testperson

Hi, Ggfs.: https://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich/ Ist das immer so oder evtl. nur bei bestimmten Word Dokumenten / Anwendungen? Ggfs. gibt es Vorlagen bzw. wurde das Dokument über eine Vorlage erstellt, in der Schacht 4 hinterlegt war? Ebenfalls gibt es Anwendungen die eine eigene Schachtsteuerung haben und den Drucker ggfs. "überstimmen". Wenn ein Fremd-AV installiert ist würde ich auf dem Server (und ggfs. Clients) den Defender deinstallieren. Ebenfalls sollte der AV die passenden Ausnahmen für die Serveranwendungen haben und nach Möglichkeit keine Netzlaufwerke Scannen. Den Fremd-AV ebenfalls unter die Lupe nehmen, was der sonst noch so für "tolle" Features an Board hat, welche evtl. kontraproduktive Dinge tun. Da bin ich bei NilsK. Sollte der AV Netzzugriffe scannen, machts das alles andere als besser. ;) Gruß Jan

Ich habe mir das Code Two Tool noch nicht angesehen, hat das irgendwelche Vorteile zu den Migrationswegen mit Boardmitteln?

Hi, da die Dinger "Quarterly Exchange Updates" heißen, sollte man mit vier CUs pro Jahr rechnen. ;) Mir fällt jetzt nur letztes Jahr ein, wo sich das CU11(?) und Exchange 2019 RTM verspätet hatte, weshalb in dem Jahr, im Fall von Exchange 2016 "nur" 3 CUs released wurden. Ob Microsoft das auch so sieht, wird sich dann noch zeigen. ;) Gruß Jan

Hi, zum Einen kannst du ja in Ruhe alle Rollen auf andere Server übertragen bevor du eben die FSMO Rollen auf einen neuen DC überträgst. Zum Anderen hast du, nach dem Verschieben der FSMO Rollen, 7 Tage Zeit bis er sich herunterfährt. Gruß Jan

Hi, du kannst das GPO auch an mehrere OUs linken. Was heißt bei dir "an oberster Stelle"? Auf Domänen-Ebene? Alternativ kannst du den authentifizierten Benutzern das Recht nehmen, das GPO zu lesen und packst dort eine Gruppe mit den Computern (Lesen) und eine Gruppe mit den Usern (Lesen / Übernehmen) rein, die das GPO anwenden sollen. Dann brauchst du die Zielgruppenadressierung nicht. Gruß Jan

Ich vermute es soll Server-OS-based-VDI werden.

Hi, sind denn Anpassungen am Archivierungssystem möglich? Könnte jemand dem System die "EWS" beibringen? Dann könntest du ggfs. mit einem passenden User per EWS die Mails ins Archiv holen. Da bliebe dann nur die Frage, ob das dann noch GoBD konform wäre oder ob es das (in diesem System) überhaupt sein muss. Gruß Jan

BTW.: Das NAS müsste primär DNS machen und nicht VPN. Da die NAS-Systeme aber mittlerweile in der Theorie "viel können" sollte sowohl VPN wie auch DNS machbar sein. Wie zuverlässig das dann aber später läuft steht natürlich auf einem anderen Blatt.

Je nach PLZ und Umkreis winke ich mal unauffällig. ;) Aber persönlich kennen tun wir uns ja nun auch nicht. Und generell ist "DATEV aus der Cloud" eh viel besser und so. ;)

Dann lässt man die Finger davon bzw. sagt "den Leuten", dass das so nicht ohne zu erwartende Probleme lauffähig ist.

Hi, ist das ein Abschlussprojekt, ein Projekt in der Berufsschule oder eine Aufgabe von deinem Ausbildungsbetrieb? Sofern es ein Abschlussprojekt ist, bedenke, dass du nur 35(?) Stunden Zeit hast. Da ist selbst "fiktiv" für "AD", "Exchange" und "Citrix (vermutlich Virutal Apps and Desktops)" schon sehr sportlich. Alleine "AD" kann den Rahmen da mehr als sprengen. Gruß Jan

Hi, auf so ein "SoHo Geraffel" verzichten und vernünftige Hardware dafür nutzen. Wenn schon der DHCP aufs NAS ausgelagert wurde, kann das NAS doch mit sicherheit auch irgendwie "VPN". Allerdings ist das vermutlich nicht weniger "Geraffel". Gruß Jan

Naja... https://www.datev.de/portal_static/embeddedcontent/rahmenseiten/systempartnersuche.html?stat_Mparam=int_url_datev_system-partner-suche ;)

