testperson

Hi,

ein wenig OT: Du solltest bedenken, dass die Devices/User im Gast WLAN mit entsprechenden CALs lizenziert werden müssen wenn sie Dienste (DHCP / DNS) von einem Windows Server nutzen.

Gruß

Jan

Hi,

was findest du denn im Eventlog aller DCs unter "Anwendungs- und Dienstprotokolle" -> "Directory Service"; -> "DNS Server" und -> "DFS Replikation"?

Gruß

Jan

Hi,

vor 49 Minuten schrieb simsehon:

20 vCPU

 was läuft denn ansonsten noch auf dem Host und wie sieht dort die vCPU Konfiguration aus? Und welche CPUs stecken "als Hardware" im Blech?

Gruß

Jan

OT: Früher™ waren die Gummistiefel noch aus Holz!

SCNR

Hi,

ich habe grade mal auf einen meiner älteren 2019er Server geguckt und da geht es bis 04/2019 zurück. Wann wurde dein System installiert und mit welchem Medium? Im VLSC bekommst du ja bspw. auch nur noch relativ aktuell gepatchte ISOs. 04/2020 war meine ich sogar ein ISO. Evtl. passt die Erklärung ja. ;)

Gruß

Jan

vor einer Stunde schrieb HeizungAuf5:

Auf dem Printserver selbst funktioniert ein Druck problemlos in wenigen Sekunden. Testweise habe ich im Rechenzentrum einen zweiten Server (Ebenfalls Windows 2019) installiert und die Drucker dort vom Printserver eingebunden (Gleiche Treiber, gleiche Drucker). Dort funktioniert der Druck problemlos!

Aus welchen Anwendungen hast du am Printserver / Testserver gedruckt?

Viele Anwendungen werden vor dem Druck zumindest den Standarddrucker, wenn nicht sogar alle Drucker, "prüfen" und bei dieser Prüfung werden je nach Einstellungen im Treiber / den Eigenschaften diverse Dinge (Druckerzubehör, Papierformat, Tonerstandt, ...) vom Drucker abgefragt. Je nach Anzahl an Druckern kann das eben dauern. Ausgeschaltete bzw. nicht erreichbare (verbundene) Drucker verzögern diesen Vorgang nochmals.

@StefanWe Ich hole mir "für andere Zwecke" Sessions im Leerlauf unter bestimmten Bedingungen in Zabbix und entsorge die nach einer vorgegebenen Zeit. Den Ansatz ein wenig weiter verfolgt, könnte dir evtl. helfen:

• Per "quser" den/die Benutzer, "Sitzungsnamen" (und die ID) holen
  • Sofern es eine lokale Anmeldung (Sitzungsname "console") ist, ist die Workstation "$env:COMPUTERNAME" / "%COMPUTERNAME%"
  • Ansonsten ist der Clientname in
    • HKEY_CURRENT_USER\Volatile Environment\<ID> bzw.
    • HKEY_USERS\<SID>\Volatile Environment\<ID>

vor 1 Stunde schrieb mwiederkehr:

https://srv/log?hostname=x&username=y&action=logon

Ein Schelm, wer diese URL aus Spaß an der Freunde im Browser aufruft.

Am 11.7.2020 um 17:51 schrieb testperson:

Mir sind zuletzt eine Hand voll Exchange Server begegnet wo - losgelost von einem Update - keine Zertifikate mehr ans Backend gebunden waren. Da gab es dann auch entsprechende Serverfehler.

Hast du das mal im IIS (Start -> Ausführen -> inetmgr) geprüft?

Ansonsten Case bei MS?

vor 38 Minuten schrieb Tutench1:

Ich weiss ... danke. Aber an einem Sonntag sehr schwer

Einen weiteren Standort anbinden / einen DC an einem weiteren Standort deployen ist allerdings auch nichts, was ein Wochenende voraussetzt. 

Hi,

poste doch mal ein "ipconfig /all" von beiden Servern. Des Weiteren solltest du dir jemanden dazu holen, der dich bei deinem Vorhaben unterstützt bzw. deine Anforderungen umsetzt.

Gruß

Jan

Hi,

vor 16 Stunden schrieb Cryer:

Windows Server 2019 als DC und Fileserver

Windows Server 2016 als RDS

Windows Server 2019 als Printserver

Windows Server 2019 als "Datenbankserver" (Es kommt SQL Express im Rahmen von SFirm 4 drauf)

schau dir doch mal die von Microsoft (und ggfs. den Applikationsherstellern) deren Ausschlussliste für Virenscanner an und überlege, was dann noch zum Scannen über bleibt:

• https://social.technet.microsoft.com/wiki/contents/articles/953.microsoft-anti-virus-exclusion-list.aspx
• https://support.microsoft.com/en-us/help/822158/virus-scanning-recommendations-for-enterprise-computers

Auf RDSHs (/ Clients) würde ich, egal ob 3rd Party AV oder Defender, zusätzlich auf AppLocker setzen.

Ebenfalls wäre es wichtig, die "üblichen" Einfallstore (Mailsecurity / Websecurity) so weit möglich einzuschränken und (auch hier) auf Whitelisting zu setzen. Des Weiteren wäre zu beachten, welche administrativen Konten sich von wo (und wie) an welchen System anmelden dürfen (https://docs.microsoft.com/en-us/windows-server/identity/securing-privileged-access/securing-privileged-access) und was mit "Cached Credentials" passiert.

