Hallo,

Danke für dein Bild welches ein BarCode und QR Code zeigt. Da du keine fragen hast, habe ich eine. Welcher Code (Bar oder QR) wird nicht aufgedröselt?

Neuer Scanner ist schon für euren Bedarf Konfiguriert?
Und was war denn der alte Scanner für ein Modell?

Gruss,
Peter

Wahrscheinlich, so lange man es halt nicht mit dem Override überschreibt.
Mach halt mal ein Ticket auf, vielleicht bekommst du beim Support diesbezüglich mehr raus.

Hallo Ted555
Danke für Deine Rückmeldung


Das bedeutet in der Theorie ist "BigFunnelDelayItemSizeThreshold" ein dynamischer Wert, der sich an der erlaubten Attatchmentgröße ausrichtet?

LG

Chonta

Dazu schult man sie, oder begrenzt Attachments von vornherein auf ein Maximalmaß.
Nein aber der Default ist wohl 32MB und entspricht standardmäßig der nach der Installation erlaubten Attachment-Größe.
Das sind "reine Overrides" die im AD gespeichert werden, die Defaults kennt nur MS selbst oder du musst die DLLs dekompilieren


Die gibt es nicht, das sind interne Parameter die nur der Support rausgibt. Der User soll da nur dran schrauben wenn MS das sagt .

Alternativ halt die Indizierung von bestimmten Dokumenttypen gleich ganz deaktivieren.
Set-SearchDocumentFormat

OK, die pfSense lässt ICMP aus dem IP-Netz 192.168.10.0/24 zu
OK. der pfSense hast du keine weiteren Firewall-Regeln mitgegeben, sodass diese die ICMP-Pakete verwirft

fehlende Regel in der IPCop
da routet auch der Switch, welcher noch keine ACL kennt
fehlende Firewall-Regel sowie fehlendes NAT an der pfSense für das Netz 192.168.10.0/24

mach alle Tests auch mal mit einem tracert [ZielIP], dann siehst du, wo es hängen bleibt. Alternativ ein pathping [ZielIP]

Ich weiß das aber die Benutzer nicht

Gibt es ne Möglichkeit sich die aktuellen Default werte dafür mal anzeigen zu lassen, damit man weiß, was überhaupt eingestellt ist?
Wer sagt denn, das nicht dier Wert schon so drin steht, aber halt nicht greift oder der zeitversatz auf einer Sekunde steht?

Wo ist die Doku von MS die bestätigt, das es "BigFunnelDelayItemSizeThreshold" überhaupt gibt und was es sonst noch so gibt

WIE hängen denn jetzt IPCop und die pfSense in deinem Netzwerk??
Bevor man dir jetzt wieder alles einzeln aus der Nase ziehen muss wäre eine kleine Skizze hilfreich für alle.
Das o.a. Setup geht davon aus das die pfSense ALLEIN im VLAN 1 hängt mit ihrem WAN Port!!!

Sollte auch noch der IP-Cop mit seinem LAN Port drin hängen ist es ggf. verständlich das du die nicht pingen kannst sollte hier auch die statische Route zu den Switch VLANs fehlen? In Ruhe nachdenken hilft hier auch wieder!
Du hast sehr wahrscheinlich vergessen zusätzlich auch am IP-Cop die statische Route zu deinen VLAN IP Netzen einzutragen! Kann das sein?
Wenn du aus dem 10er VLAN den IP-Cop pingst muss der ja auch wissen WIE er das 10er VLAN erreichen kann um seine Antwort dahin zu schicken. Fehlt die Route dort passiert das was oben beschrieben ist und die Ping Antwort wird zum Provider ins Nirwana geroutet! Bitte dazu noch einmal HIER lesen WIE sich gerouteter Traffic im Netz bewegt!
Warum machst du nicht einmal ein Pathping oder Traceroute (tracert bei Winblows) dann kannst du doch genau sehen über welche Hops der Traffic läuft und wo es kneift.
Sehr wahrscheinlich hat die IP-Cop Firewall auch ein Ping Tool und wir wetten mal das du auch von dort die VLAN 10 bis 30 IPs auf dem Switch NICHT pingen kannst, richtig??
Bestätigt dann die fehlende Route.

