Gu4rdi4n

vor 8 Stunden schrieb daabm:

Ja, wäre es. rsync wäre dann natürlich wieder besser, weil es nur blockbasierte Unterschiede überträgt statt kompletter Dateien - dafür ist halt der Aufwand höher für den Bereitsteller...

 

Das mit den Checksummen kann man sich sparen, wenn man das nur mit seinen eigenen Daten macht - ich wüßte nicht, wann da mal wirklich was großartig schief ging. Aber ja, rechtlich relevant mag ein Argument dafür sein

Bzw wäre es auch wesentlich sinnvoller, wenn man die 300gb an Daten zusammenpackt in ein 7z paket oder ähnlichem.

Denn eine große Datei lässt sich schneller übertragen als eine Millionen 300 kb Dateien :)

Das mit der Rechtlichen Relevanz ist mE schon wichtig. Wenn du mal einen Rechnungsprüfer da hast, der Rechnung X sehen will und die dann nicht funktioniert, weil kaputt, bist du erstmal der Schuldige.

mal dumm gefragt:

wäre es hier nicht auch möglich mit einem Backuptool die platte zu klonen, dann dort hin zu fahren, das ganze einmal einzuspielen und alles weitere mit robocopy zu machen?

Da würdest du für den ersten Sync die schmale Leitung umgehen und  vorallem auch Fehlern bei der Übertragung vorbeugen

Ich würde am Ende auf jeden Fall noch die md5 checksums prüfen wenn die Daten von rechtlicher Relevanz sind

Ich stelle mir dein Vorhaben etwas kritisch vor.

Denn wäre bei deiner Wunschkonfig nicht jede Spam mail, die auch Phishing Links enthalten kann, dann im Postfach des Users?

In der Regel sind Mails, die gefiltert werden eben Schadhaft.

Hast du Absender, die dir regelmäßig verdächtige, aber legitime Anhänge schicken?

Dann wäre es sinnvoller den Absender auf die Whitelist zu setzen, als generell jeglichen Müll durchzulassen

vor 2 Minuten schrieb smothy:

Das eine VM. Da kann ich leider nichts trennen. Darum ja meine Frage(n).

 

Aber wenn das so geht wie du beschrieben hast, dann sollte es doch ok sein.

Natürlich kannst du die Trennen

Einfach in den Eigenschaften der VM in der Netzwerkkarte das VLAN aktivieren oder die Netzwerkverbindung zum VSwitch Trennen.

Aber ja, dienst beenden sollte auch gehen

Ja so meinte ich das.

Bei einem Neustart wird je nach Einstellung der Dienst wieder gestartet oder eben nicht.

Egal ob er vorher angehalten wurde.

Kannst du den Server nicht physisch erstmal aus dem Netz trennen?

Mit VLANs etc?

Zum beenden des Dienstes:

Stop-Service -Name DHCPServer

Zum deaktivieren des Dienstes:

Set-Service -Name DHCPServer -StartupType Disabled 

Den musst du dann natürlich wieder aktivieren wenn du ihn brauchst

Klar kannst du eine komplett neue Domänenstruktur erstellen und dort den DHCP erstmal dran hindern Adressen zu verteilen.

Dazu musst du wie schon erwähnt den DHCP dienst anhalten.

Du musst dann den alten Server vom Netz trennen, dann den neuen DHCP aktivieren und jeden Client ins neue Netz übernehmen.

Das sollte dann so funktionieren

Exakt, wie gesagt, regelmäßig Passwörter ändern bringt nichts. 

Aber ja, dann kann man auch die 14 Zeichen nehmen für den Satz. 

Mal so am Rande :

Erhofft ihr euch dadurch mehr Sicherheit? 

Meine Erfahrung - auch wenn sie nicht an die Erfahrung mancher hier heranreicht, ist, dass das die Sicherheit eher schwächt. 

Nutzer tendieren dann nämlich eher dazu ihre Passwörter auf Post its zu notieren. 