Gruß

Jan

P.S.: In deinem Fall hätte ich dedizierten DC und dann Fileserver + SFirm bevorzugt. :)

Hi,

Englisch:

this can be done with "rnd" (and randomize): https://docs.microsoft.com/en-us/office/vba/language/reference/user-interface-help/rnd-function

Deutsch:

das kannst du mit "rnd" (und randomize) machen: https://docs.microsoft.com/en-us/office/vba/language/reference/user-interface-help/rnd-function

;)

HTH

Jan

vor 37 Minuten schrieb Oreg0410:

Autodiscover für den Nutzer?

Autodiscover ist doch im DNS für jeden gleich!

Manchmal ist der Proxy, eine Proxy-Ausnahme oder der Softwarestand für den einen User gleicher wie für den anderen. ;)

Generell würde ich, wie immer, erstmal prüfen, ob alle beteiligten Komponenten aktuell gepatched sind.

Ich habe mich grade von der PowerShell überraschen lassen. Für eine Datei, "hardcoded" Zeile 12 und Quick'n'Dirty:

$File = Get-Content "C:\XML\Pfad\Test.xml"
$File[11] = $File[11].Replace("Zeile 12", "geändete Zeile 12")
Set-Content -Path "C:\XML\Pfad\Test_neu.xml" -Value $File

Hi,

mir war das Geflicker damals auch zu nervig und wackelig. Daher bleibe ich beim Eintippen von Startcode und 10 Ziffern der IBAN. Ein, zwei Kunden wollten das bei uns in einer Citrix Session nutzen und haben das aber auch recht schnell wieder aufgegeben.

OT: Ihr alle mit eurem neumodischen Kram. Ein Kunde war Anfang des Jahres kurzzeitig entsetzt, dass er seine Überweisungen nicht mehr (zuverlässig) per Fax an die Bank übermitteln konnte.

Gruß

Jan

vor 2 Minuten schrieb bennebaer:

Nächstesmal nutze ich dann die Suche zuerst.

Das sollte keine "erzieherische Maßnahme" sein, falls es so bei dir angekommen ist. Zumal der IP-Kreis ja auch erstmal nicht zu deinem ersten Verdacht "DNS" passt. :)

Hi,

gab es doch neulich erst: https://www.mcseboard.de/topic/218768-vpn-konflikt-der-ip-adressen/

HTH

Jan

Hi,

mit der PowerShell wärst du da (grob) bei:

• Get-ChildItem (https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.management/get-childitem?view=powershell-7), einem "-Filter" und ggfs. "-Recurse"
• Dann müsstest du die gefundenen Dateien mit foreach (https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.core/about/about_foreach?view=powershell-7) durchlaufen
• Jetzt wären zwei Wege denkbar
  • Die jeweilige Datei mit Get-Content (https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.management/get-content?view=powershell-7) öffnen und zeilenweise bis Zeile 12 einlesen/ändern, speichern und weiter machen
  • Im Falle von XML (auf die Schnelle gefunden): https://powershell.org/forums/topic/replace-text-in-xml-files-with-powershell/

Gruß

Jan

vor einer Stunde schrieb omit1396:

Allerdings ist auf dem Exchange die exchangeserver.msi aus unerfindlichen Gründen nicht mehr vorhanden. Somit lässt sich beim Upgrade auf die neuste CU, die alte CU 11 nicht deinstallieren.

Dann würde ich nicht updaten sondern einen neuen Exchange "daneben" installieren, Postfächer und Co. verschieben und dann den alten Exchange ausschalten und aufräumen.

Wenn es eine Testumgebung ist würde ich direkt platt- und neumachen.

Hi,

vor 43 Minuten schrieb omit1396:

hat vielleicht noch jemand von euch Exchange Server 2013 CU 11 rumfliegen. Bräuchte die Version für ein Update eines alten Testsystems.

geh doch direkt auf CU23. Voraussetzungen erfüllen und dann direkt CU23 patchen.

vor 10 Minuten schrieb mikro:

thttps://msexchangeupdates.com/

Die Seite ist ja theoretisch echt brauchbar, allerdings bleibt es für mich fraglich (MS) Content von 3rd Party zu laden.

Gruß

Jan

vor 56 Minuten schrieb NorbertFe:

Na mal schauen, ob die die Mails auch bekommen ;)

Da ist BSI und der Provider beteiligt... Das kann nur per Fax kommen. ;)

vor 3 Stunden schrieb SchnitzelMeister:

Ja natürlich klar. Aber mir geht es eigentlich ja nur darum, dass ich überhaupt einmal die Info eines verfügbaren Updates erhalte. Ich will eben nicht immer händisch den Link (https://buildnumbers.wordpress.com/sqlserver/) öffnen und dann nachlesen müssen.

Dafür gibts doch RSS-Feeds bzw. deren Reader. :)

In Deutschland sind es nur 40.000: https://www.heise.de/news/Exchange-Luecke-Fast-40-000-deutsche-Unternehmen-spielen-Russisch-Roulette-4921792.html

Halb so wild also... :) Immerhin werden jetzt die Betreiber informiert.

Ob das im Sinne der Buchhaltsungssoftware Lizenz ist, kann ich nicht sagen. Sollte es https://gpsearch.azurewebsites.net/#2494 dann allerdings sein.