Hi, in der Info-DB findest du oft bzw. eigentlich nur das Szenario, dass auf dem DC auch der DATEV Fileserver / SQL Server läuft. Das liegt aber überwiegend daran, dass das sehr einfach gehaltene "Anleitungen" für "jedermann" sind und es in sehr vielen Kanzleien (leider) so aussieht. Ebenfalls empfiehlt die DATEV min. zwei Terminalserver und installiert in den How-To's den Connection Broker auf einem der Terminalserver... Es hat seine Gründer warum das so ist und hängt AFAIK auch mit der "eG" zusammen. Von einem In-Place Upgrade des OS wird dir aber auch die DATEV abraten. Das tue ich ebenfalls. Es funktioniert zwar aber da ist einiges an Vor- und Nacharbeiten zu tun, sodass du mit einem sauberen Umzug schneller bist. Mitllerweile ist sogar der "Server-Anpassungs-Assistent" gratis und in einer neuen Version verfügbar, sodass man, wenn man sich damit auseinandersetzt, nicht wirklich viel beachten muss. Ggfs. holst du einen Systempartner oder die DATEV selber mit ins Boot. Dann musst du dich um nichts kümmern und kannst deinen Job machen und DATEV / der Partner machen Ihren. ;) Bei 7 Usern auf dem TS ist das vermutlich eine kleinere Kanzlei oder ein Mandant, da dürfte "rein für DATEV" nicht unmengen an Aufwand anfallen. Gruß Jan

Bei einer CPU mit 16 Kernen pro Host wärst du also bei insgesamt (1x Standard 16 Core pro Host) -> ca. 1500€ + CALs Bei zwei CPUs mit 16 Kernen pro Host wärst du also bei insgesamt (1x Standard 16 Core + 16 Core Add-On Pack pro Host) -> ca. 3000€ + CALs (Sofern Essentials machbar wäre, wären das vermutlich 2x Essentials pro Host(?) -> ca. 1600€) Bei einer CPU in den Hosts lohnt ja kaum das Nachdenken. Bei zwei CPUs pro Hosts würde ich auch nicht allzulange nachdenken. ;) Danke für die Ausführungen zur Auswahl des HVs. P.S.: Das sind alles Internetpreise, die mir halbwegs seriös vorkommen. :) P.P.S.: Ich hoffe ich habe die Lizenzen korrekt berechnet. :)

Hi, da es mit PowerShell machbar ist, sollte auch .NET das schaffen: https://docs.microsoft.com/en-us/powershell/module/remoteaccess/get-remoteaccessconnectionstatistics?view=win10-ps / https://docs.microsoft.com/en-us/powershell/module/remoteaccess/Get-RemoteAccessConnectionStatisticsSummary?view=win10-ps Notfalls, wenn es nur um die Anzahl geht, Logs / Eventlogs (https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd315788(v=ws.10)) durchsuchen? Gruß Jan

Um wieviele VMware Hosts mit wievielen CPUs / Kernen gehts denn hier? Die CALs wären ja grob geschätzt 500-600€ für drei 5er OEM Packs. Rein aus Interesse: Beim Hypervisor nicht auf freie Software zu setzen liegt an fehlenden Features oder wo liegt hier der Grund für VMware?

Hi, da die Systeme ja nur für "kurz oder lang" bestehen sollen, bestünde die Möglichkeit die Workloads in einer Cloud bereitzustellen / als Cloud-Lösung zu beziehen? Gruß Jan

Ist zwar "oldschool", aber da kann man sicherlich auch anrufen. ;)

Hi, an welche OU hast du das GPO denn verknüpft und was für Objekte (Computer oder User) befinden sich in dieser OU? Was verstehst du an dieser Stelle unter "Clients der Gruppe"? Wenn es tatsächlich um Computer in einer Gruppe geht, hast du die PCs neu gestartet? Ansonsten weiß der PC nichts von der neuen Gruppenmitgliedschaft. Gruß Jan

Weil man sich an dieser Stelle ein wenig mehr Arbeit wie 5 Minuten machen sollte. Ebenso sollte man davon absehen einem User Rechte zuzuweisen und dafür Gruppen nutzen. ;)

Hi, kannst du nicht ein Ticket bei Fujitsu aufmachen? Das geht vermutlich schneller und im Idealfall hast du jemanden, der dir direkt dabei helfen kann. Gruß Jan

Dann ist evtl. TreeSize (https://www.jam-software.de/treesize/) o.ä. ein einfacherer und schnellerer Ansatz. Ansonsten müsstest du wohl ein wenig "Logik" mit einem Script um "Get-FolderSize" herum reinbringen.

Hi, wenn ich das richtig sehe, kennt das Script "-ShowSubItems" nicht. Was möchtest du denn erreichen? Gruß Jan

Hi, du solltest nicht nur den Text vom Link anonymisieren sonder auch den Link dahinter. Wenn man sich diesen Link allerdings ansieht, ist kein Split DNS eingerichtet. Bist du auch dem Link aus deiner genutzten Anleitung zur Basiskonfiguration gefolgt (https://www.frankysweb.de/exchange-2016-die-basiskonfiguration/)? Da wird auf DNS-Split Brain (Split DNS) eingegangen. Richte SplitDNS mit deiner SMTP Domain ein (z.B. outlook.<deine Haupt-SMTP Domain>.<tld> und autodiscover.<deine Haupt-SMTP Domain>.<tld>) Erstelle eine Zertifikatsanforderung für outlook.<deine Haupt-SMTP Domain>.<tld> sowie autodiscover.<jede primäre SMTP Domain>.<tld> Sollte es einen Proxy geben, müssten am Proxy und/oder am Client noch entsprechende Ausnahmen gesetzt werden Gruß Jan