Gu4rdi4n

Hi,

ich habe neben mehreren 2012ern einen Server 2019 und Windows 10 Clients mit 20H2. (wobei das Problem auch schon bei 1909 aufgetaucht ist)

Die PCs ziehen sich, seitdem wir unser ERP system auf einen virtuellen 2019er Server umgezogen haben ab und an die Netzlaufwerke von diesem Server nicht

Die von unseren Fileservern und von NAS werden problemlos verbunden.

Fastboot ist auch deaktiviert. Daran liegts also nicht.

Wenn ich nach dem Boot gpupdate mache, dann verbindet er die Laufwerke.

Es scheint auch nicht alle Clients gleichermaßen zu betreffen.

Im eventlog habe ich das hier gefunden:

ID 4098

Das Benutzer "P:"-Einstellungselement im Gruppenrichtlinienobjekt "Netzlaufwerk P CA-Link {DCD7CA1B-AD5D-49BD-AF13-F5944FB209AE}" wurde aufgrund eines Fehlers nicht angewendet. Fehlercode: "0x800704cf Die Netzwerkadresse ist nicht erreichbar. Weitere Informationen über die Behebung von Netzwerkproblemen finden Sie in der Windows-Hilfe." Dieser Fehler wurde unterdrückt..

das andere Laufwerk "O:" taucht hier nicht auf im Log, obwohl es auch fehlt

Die Netzwerkverbindung zum Server kann eigentlich nicht das Problem sein, da die VM auf dem selben Hypervisor läuft wie unsere anderen Fileserver

Ich hoffe mir kann jemand weiterhelfen

vor 9 Minuten schrieb Sunny61:

Beim Benutzer Wechsel wird/kann das VPN trennen, falls es Benutzerbezogen ist.

Nein, denn das habe ich schon getestet :)

Bei sophos vpn bleibt die Verbindung bestehen, wenn du dich nicht abmeldest, sondern wirklich nur den Nutzer wechselst

@Gulp

ja das habe ich jetzt auch so gemacht.

Bei dem User hängt gottseidank kaum was dran

Vorhandenes Gerät mit RDP geht leider nicht. So habe ich das sonst auch immer gehandhabt.

Der User hat einen komplett defekten Laptop bei sich und sonst keinen Zugriff auf ein anderes Gerät

Ist Sophos OpenVPN 

Geht meines Wissens nach damit leider nicht

Wir haben zwar O365 und AADC im Einsatz, aber das ist die Free Variante, also soweit ich weiß kein login möglich

Bleibt wohl nur noch die Variante mittels Lokaler account -> VPN verbinden -> Benutzer Wechseln -> AD Account anmelden

oder passwort ändern und ein Temp passwort nehmen

ich denke ich werde einfach das PW ändern. Ist dann halt so :)

Hi,

vielleicht habe ich hier eine Wissenslücke, die Ihr mir stopfen könnt.

Ich habe jetzt zum ersten Mal den Fall, dass ich einen Laptop außer Haus versenden muss.

Der ist schon installiert und alles.

Allerdings kenne ich ja das Passwort des Benutzers, der den Laptop bekommt nicht.

Der User kann sich aber ja nicht mit dem Laptop dann anmelden, bis er das VPN verbunden hat.

Welche Methode gibt es (oder gibt es überhaupt eine), dass der User sich mit seinem AD Account anmelden kann, ohne, dass der PC schonmal mit dem Benutzer angemeldet war?

danke schonmal im voraus

Hi,

Plan ist tatsächlich jemanden mit profi gerät kommen zu lassen und dann alles durchzutesten.

Ist denke ich das Sinnvollste.

Danke für den ganzen Input!

Ja das ist mir bewusst :)

Das machen unsere internen Elektriker.

Von daher auch kein Protokoll ;)

Deswegen würd ich gerne so grundlegend mal durchmessen und schauen ob auch die Dosen ordentlich aufgelegt sind!

Ja so ein Ding hab ich auch,

Der Blinkt quasi einfach alle 8 Adern durch.

Unsere Elektriker ziehen gerade im Neubau alle Kabel durch und da wollte ich einfach mal testen, ob die auch ordentlich funktionieren, bevor alles zu gemacht wird. 

Den Durchsatz werde ich dann auch mit PC und iperf testen. Dazu gibt's laptops :)

Hi,

ich spiele schon länger mit dem Gedanken mir mal einen Netzwerkkabel Tester zu besorgen.

Der muss jetzt nicht Hightech sein.

Er sollte die Basics beherrschen wie Kabellänge, Adernbelegung, POE messung etc

Ich habe den hier gefunden:

https://www.conrad.de/de/p/kabeltester-ideal-networks-vdv-ii-pro-1209781.html

Habt ihr bessere Alternativen bzw. gute Erfahrungen mit anderen Geräten, oder würdet Ihr euch lieber ein teures gerät mieten, und mal alles durchtesten und dann nur beim Fehlerfall nochmal her holen?

Also unter Netzwerkdienste -> DNS -> Weiterleitung stehen unsere beiden DNS Server und der Haken bei "vom ISP zugewiesene Forwarder" ist gesetzt

die clients haben die selben DNS Server eingetragen

in den Windows DNS Servern steht unter Forwarding erst die IP der Firewall, dann die 1.1.1.1 und dann 8.8.4.4

Auch wieder wahr.

Hab jetzt wenigstens mal alle internen Seiten ausgenommen

Hallo,

ich habe bei meiner Sophos Firewall ein Problem.

Der sagt mir immer DNS_PROBE_FINISHED_NXDOMAIN wenn ich versuche auf eine HTTP Seite zu gehen.

Da ist es egal, ob es http://db.de ist oder http://192.168.0.1 

Ich habe jetzt schon festgestellt, dass wenn ich eine Ausnahme in den Filteroptionen der Webprotection eintrage, die Seite dann lädt.

