magheinz

vor 4 Minuten schrieb Nobbyaushb:

Geht leider nicht, da nur ein eingeschränkter Personenkreis iPhones hat - und private Smartphones dürfen sich nicht mit dem Firmennetz verbinden

Vorgabe Behörde - KRITS

Daher unsere Idee mit den Chips, da jeder MA einen hat

ECOS hat eine BSI-Zulassung zumindest für NfD.

Die Bootssticks von denen haben eine smartcard und man muss eine PIN eingeben=2 Faktoren.

Und für Bundesbehörden: man kann sie über das KdB beziehen!

Wir haben für die Notebooks ecos und planen für lokal vermutlich igel als thinclient-os. Da fehlt noch der Preisvergleich mit ecos.

fat-clients wollen wir ja gerade loswerden. für die spezialanwendungen wird dann VDI mit Windows10 eingerichtet. Die hosts werden alle nvidia tesla-karten haben.

Wir warten nur aufs Angebot um zu bestellen...

vor 3 Minuten schrieb Sunny61:

Nett wäre es, wenn das Stück Hardware auch für Türöffnungen und ein- bzw. ausstempeln benutzt wird. Das ist dann eine erweiterte Hemmschwelle. ;)

genau. das wäre auch mein Ziel. Der Rechner geht dann nur an, wenn die Bürotür geöffnet wird etc.

Druckerjobs abholeb, Getränkeautomat, Kaffemaschine etc

Da lässt sich so viel machen.

vor 33 Minuten schrieb testperson:

Meinst du, derjenige der seine Account-Daten weitergibt, wird dann nicht bei 2FA auch den Code weitergeben bzw. blind alles absegnen? Da müsste der 2te Faktor ja schon SmartCard / Yubikey o.ä. sein, was man aber auch weiterreichen kann. Sowas lässt sich vermutlich nur organisatorisch und mit Konsequenzen abschaffen.

klar. der zweite Faktor muss ein Stück Hardware sein...

Zur Not muß man das mit Biometrie verbinden und einen zweiten Faktor mit Fingerabdruck nehmen. 

Den Stick, die Karte etc kann man ja auch nur sehr eingeschränkt weitergeben, da man ohne ja selber nicht mehr arbeiten kann. 

Ich sehe das nicht ganz so einfach.

Der Kennwortwechsel ist ein Mittel gegen das accountsharing. 

Wir führen jetzt aber einfach einen zweitem Faktor ein... 

vor 4 Stunden schrieb RobyTheHood:

hi  Mag, wäre Dienstlich...

Will man für diese Aufgabe wirklich Windows nutzen?

Für eine Gerät würde ich eine opensource Geschichte nehmen. Igel und Co leben vom Management vieler thinclients

Machst du das zum lernen oder für ein Produktivsystem? 

Am 21.3.2019 um 12:47 schrieb Nobbyaushb:

 

Achtung, die Offiziell supporteten Grafikkarten kosten richtig Geld!

Vor allem Lizenzen. 

Wir wollen gerade neue citrix-Server bestellen mit Nvidia m10-Karten. 

6 Karten mit ca 300 Lizenzen sind laut Liste schon kurz vor 6stellig.

vor 12 Minuten schrieb ExTaZZe:

Werde ich auch so machen, habe mir bereits einen kleinen Home-Server bestellt auf dem genau sowas geübt wird,

sehr gute Entscheidung...

Und wieder eine neue spamschleuder im Netz... 

SCNR

vor 2 Stunden schrieb mwiederkehr:

Das stimmt schon, aber mittlerweile haben auch Rackserver geregelte Lüfter und die CPUs brauchen im Leerlauf nicht mehr so viel Strom wie früher. Die 60-80W Leerlaufleistung, die ein Server mit einer CPU erzeugt, bekommt man auch in einem Rackgehäuse leise abgeführt. Aber es gibt wahrscheinlich Unterschiede zwischen den Herstellern.

Also die Server die wir hier haben(neu alles cisco, alt IBM), die klingen wie Flugzeugturbinen. Ich hab extra Mickymäuse, falls ich zum testen mal einen Büro hochfahren muss. 

vor 1 Minute schrieb MrCocktail:

3 Node DAG in GEO Redundanz mit einer Lagged Copy... Aber ganz ehrlich, die letzte wirklich defekte Datenbank habe ich glaube ich mit Exchange 2007 gesehen, seit dem nicht mehr untergekommen, ausser ich mache das mal für einen Azubi mit voller Absicht.

richtig. So schaut's bei uns auch aus. Wobei GEO sich auf zwei Gebäude bezieht.

Der dritte Standort ist in Planung, dann kann ein DAG-Knoten noch umziehen.

