Dukel

Du startest via PS Job Abfragen für alle Rechner. Dann wartest du eine gewisse Zeit (x Stunden) und holst alle Ergebnisse (und bearbeitest diese) und verwirfst den Rest.

Ich würde das parallel, asynchron machen.

Nach einer gewissen Zeit kannst du die Ergebnisse holen und die nicht abgeschlossenen Jobs löschen.

Hast du keinen WSUS? Da hast du genau diese Infos, die du aufwändig suchst.

Sind in manchen VM's die Rolle FileServer aktiviert? Dieses aktiviert auch Ping in der Windows Firewall.

Schon die Doku gelesen?

https://docs.microsoft.com/en-us/powershell/module/fileserverresourcemanager/new-fsrmquota?view=win10-ps#examples

https://docs.microsoft.com/en-us/powershell/module/fileserverresourcemanager/new-fsrmquotatemplate?view=win10-ps#examples

https://docs.microsoft.com/en-us/powershell/module/fileserverresourcemanager/new-fsrmquotathreshold?view=win10-ps#examples

Ich würde die Datenquelle nicht den alten Server nehmen sondern z.B. ein Excel File.

D.h. du pflegst die Quota in dem Excel und setzt die Daten aus diesem Excel.

Für das initiale befüllen des Excel Files, kannst du ja den alten Server nutzen.

Sind die User "Administratoren" auf den Rechnern?

Zwischen 2012 und 2019 ist ja etwas Zeit vergangen. Ich kann mir gut vorstellen, dass es keinen ia64 Support, dafür aber arm64 Support gibt.

Wieso auf den DC und nicht z.B. einen Fileserver?

Man sollte dabei auf die Rechte aufpassen. Sonst können die Mitarbeiter die Daten anderer Kollegen lesen.

Poste das doch als Text und nicht als Screenshot und ersetze die geheimen Infos durch "foo" und "bar" (oder irgendwas anderes).

Hast du den Benutzern auch die Policy zugewiesen?

Du könntest posten was du _genau_ gemacht hast oder wie die aktuelle Konfiguration (GAL, OAB, Adressbookpolicy) aussieht.

9 minutes ago, mwiederkehr said:

Bezüglich Sicherheit müsstest Du idealerweise übrigens den umgekehrten Weg gehen: Online Banking auf dem Host, E-Mail und Web in der VM. (Ein kompromittierter Host hat Zugriff auf die VM, eine kompromittierte VM aber nicht auf den Host.)

Oder er macht nichts (außer Hyper-V) auf dem Host sondern alles in getrennten VM's.

Es gibt eine Linux Distribution, die genau das macht. Jede Applikation in eine eigene VM.

Dann muss man prüfen warum eine Mail fälschlicherweise als Spam mariert wurde um dies zu fixen.

1. Ja.

2. Es kommt darauf an, was du damit machen willst.

Die Spambehandlung in Exchange Online anpassen, konfigurieren.

Du musst prüfen, wer dies als Spam markiert. Wenn es Exchange Online ist, dann wirst du es im Header am SCL Wert prüfen können.

Das fragst du am besten deinen Rechtsberater.

2 hours ago, Ich1875 said:

Also ich versuche es mal genauer zu erklären:

Genauer ist anders. Ich verstehe nicht mehr, als im ersten Beitrag.

Ich kann mich nur nochmal wiederholen:

8 hours ago, Dukel said:

Wie sehen denn die Tabellen (mit ein paar Beispieldaten) aus? Wie sieht das aktuelle Ergebnis und das gewünschte Ergebnis aus? Wie sieht die bisherige Abfrage aus?

1 hour ago, Dominik Weber said:

Der Kunde möchte nur 3 Accounts, da die Buchhaltungssoftware im Einsatz eine Named User Lizenzierung hat.

Es sind fix 2 Mitarbeiter in der Buchhaltung und eben die Abteilungsleiter und der Chef die ab und zu rein möchten und sich teilweise gegenseitig rausschmeissen.

Unter Umständen bedeutet die Named User Licenzierung, nicht dass man keine Lizenz braucht, wenn man den selben Account nutzt.

Wie sehen denn die Tabellen (mit ein paar Beispieldaten) aus? Wie sieht das aktuelle Ergebnis und das gewünschte Ergebnis aus? Wie sieht die bisherige Abfrage aus?

Was ergibt:

(get-vm $vm | Select-Object)

und was ergibt:

(get-vm $vm | Select-Object -ExpandProperty Powerstate)

?

Powershell arbeitet Objectorientiert.

Statt Select-Object kann man auch folgendes verwenden:

(get-vm $vm).Powerstate

Außerdem: Informiere dich über den Unterschid zwischen -eq, -match und -like.

If ist keine Schleife sondern eine Verzweigung.

Hast du das ganze einmal debugged? Sprich was kommt aus den Variablen heraus? Was kommt aus der kompletten Abfrage (... -like ...) heraus?

EDIT:

http://if-schleife.de/

Man kann es konfigurieren:

https://docs.microsoft.com/en-us/sql/relational-databases/policy-based-management/set-the-page-verify-database-option-to-checksum?view=sql-server-ver15

Quote

When the page is read from disk, the checksum is recomputed and compared to the checksum value that is stored in the page header. This helps provide a high level of data-file integrity.

In den aktuellen PUR steht nichts von gemischten Lizenzen. Daher sollte das Obsolete sein.

Du kannst z.B. Gruppe1-MA, Gruppe1-Leitung erstellen. In das erste die Mitarbeiter, in das zweite die Leitung. Dann erstellst du eine Gruppe "Gruppe1" in der beide Gruppen mitglied sind

In die FS-Gruppe1-RW kommt dann Gruppe1, weil im FS sollen ja MA und Leitung Zugriff haben. In die Kamera Gruppe kommt nur die Gruppe1-MA.