Ajax192-avatar
Ajax192 vor 12 Tagen
4 Kommentare
Kommentar: Edge Tab öffnet sich nach Sperrbildschirm
Hallo, URl ist leer und den Startup boost zu deaktivieren hat auch nicht geholfen
Michi91-avatar
Michi91 vor 12 Tagen
6 KommentareGelöst
Kommentar: Veeam Lizenzkostenfalle
Unser Wartungsverlängerungs- und gleichzeitiges Migrations Angebot war anfangs unter aller Sau.

Wir wollten deshalb bei Sockel bleiben und haben die Verlängerung sehr lange hinausgezögert. Veeam hat immer wieder Erinnerungen geschickt, dass wir doch verlängern sollen. Allerdings kam dann kurz vor Fristende plötzlich ein sehr gutes Angebot: Verlängerung zum nahezu identischen Preis wie vorher für 40 Instanzen statt 2 Server a 2 Sockel. Wir haben die längste Vertragslaufzeit gewählt und sind mal gespannt was uns in ein paar Jahren erwartet...

Man kann das alte und neue Lizenzmodell nicht kombinieren, sondern nur vollständig migieren.
Stimmte bei uns auch technisch. Wir mussten die alte Lizenz erst entfernen, die neue wurde nicht akzeptiert mit dem Hinweis dass die Kombination ungültig sei...
em-pie-avatar
em-pie vor 12 Tagen
6 KommentareGelöst
Kommentar: Veeam Lizenzkostenfalle
Moin,

Nun steht ein zusätzliches Backupsystem ins Haus und somit ein zusätzlicher Sockel.
Es wird IMO doch aber nicht der Backup-Server sondern die zu sichernden Server lizensiert - Zumindest bei Enterprise Plus. Hast du 4 Hyper-Vs á 2 CPUs + 1x Veeam mit 1 CPU, müsstest du 8 CPUs lizenzieren.

Man kann das alte und neue Lizenzmodell nicht kombinieren, sondern nur vollständig migieren.
Deute ich hier anders:
If you have a Perpetual Socket license, and want to also protect, for example, your cloud or physical workloads, or work with Veeam plug-ins, you can obtain an instance license and merge it with the socket license.
Quelle: https://helpcenter.veeam.com/docs/backup/vsphere/license_merge.html?ver= ...
ThePinky777-avatar
ThePinky777 vor 12 Tagen
57 Kommentare
Kommentar: VMware - Broadcom und neue Preise
Zitat von @150631:

Wann wird ein Script zur Applikation?

Ab 1-2 Seiten wenn man es ins Word reinkopiert würd ichs als Applikation definieren hehe
Mein rekord liegt bei 20 seiten quellcode... VBS Script

Aber ich hab da auch meine zweifel wir setzen vCenter mit vSAN und Simplivity von HP ein.
Also 6 Hosts an 2 Standorten also 2 mal 3. Storage ist in den Hosts verbaut und wird ein standort vom anderen gekapt läuft trotzdem noch alles im hauptstandort (also wenn Host in der Firma ausfallen, oder im externen rechenzentrum, solang die 10 Gbit Lichtwellen leitung up ist läuft alles stabil.
glaube kaum das man sich das scripten kann face-smile
SlainteMhath-avatar
SlainteMhath vor 12 Tagen
9 Kommentare
Kommentar: Wie automatische Windows Updates zuverlässig verhindern
Moin,

- Konfiguriere ich per GPO "Automatische Updates konfigurieren"=Deaktiviert,
Du hast das Prinzip der Konfiguration per GPO nicht verstanden face-smile

Wenn du "Automatische Updates konfigurieren" auf "Deaktiviert" stellt, bedeutet das, das diese GPO KEINERLEI KONFIGURATION an den Automatischen Updates vornimmt - also alles auf Default stehen lässt.

Du musst also "Automatische Updates konfigurieren" auf "Aktiviert" stellen, und dann darunter das gewünschte Verhalten konfigurieren.

lg,
Slainte
goscho-avatar
goscho vor 12 Tagen
6 Kommentare
Kommentar: Keine Netzwerkverbindung Philips 34B1U5600CH
Mahlzeit,

hast du auf deinen HP Business-Geräten mal mit dem HP Image Assistant nach aktuellen Treibern gesucht und nicht nur mit Windows-Update?

