifeselectindex/de Oder als knapper Überblick: http://consulting-lounge.de/wp-content/uploads/2015/03/mwde-150223-MS-Support-Lifecycle.pdf Windows 2008 ist vor fünf Monaten aus dem Mainstream-Support gelaufen. Security-Fixes gibt es noch bis Januar 2020. Gruß, Nils

Moin, nein, das macht "er" nicht. Es ist so, wie Zahni sagt. Gruß, Nils

Moin, der DNS-Eintrag selbst im DNS-Server ist OK? Stimmen dort evtl. die Berechtigungen nicht? Gruß, Nils

Moin, wenn du sichergehen willst, dass das Batch nicht außerhalb der Zeiten läuft, kannst du im Batch auch eine Zeitprüfung einbauen. [Monitoring: Ping-Checks zeitabhängig | faq-o-matic.net] https://www.faq-o-matic.net/2012/05/07/monitoring-ping-checks-zeitabhngig/ Gruß, Nils

Moin, und wieder kein Wort zu den Anforderungen ... Naja, ich klink mich dann mal aus. Gruß, Nils

Moin, alternativ kann man auch über die MVA seine Kenntnisse mit Punkten belegen. Das habe ich in Vorstellungsgesprächen schon erlebt und fand es eine ganz pfiffige Idee. Ist natürlich keine Zertifizierung, kostet dafür aber auch kein Geld. Gruß, Nils

Moin, hm, wie wäre es, wenn du dir erst mal die Grundlagen aneignest? Beim Anlegen einer VM kannst du angeben, wo die virtuellen Platten abgelegt werden. Ab Windows 2012 kannst du den Speicherort auch nachträglich im laufenden Betrieb verschieben. Zu deiner Frage mit dem Pagefile gibt mein oben verlinkter Artikel die Antwort. Du kannst das Pagefile verkleinern, 8 GB dürften in der Regel bei einem Host ausreichen. Gruß, Nils

Moin, nein, das Pagefile des Hosts hat mit dem Arbeitsspeicher der VMs nichts zu tun. [Zwei Hyper-V-FAQs: Pagefile und Hyper-Threading | faq-o-matic.net] http://www.faq-o-matic.net/2011/01/06/zwei-hyper-v-faqs-pagefile-und-hyper-threading/ Dort die zweite Frage. Gruß, Nils

Moin, zu Frage 1: Abgesehen davon, dass P2V nur selten eine sinnvolle Methode ist, ist Disk2VHD auch nicht unbedingt dazu geeignet (und auch nicht supported). Wenn es um produktive Zwecke geht, ist ein professionelles Tool mit Support die bessere Wahl. Im Web solltest du welche finden. Die können dann meist auch intelligenter konvertieren. Zu Frage 2: Die Frage ist nicht zu verstehen, kannst du das bitte noch mal genauer beschreiben? Gruß, Nils

Moin, im Wesentlichen schon - wobei der Witz darin besteht, dass der DNS-Name eben auf die (virtuelle) IP-Adresse des Loadbalancers zeigt, der dann entscheidet, an welchen CAS er den Client tatsächlich weiterleitet. Also ganz so einfach auch wieder nicht. ;) Gruß, Nils

Moin, klar, auch in der IT passieren die wenigsten Dinge ohne Grund. Hier wird man dir den Grund allerdings kaum nennen können. Das ist kein üblicher Effekt, und dem auf die Spur zu kommen, was da klemmt, kann enormen Aufwand bedeuten. Das können wir nicht leisten, und ob es sich bei einem Betriebssystem überhaupt lohnt, das nicht mehr im Support ist und das nicht für unternehmenskritische Zwecke eingesetzt wird ... ich nehme an, du verstehst. Gruß, Nils