Was du am IP-Cop zur Sicherheit auch noch prüfen solltest ist ob der lokale Traffic vom Firewalling ausgenommen ist wie oben an der pfSense UND ob dein Regelwerk dort stimmt das Traffic mit Absender IPs von .0.x bis .31.x den LAN Port passieren darf.
⚠️ Gleiches gilt natürlich auch für die pfSense!!
Vermutlich hast du in deinem jugendlichen Leichtsinn vergessen das du es hier mit einer Firewall zu tun hast wo alles VERBOTEN ist was nicht explizit erlaubt wurde!
Auch hier ist natürlich das Ruleset am LAN Port anzupassen, so das die VLAN IP Netze dort nach draussen passieren dürfen. Ansonsten lässt die pfSense mit ihrer Default Regel dort ausschliesslich nur VLAN 1 IP Traffic durch und blockt logischerweise deine VLANs vom SG300! Ein Blick ins Firewall Log hätte dir sofort die Augen geöffnet. Nutze doch einfach einmal sinnvoll die Diagnosetools die dir die FW bietet!!

Idealerweise passt du die eh schon vorhandene Default Rule am LAN Port einfach nur mit einem entsprechenden Alias an den du wie folgt vorher anlegst!
Dann die Absender Adressen in der Default Regel am LAN Port auf diesen Alias setzen!
Fertisch!
Hier fehlen, leider wie immer, hilfreiche Infos dazu in Form von Screenshots usw. um das sicher sagen zu können.

Vielleicht mal hiermit spielen (ohne Gewähr)

p.s. Exchange ist kein Fileserver ... 🙆

Vielleicht beschreibst du mal, was dir das genau bringen soll? Das klingt für mich erstmal nach Blödsinn. Jeder Zahlendreher wirkt sich nicht auf eine Addition aller Ziffern aus, was genau willst du damit erreichen?

Die IBAN hat übrigens eine Prüfziffer, anhand derer man jede IBAN validieren kann (zumindest die meisten Fehler sollte man damit erkennen). Wenn es darum geht über die IBAN-Kombination irgendwie eine Checksumme zu bilden würde sich ein Hash anbieten.

Mit
=WVERWEIS("B"; A1:C1;1;FALSCH)
findest du B oder eine Zelle unterhalb von B, die du mit dem Zeilenindex angeben kannst.

Willst du jetzt die Summe aller Werte unterhalb von B wird es schwierig, das kann man nicht allein über WVERWEIS lösen. Du findest ja auch keine Zell-Koordninate, die du in eine Summenformel einsetzen könntest, sondern den Wert in einer Zelle. Du müsstest in deiner Quell-Tabelle eine Summen-Zeile haben, z.B. an zweiter Stelle, die für alle Spalten die Summe zieht. Dann kannst du mit

=WVERWEIS("B"; A1:C1;2;FALSCH)
auf die Summe zugreifen.

=WVERWEIS(A1;$A$1:$C$4;1)

Matrix ist die gesamte Tabelle
Zeielindex ist die Nr des zurückgegebenden gewünschten Ergebnisses

@Kraemer, den Ergebnis, die '2', ist der Inhalt des Feldes B4,

Aber ich verstehe die Frage nicht so recht, Freitag?
Also was soll das Ziel sein

ergibt 2

Dein Suchbereich A1:A3 ist aber komisch. In der Quelltabelle liegen die Werte A; 1 und 2 da drin, kein B. WVERWEIS findet also kein B und nimmt das erst Beste, was kommt. Ergebnis ist A.

https://albertexcel.com/funktionen/verweise/excel-wverweis-funktion/

Ah okay, sry falsch gelesen.

WVERWEIS(Suchkriterium;Matrix;Zeilenindex;[Bereich_Verweis])

Wenn ich also nach

WVerweis("B"; A1:A3;1) müsste das doch wahr sein oder?

Du kannst im SVERWEIS Spalten als Variable angeben, du kannst aber mit SVERWEIS keine Spalte finden. Finden tust du Zeilen bzw. eigentlich eine Zelle aus der Zeile mit deinem Suchwert.

Ja natürlich ich habe alles genau so gemacht und es klappt ja auch alles.
Nur eines geht nicht.

