TheBiker006

Ich danke euch allen für die Infos. Die Hardware Cyberoam die ich nicht kenne, muss ich wohl noch etwas konfigurieren oder mir eine Software Sophos UTM als VM installieren da kenne ich mich gut aus.

Habe mich gerade mit einem dieser Verkäufer unterhalten. Office 2013 Pro für 15 euro. Die machen das schon über viele Jahre und er sagte mir das Microsoft geklagt hat aber bisher überall verloren hat. Und der Einsatz wäre auch nicht illegal. Was ich definitiv weiß ist wenn man z.b. Windows 7 pro erwirbt, benötigt man auch den COA Aufkleber und der muss auf den PC geklebt werden. @Monstermania: Du schreibst ja auch nur das eventuelle vielleicht es kann sein das es illegal ist. Aber wo steht es genau das man diese Lizenzen nicht nutzen darf. Ich bräuchte da schon etwas handfestes. Danke für deine bisherigen Infos.

Zahni du meinst das Avira keinen Livescan durchführt und Bedrohungen erkennt und in Quarantäne setzt? Hmm. Wie könnte man das denn sonst lösen. Im Serverraum ist noch eine Cyberoam aber die hat auch noch keine Bedrohungen entdeckt. Das Teil hat 800 euro gekostet. Mich würde halt mal interessieren wie Ihr für die IT Sicherheit so sorgt.

Hallo Leute, ich glaube zwar es gehört nicht ganz hier rein aber sonst hab ich keine Kategorie gefunden. Es geht grundsätzlich um Office 2013 und die Lizensierung. Der Vorgänger hat hier vieles über die Ebay 20 € Versionen aktiviert. Diese werden im ganzen Internet verkauft und da dies von Ebay auch nicht gesperrt wird, scheint es nicht illegal zu sein. Ich würde gerne alles korrekt und legal laufen lassen. Gebraucht wird Word,Excel, Outlook. Einen Exchange gibt es "noch" nicht. Die Emails werden per Imap abgerufen. Manche sagen ich soll Office 365 kaufen und andere raten mir 200 euro für 1 x Office 2013 Home/Business zu zahlen. Aktuell sind es 30 Rechner die Zukunft werde ich wohl eine Umstellung auf die Terminaldienste anstreben für die Zweigstellen und Office Central auf dem RDS Server in der Zentrale laufen lassen. Ich muss halt eine günstige Lösung finden.

Hallo Leute, ich stehe gerade vor der Entscheidung die auf ca. 70 % (20 Rechner) der PCs installierte ESET Endpoint Security von dem vorherigen IT Dienstleister zu entfernen und durch Antivir Pro zu ersetzen. Ich hatte bisher 3 PCs wo die Festplatte vollgelaufen ist durch irgendwelche Trojaner oder sonst was. Eset hat bisher auch noch nie irgendeine Meldung gemacht. Avira kenne ich und da ist auch ein Spamfilter für Emails mit dabei und vieles mehr. Was würdet Ihr vorschlagen?

@magheinz: Die DFS Rolle erhöht nicht die Server Verfügbarkeit sondern die Fileserver Verfügbarkeit indem es auf den anderen Fileserver umswitcht wenn die Daten nicht verfügbar sind. Ich empfehle dir den Punkt DFS und DFSR einmal durchzulesen. Darüber gibt es gute Bücher. Eigentlich eher Basics jedes Admins. @Domian: Ich versuche immer nett zu sein. Allerdings muss ich mich hier nicht mehrfach beleidigen lassen. Da platzt selbst mir die Hutschnur. Und ich bin ein sehr sozialer Mensch.