HP Image Assistant
HaschkeD-avatar
HaschkeD vor 12 Tagen
Frage2 KommentareGelöst
Teams Web - Steuerung übergeben funktioniert nicht
Hallo,
auf meinem Windows 10 Rechner nutze ich Teams, allerding nur über Web (die App stürzt immer ab) face-sad
Wenn ich da in einem von mir erstellen Teams Termin meinen Bildschirm teile und jemanden die Steuerung übergeben möchte fehlt leider dieser Punkt.
Jemand eine Ahnung warum?

Danke und VG
Dennis
goscho-avatar
goscho vor 12 Tagen
14 Kommentare
Kommentar: Symantec Messaging Gateway BMserver crash
Mahlzeit,

ich betreue ein paar SMGs, deinen Fehler hatte ich aber noch nie.

In einer älteren Version gab es mal diesen Fehler:
A defect in SMG 10.7.5 is preventing messages with an empty Subject header or misidentified content encoding from being processed by the URL modification feature.

Hier der Support-Link

Mit der 10.8.0 soll das behoben sein, aktuell ist die 10.9.0

Welche Version des SMG nutzt ihr?

Steht noch mehr im Log oder bekommt ihr nur die Mail und das SMG wird von jemand anderme betreut?
dertowa-avatar
dertowa vor 12 Tagen
Allgemein6 KommentareGelöst
Veeam Lizenzkostenfalle
Hallo zusammen,
ich falle hier gerade vom Glauben ab und wollte das mal eben teilen.
Wir haben in einer recht kompakten Umgebung (2 Server á 1 Sockel) aus Urzeiten eine Veeam Backup Essentials Standard für 2 Sockel und seit jeher mit Wartung versorgt.

Kosten steigen natürlich jährlich ein wenig an, von 2023 auf 2024 nun um 26 EUR, aber das kennen wir ja.

Nun steht ein zusätzliches Backupsystem ins Haus und somit ein zusätzlicher Sockel.
Da Veeam das Lizenzmodell (bis auf Enterprise) von Sockel auf Instanzen gewechselt hat, habe ich hier eine Anfrage gestartet und war überrascht.

  • Man kann das alte und neue Lizenzmodell nicht kombinieren, sondern nur vollständig migieren.
  • Veeam Product Migration von Data Platform Ess auf VUL 1J (40 Instanzen) ~300 EUR

Cool, neues Lizenzmodell für ungefähr die gleichen Kosten (klar ohne die Freiheit beliebig viele Instanzen zu haben).
Aber irgendetwas in mir sagte, dass da etwas faul zu sein scheint, also habe ich nachgebohrt und ein Angebot gefordert um zu sehen, was Stand heute eine Verlängerung der Instanz-Lizenzen kostet.

  • Veeam Subsc Data Platform Essentials Universal 1J Renewal (á 5 Instanzen) ~320 EUR

Damit steigen die Kosten dann bei zuvor migrierten 40 Instanzen von einmalig ~300 EUR pro Jahr, auf jährlich ~2560 EUR.

Das finde ich irgendwie unverschämt.
Die Sockellizenzen wurden nun um 3 Jahre in der Wartung verlängert und ich werde den neuen Server anders sichern.

Grüße
ToWa
150631-avatar
150631 vor 12 Tagen
39 KommentareGelöst
Kommentar: Switche KMU
Das kannst du auf der Homepage angucken, wie sich 9x00 sich unterscheiden.

KMU bekommt auch gute Preise, eher andere "Vorteile" nicht.
Man kann bei kleinen Unternehmen auch nicht jeden Preis verlangen. Das ist immer ein unterhaltsame Behauptung und Vorstellung.
DerMaddin-avatar
DerMaddin vor 12 Tagen
39 KommentareGelöst
Kommentar: Switche KMU
Zitat von @150631:

Ich definiere eine Anforderung: "Switch mit Features und Support"

Antwort vom Markt: "Cisco 9xxx"

Support habe ich auch bei 1xxx, Features was? Ich arbeite nicht in einem Mrd-Umsatz Konzern oder wo entsprechende Anforderungen durch KRITIS oder Partner erfüllt werden müssen, daher kann ich nur "normale" Preise, die unsere IT-Partner mir genannt haben, wiedergeben.

