Dukel

Ich möchte nur, dass nicht jemand, der sich auf dein "Konzept" verlässt und ein Raid 0 aus SSD's aufbaut sich wundert, dass er Datenverlust hat wenn z.B. eine der beiden SSD's ausfällt.

Hier geht es um einen.

User, die sich auf den RDS verbinden benutzen eine Sicherheitskritische Anwendung. Daher sollen diese User auf dem RDS keine Daten austauschen. Clipboard, Printer,... ist alles per RDS Koniguration deaktiviert. Datei Austausch über Netzlaufwerke sollen aber auch verboten werden. Wenn man den Server Dienst (lanmanserver) deaktiviert kommt man auch nicht auf die Shares (auch nicht die $-Shares) der Maschine, aber von der Maschine kommt man auf andere Server. Workstation Dienst deaktivieren geht auch (alternativ SMB1 UND SMB2 deaktivieren gibt das gleiche Ergebnis), dann kommt man von dem Server nicht auf andere, aber dann geht auch RDS nicht, da der netlogon Dienst nicht läuft. Wenn man in der Firewall die Ausgehenden Ports für Datei und Druckerfreigabe deaktiviert bekommt der RDS Server keine Lizenzen vom Lizenzserver.

Na klar. Ein Spiegel ist eine synchrone Aktion, die sich negativ auf die Performance auswirkt und alles andere ist asynchron, was zu einem Datenverlust führen kann.

Wieso nutzt du Linked Server dann nicht weiter?

Geht das evtl. über die Integration Services?

Btw. du konfigurierst deinen Apache unter Win genau so wie unter Linux, wie er erreichbar ist. Du musst den Listen Parameter anpassen.

Wenn man iSCSI als erstes mal startet fragt er ob der Dienst auf Auto gestellt werden soll.

Wie spiegelst du zwischen dem SSD Raid0 und der Sata Disk?

Alle die auf Automatisch stehen ;)

Habe ich auch schon getestet, aber das läuft nicht. Egal ob ich die RPC Ports (habe diese davor per Registry eingeschränkt) für die Lizenzserver oder alle Ports freigeben, es kommt einfach keine Verbindung zustande.

Hilft auch nicht. Zwar werden dann die Fileshares deaktiviert, aber von dem Server kommt man dann auf andere Fileshares.

Ja, das geht. Wird so aber umständlich sein. Eine Einfache Lösung wäre, dass die ganzen Rechner ihr Ergebnis in ein txt File schreiben (und dieses beim neu anmelden überschreiben) und ein zentrales Script liest die einzelnen Files ein und generiert ein Zentraldokument (z.B. auch eine Tabelle, die einfach in Excel lesbar ist).

Wenn man die SSD für die Transaktionsprotokolle nutzt und nicht für die komplette Datenbank (sowohl bei SQL als auch bei Exchange) sollte der Platz besser ausreichen und nicht allzu viel Performance verschenkt werden. Ich würde Produktiv kein Raid0 fahren, für nicht temporäre / wieder erstellbare Daten. Auch keinen Spiegel auf eine Sata Disk (dann geht ja die Performance wieder innen Keller oder man hat ggf. Datenverlust, wenn man den Spiegel asynchron einrichtet).

Push.

Weiß dein raid Controller von der USV? Wenn nicht wird ggf. der Cache abgeschalten und die Performance ist im Eimer.

Wieso installierst du Apache und deinstallierst den IIS? Wieso willst du einen Server im Internet veröffentlichen, wenn du selbst schreibst, dass du keine Ahnung hast?

Entweder unterstützt das die TK Anlage (was sehr unwahrscheinlich ist) oder du erstellst einen anderen DNS Namen für die TK Anlage und installierst auf irgendeinem Wrebserver den DNS Namen und erstellst dort eine Umleitung auf http://tkanlage/ccmuser (alternativ dazu einen anderen Alias tkanlage für den Webserver und entsprechend eine Umleitung auf http://myphone/ccmuser).

Benutzt ihr Wins? Gibts dort Probleme?

In den Browsern ist nicht nur Javascript auch andere Plugins wie Java, Pdf,...

Danke für die Rückmeldung.

Wieso soll das deaktivieren von JavaScript gegen Java Viren helfen?

Hier geht um evtl. um ein paar User in einer Niederlassung. Wenn man in der Zentrale Printservices installiert geht unter Umständen jeder Druck über die WAN von der Niederlassung zur Zentrale und Zurück. Ich würde erst mal abwarten bis sich der TO meldet. Im Prinzip ist ein Printserver sinnvoll, aber wenn z.b. 3 Leute in einer Niederlassung mit einem Netzwerkdrucker sitzen kann man so was verkraften.

Wenn du beiden VM's alle Logische CPU's (z.B. 1x CPU Quad Core = 4 Logische CPU's) vergibst (z.B. 2x VM's mit je 4 vCPU's) kann es sein, dass eine VM auf die andere Warten muss, da diese alle 4 Logische CPU's haben will. Evtl. kann man das aufteilen auf 2x VM mit je 2 vCPU's. Der SBS 2011 benötigt sowieso eine Quadcore CPU.

Hallo, wir haben ein Kundenserver (Windows 2008R2), bei dem das File Shareing deaktiviert werden muss. Man darf nicht auf den Server kommen und auch nicht vom Server auf andere Systeme. In Netzwerkcenter unter Advanced Options habe ich schon File und Printer Shareing deaktiviert, aber man kommt trotzdem auf die C$ SHares und von dieser Maschine auf andere Server. Per Firewall kann man das ganze schon blocken, aber da gibt es noch ein weiteres Problem: Der Server ist ein RDS Host. Sobald man die Firewall Regeln aktiviert funktioniert die Kommunikation mit den RDS Lizenzservern nicht mehr. Auch das konfigurieren der RPC Ports und diese extra freischalten hat nicht geholfen. Weiß jemand, wie ich SMB blockieren kann aber RDS Licensing funktioniert?