NilsK

Moin, wenn der Domain-Admin "nicht können darf", dann darf der Rechner nicht in die Domäne. Oder es muss eine Verschlüsselung eingesetzt werden, zu der der DA keinen Zugang hat. Ob das mit SQL Server bzw. mit der Applikation geht, steht auf einem anderen Blatt. Wenn ich den Komfort einer Domänen-Integration will, dann muss ich auch die Folgen der Domänen-Integration in Kauf nehmen. Gruß, Nils

Moin, naja, bis auf "ich will aber" gibt es keinen Grund, in deinem Szenario Pass-through zu verwenden. Beide Einsatzzwecke, die du nennst, bekommst du mit VHD(X)-Dateien auch hin. @Doso: DCs zu virtualisieren, ist mit 2008/R2 auch supportet und auch durchaus empfohlen, sowohl als Gast wie auch als Host. Man darf nur einige Dinge nicht machen (vor allem Snapshots), von denen aber auch bei 2012 und später immer noch abgeraten wird. Gruß, Nils

Moin, ganz genau. :) Gruß, Nils

Moin, ja, sowohl die Konfig-Dateien als auch die Gruppenmitgliedschaft brauchst du nur für den eigentlichen Installationsvorgang. Außerhalb von Testumgebungen (um das Feature selbst auszuprobieren) und sehr speziellen Szenarien rate ich vom DC-Cloning entschieden ab, auch wenn es offiziell supportet ist. Der Nutzen ist sehr gering, das Risiko und der Aufwand sind hingegen groß bis sehr groß. Gruß, Nils

Moin, ich habe auch keine wirkliche Lösung oder Antwort konkret auf die Frage, würde dir aber eben deshalb auch dazu raten, die Technik umzustellen. Pass-throgh Disks werden allgemein nicht empfohlen, was u.a. an solchen Phänomenen liegt, wie du sie beschreibst. Gruß, Nils

Moin, "wer misst, misst Mist" ... es hat schon einen Grund, dass nahezu kein Hersteller Benchmarks offiziell zulässt. Wenn man es nicht mit wissenschaftlicher Methodik betreibt, kommt man nicht zu validen Ergebnissen. Vielen Dank für deine Mühe, aber wie schon angemerkt, verläuft man sich bei sowas sehr schnell. Daher wäre ich mit Schlussfolgerungen auf Basis deiner Daten sehr vorsichtig. Schöne Grüße, Nils

Moin, im Wesentlichen installierst du die Drucker auf dem Server und gibst sie frei. Oder was genau ist die Frage? Gruß, Nils

Moin, mir ist Stratus durchaus bekannt. Einen DC sichert man trotzdem nicht darüber ab. Und prinzipbedingt ist Stratus auch nicht dafür gedacht und geeignet, beliebige VMs "abzusichern". Es zielt darauf, einzelne VMs per "Spiegelung" ausfallsicher zu machen. Je mehr du darauflegst, desto mehr Last und Overhead erzeugst du und desto weniger zuverlässig wird die Gesamtlösung. Daher sollte man da planvoll und maßvoll vorgehen. Gruß, Nils

Moin, da würde ich mich an den Hersteller dieses Dienstes wenden. Gruß, Nils

Moin, im Gegenteil, nach dem Artikel wird der integrierte NTP-Client sogar auf jeden Fall straucheln, währen die erwähnte separate Zusatzsoftware in der aktuellsten Version damit besser umgeht. Aus dem Bauch würde ich sagen, dass das für die meisten Systeme kein Problem darstellt. Wer eine so genaue Verarbeitung der Zeit braucht, dürfte sich dessen ohnehin bewusst sein. Ich höre von dem Problem aktiv das erste Mal, also kann es bei den letzten Schaltsekunden ja auch kein Problem in großem Stil gewesen sein. Jedenfalls würde ich jetzt nicht hingehen und diesen separaten NTP-Client irgendwo installieren, wo ich ihn bislang auch nicht gebraucht habe. Gruß, Nils

Moin, ich kann Norbert nur zustimmen - die beiden Probleme hast du schon benannt: Outlook 2003 mit einem 10-GB-Postfach (supported waren damals maximal 2 GB) Exchange 2007 mit SP1 Wobei das uralte Outlook, das an seinen Spezifikationen vorbei betrieben wird, der Hauptverdächtige ist. Gruß, Nils

Moin, sorry, aber das klingt dann endgültig unseriös. :( Eine solche DVD hätte er gar nicht verkaufen dürfen. Wenn er keine richtige hat, dann ist das Absicht gewesen. Gruß, Nils

Moin, Autsch. "Mal eben" weitere Dienste auf eine HA-Lösung zu packen, geht in der Regel nach hinten los. Wofür ist die denn mal eingerichtet worden? AD und DNS betreibt man auf die Weise auch nicht. Ein richtig eingerichtetes AD ist "in sich" hochverfügbar und wird nicht durch einen Cluster abgesichert. Gruß, Nils