Ich glaube ich drück mich nicht ganz richtig aus ;/

Ich komme mit dem den Geräte aus dem VLAN 1 über die pfsense ins Internet. (also Internet klappt)

Aber nicht mit dem Gerät, das im VLAN 10 am Cisco am VLAN Port VLAN 10 hängt.
Das ist der Test Laptop. 192.168.10.100/24 GW 192.168.10.1 DNS 192.168.1.5 oder 8.8.8.8

Won diesen aus habe ich alle pings versucht:
1) Ping zur pfsense 192.168.1.5 geht!!
2) Ping zur ipcop 192.168.1.2 geht nicht!!
3) Ping zu Geräten in VLAN 1 die als GW noch die 192.168.1.2 ipcop eingetragen haben geht nicht!!
4) Ping zu Geräte im VLAN1 die als GW 192.168.1.1 haben kann man pingen. geht!!
5) Ping zu 8.8.8.8 geht nicht !!

Outlook bietet ja auch einige Mailtips. Damit kann man ja auch schön Hinweise anzeigen, und das ist rasch eingerichtet.

Hier wäre der ExternalRecipients Mailtip interessant. Sobald der User eine externe Empfängeradresse eingibt, poppt oben ein Warnhinweis auf, dass der Empfänger außerhalb der Domain ist.
Das sollte einem Anwender eigentlich ins Auge stechen.
Der Warnhinweis bietet auch gleich die Möglichkeit, die externe Adresse wieder zu entfernen.

Grüße

Moin....
das nennt man Datenschutz

Frank

Ok das Problem mit dem Sync Problem hängt mit dem wegen eines anderen Problems ausgeschaltetetn "Microsoft Exchange Search Host Controller" zusammen.

Solange "Microsoft Exchange Search Host Controller" aus ist, Kommt der Exchange und Outlook aus dem Tritt...
Big Funnel ist Mist.

Wie kann man BigFunnel so einstellen (oder überhaupt mal die Defaulteinstellung einsehen) dass alle Objekte größer 10MB erst 60 Minuten später indexiert werden sollen?
Im Moment im Default indexiert der 300MB große Termine sofort bei deren Erstellung, was zu einer Übertragungseit von 17 Minuten führt.....

Nur um die Eigenschaften

It's not a bug - it's a HP ...

Die möglichen Aktivierungen pro User sind egal wenn auf den Servern "Shared Computer Activation" eingerichtet ist, dann werden keine aktivierungen verbraucht.

Ich meine 10 mögliche Aktivierungen gesehen zu haben, kann mich täuschen. (nur bei premium?) im gegensatz zu standard (?)

somit ist das Learning immer man sollte hpe server updates immer über SPP boot iso machen?
ob das auch über HP Wartungsprogramme (im bootmenü) ohne SPP ISO geht weiß ich spontan nicht mehr

Hi,
die Kommentare, die bisher geschrieben wurden, decken auch nicht alles ab. HA Cluster bei Proxmox muss nicht automatisch inkl. CEPH heißen! Mit CEPH liegen die Daten auf allen Nodes und müssten untereinander mit mindestens 10G angebunden sein, damit die Daten gleichzeitig auf allen Hosts zur Verfügung stehen um bei einem Ausfall einer Node auf aktuelle Daten zugreifen zu können (denke an den RAM-Bedarf, damit der eine Host dann auch alle VMs mit genug RAM bedienen kann). Hier empfiehlt es sich mindestens 3 Hosts für ein HA-Cluster, aber 2 Hosts und ein QDevice (wie du schon erwähnt hast) wird auch funktionieren.

Du kannst dein HA-Cluster aber auch mit einem per Netzwerk angebundenen Storage aufziehen, ein gutes NAS/SAN mit SSDs per iSCSI anbinden, worauf dann alle Hosts zugreifen.

Logisch, wenn das SAN/NAS ausfällt, geht auch nichts mehr, aber es gibt ja auch SAN-Systeme mit doppelten Controllern und Netzteilen usw um die meisten Funktionen HA-fähig zu machen.

Also die Frage ist: Wie viel HA wollt ihr wirklich? Oder reicht es auch, eine VM von vor z.B. 15 Minuten zu starten? Dann kann das auch mit der Proxmox-eigenen Replikation abgedeckt werden.

MfG

Geht es um Volltextindizierung oder nur Dateieigenschaften ?
Hab hier auf einem (virtuellem) 2019 Server auch Windows Search ( ohne Volltext) laufen damit die Suche auf den Freigaben schneller geht von Clients aus. Das läuft Problemlos mit ~150k Ordnern und etwas über 1m Dateien.

