testperson

Und jetzt in realistisch (zumindest für "Buchhaltungssoftware" und Datenverlust). Oder wie möchstest du das mit _einem_ Host und jeweils _einer_ VM mit der Anwendung bewerkstelligen? Ich dachte eigenltich eher an den Hersteller und Namen der Software. Nicht was sie tut. P.S.: Ich glaube ein Forum ist in diesem Fall der falsche Ort. P.P.S.: Das ist nicht böse gemeint. Eher ein gut gemeinter Ratschlag.

Hi, das kann man sicherlich so machen, muss man aber nicht. Das kommt vermutlich drauf an. Ein erster wichtiger Schritt wäre schonmal die geheimen Anwendungen 1 und 2 zu benennen. Danach könnte man grob abstecken, was und wie lange es ausfallen darf und wieviele Daten dabei verloren gehen dürfen. Dann kann man weitersehen. Gruß Jan

Selbst wenn du ein ganzes Subnetz benötigst, kann man bei Hetzner AFAIK einrichten (lassen), dass dieses Subnetz auf der zu installierenden WAN-MAC-Adresse der Firewall-VM liegt und diese dann DNAT / SNAT machen kann.

Ich lese aus raus, dass die kleine Firma von einer "größeren" Firma mit Exchange aufgekauft wurde und die 3 Postfächer jetzt auf diesem Exhange mit zigtausend weiteren Mailboxen liegen.

Hi, Edge Transport -> Address Rewriting: https://docs.microsoft.com/en-us/exchange/architecture/edge-transport-servers/address-rewriting Oder halt mit nem Smart Host davor der Address Rewriting kann (z.B. Postfix). Gruß Jan

Hi, auch wenns dir nicht helfen wird: Ich würde VPN auf einer dafür vorgesehen Appliance / Firewall terminieren und RRAS vermeiden. Insbesondere würde ich _nie_ RRAS auf einem DC betreiben (Stichwort: Multihomed DC). Gruß Jan

Hi, erste Gehversuche mit einem Rootserver bei Hetzner halte ich für nicht sehr hilfreich / förderlich. Anstelle des NAT-Switches wäre es sinnvoller eine Firewall VM zu installieren, die mit dem WAN Interface an deinen derzeitigen Switch kommt sowie an einen zweiten "Internal" Switch. Dann kannst du bei Hetzner eine weitere öffentliche IP bestellen und der MAC Adresse der WAN Schnittstelle der Firewall VM zuweisen. Schon macht die Firewall NAT. Deine sonstigen VMs kommen dann alle an den internen Switch. Gruß Jan

Hi, z.B. pfSense mit Squid-Guard. Ich könnte mir aber vorstellen, das ein Content-Filter für den evtl. vorhandenen Router unterm Strich günstiger wird wie sich in pfSense mit Squid-Guard einzuarbeiten. Gruß Jan

Ggfs. hilft das: https://communities.vmware.com/thread/389628

Ich würde als erstes mal gucken, auf welchen HCLs der Server überhaupt so mit seinen Komponenten auftaucht und dann weiter sehen. Der LSI RAID Controller wird vermutlich einfach nicht mehr wie 2TB können. Siehe z.B.: https://www.broadcom.com/support/knowledgebase/1211161495837/using-drives-2tb-in-capacity-with-lsi-sas-hbas "Kosten-Nutzen" hätte man ggfs. mal bedenken sollen, als man für das System mal eben so die neuen Platten gekauft hat. ;) Ich vermute, dass die Daten nur auf einer Platte landen. Ich würde es aber gar nicht erst testen..

Hi, du wirst vermutlich einen passenden Treiber für dein Onboard(?) SATA RAID brauchen. Allerdings gehe ich davon aus, dass du keine finden wirst, da ein solches "Software" RAID nicht supported ist. Des Weiteren ist so oder so spätestens am 19.09.2018 Ende (EOGS) mit vSphere 5.5. Gruß Jan

Lösch es doch einfach aus dem "shell:Common Start Menu"? Zur Not halt auch per Script.

Nein. CU10: http://www.microsoft.com/downloads/details.aspx?FamilyID=4654a245-f4a0-40f2-9952-bf8e1d627aa4

Du solltest als erstes mal das CU10 für Exchange 2016 installieren. Welchen Hypervisor nutzt ihr? Was heißt ? Wenn der alte Server (?) auf "Anschlag" steht, dann dürfte das doch auch schon ein Indiz sein.

Jetzt gibts noch ein Update: https://blogs.technet.microsoft.com/exchange/2018/07/16/issue-with-july-updates-for-windows-on-an-exchange-server/ Neu ist jetzt KB4345418: https://support.microsoft.com/en-us/help/4345418/july162018kb4345418osbuild143932368

Hi, welchen Patchstand hat denn der Exchange 2016? Ist das eine VM oder direkt auf Hardware? Was findet sich in den Eventlogs? Ist auf den Systemen einen Virenscanner installiert? Was sagt denn "Get-MoveRequest | Get-MoveRequestStatistics -IncludeReport | fl *" im Report? Gruß Jan

Wurde laut meinem guten, alten RSS Feed am 17.07 um 02:35 Uhr UTC+1 veröffentlicht. :)

Aus dem Exchange Team Blog würde ich jetzt lesen, dass nicht nur Exchange 2010 betroffen ist: https://blogs.technet.microsoft.com/exchange/2018/07/16/issue-with-july-updates-for-windows-on-an-exchange-server/

Ich würde als erstes mal nach der Notwendigkeit von 172.20.0.0/16 fragen. Ansonsten würde ich den VoIP-TK-Anlagen- und Telefonhersteller befragen, wie er es nach Best Practice gerne hätte. Man kann TK Anlage und Telefon sicherlich in einem eigenen (V)LAN betreiben, ob man das muss, steht auf einem anderen Blatt.

Hi, warum willst du das trennen? Hat das technische Gründe? Mir würde spontan nur einfallen die Telefone in ein eigenes (V)LAN zu packen und dort per DHCP Relay ein komplett eigenes /24 außerhalb deines /16 zu nutzen. Oder du machst ein Update deiner DHCP Server auf min. 2012 und nutzt DHCP Policies. Gruß Jan

Hi, das wird daran liegen, dass Compare-Object kein "FullName" kennt sondern nur "InputObject". Darin steht dann zumindest schonmal der Dateiname. Den kannst du dann ja z.B. immer aus Pool1 in Pool3 kopieren. Damit das auch mit mehreren Dateien klappt, baust du noch ne foreach Schleife drum und bist fertig. :) Gruß Jan

Hi, so ganz verstehe ich die Frage nicht. Was willst du da wie sichern und warum? Bei Neuinstallation würde ich "einfach" den Key per unattend.xml mitgeben oder im Nachgang per "slmgr /ipk <Key> /ato" aktivieren. Eine weitere Alternative wäre wohl KMS. Gruß Jan

Guck dir das mal an: https://blogs.msdn.microsoft.com/virtual_pc_guy/2015/06/16/script-image-factory-for-hyper-v/

Ich würde noch fragen, wieso nicht "einfach" WSUS + GPO(s)? Alleine schon weil hier jeder Server jedes benötigte Update aus dem Internet zieht.

Hi, warum diesen "Umweg"? Mach das was du tun willst doch direkt in deiner ersten foreach-Schleife. Gruß Jan