Moin, wenn ihr zwei Hosts habt und die VMs zwischen diesen Hosts wechseln können, dann müssen auf beiden Hosts ausreichende Windows-Server-Lizenzen vorliegen. Da mit einer Standard-Lizenz zwei VMs lizenziert sind und ihr zwei VMs habt, muss jedem Host eine Standard-Lizenz zugewiesen sein. Auch IMAP-Zugriffe oder OWA-Zugriffe auf Exchange sind CAL-pflichtig. Sofern ihr also Device-Lizenzierung nutzt, sind für beide Fälle Device-CALs nötig. Wenn ihr User-Lizenzierung nutzt, muss für den natürlichen User, der die Geräte nutzt, eine User-CAL vorhanden sein. Gruß, Nils

Moin, bei dem Datenträger scheint es sich um einen OEM-Datenträger zu handeln. Hast du die Software mit einem Server zusammen gekauft? Gruß, Nils

Moin, zunächst einmal sollte ein DC nur DC sein (plus DNS und evtl. DHCP), aber eben kein Dateiserver. Wenn man dann das DNS richtig konfiguriert, können sich Clients an einem beliebigen DC der Domäne anmelden. [Was muss ich beim DNS für Active Directory beachten? (Reloaded) | faq-o-matic.net] http://www.faq-o-matic.net/2007/01/09/was-muss-ich-beim-dns-fuer-active-directory-beachten-reloaded/ Einen Dateiserver durchgehend verfügbar zu machen, ist nicht ganz so trivial. Replikationsverfahren scheiden für die meisten Anwendungsfälle aus, sodass man bei Bedarf einen Dateiserver-Cluster braucht. In den meisten Umgebungen geht es aber auch ohne, wenn man Neustarts passend plant. Gruß, Nils

Moin, na dann ist ja gut. Haben wir uns wohl nur geirrt. Danke fürs Augenöffnen. Gruß, Nils

Moin, da sind wir uns dann wieder einig. ;) Gruß, Nils

Macht ja nix. ;) War eigentlich nur Besserwisserei von mir ... :D

Moin, naja, das beschreibt dein Zitat ja durchaus: Das Upgrade-Programm prüft auf Basis der Spezifikationen, und die Schnittstelle, die sich in einer VMware-VM meldet, ist abgekündigt. Also bietet das Programm kein Upgrade an. Da bestünde ja das Risiko, dass der Kunde hinterher ohne funktionierendes Windows da sitzt. Die Installationsroutine selbst wird wahrscheinlich genauer gucken, und sie führt ja eine Neuinstallation durch. Da ist die Risikolage anders. Klappt es denn, wenn du deine VM mit einem Windows-10-ISO aktualisierst? Gruß, Nils

Moin, das kann er auch tun, das Ergebnis ist dasselbe wie bei meinem (schnelleren) Weg. Gruß, Nils

Moin, ganz grob: Wenn es wirklich nur zwei Windows-Server-VMs sind, dann braucht dein Xen-Host eine Lizenz Windows Sever 2012 Standard Eine Lizenz Exchange 2013 Standard Für jeden "natürlichen" User eine Windows-CAL für 2012 (also wohl 70) Für jeden "natürlichen" User eine Exchange-CAL für 2013 (also wohl 70) Da es in deinem Szenario mehr Geräte als User sind, ist vermutlich die User-Lizenzierung günstiger. So "belegt" jeder User eine Lizenz (auch wenn er nicht arbeitet), darf aber mit mehreren Geräten zugreifen. Sofern deine Xen-Umgebung aus mehr als einem Host besteht (als Cluster), muss jeder Host eine Windows-2012-Lizenz haben, und dein Exchange benötigt dann Software Assurance. Gruß, Nils

Moin, hier sind auch Leute, die das schon mal gemacht haben. Und die wissen, dass das nicht "mal eben" zu machen ist und Tipps in einem Forum nicht ausreichen. Daher hast du ja schon mehrfach die Empfehlung bekommen, jemanden dazuzuholen. Gruß, Nils

Moin, ernst gemeint: Wenn es funktionieren soll, dann hol dir jemanden ins Haus, der sich damit auskennt. Profile in einer TS-Umgebung sind die Problemquelle Nr. 1. Man kann da vieles verkehrt machen, was die Schmerzen vergrößert. Zudem wäre auch noch mal das Lastverteilungskonzept zu prüfen. Auch das bietet viele weitere Stolperstellen. Gruß, Nils

Moin, persönlich einen, zumindest monitort der offiziell. :D Allenfalls bei Einsatz von Fine-grained Password Policies lasse ich mich dazu erweichen, dass ein automatisches Lockout für Nicht-Dienstkonten okay sein könnte. Sonst halte ich es für grob fahrlässig. Aber wie du ja schon richtig sagst, das weißt du ja. ;) Gruß, Nils