_Lars_

Und wieder muss ich naiv fragen, wie macht man das? Ich bin nicht in solchen Spähren wie die meisten hier unterwegs, sondern eher in Umgebungen mit so 10 bis höchstens 20 Lizenzen.

Das ich nicht mit lokalen Tools (gpedit.msc) GPO "overrulen" kann.

Bevor ein OS die MAC-Adresse im ARP-Cache hat, muss es zuvor mit dem Gerät irgendwie "Kontakt" gehabt haben. Am besten also vorher einen "ping" auf das Ziel-Gerät absetzen und "arp -a" sollte die MAC anzeigen. Man kann auch die Windows-Variante von "tcpdump" (WinPcap?) installieren und am Netzwerk-Interface lauschen lassen. Dann das Zielgerät direkt per Kabel anschließen und mitlesen. Bspw. DHCP- oder ARP-Requests offenbaren die MAC-Adresse.

Ich hab's aufgeteilt.

Mal noch eine technische Frage: Beispiel zehn PCs lizenziert mit MS Office 2024 LTSC Standard. Bei der Installation von Office auf dem Terminalserver muß dieses ja auch aktiviert werden!? Wäre das dann nicht die elfte, 12te usw. Aktivierung? Wie funktioniert das? (vergessen: MAK-Key, kein KMS)

Es kam ein Fehler mit nicht lesbaren RSOP-Daten. Heute geht's wieder und siehe da: Trotzdem verstehe ich nicht, daß ich etwas anderes sehe (und verändern kann), wenn ich auf dem TS lokal "gpedit.msc" starte!? Hat denn der lokale Policy Editor einen anderen Scope für seine Daten?

Du meinst bei PolicySourceActiveSessionLimit? Aber müßte ich, wenn ich direkt auf dem WTS das "gpedit" Snapin öffne, dann nicht sehen, welcher Wert über die Group Policy gesetzt wurde? Wenn's mir dabei "Nicht konfiguriert" anzeigt, wäre das doch b***d, oder?

__GENUS : 2 __CLASS : Win32_TSSessionSetting __SUPERCLASS : Win32_TerminalSetting __DYNASTY : CIM_ManagedSystemElement __RELPATH : Win32_TSSessionSetting.TerminalName="RDP-Tcp" __PROPERTY_COUNT : 19 __DERIVATION : {Win32_TerminalSetting, CIM_Setting, CIM_ManagedSystemElement} __SERVER : WTS19 __NAMESPACE : Root\CIMv2\TerminalServices __PATH : \\WTS19\Root\CIMv2\TerminalServices:Win32_TSSessionSetting.TerminalName="RDP-Tcp" ActiveSessionLimit : 86400000 BrokenConnectionAction : 1 BrokenConnectionPolicy : 0 Caption : Description : DisconnectedSessionLimit : 1800000 EnableTimeoutWarning : 1 IdleSessionLimit : 21600000 InstallDate : Name : PolicySourceActiveSessionLimit : 1 PolicySourceBrokenConnectionAction : 1 PolicySourceDisconnectedSessionLimit : 1 PolicySourceIdleSessionLimit : 1 PolicySourceReconnectionPolicy : 0 ReconnectionPolicy : 1 Status : TerminalName : RDP-Tcp TimeLimitPolicy : 0 PSComputerName : WTS19 @MurdocX: der Wert "MaxUserSessions" ist in der Registry nicht gesetzt und es gibt keine Farm, es geht nur um einen alleinstehenden WTS, der als Arbeitsplatz für Homeoffice dient.

Ja, habe ich. Hab's sicherheisthalber nochmal gemacht, vielleicht dachte ich heute morgen nur, der Reboot wäre erfolgt gewesen. Morgen sehe ich, ob das Limit wieder greift.