Ich danke euch erst einmal für die Kritik. Fachlich konnte ich bisher nicht viel rauslesen. KVM möchte ich aus meinem Netz verbannen ob Freeware oder Opensource das ist beides ein Wort für Kostenlos. Und ein Typ 2 Hypervisor ist für mich kein BareMetal Hypervisor. Und ja ich kenne VMWorkstation und weiß auch das dies ein Typ 2 Hypervisor ist. Ein Serverschrank der verschließbar ist wird trotzdem montiert. Auch wenn hier die meisten wohl ein Tower auf dem Tisch im Serverraum bevorzugen. Die1500 er APC USV kann bleiben. Die fährt die 4 VMs in 6 min runter. Alles getestet.Ich werde parallel erst mal nen 2 Server (Rack Design) bei Thomas Krenn zusammenstellen lassen, und einen 2. DC aufsetzen. Denn das AD habe ich jetzt schon ziemlich komplex aufgebaut mit GPOs. Zusätzlich werde ich auf dem Fileserver die DFS Rolle installieren das der Fileserver etwas mehr Ausfallsicherheit hat. Als Backup wird Veeam verwendet wenn der ESX auf dem neuen Server installiert ist. Als Cold Backup werde ich ein RDX Laufwerk installieren und die Kassetten tauscht die Sekretärin nach Plan. Natürlich kommt jetzt noch eine zusätzliche Server 2012R2 Lizenz zum Einsatz. Auf einen Exchange 2016 glaube ich werde ich verzichten. Die Administration ist zu viel Aufwand. Stattdessen schaue ich mir mal exchange 365 an. Das kostet um die 4 euro pro Emailkonto. Soviel zu meinem Konzept.

@magheinz was denkst du denn wie lange eine 1500 er USV einen Server am leben erhält. Und ja in 4-6 Minuten sind 4 VMs heruntergefahren in einer kleinen Umgebung. Und zu jemandem den man nicht kennt und nur 1 Satz in nem Forum ausgetauscht hat, als anfänger mit fehlendem Fachwissen und Erfahrung zu bezeichnen ist doch etwas hoch gegriffen. Sowas würde ich selbst nicht bei jemandem sagen den ich 1 Monat persönlich kenne. Naja ich wollte hier nur ein paar fachliche Antworten und keine Leute die Ihr Ego hier aufbessern wollen. Aber danke für die Belehrungen. magheinz

@maheinz: zu 1: Ja das ist offensichtlich das die Verfügbarkeit mit der Anzahl an Usern zusammenhängt. Keine Frage zu 2 Ich finde die KVM Lösung trotzdem Freeware mist. Allein deshalb weil ich gelesen habe das dies kein BareMetal Hypervisor ist und viele tolle Features die in VMWare standard sind, dort nicht zu finden sind. zu 3 Ich such mir kein vertrauenswürdigen Dienstleister wenn ich es selbst lösen kann. Es gibt Menschen die lernen und informieren sich und es gibt Menschen die Fragen immer andere um es sich leicht zu machen. PS: Ich finde eine Racklösung ist sauber in einem Unternehmen das extrem am expandieren ist. Allein zur Übersicht, Sicherheit, Brandschutz,usw usw usw. Da aktuell ein Kleiner Tower auf einem Tisch im Serverraum steht mit 2 LAN Anschlüssen den jeder einpacken und mitnehmen kann. Zum Thema USV. Dies hatte ich bisher noch nie erwähnt und stand daher nicht zur Diskussion. Eine USV ist allerdings bereits vorhanden. Falls mal ein Stromausfall ist und der Server für 4 Minuten Strom hat um sauber runterzufahren.

@mba: Ja es ist nur 1 DC vorhanden. Die Firma hat aktuell 25 PCs. Es wurde viel gespart in der Vergangenheit. Und ich kann es jetzt ausbaden und dem Chef sagen was er doch alles für Geld ausgeben muss. Eigentlich wollte er mit mir ja Geld einsparen. Der Server ist wohl gut, aber ein Tower das im Regal steht ist für mich mehr als fahrlässig. Jetzt erst einmal ein Schrank bestellen und ein 19" Rackserver. Der Tower ist zum Glück nur geleast. Muss mal schauen wie ich das relativ kostengünstig mit dem Hardware Raid bei den 4 Maschinen mache. Von mir vorgeschlagene Werte für Server 1 SQL, Netphone, DC/Daten,Terminalserver 15 User 1. CPU (2 x Intel ) 2. RAM (128 GB) kann ich auch noch von Thomas Krenn ausrechnen lassen bei bedarf. 3. HDD (2 x Raid 1 für OS, 4 x Raid 10 für Datenbank, 2 mal Raid 1 für Daten,Logs 1 x Hotspare) 4. Hardware RAID Controller 5. 2 Netzteile Redundanz Auf ein HA Cluster möchte ich vorerst mal noch verzichten. Das wäre noch zu überdimensioniert für die paar User. Ein gutes DR Konzept ist meine Lösung. @Sunny61: Ich kenn mich ja mit dem blöden KVM nicht aus. Da haut man sich jahrelang ESX und Hyper-V in die Birne und dann kommt so ein Freeware KVM mist wo man nicht weiß was im Notfall zu tun ist. An Lizenzen sind 2 x Server 2012R2 Standard vorhanden. Das reicht natürlich gerade für die 4 VMs auf einem Host laufen zu lassen :-/ Den Dienstleister kann ich kontaktieren. Allerdings möchte ich das nicht zu früh tun. Es soll ja vorkommen das manche Firmen dann auf Ideen kommen und Fehler im Netz verursachen und es dann heisst der neue Admin macht alles falsch nur um den Kunden nicht zu verlieren.

