v-rtc

Danke Euch. Hatte ich auch so mitgegeben, war aber dann relativ egal. Andere empfehlen auch Dinge die man manchmal nicht umsetzt. Hauptargument war Multicast. Nutzen tun wir IPv6 auch nicht wirklich. Haben es auch per Registry deaktiviert. Jetzt hab ich halt keine Argumente mehr, da auf die Gründe oben keinen "Wert" gelegt wird.

Hallo zusammen,

ich habe hinterfragt, warum wir IPv6 deaktivieren. Dann kam, weil wir es nicht nutzen, die Server untereinander dann sprechen und am Ende kam Multicast Problem im geswitchen Netzwerk.

Was ich weiß, Microsoft empfiehlt es und hier gab es kurz eine Diskussion dazu: IPV6 per GPO deaktivieren - Active Directory Forum - MCSEboard.de

Könnte mir einer noch mal Quellen oder Tipps geben, warum IPv6 aktiv zu haben gut ist, bzw. was wir dann falsch gemacht haben, durch den Multicast "ansturm".

Würde es gerne einfach wirklich begreifen und dann vielleicht noch mal klären.

Danke Euch.

Grüße

Noch mal kurz zurück. Wie macht man das, wenn man dann 5000 User, Switche, Telefone, WLANs usw hat? Jedes Gerät eine CAL?

https://docs.microsoft.com/de-de/windows/security/threat-protection/auditing/event-4771
 

hilft das?

vor 38 Minuten schrieb testperson:

Hi,

 

kommt halt drauf an wie lizenziert wird. Unterm Strich ist das aber so. (AFAIK auch für DNS.)

 

Der Windows DHCP Dienst ist CAL-pflichtig. Wenn nach Devices lizenziert wird, dann benötigt jedes Device, welches eine IP vom DHCP bekommt eine Device CAL. Wird nach User lizenziert, dann benötigt der "Bediener" des Gerätes, welches eine IP vom DHCP bekommt, eine User CAL. Wenn gemischt wird, dürfen User ohne eigene User CAL nur Devices nutzen, für die es eine Device CAL gibt.

 

Gruß

Jan

 

P.S.: Das klingt irgendwie komisch, ist aber so.

P.P.S.: Das ist zumindest mein Wissensstand.

Vielen Dank, passt und ist wenn man es 88 mal liest auch verständlich *scherz*

vor 1 Minute schrieb NilsK:

Moin,

 

das ist dann kein Verwaltungstool, sondern ein Berechtigungsmanagement. Daher stellte ich ja oben die Frage.

 

Gruß, Nils

 

Das halt auch, also eher alles in einem :) Inkl. Verwaltung. 

vor 9 Minuten schrieb chrismue:

Hi,

 

Solarwinds Access Manager, früher 8man

 

Gruß

chrismue

Gute Erfahrungen? 

Hallo zusammen,

ich hatte letztens ein Gespräch bei dem der Teilnehmer meinte, dass man pro DHCP IP Vergabe eine Windows Lizenz benötigt. Wisst Ihr dazu etwas?

Ich wüsste es nicht, aber halt eben nicht Schwarz auf Weiß.

tada -> CAL Lizenzierung von DHCP/DNS Diensten - Microsoft Lizenzen - MCSEboard.de gerade gefunden. Das passt noch?

Vielen Dank.

Grüße

Danke Euch.

Einfach ein Verwaltungstool, dass etwas komfortabler und "besser" ist, als die die man so hat. Einfach mal "kurz" Berechtigungen in einen Bericht packen, oder eben Suchen wo hat die Gruppe welche Berechtigungen hat.

Hallo zusammen,

haben die einen oder anderen Tipps und Erfahrungen mit Tools für das AD in Richtung Verwaltung, Berechtigung und Audit? Als Ersatz zum vorhanden Werkzeug und zum einfacheren bedienen.

Vielen Dank.

Grüße

Hallo zusammen,

es gibt ja von Microsoft einige Ausnahmen für Virenscanner -> Konfigurieren von Microsoft Defender Antivirus-Ausschlüssen unter Windows Server | Microsoft Docs

Nun kurz eine Frage dazu: Macht Ihr das genau so, oder nehmt Ihr dann eher zum Beispiel den ganzen Ordner? 

Vielen Dank.

Grüße

Beispiel SYSVOL:

C:\Windows\Sysvol 

oder 

%systemroot%\Sysvol\Domain\*.adm
%systemroot%\Sysvol\Domain\*.admx
%systemroot%\Sysvol\Domain\*.adml
%systemroot%\Sysvol\Domain\Registry.pol
%systemroot%\Sysvol\Domain\*.aas
%systemroot%\Sysvol\Domain\*.inf
%systemroot%\Sysvol\Domain\*Scripts.ini
%systemroot%\Sysvol\Domain\*.ins
%systemroot%\Sysvol\Domain\Oscfilter.ini

Am 31.3.2021 um 11:58 schrieb winmadness:

Hallo,

ich würde Hetzner empfehlen. Entweder buchst Du Dir eine Cloud-Ressourcen oder über die Serverbörse einen dedizierten Server (Intel Xeon ab 40,-) für eine virtualisierte Umgebung. Hetzner bietet für seine Internet-Zugänge eine Stateless Firewall an, welche über das Online-Portal (abgesichert mit 2FA) verwaltet wird. Support ist hervorragend - echte 24/7.

Kann ich bestätigen. Hätte ich am liebsten auch wieder :) aber preislich gerade nicht drin. Und nein, die sind wirklich nicht sooo teuer!

Azure wäre für mich auch toll, aber da gibt es für Admins und Co leider keine Abos oder Kostengünstige Lösungen. :(

Ohne Probleme?

@Olisekeine Rückmeldung mehr?

vor 38 Minuten schrieb NilsK:

Moin,

 

"Als ob"

 

Grüß, Nils

Das glaube ich auch nur bedingt.

Danke Euch

Dankeschön :-( ohje. Alle gerade im Corona Erschöpfungsmodus

Am besten rufst Du einen besseren ITler. Hier über das Forum sehr schlecht zu lösen...

Grüße

Bei mir war IPv6 das Problem vom TCom Router. Auf den Servern und Clients abgestellt. Geht aber bestimmt auch besser.

Hast Du ein IPv6 Router dazwischen?

7 minutes ago, cj_berlin said:

Lauter Wald und Bäume... ? 

Hier steht aber was anderes https://docs.microsoft.com/de-de/exchange/plan-and-deploy/supportability-matrix?view=exchserver-2019 oder verlese ich mich? :-/

6 minutes ago, Nobbyaushb said:

Ja, du kannst aber von 2010 nicht direkt zu 2019...

Geht ja nur um Exchange 2010 zu 2016 auf Server 2019 oder hab ich was missverstanden?

2019 geht doch???

Hallo,

hier findest Du deine Antwort https://docs.microsoft.com/de-de/exchange/plan-and-deploy/supportability-matrix?view=exchserver-2019

Grüße

Gab es bei MS nicht ein kleines Beispiel Skript?

Dort aber zusätzlich noch viele Infos und Bilder :)