Ja, habe ich. "Anderes Betriebssystem/Windows Server 2019" ausgewählt. Dann erhält man eine 69MB große Datei, die beim Ausführen meldet "Dieses Betriebssystem wird nicht unterstützt". Ich habe die Datei dann auseinandergefieselt und mir dir INF-Dateien Zweck Installation geschnappt. Das gleiche Ergebnis. => BS wird nicht unterstützt.

Das hilft mir aber nicht weiter. Zudem wurde das schon mal eingesetzt und bei der Migration wurde es neu gemacht und es geht jetzt nicht mehr.

Hi,
ich habe die von Michi verlinkten Universaltreiber installiert. Drucker gefunden und er druckt!!!

Allerdings nur gut durchmischten Zeichensalat den man auch mit viel Phantasie nicht dem Originaldokument zuordnen kann.

Ich befürchte, das sieht nach einer ungeplanten Neuanschaffung aus

... ja und Du bekommst keine verbindliche Auskunft von der Distri. Egal ob Du Ingram Also, API, Wortmann oder wen auch immer fragst. Und das, obwohl denen das relativ egal sein dürfte, da ich den Drucker da ja definitiv nicht zuückschicken kann.
Aber ich habe das Modell inzwischen gefunden, weil ich tasächlich von Canon zur Maxify-Serie eine verbindliche Aussage erhalten habe

Falsches Tool für die Menge an Files, damit wirst du immer Probleme und Support-Calls haben, glaub's mir .... Gebranntes Kind.

Problematisch; es handelt sich um ein FileServer wo über das Netwerk des Öfteren gesucht wird und das möglich sein sollte.

Gemessen am einzelnen Vorkommen wahrscheinlich der häufigste Datenschutzvorfall in Unternehmen überhaupt.
Abschalten ist eine Möglichkeit.

Warum sowas Simples wie eine Domain-Sperre über den Client lösen? Das gehört eigentlich auf den MTA bzw. dessen Netzwerksicherheit. Ein schlechter MX ist aussagekräftiger als eine schlechte Domain, und im Mailing kann man noch effektiv mit Geo-Restriktionen arbeiten.
Der Bedarf an Domain-Sperren geht in der Regel auch über Phishing hinaus, Richtung DLP. Soweit kuratierte Listen Lücken lassen, könnt ihr all diese Daten individuell über eine Melde-Funktion für Phishing-Mails ziehen.

Grüße
Richard

Aber bitte das des Computers nicht des Users .... Also Shell mit Systemrechten öffnen (psexec -i -s cmd) oder immediate Task mit SYSTEM Principal.

Wieso nicht rebooten?

Lange ist es her, da hatte ich "ähnliche" Probleme. Es war ein HP Deskjet 1220C, Betriebssystem war Windows 7 (?!?!). Da gab es allerdings GAR keine Treiber, nur einen kompatiblen HP Drucker (Modell weiß ich aber nicht mehr).
Da musste ich den Drucker per USB an irgendeinen Client packen, der hat sich kreuzbrav die Treiber gezogen.
Danach Drucker freigeben, dann zieht sich jeder weitere Client (hoffentlich auf ein Terminalserver) die Treiber, dann solltest du aber den Drucker entsprechend nutzen können.

Viel Glück,

Carsten

Danke. Dann lösche ich mal das Kerboros Ticket

Bei der Menge kackt das Ding sowieso ab, "Suche" kann MS einfach nicht zuverlässig, Punkt.

Everything is your friend, schneller geht's nicht.

Moin

Bei HP gibt es wohl irgendein Offline-Paket für Windows 10. Probieren und verzweifeln?! Oder irgendeinen Universaltreiber. Oder einen Treiber von einem anderen Drucker probieren.
Oder - wenn das alles nicht geht - erkennen, dass CloudConnect-Drucker von HP sch... sind und man so etwas am besten überhaupt nicht einsetzt.

Treiber bei HP runterladen? Es gibt einen für Server 2019!

Gruß

Das ist prinzipiell ja löblich, wobei das mit dem B2B nix mit den Retouren bei Amazon zu tun hat.
Bleibt noch der Weg über den Distributor deiner Wahl, wenn es denn richtiges B2B ist.
Alle größeren Distris haben Hotlines, die genau solche Fragen schnell klären können und du hast dann die Sicherheit, dass dir das der Händler selbst empfohlen hat - wenn's dann nicht geeignet ist, hast du in der Regel kein Problem mit dem Umtausch.