Hallo Leute, ich hab da ein paar kleine Probleme. Vielleicht hat jemand ein paar Tipps für mich. Ist Zustand: Eine Firma in der ich der neue Admin bin, möchte das ich mich jetzt um die Server, Infrastruktur, Standortanbindung, Datensicherung kümmere. Bisher machte das ein Dienstleister. 1 Server (Desktop Tower) und als Virtualisierung wird KVM eingesetzt. 4 VMs (DC, Swyx-Telefonanlage, SQL, Terminalserver) alles läuft unter Server 2012R2. 3 x QNAP um an den 3 Standorten die Datensicherungen zu replizieren Die Emails werden an 25 Arbeitsplätzen mit Outlook 2013 über Imap abgerufen von dem Dienstleister der diese Hostet. Es gibt Email Adressen die von mehreren Mitarbeitern an verschiedenen PCs per Imap abgerufen werden mit einer großen Ordnerstruktur. Ein Traum jedes Admin. Die Lizenzen sind größtenteils von einem Bekannten des Chefs per Ebay gekauft. Diese Grauzonen Regelung. Windows 7 Pro für 15 euro...... Soll Konzept: Ich möchte demnächst die Opensource KVM Lösung durch Hyper-V oder ESXi ersetzen. Leider sehe ich bei den beiden Konvertern die ich kenne von Hyper-V und VMWare keine option für KVM. Hat das schonmal jemand gemacht?

Hallo DocData. Eben das mit den gleisen ist bei dem neuen SMB3 Protocoll nicht mehr so. Ich kann die 5 Gleise bündeln und habe ein großes virtuelles Gleis mit 500 Kmh. (Teaming) Ein Beispiel aus der Praxis. Ich schiebe eine Film Datei von z.b. 6 GB auf eine andere Kiste. Dies ist eine Datei. Nach dem Gleis Prinzip sollte diese Datei jetzt über 1 Gleis gehen mit 100 Kmh. Verschiebe ich noch eine Film Datei zusätzlich wird das nächste Gleis mit 100 Kmh verwendet. Dies ist aber nicht mehr so wie ich dies gelesen habe und auch in der Praxis erprobt habe. Verbessere mich wenn ich da was falsch verstehe. Es kann aber auch sein das mein kleiner Test Mikrotik etwas ausgelastet ist, da ich hier ein LAG erstellt habe und dies nicht geswitcht hab sondern CPU lastig nur gebridged hab. Zur Not häng ich ein stromfressenden 24 Port HP Switch dran den ich noch hab.

So erst mal an alle die mir so gut geholfen haben ein dickes Dankeschön. Es funktioniert jetzt. Die Lösung bestand wohl aus vielen kleinen Dingen. Windows ist da wohl so etwas eigen. 1. Laufwerksbuchstabe fest zugeordnet 2. Bei mehreren Sicherheitsgruppen habe ich oben eine "oder ist Mitglied von" auswählen müssen. Standardmäßig ist da ein "Und ist mitglied"drin. 3. Dann die sache mit der verzögerten Netzwerksuche 4. Was aber zum Schluss ausschlaggebend war, ist der Punkt "aktualisieren" habe ich auf "ersetzen" gestellt. Jetzt geht es mit der Zielgruppenadressierung auf Sicherheitsgruppen "Benutzer" @Sunny61 Die authentifizierten Benutzer waren und sind noch drin. Das stand auch im Internet. Sonst wird die GPO nicht angewendet. Das hätte ich aber auch gesehen bei gpresult -r wenn die Gruppenrichtlinie beim Client nicht angewendet wurde. Der Grund weshalb ich die GPO Netzlaufwerkzuordnung gewählt habe, ist eine leichtere Administrierung meines ADs. Früher wurde dies über Startscripte, Usereinträge mit Netzlaufwerken gelöst. Die Sache auf Computerebene zu machen war nicht meine Idee. Ich wollte nur eine einzige GPO im Stamm meiner Richtlinien die ich dann auf User gruppen anwenden kann. So muss ich nur die Gruppenzugehörigkeit eines Mitarbeiters ändern, sodass er automatisch ein Netzlaufwerk bekommt.