Also muss es ja quasi am Proxy liegen.

Windows 10 löst mir die IPs und Domainnames richtig auf.

Hat jemand von euch ne Ahnung davon?

Ja das hat nicht funktioniert.

Deswegen frag ich, ob man Outlook gegebenenfalls irgendwie umstellen kann ;)

Hi,

gibt es irgend eine Möglichkeit Outlook so einzustellen, dass es die Konnektivitätsanzeige von Windows 10 ignoriert? (Das gelbe Ausrufezeichen auf dem Netzwerksymbol im Tray)

Denn sobald Windows denkt, es hat kein internet, startet Outlook (und alle anderen Programme von MS wie Teams etc) nicht mehr.

In Browser bzw. andere Programme die Internet nutzen funktionieren dann trotzdem.

Wenn die Arbeitsplätze direkt nebendran sind, würd ich sagen tuts auch ein HDMI oder Displayport Kabel in einen anderen Monitor und diesen dann mit dem gewünschten Monitor eben klonen

Wenn weiter auseinander, was spricht gegen VNC (Tight VNC ist kostenlos)?

Was natürlich auch geht wäre wie schon erwähnt Teams, Goto Meeting, Windows Remotehilfe, Teamviewer etc

Es gibt auch HDMI netzwerk splitter

https://www.amazon.de/PW-HTS0102IR（POC）-Splitter-Verteiler-Verzögerung-Unterstützt/dp/B07B4DWVVB/ref=pd_lpo_23_t_0/261-1641797-7000704?_encoding=UTF8&pd_rd_i=B07B4DWVVB&pd_rd_r=d0015c94-8614-434b-9b16-e35048e15472&pd_rd_w=5B95j&pd_rd_wg=MnOEg&pf_rd_p=d5c9797d-0238-4119-b220-af4cc3420918&pf_rd_r=0Z2TYCBVA9AJ145QP8WQ&psc=1&refRID=0Z2TYCBVA9AJ145QP8WQ

Netter Artikel zur Haltbarkeit von SSDs

https://www.ontrack.com/de-de/blog/how-long-do-ssds-really-last#:~:text=Eine typische TBW-Zahl für,Zeitraum von einem Jahr schreiben.

abseits davon:

Wer kein Raid + Backup verwendet, braucht sich nicht wundern, wenn Daten Flöten gehen.

Befolge das, dann kann man mit reinem Gewissen eine SSD verwenden. 

btw: auf gh.de kannst du die TBW Zahl einschränken.

Da siehst du für wie viel TBW die SSDs ausgelegt sind

Leap motion wäre auch noch ne möglichkeit 

Bei uns haben die Leute mit "speziellen Bedürfnissen" die Logitech MX Vertical 

Für alle anderen besorge ich immer Mäuse die groß genug für die Hände sind

Meistens dann die Cherry Xero als universal budget maus

Doch hier:

https://www.microsoft.com/de-de/evalcenter/evaluate-windows-10-enterprise

Ich habe keinen Volumenvertrag bzw. bin nicht auf der Seite angemeldet etc

vor 4 Minuten schrieb Dukel:

Außer man hat eine USV an dem Server.

Auch nicht unbedingt.

Wenn dir das Netzteil Abraucht bringt dir die USV auch nix ;)

Außer man hat natürlich noch ein redundantes Netzteil :p

Zu 1.

Ich habe vor einiger zeit mal bei LI-x eine W10 Pro Lizenz gekauft.

Dazu habe ich ein Image und einen Key sowie ein unterschriebenes Formular der vorbesitzenden Firma erhalten.

Das ist eine Volumenlizenz gewesen. Die sind MS partner, also bezweifle ich, dass da was krummes läuft.

Zu 2.

Warum sollte eine digitale Lizenz nicht in Ordnung sein?

Ich kann doch selbst auf Microsoft.de eine digitale Lizenz kaufen.

Da bekomme ich auch nur ne Mail und ne Rechnung

Zu 7.

Wozu gibt es dann die Evaluierungsversionen, wenn nicht zu Testzwecken?

Rein interessehalber

Und bei Schulung würde ich generell auf sowas wie KnowBe4 setzen.

Echt klasse das tool

Für Private PCs empfehle ich immer nur den Defender zu nehmen.

Für die Firma nehme ich schon eine gekaufte. In meinem Fall Webroot.

Die meisten user haben zuhause doch mittlerweile nurnoch Tablet und Smartphone.

Und wenn PC, dann ist es der 8 Jahre alte mit windows 7, der einmal im Monat eingeschaltet wird

vor einer Stunde schrieb NilsK:

Moin,

 

Und weil es *dich* nervt, schreibst du das den Anwendern auch vor? Ich habe ja nie viel Client Management gemacht, aber eins habe ich sehr früh gelernt: lass die Leute selbst entscheiden, wenn es nicht geschäftskritisch ist. Es gibt immer Gründe, Dinge anders zu bevorzugen, als ich das tun würde.

 

Gruß, Nils

Ich hab die Erfahrung gemacht, dass manche Dinge eher verwirren als dass sie helfen. 

Das suchfeld ist so eine Kleinigkeit. 

Keiner vermisst es, keiner nutzt es, aber es verwirrt 

Aber User sind überall anders :) 

vor 2 Minuten schrieb bigthe:

Du meinst eine SSD einbauen und die komplette VM auf diese zu kopieren und testen?

Das wäre zumindest mal eine Idee um wie er schon sagte auszuschließen, dass es etwas anderes am Server ist

Du nimmst ihnen ja nichtmal die Möglichkeit.

Das Suchfeld ist halt weg, aber mit Win + Eingeben hast du den gleichen Effekt