Bei uns ist alles was wichtig ist dreifach vorhanden.

Ein Knoten ist dann jeweils in der DR-Umgebung am laufen, wenn sich die Replikation auf ein logisches Protokoll(nicht binär) und auf Applikationsebene abbilden lässt.

vor 2 Stunden schrieb Gerber:

@magheinz

 

...

 

Ich habe ehrlich gesagt nur auf den Kommentar mit der USV und dem zweiten Server gewartet ...

Ich hätte auch schreiben können.

Nehmen wir an: 2 Server 2x USV und alles ist abgeschmiert .

 

Grüße Phil

War ja auch ein Elfmeter ohne Torwart

In meinen Augen ist das eine Situation, die man schon vorher versucht zu vermeiden.

Das ist dann Desasterrecovery: wir würden jetzt eine VM aus dem Backup zurückholen wenns schnell gehen soll, oder den Exchange neu aufbauen und dann die Datenbank aus dem Backup zurückholen. Wir hätten aber auch stündliche, konsistente snapshots auf dem filer.

10GbE ist mitlerweile so günstig, da denkt man nicht mehr wirklich drüber nach. 

Die Erfahrung bringt einen dazu, einen zweiten Server und eine USV zu verwenden

vor 7 Stunden schrieb d33jay:

Hi, die Kurzfassung ist Nein. 

war klar, ich wollte nur nicht wieder der sein, der sagt: so gehts nicht.

vor 5 Minuten schrieb Nobbyaushb:

War Broadcom, wenn ich mich recht entsinne.

Passiert ganz schnell in virtuellen Umgebungen, (cluster) wenn man für bestimmte Server feste MAC braucht, fällt mir spontan Blackberry ein

Broadcom kann sein.

Virtuell ist es mir noch nicht passiert. 

Witzigerweise haben wir keine Server mehr mit wikich fester Mac. Im cisco UCS-Umfeld ist die MAC auch nur noch virtual... 

vor 3 Stunden schrieb lizenzdoc:

Hi,
Aber man kann ja die fehlenden Lizenzen nachkaufen !

VG, Franz

Genügt es sich Server Lizenzen in den Schrank zu legen und das client OS weiter als Server laufen zu lassen? 

Doppelte MACs hatte ich wirklich mal. 

War eine fehlerhafte NW-Karten-Charge. 

vor 3 Stunden schrieb daabm:

LOL - das hab ich jetzt noch nie gesehen, aber ok ich hab auch noch nie doppelte IPs vergeben

Wenn man lange genug im Job ist, hat man das von jemandem gehört der jemanden kennt der mal gesehen hat wie jemand eine IP doppelt vergeben hat

vor 2 Stunden schrieb d33jay:

Hallo NorbertFE,

 

eine weitere Zusammenarbeit wird nicht stattfinden. Wer statische IPs im DHCP-Bereich konfiguriert disqualifiziert sich selbst. Dafür hätte ich meinen Azubi den Parkplatz kehren lassen :o) Nicht überwachte Raidsysteme usw.

 

Der Geschäftsführer ist der Meinung man habe alles korrekt gemacht und kosten gespart.

Ohne jemanden verteidigen zu wollen, ich kenne die Umstände nicht: oft entstehen solche Konstrukte auch, weil der Kundes das unbedingt will. Einige Dienstleister setzen das dann halt um. Die intelligenteren von denen haben dabei dokumentiert, dass hier entgegen ihren Rat gehandelt wird. So wie eine Selbstentlassung aus dem Krankenhaus.

Geht es um ein oder um zwei Syszemhäuser? 

Warst du ursprünglich bei dem Systemhaus, dem du jetzt die Fehler vorwirfst? 

Die Idee mit dem switch ist ziemlich gut und die haben wir auch schon auf dem Schirm gehabt. Wenn möglich, würde ich den einfach an eine Zeitschaltuhr hängen. Sobald der vom potentiell dann angegriffenen Server gesteuert wird, solange ist der Schutz nur eingeschränkt vorhanden.

Ein User ist ein Mensch, der Sauerstoff in Kohlendioxid umwandelt.

Ein Userkonto ist ein im system Angelegter User mit Name und Passwort.

Die Lizenz bezieht sich auf den Menschen.

Da es technisch nicht möglich ist zu erkennen, ob ein Userkonto von einem Menschen oder von mehreren benuzt wird, und ob ein Mensch mehrere Userkonten hat, kann man zwar die Konten zählen die zugreifen, aber nicht die Menschen.

Folglich muss du irgendwie eine Liste führen welche Menschen welche Userkonten nutzen, falls MS mal nachfragt.