@Sunny61 Ich danke dir für deine Hilfe. Ich werde es gleich heute Mittag einmal ganz neu versuchen. Kann doch nicht so schwer sein. :-)) @testperson Das Ereignisprotokoll hat keine Einträge bzgl. Netzlaufwerken oder Performance. @levg Das Warten auf das Netzwerk ist gesetzt @Sunny61 Die Laufwerke hab ich neu angelegt mit einem festen Laufwerksbuchstaben mit Z beginnend. Aktion: aktualisieren Speicherort \\UNC Pfad mit der Freigabe Verbindung wiederherstellen: Haken entfernt Laufwerksbuchstabe:Z Gemeinsame optionen Zielgruppenadressierung auf Elementebene Da hängt es wohl noch. Ich sollte ja den Radiobutton wählen Computer in der Gruppe. Dann oben auf Element Sicherheitsgruppe (Aber die Sicherheitsgruppe besteht aus Usern meiner Globalen Gruppe) Wenn ich oben bei Element "Computer" auswähle dann kann ich nur explizit ein Computerobjekt angeben. Die GPO wirkt auf Benutzer erst einmal. In der GPO mache ich eine Zielgruppe auf Computer. Gruselig. Nach einem Rechnerneustart wurde jetzt kein Netzlaufwerk mehr verbunden mit der Einstellung. Jetzt ist die Verwirrung komplett. Ich versuche die Zielgruppenaddressierung jetzt mal nochmal auf "Benutzer in der Gruppe" das Element ist Sicherheitsgruppe und die Gruppe ist meine Globale Sicherheitsgruppe mit den Usern darin. So ist es in vielen Anleitungen beschrieben. Verbessert mich wenn dies falsch ist.

Ich hab doch jetzt am Anfang so einen schönen langen Text geschrieben und mir viel Mühe gegeben. Ich glaube das ich mit 10 Gbit eine viel bessere Performance habe. Mit 40 Gbit habe ich noch noch bessere Performance. Aber das ist nicht die Frage. Es geht darum, weshalb bei der v-ethernet variante höchstens 52 MB/s rauskommen und ohne diese virtuelle Software NIC Lösung, habe ich schöne 250 MB/s wie ich oben geschildert habe. Was ich mir vorstellen könnte, wäre das durch die virtualisierung der Netzwerkkarten mein I5 3570K CPU der Flaschenhals ist. Allerdings dümpelt diese bei der Übetragung der 20 GB Datei im 20 % Auslastungsbereich.

@NorbertFe 1 x NIC hat einen Durchsatz von ca. 114 MB/s. Das x die Anzahl der NICs ergibt mindestens mal 400-500 MB/s. Der Flaschenhals kann nicht die NIC sein. Auch nicht die CPU und der RAM oder die SSDs im Raid 0. Welchen Sinn macht bei dieser Teststellung eine 10 Gbit Karte. Es geht generell um die v-ethernet Konfiguration.