Auch wenn die Frage bereits als gelöst gekennzeichnet ist, werfe ich noch meine fünf Pfennige in den Ring:

1. Installation in einem Feuchtraum
Aus meiner Sicht wird hier etwas zu kompliziert gedacht, weil es für den TO eine ganz einfache und sauber ausführbare Möglichkeit gibt.

Richtig angemerkt wurde zunächst, dass bei der Verwendung von elektrischen Geräten in Außen- und/oder Feuchtraumbereichen nicht nur auf die Temperatur, sondern auch auf die (Kondensations)Feuchte bzw. mögliches Spritzwasser etc. geachtet werden muss. Den Temperaturanforderungen - auch bei Frost - kann bereits dadurch genügt werden, wenn der auszuwählende Switch einen erweiterten Betriebsbereich hat - Kollege @Ex-Perte hat darauf schon zutreffend aufmerksam gemacht.

Die eigentliche Herausforderung ist der Umgang mit der Feuchte oder sogar dem Wasser. Es ist gar nicht erforderlich auf einen teuren Outdoor-Industrieswitch zurückzugreifen, wenn für eine fachmännische Elektroinstallion gesorgt wird. Dann kann nämlich ebenso ein Innebereichsswitch zur Anwendung kommen. Der Feuchtraumschutz lässt sich dann locker im Bereich unter 100 EUR (ohne Switch) realisieren. Entscheidend ist hier das Wort "fachmännisch".

Wie funktioniert es?
a) Einen passenden Kleinverteiler Feuchtraum (z.B. hier) montieren. Darin kann ein geeigneter PoE-PD-Switch verbaut werden. Hier könnte der hutschienentaugliche ALLNET ALL-SG8005PD-BT90 eine Option sein, aber bitte die Diskussion zu diesem Switch in meinem Beitrag Produktive Erfahrungen mit kleinen PoE-PD-Switchen beachten und seinen Temperaturbereich prüfen.
Die Auswahl und Montage eines solchen Verteilers als solchem dürfte keine nennenswerte Herausforderung darstellen. Der Vorteil eines solchen Verteilers ist, dass er ein Sichtfenster hat. In jedem Fall sind in einem solchen Verteiler die RJ-45-Verbindungen hinreichend geschützt.

b) Die nennenswerte Herausforderung ist die Einführung der Kabel in den Verteiler. Hierzu ein passendes Zitat von dein-elektriker-info.de:
Das heißt, ich rate aus vielfältigsten Gründen davon ab, die Einführung der Kabel über einfache Gummidurchführungen zu realisieren. Selbst erfahrene Elektriker haben durchaus ihre Schwierigkeiten, im Sinne des Zitats eine Herabsetzung des Schutzgrades zu vermeiden - bei einer Ausführung durch Laien darf man getrost von einer Herabsetzung ausgehen. Ein anderer Aspekt ist das alterungsbedingte Versagen solcher Durchführungen im Laufe der Zeit.
Deswegen gehört hier eine Kabelverschraubung für jedes einzuführende Kabel hin!!!

Weil der ALLNET-Switch auf eine Hutschienenmontage in kompakt gepackter Umgebung ausgerichtet sein dürfte und im Lichte seiner PoE-PD-Versorgung, sollte sich in Korrelation zu seinem eigenen Energiebedarf die zu erwartende Wärmeentwicklung ganz stark in Grenz halten, sofern nicht die pralle Sonne "draufknallt".

2. Kollege @stefaan hat ja bereits auf meinen vorgenannten Beitrag und die dortige Diskussion hingewiesen. Ich lege die dortigen Erkenntnisse und Erfahrungen zum besseren Verständnis rund um das Thema von PoE-PD-Switchen wärmstens / dringend ans Herz, insbesondere um vernünftige Entscheidungen zu treffen.

Viele Grüße
HansDampf06

Ist vielleicht schlecht herauszulesen, aber das habe ich schon versucht.

Moin,
gute Idee. Werde unseren Kunden gleich mal morgen damit überfallen. Mal sehen was rauskommt.
Gruß

Insbesondere weil Outlook i.d.R. nicht die Mailadresse, sondern nur den Namen anzeigt, im Gegensatz zu Thunderbird & Co.

lks