Auf einem WTS wurde mal (nicht von mir) aus Performance-Gründen die Anzahl der gleichzeitigen RDP-Sitzungen eingeschränkt. Jetzt habe ich das Limit via Gruppenrichtlinien (Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Remotedesktopdienste > Remotedesktopsitzungs-Host > Verbindungen -> Anzahl der Verbindungen einschränken) angepaßt (Lizenzierung paßt, das ist hier nicht Thema). Trotzdem läßt der Server nur die vorher eingestellte Anzahl an Verbindungen zu!? Kann man das Limit noch irgendwo einschränken, z.B. in der Registry?

Ich hatte diese Frage vor längerer Zeit schon einmal gestellt, damals aber nicht weiter verfolgt. Ganz kurz die Voraussetzung: ein Unternehmen, mehrere Filialen, jede Filiale mit eigener AD; RDS User CALs für's ganze Unternehmen. Wie setze ich das nun technisch um? - Kann ich ganz naiv den "Lizenzpack" mehrfach auf jedem der einzelnen Lizenzserver installieren und auch aktivieren? - Vertrauensstellung zwischen den ADs und dann einen Lizenzserver für alle ADs? Geht das? Wenn ja, wie erreicht man redundanz, falls mal ein VPN ausfällt und eine Filiale offline ist? - Lizenzen auf die Standorte aufteilen? Was ist mit Springern, die mal an einem anderen Standort arbeiten und ggf. die Anzahl der dort lokalen verfügbaren Lizenzen überschreiten läßt? - Andere Möglichkeiten? Danke Lars

Danke euch für die Antworten, die mir sehr weitergeholfen haben.

Ich finde irgendwie keine befriedigende Auskunft zur Lizenzierung von Office 2024 LTSC. Was ich finde, ist, daß Office 2024 LTSC gerätebasierend zu lizenzieren ist. Nehmen wir an, ich habe 10 Geräte (PCs, Nootebooks usw.), die auf einen TS zugreifen könnten. Auf jedem dieser 10 Geräte ist Office 2024 LTSC lokal installiert. 1) Ist damit das Lizenzrecht zur Nutzung von Office 2024 LTSC auf dem TS inbegriffen oder würde ich nochmal 10 Lizenzen benötigen? 2) Was ist, wenn ein 2ter Ts dazu kommt? Danke Lars

Danke.

Das ist nicht die Frage. Es geht um ein Image, welches im Betriebssystem bereitgestellt wurde (ISO -> Rechtsklick -> Bereitstellen).

Das ist zwar nicht unbedingt ein Server-Thema, aber da ich dieses Problem jetzt gerade auf einem Server habe, frage ich hier: Auf einem 2012 R2 finde ich ein virtuelles DVD-ROM-Laufwerk mit unbekanntem Inhalt vor. Wie kann ich herausfinden, wo das Image liegt, welches eingehängt ist? Ich hab's über die Eigenschaften, Datenträgerverwaltung versucht, nirgends ist das eingehängte Image und dessen Pfad zu sehen.

Ich möchte VPN-User soweit einschränken, wie es möglich ist. Dabei stelle ich mir folgende Frage: Wenn ein User über VPN auf einen Member-Server der AD (Dateiserver, Exchange, usw.) zugreift, benötigt er auch direkten Zugriff auf die Domaincontroller selbst? simples Beispiel: DC01: 192.168.1.10 (erster Domaincontroller) DC02: 192.168.1.11 (zweier Domaincontroller) FS01: 192.168.1.20 (erster File-Server) EX01: 192.168.1.30 (erster Exchange-Server) Die VPN-User bekommen als DNS-Server das VPN-Gateway propagiert, welches transparent die interne Domain auflösen kann und nur Zugriff auf die jeweilige IP des File- und Exchange-Servers (.20 und .30), aber nicht auf die IPs der DCs (.10 und .11). Funktioniert das?

Dank' euch für die nette und kompetente Hilfe.