@testperson Wenn du gpresult meinst beim Client. Da wird die Richtlinie normal angewendet. Es erscheinen auch 2 Netzlaufwerke beim Client. Aber eben nicht die manchmal 3-5 Netzlaufwerke die in der GPO stehen. @Sunny61 Auf Netzlaufwerke warten hab ich nicht gesetzt. Die Buchstaben sind Beginnend mit..... eingestellt. Da dürfte es auch keine Konflikte geben. Details: Aktion: Aktualisieren Speicherort: Freigegebene Datei RW Rechte (UNC Pfad). Haken bei Verbindung widerherstellen. Ersten verfügbaren Laufwerkbuchstaben verwenden. Laufwerk aus-/einblenden Keine Änderung. Alle Laufwerke aus-/einblenden Keine Änderung. Der Witz ist ja, einige Netzlaufwerke werden ja verbunden. Hab auch manchmal das Gefühl das man maximal 2 Netzlaufwerke über GPO einstellen kann. Das komische dabei ist ja, dass alle Netzlaufwerke auf dem Selben Fileserver sind. Wenn eins funktioniet sollten auch die anderen gehen wenn DNS funktioniert. @levg Das warten denke ich mal ist auch nicht das Problem. Denn wenn ich Gpupdate /force eingebe, dann wird die Richtlinie ja komplett neu eingelesen. Aber es passiert nur das gleiche. Sprich es fehlen Netzlaufwerke. Ich habe auch in der Hosts einen Eintrag zum DC/DNS gemacht.

10Gbit sind teuer. Dazu brauch ich dann auch 10Gbit Switche. Die Testumgebung beinhaltet 5 x 1Gbit/s. Das ist die Ausgangslage.

Hallo Leute, seit einigen Wochen versuche ich nun Netzlaufwerke über Gruppenrichtlinien zuzuordnen. Dies klappt nur sporadisch. Systemkonfiguration: AD: Hier sind die User in Globalen Gruppen und die NTFS Berechtigungen sind auf die lokalen Gruppen gelegt mit Lesen ® oder Lesen und Schreiben (RW) die Globalen Gruppen sind Mitglied der lokalen Gruppen. Die Berechtigungen sind getestet und funktionieren für den Fileserver. Gruppenrichtlinien: Benutzerkonfiguration/Einstellungen/Windows-Einstellungen-Laufwerkzuordnungen. Hier habe ich jetzt mehrere Netzlaufwerke erstellt. Dies funktioniert auch. Aber wenn ich es auf Zielgruppenadressierung auf Elementebene (Sicherheitsgruppe) also meine Globale Gruppen in denen die User sind versuche, kommt nur kaudawelsch raus. Manche Laufwerke sind da andere nicht. Ich habe alles versucht. Auch nach Anleitungen gearbeitet. Ich habe auch gelesen das es unter Windows Server ein Bug geben könnte. Hat jemand damit Erfahrung? Es wäre ja eine sehr Elegante Lösung die Netzlaufwerke mit einer Gruppenrichtlinie auf Elemementebene abzufrühstücken. :-)

Hallo Leute, ich hätte mal eine vielleicht ungewöhnliche Frage. Es geht grundsätzlich erst einmal um einen Testaufbau. Hardware: 2 x Intel Server mit 16 GB RAM 3 SSDs jeweils im Raid 0 Verbund. Jeweils 5 x 1 Gbit/s Intel LAN Betriebssystem: Server 2012 R2 Router: Microtik Cloud-Core mit genug Power Also folgendes. Ich bin gerade dabei für meine virtualisierten Maschienen (Hyper-V), und physikalischen Servern eine höhere Performance zum anderen Server herzustellen (Livemigration, Replica, Datenaustausch.....) mit gleichzeitiger Fehlerredundanz. Dazu habe ich alle NICs zu einem Team zusammengefasst LACP dynamisch alle aktiv. Danach dieses eine Team Karte genommen um einen virtuellen Switch zu bauen und damit 4 verschiedene v-ethernet erstellt. (Mgmt, Storage, Livemigration, Replica). Sodass die 5 Karten komplett für jede einzelne Broadcast Domain genommen werden sollten. Auf dem Router habe ich auch ein Bond erstellt mit 802.11ad (LACP) Soweit so gut. Jetzt der Test. Ich habe eine 20 GB Datei von SRV1 auf SRV2 geschoben. Alle jeweils 5 Karten des Sendeservers werden genommen. Beim Empfänger Server wird nur eine NIC immer angesprochen. Deaktiviere ich diese, wird automatisch umgeswitcht auf eine andere NIC. Also das Thema Ausfallsicherheit ist damit erledigt und funktioniert. Allerdings dachte ich mir das mithilfe des neuen SMB3 Protokolls alle 5 Karten voll ausgereizt werden sollten. Jetzt schaue ich mir die Sache mal im Windows an. Lt. der Anzeige sind es 52 MB/s Datendurchsatz. Etwas MAU. Nach weiterem experimentieren und umstellen der verschiedenen Link Aggregation und Teaming Modes, kommt nicht mehr bei raus. Wenn ich im Server auf statisches Teaming stelle und im Router auf roundrobin dann werden alle Karten gleichermaßen ausgelastet. Allerdings kommt auch nicht mehr als ca 55 MB/s Datendurchsatz raus aufgeteilt auf die 5 physikalischen NICs. Wenn ich jetzt allerdings alles wieder umstelle und diesen v-ethernet Spielkram abschalte und mit den Physikalischen NICs arbeite, in verschiedenen Vlans dann habe ich mit dem SMB3 Protokoll einen schönen Datendurchsatz von 250 MB/s. Wie ist eure Erfahrung mit v-ethernet NICs. Kann man das in der Praxis nutzen? Oder ist es nur ein "nice to have" Feature was den Admin flexibel macht im anlegen von LAN Karten aber in Sachen Performance nur negative Eigenschaften hat.