Klar ist, dass es einen Unterschied macht, ob ich 10 Geräte X benötige oder 50, 200 oder 2000. Solche RVs sind mir bekannt wo teilweise weniger als 50% pro Gerät bezahlt wird. Das sind aber Größenordnungen, die nicht mehr KMU sind.
150940-avatar
150940 vor 12 Tagen
3 KommentareGelöst
Kommentar: Bootverzögerung bei BaseBox2 mipsbe möglich ?
Wie oben schon geschrieben wurde, Roaming vernünftig konfigurieren und Beaconing anpassen und bei Bedarf Amplifier-Leistung reduzieren dann sind solche Maßnahmen nicht nötig.
Wenn du CAPsMAN nutzt kannst du beim Boot im Notfall aber auch ein Skript über den Scheduler laufen lassen welches die Interfaces nacheinander in deiner Reihenfolge mit delay aktiviert, alternativ auch auf der Basebox das IF beim Boot deaktivieren und nach Delay wieder aktivieren:
/interface wireless disable wifi1
:delay 30
/interface wireless enable wifi1

Gruß catrell
hushpuppies-avatar
hushpuppies vor 12 Tagen
25 Kommentare
Kommentar: Welchen Hypervisor für Zuhause?
Danke nochmal für die ausführlichen Antworten face-smile

Ich mach so Versuche und "Weiterbildungen" halt am PC und hab dafür dann temporär so 1-3 VMs.
Gestreamed wird bei mir nur Musik regelmäßig und dafür reicht der USB-Anschluss an der FritzBox dicke.
Falls doch mal was aufn Fernseher soll, hat mein NAS auch dafür so nen Kodi-Verschnitt an Bord - reicht auch völlig.
Geräte bekommen feste IPs, brauche also auch kein DHCP.

Es führen halt viele Wege nach Bielefeld (sofern es das überhaupt gibt face-smile ) - mir wär das von dir zu viel Aufwand, aber ist ja nicht meine Zeit face-smile Besser am Server geschraubt, als in der Kneipe versackt würde ich sagen face-smile

Wegen der Solargeschichte: Du hast also dein Balkonkraftwerk nicht mit deinem Hausnetz verbunden, sondern benutzt das getrennt nur für deine Server?
Hast du dann gar keine Lade und Entladesteuerung für den Batterieblock?
150631-avatar
150631 vor 12 Tagen
4 KommentareGelöst
Kommentar: SMB Verbindung bricht ab bei Site-2-Site-VPN
Wenn es immer das gleiche ist müsste auch immer das gleiche in den Logs stehen?

Die meisten Supporter gucken sich Logfiles an. Abhängig vom Erkenntnisgewinn werden dann Maßnahmen eingeleitet.
Sind keine Logfiles vorhanden bzw sagen über den Fehler nichts aus wird nach anderen Gesichtspunkten gesucht.
IT-Fan-avatar
IT-Fan vor 12 Tagen
Frage14 Kommentare
Symantec Messaging Gateway BMserver crash
Hallo zusammen,

seit einigen Tagen bekommen wir Warnungs-Emails von unserem Symantec Messaging Gateway:

"Bmserver crashed on signal 11 on SMG.gateway"

oder

"The following service(s) were restarted after an improper shutdown:

Host Service Status
Local Host BMSERVER STARTED (after improper shutdown)"

oder

The Symantec Messaging Gateway has determined that one or more email messages are destabilizing the filtering process.
These messages are listed below and have been placed into the Bad Message queue.
You may view and act on these messages from the command line with the mta-control bad-msg command set.
Refer to the Symantec Messaging Gateway Administration Guide for more information about the mta-control command.

Time: Tue, 12 Nov 2024 12:24:11 +0100
Host: mail.name.de
Instance: inbound

Inzwischen stürzt das Gateway fast jeden Tag mindestens einmal ab, fährt jedoch wieder hoch und läuft wieder.
Weiß jemand was man umstellen oder ändern kann um Abstürze zu verhindern?
Ich habe gelesen das das Gateway jedes mal abstürzt wenn es eine "Bad Message" scannt. Jedoch kann ich nur einstellen wie oft eine "Bad Message" scannt, bevor es die Nachricht löscht.