Danke für die netten schnellen Antworten, so hatte ich mir das auch erhofft. Und ja, die Named Users lassen sich auch eindeutig Accounts zuordnen. Zur Problematik des RDS-Lizenzservers, wie löst man das clever? Je AD einen und die Lizenzen doppelt registrieren (wenn das überhaupt möglich ist) oder kann man den Lizenzserver so integrieren, daß er CALs für beide austellt (in dem Fall dürfen die beiden ADs aber nicht miteinander interagieren)?

vereinfachtes Beispiel: In einem Unternehmen gibt es zwei ADs, bestehend jeweils aus AD-DC und Terminalserver. Aus Datenschutz- und Sicherheitsgründen sind beide ADs voneinander getrennt. Über Firewall und Zugangsberechtigung wie SmartCard bekommen Mitarbeiter Zugriff auf eines der Systeme, ggf. auch auf beide. Die Mitarbeiter nutzen ThinClients für den Zugriff auf das jeweilige System. Die Lizenzierung soll auf User-Basis erfolgen. Muß ich die Systeme in Bezug auf Server-User-CALs, RDS-User-CALs und Office-CALs voneinander getrennt lizenzieren, also praktisch alles doppelt lizenzieren oder kann ich das aus Lizenzierungssicht so betrachten, als wäre das ein System: - für die Office-Lizenzen alle möglich Clients kalkulieren - für Server und RDS-Lizenzen alle Mitarbeiter (Named User)?

Den richtigen Inhalt von "proxy-pac" kann ich aus Datenschutzgründen hier nicht wiedergeben. Die ist aber auch nicht das Problem, weil das Script ja funktioniert. Sinngemäß sieht es so aus: function FindProxyForURL(url, host) { if (shExpMatch(host,"*.vpn.domain")) { return "PROXY vpn-proxy:3128"; } return "DIRECT"; } Jetzt hab ich mal testweise die If-Abfrage herausgenommen, so daß das Skript immer "DIRECT" zurückgibt und damit sehen die Seiten wieder normal aus. Ich möchte erreichen, daß wenn im Browser "http(s)://irgendetwas.vpn.domain/usw/" eingegeben wird (und nur dann), das Skript den Proxy "vpn-proxy:3128" zurückliefert. Was mache ich falsch? Ich finde irgendwie keine Doku, die mir genau beschreibt, was die Parameter "url" und "host" in der Funktion "FindProxyForURL(url, host)" genau beinhalten.

Wegen eines Parent-Proxy, der zwingend für den Zugriff auf bestimmte Seiten benötigt wird, sind für den noch im Einsatz befindlichen IE11 die Proxyeinstellungen per GPO wie folgt konfiguriert: Der Inhalt von "proxy.pac" ist ziemlich trivial: function FindProxyForURL(url, host) { if (shExpMatch(host,"%DOMAIN%")) { return "PROXY %PROXY%.%PORT%"; } return "DIRECT"; } Die Konfiguration hat nun zur Folge, daß bestimmte Seiten, wie z.B. "unternehmensregister.de" oder auch "wetteronline.de" nicht mehr richtig angezeigt werden. Die Seiten sehen aus, als hätten sie ein kaputtes Layout (CSS nicht nachgeladen?) oder deaktiviertes JavaScript. Ich weiß, IE11, aber ich kann ihn noch nicht gegen Chromium-Edge tauschen. Außerdem weiß ich nicht, ob das Problem dann nicht immer noch existent ist. Ändert sich durch die Proxy-Konfiguration irgendeine Sicherheitseinstellung (Zone) oder wo könnte ich den Fehler suchen? Danke Lars

Kann man einem Terminalserver (2012 Standard R2), welcher im Einzelhandel erworben wurde (also keine Volumenlizenzierung) RDS-User-CALs zuordnen, die aus einem Volumenlizenzprogramm stammen?

Danke für eure Hilfe, sehr schön erklärt. Ich war bisher der Auffassung, das Mensch=Account...

D.h. also, daß sich mehr verschiedene accounts real anmelden können, als ich Lizenzen zu Verfügung habe?