Außerdem werden die meisten Passwörter eher gephished als dass sie mit brute force geknackt werden. 

Lieber 10 Zeichen und dann einen Satz nehmen, als Ellen lange Passwörter 

Systemsteuerung > Synchronisierungscenter > Offlinedateien verwalten

Auf Registerkarte "Allgemein" auf „Offlinedateien aktivieren" klicken und den Computer neu starten. 

Dann müsste das wieder funktionieren 

Ich weiß nicht, wie das Lizenzrechtlich laufen würde, wenn man sich ein Business Essentials Abo holt und darauf mit 50 Mann zugreift.

Ob das so erlaubt ist - keine Ahnung. 

Ansonsten: Microsoft hat O365 in deutschland 

https://products.office.com/de-de/business/microsoft-office-365-local-data-center

Ich meinte Google Suite - sorry

Du schreibst es sind 100 User.

Sind das die User die drauf zugreifen, oder auch die, die Dateien auf der Administrativen Seite nutzen? 

Theoretisch könntest du dir ein Office 365 Business Essentials abo besorgen für 4,20€ im Monat und dann über eine Sharepoint webseite die Dateien bereitstellen

Habt ihr denn schon eine Lösung im Einsatz, welche cloud umfasst? 

Vielleicht g-Apps oder Office 365? 

edit:

meinte natürlich Google Suite

Microsoft Teams ist für sowas ausgelegt. 

vor 17 Minuten schrieb NorbertFe:

Nein es wird gesynct, was man konfiguriert. Man kann bspw. Auf ou Filtern oder diverse sonstige filterkriterien definieren. Das kann man einfach oder beliebig komplex machen. Für die Politikerin bietet der connector afair die Option auf groupmembership zu filtern. Das ist aber nicht für Dauer gedacht sondern für die Pilotierung.

Das meinte ich doch. Nur falsch ausgedrückt.

es wird alles gesynct sollte "Man kann alles Syncen" heißen

vor 22 Stunden schrieb NorbertFe:

Edit: Bei Direct Send und SPF achtet man dann hoffentlich auch drauf, dass nur der Drucker per SMTP raus darf. ;)

Aber natürlich *hust* *räusper*

Ich kann dir gerne einen Screenshot schicken - in 5 Minuten 

Ne mal im ernst, klar. Alles andere wäre dumm!

@Harris

es wird alles gesynct

Im Azure AD hast du dann aber keine OUs

Ah super. Danke!

Der haken hat gefehlt!

Ich denke das wäre dann illegal weil Cisco dazu einen Service Vertrag vorraussetz 

Schreibe doch mal dem Cisco Service eine Mail 

Das meinte ich. Die taucht im WSUS noch gar nicht auf. 

Ich sehe dort nur die 1903 und 1809 zum freigeben 

Hi,

mich interessiert, warum mir mein WSUS die 1909 nicht vorschlägt.

Er gibt mir nur die 1903. 

Ist das normal? Kommt die erst später über reguläre WSUS Wege?

vor einer Stunde schrieb NorbertFe:

Und alles nur, weil die Marketingabteilung meint sie wisse was sie tut. 8)

Ich bin ja fasziniert, dass es bei ner 20 Mann Firma überhaupt sowas wie ne Marketing Abteilung gibt 

https://www.cisco.com/c/en/us/support/wireless/aironet-1700i-access-points/model.html#~tab-downloads

Da gibt's den doch?

win+r

control userpasswords2

Hinzufügen -> Benutzername + Domäne angeben -> Gewünschte Berechtigung wählen -> Weiter weiter fertigstellen

abmelden + anmelden

Schon ist der User lokaler admin

Diese Abfrage ist veraltet und gibt deshalb DISABLED und NULL zurück, weil du eben die Lizenzierung nur auf dem Papier hast.

Alte SQL Server versionen wie z.B. SQL 2005 haben das noch benötigt

Wie Nobby schon sagte, sobald der PC/VM 6 Cores hat, musst du 6 cores lizenzieren.