Moin, ja, eben, deshalb fragen wir. Was du nennst, sind keine Anforderungen. Um wirklich zu einer brauchbaren Lösung zu kommen, brauchst du Angaben wie welche Ausfallzeit ist pro Dienst tolerierbar für das Unternehmen welche Datenverluste sind pro Dienst tolerierbar welche Performance-Anforderungen bestehen pro Dienst von welchen Datenmengen und Userzahlen ist die Rede usw. Mit "tolerierbar" ist dabei gemeint: Wann tritt ein Schaden ein, der das Unternehmen ernsthaft gefährdet? Mit den Antworten auf diese Fragen kannst du dann die Budgetfrage klären. Nur so wirst du eine Lösung erhalten, die die Anforderungen erfüllt. Klammerst du das Budget von vornherein aus, dann kann das nur bedeuten: Die Lösung ist in Wirklichkeit unwichtig. Ach ja, und: Das ist selbstverständlich kein Thema für ein Forum, sondern für interne Workshops. Ein Forum ist für technische Detailfragen geeignet. Gruß, Nils

Moin, du hast PCs mit einer OEM-Lizenz für Windows 8.1 gekauft. Du willst die PCs aber mit einer Softwareverteilung automatisiert neu installieren. Wenn du nun einen Volumenlizenzvertrag hast (z.B. Open), in dem mindestens eine Windows-Lizenz enthalten ist, kannst du ein Open-Installationsmedium und den zugehörigen Key verwenden, um damit deine PCs neu zu installieren. Du musst nicht für alle PCs Open-Lizenzen neu kaufen. Gruß, Nils

Moin, eine direkte Regelung dieser Art gibt es nicht. Aufbewahrungspflichten gibt es nur für bestimmte Dokumente, und das variiert je nach Situation. Dazu müsstest du einen Rechtsberater fragen. Ein Benutzerkonto "aufzubewahren", ist nirgends vorgeschrieben. Manchmal machen Unternehmen das, weil Berechtigungen usw. an einem Konto hängen und so evtl. notwendige Zugriffe leichter fallen. Oder ein Mitarbeiter kehrt wieder, oder ... Gruß, Nils

Moin, Dirk hat völlig Recht - die Anforderungen entscheiden, nicht die Hardware, die gerade da ist. Also: Was soll das System denn leisten? Was für VMs sollen darauf laufen? Test oder Produktion? ... usw. ... Gruß, Nils

Moin, wenn euer SAN eine Vergrößerung der LUNs zulässt, sollte sich das ohne die befürchteten Auswirkungen machen lassen. Warum ist das Log-Laufwerk fast voll? Funktioniert die Datensicherung nicht? Gruß, Nils

Moin, prinzipbedingt ist mit jeder Teaming-Technik nur eine Link Aggregation möglich, denn es handelt sich ja physisch immer um einzelne Karten. Zwei Karten à 1 Gbit im Team ergeben also 2 × 1 Gbit, nicht 2 Gbit. Hast du auf dem betreffenden System also mehrere Dienste (z.B. VMs) oder mehrere IP-Streams, so können die ihren Traffic auf die beiden Karten aufteilen. Ein einzelner Dienst, der auch nur eine einzige IP-Verbindung zu einem anderen System unterhält, wird aber bei 1 Gbit bleiben. Irgendwo habe ich mal die Analogie einer Bahnstrecke gefunden (finde den Artikel aber gerade nicht wieder). Stell dir eine eingleisige Bahnstrecke vor. Dort kann ein einzelner Zug eine bestimmte Geschwindigkeit fahren, die dort zulässig ist. Kommt ein anderer Zug, dann muss er warten, bis das Gleis frei ist. (Das wäre eine einzelne Netzwerkkarte.) Nun legt die Bahngesellschaft parallel ein zweites Gleis. Der Zug aus dem ersten Beispiel kann dadurch nicht schneller fahren, es bleibt bei seiner Höchstgeschwindigkeit. Er kann sich auch nicht auf beide Gleise aufteilen, denn es bleibt ja ein Zug. Kommt nun aber ein anderer Zug, dann kann der das zweite Gleis nutzen, ebenfalls mit seiner Höchstgeschwindigkeit. Gruß, Nils