Dukel

Ich wünsche euch das auch :)

Tja, was soll man dazu sagen?

23 hours ago, magicpeter said:

Danke dir. Ich hatte mir schon sowas gedacht, aber bei einem Produktiven SQL Server bin ich da lieber etwas vorsichtig. 
Dann werde ich morgen das .NET Framework 4.8 installieren.
Dir noch ein schönes Wochenende.

Dann teste das auf dem Test-SQL Server davor.

https://docs.microsoft.com/en-us/sql/sql-server/install/hardware-and-software-requirements-for-installing-sql-server?view=sql-server-2014

Quote

.NET 3.5 SP1 is a requirement for SQL Server 2014 when you select Database Engine, Reporting Services, Master Data Services, Data Quality Services, Replication, or SQL Server Management Studio, and it is no longer installed by SQL Server Setup.
[...]
.NET 4.0 is a requirement for SQL Server 2014. SQL Server installs .NET 4.0 during the feature installation step.

Da neuere OS, mit höheren .Net Framworks installiert sind, supportet sind, und nichts für bestimmte Nebenversionen steht, wird das kein Thema sein. Es ist nicht wie bei Exchange, welches Support nur für eine bestimmte Nebenversion hat.

Backup der DB's erstellen und installieren.

Ich wünsche euch allen frohe Weihnachten und denen, die man nicht mehr liest, ein guten Rutsch ins neue Jahr. :)

Eine sinnvolle Firewall für zuhause ist aber unter Umständen ein ganz anderes als eine sinnvolle Firewall für eine Firma.

Nenn das Ding bitte Fileserver.

Du kannst jedes OS laufen lassen, welches du willst. Sinnvoll wäre ein aktueller Windows Server (2016 oder 2019).

Das ist genau so, nur dass die beiden Festplatten virtuelle Disks auf dem hypervisor sind.

Du hast unter Hyper-V oder ESX Virtuelle Maschinen. Diesen konfigurierst du Virtuelle Disks (VMDK oder VHDX) mit einer bestimmten Größe. In dieser VM sind diese Virtuellen Disks wie reele Disks.

Wieviel Security Know-How hast du denn? Hier wäre evtl. ein Workshop mit einem Security Dienstleister angebracht.

Ich würde nicht mit einzelnen Einstellungen anfangen sondern mit einem umfangreichen Sicherheitskonzept. Einzelne Einstellungen purzeln dann zum Schluss heraus.

In der Regel gibt es bei den Kunden Firewalls (Juniper, Cisco, Fortigate), das machen aber die Kollegen aus dem Netzwerk / Security Bereich.

Ja. Wie gesagt Budget vs. Anforderungen.

Wenn das Budget da ist um bei Problemen mit dem Hypervisor (Ausbruch aus einer VM) abzusichern macht man das, wenn einem das Budget für diese Anforderung fehlt, dann ist die Anforderung nicht wichtig genug und man macht das nicht.

Wir haben das bei Kunden sowohl getrennt als auch auf der gleichen Physik. Bei der Trennung auch teilweise auf verschiedenen Ebenen (Storage, Compute und Netzwerk).

Wenn es das Budget hergibt würde ich versuchen zu trennen.

Du hast einen Hypervisor (egal ob ESX oder Hyper-V) und auf den Disks des Servers erstellst du VMDK bzw. VHDX Dateien, die die VM's als virtuelle Disks nutzen können.

Du kannst dem Lokalen User ein Passwort vergeben, welches du dann kennst.

Zwei Physikalische DCs + Applikationsserver + RDS + Fileserver.

Da würde ich das ganze auf jeden Fall virtualisieren. Ich glaube nicht, dass man in einem Verein vier bis fünf HW-Server hinstellt.

Ich würde in diesem Fall zwei Server hinstellen und auf jedem einen DC installieren (je als VM) und auf einem den Applikationsserver / RDS (als VM) und auf dem anderen den Fileserver (als VM) installieren.

Alternativ ein "dicken Server" auf dem alles (als VM) läuft und einen kleinen Server als zweiten DC.

In beiden Fällen ist aber nur das AD reduntand.

Das Sizing kommt darauf an, was der Applikationsserver/RDS braucht und wieviel Speicher im Fileserver du brauchst.

Wie willst du das Backup machen?

Wie kommst du auf solch ein Sizing?

https://docs.microsoft.com/en-us/windows-server/get-started-19/sys-reqs-19

für einen AD Controller würde folgendes reichen:

1-2 Cores, 4-8 GB Ram und ca. 100 GB Disk (Muss keine SSD sein)

Willst du Virtualisieren? Dann stimmt das Sizing eher.

Wie sieht es mit Verfügbarkeit aus? Bei einem Server steht die komplette Umgebung, wenn der Server ausfällt.

Wie sieht es mit anderen Diensten aus? Du schreibst etwas von Netzlaufwerken. Hier kannst du eine Fileserver VM aufsetzen und braucht entsprechend Speicher im Server oder du stellst ein NAS hin.

Essentials hat nur eine Beschränkung auf zwei CPUs. Daher kannst du alle Cores / CPUs zuweisen.

Aber! Du solltest für den Host noch Ressourcen aufheben und nicht alles zuweisen und wenn du noch mehr VMs hast, solltest du nicht alle CPUs / Kerne zuweisen.

Mitlerweile geht das über die Metric. Vor Windows 10 ging das in den Erweiterten Netzwerkeinstellungen unter den Adaptereinstellungen.

Evtl. die Reihenfolge der Netzwerkkarten tauschen.

16 minutes ago, notimportant said:

Das wäre klar. Und im Prinzip nutzen gewisse Teams auch diesen Weg, wenn sie die alten Rechner umbenennen und dann erst den neuen installieren, oder zunächst neue Namen verwenden und dann zurückbenennen. Im Prinzip haben wir auch kein Problem, man kenn seine Vorgehensweisen. 

Wieso brauchen neue Rechner einen alten Namen?

Neuer Computername für einen neuen Rechner, dann ist der DNS Eintrag auch neu.

Sprich ich habe pc-0001 bis pc-0100 und lösche pc-0065 vergebe ich diesen nicht neu sondern der nächste Rechner bekommt pc-0101.

Was sagt pkiview.msc ?

Ist die CRL via HTTP erreichbar?

Starte die CMD und von dort aus die cmd/bat Datei und poste/Screenshotte dies.

Dann poste doch mal ein Screenshot der CMD, wenn du die Batch ausführst.

Edit: Ich sehe gerade. rem.bat ist eine schlechte Idee.

Nenne das z.B. backup.cmd