Hallo Leute, heute mal was anderes. Es geht eigentlich nur um eine Kleinigkeit. Ich habe ein HP G8 und möchte gern Sound und Grafik an einen Beamer übertragen. Es ist 2012R2 mit GUI installiert. Das Problem ist, dass der Server nur ein D-Sub Anschluss besitzt. Jetzt sagen wahrscheinlich viele, warum man einen Server für sowas missbrauchen will. Da ich auf meine anderen 2 Teststellungen jetzt ESX6.0 installiere, kann ich diese Kisten nicht mehr nutzen. Mein Ansatz war eine Low Profile passive Grafikkarte in den pci-e und dann wäre das Grafikproblem eigentlich gelöst. Allerdings für Filme mit Ton zu schauen fehlt noch der Sound :-). Jetzt meine Frage: Der HDMI Port überträgt doch auch den Sound. Wird dazu ein Hardwareteil auf der Grafikkarte verwendet, oder schleift er dies vom Mainboard über die Grafikkarte zum HDMI durch. Eine andere Alternative wäre es die neuen verschachtelten Virtualisierungen zu nutzen. VT-X unterstützt mein Intel I5. Aber das ist mir noch zu Schitzophren eine VM als Host wieder für Virtualisierungen zu nutzen.

die Kleinunternehmerregelung mit ohne Umsatzsteuergewinnspiel war mir am Anfang die sinnigste und günstigste Lösung. :rolleyes: . Deshalb vermarkte ich lieber meine Dienstleistungen als Waren. Zum einen, um nicht über die 17500 euronen zu kommen, zum anderen um so wenig Bürokram wie möglich zu haben.

@Docdata Wenn ich das richtig verstehe, meinst du damit sicher grob übersetzt, das ich mir nicht nur die einmalanschaffungen bei Kunden anschauen soll, sondern auch die laufenden Kosten wie Druckerpatronen...... Ich muss mir auch immer vor Augen halten, das ich mit meiner Kleinunternehmerregelung nicht zu viel Umsatz machen darf. :D . Deshalb verzichte ich lieber auf viel und teure Hardware/Software und versuche mein Gewinn zu maximieren. Was nutzt mir eine Jahresbilanz von 1000000 Euro wenn dabei ein Gewinn von 50 Euro resultiert. Und ich dann aus meiner Kleinunternehmerregelung fliege und noch mehr Bürokram erledigen muss. Ich seh es ja an meinem Ex Chef. Der hat inzwischen Burnout, weil er nicht mehr weiß wo er was wie machen soll. Wie schon öfter erwähnt will ich aktuell noch allein die Firma führen. Dabei reichen ja schon meist 3 Bestandskunden die Wartungsverträge abgeschlossen haben.

@monstermania: Mein Fazit war Finger weg ein vDC allein oder nur vDCs in der Domäne zu haben. Und wenn ich Software und Hardware mische in einem Satz evtl. auch kommt es manchmal anders rüber als es gemeint ist. Ich versuche mich halt kurz zu halten und auch den Wirtschaftlichen Aspekt mit dem technischen zu verbinden. Bye Alex

@DocData: Nichts anderes sage ich ja wenn du auf meinen Beitrag antwortest. :rolleyes: :D .