Freundliche Grüße
150631-avatar
150631 vor 12 Tagen
39 KommentareGelöst
Kommentar: Switche KMU
Zitat von @DerMaddin:

Fließend ist da gar nichts. Hier zum Nachlesen

Bitte, bitte, ein Beispiel wo so ein L2 9xxx Cisco Switch in den von dir genannten Bereichen benötigt wird und warum? Ich lerne gern Neues face-wink

Das läuft so oft nicht.

Ich definiere eine Anforderung: "Switch mit Features und Support"

Antwort vom Markt: "Cisco 9xxx"

Und wie schon erwähnt, zahle nur ganz wenige Leute Listenpreise oder das was in manchen Online-Shops zu sehen ist.
Du scheinst nicht ahnen zu können welche Margen auf bestimmte Produkte liegen und was über Rahmenverträge oder andere vergleichbare Verträge an Preise erzielt werden kann.
150631-avatar
150631 vor 12 Tagen
39 KommentareGelöst
Kommentar: Switche KMU
Zitat von @seppo1:

SDN, Microsegmentierung usw... Da bleiben weniger als eine Handvoll über.
Abgesehen vom Gäste WiFi und ein paar Inselthemen haben wir ein über die Republik verteiltes NAC. Das schränkt die Auswahl auf wenige Anbieter ein, wenn das alle automatisch Laufen soll.

Hast du da Empfehlungen, welche Geräte dann übrig bleiben oder welche speziellen Eigenschaften der Switch benötigt? Grundlegend stimme ich dir vollständig zu. NAC und Automatisierung wird uns in Zukunft auch begleiten. Mit der passenden Auswahl der Switche wollen wir den Grundstein dazu legen.

Unserer Devs hauen hunderte Container an machen Tagen raus, die oft nicht eine Woche Leben.
Sprechen wir denn hier noch von KMU?

Das sind eigentlich Standardfeatures.
Wir haben Cisco ISE, TrustSec usw... mit dem AD usw... verbunden.

Das können viele Switches.

Entscheidend ist aber, dass sowas in der Größe keine zusätzlichen stellen dringend nötig macht, sondern nach dem initialen Ersteinrichtungsaufwand eine Sache ist die dauerhaft dienstleistet.

Also wenn unsere Kollegen vom Client Management ein paar hundert Notebooks bekommen müssen die ohne die Netzwerke loslegen können.

Wenn der Dienstleister einen LKW voll Tischtelefone bringt muss der ohne viel impact auf unsere Netzwerke und die Telefone im Haus aufstellen und bedanken können.

Wenn eine Veränderung im Rechenzentrum vorgenommen wird ist es auch nicht gewollt dass dort Tage bis Wochen irgendwelche Netzwerker sitzen.

Ja auch KMU arbeiten so. Wir sind nur ein paar tausend Leute und weniger als 200 ITler.
Unsere Python Geeks z. B. die machen ordentlich Dampf auf der Hardware. Da sind 100 Container am Vormittag nicht viel. In der Bioinformatik sind auch 1000 Container am Vormittag pro Dev, mit Lebensdauer im Stundenbereich, nicht viel.

Die Technik muss dienstleisten und daran bemisst sich ob etwas "teuer" ist oder nicht.
Man muss sich trennen, dass etwas zwar sehr viel Geld sein kann, vielleicht sogar viel mehr wie man persönlich in Jahrzehnten oder dem gesamten berufsleben verdient, dennoch kann das unter dem Strich immer noch günstig sein.

Wir beziehen gerade ein neues Objekt.
Bis 31.12 entstehen dort 210 Arbeitsplätze.
Bis 30.06.25 noch mal mindestens weitere 500.

Dazu haben wir Dienstleister beauftragt.
Die schreiben Rechnungen. Die Rechnungen in Summe sind echt große Rechnungsbeträge.
Das ist aber immer noch günstiger als würden wir viele Sachen selbst machen und in dieser Zeit nicht unseren Linientätigkeiten nachgehen.

Dazu findet unser Dienstleister mit seinen Gehilfen standardisierte Prozesse vor. Die zu errichten und zu unterhalten hat viel Geld gekostet. Ermöglicht uns nun aber mit normal qualifizierten Personal ohne dass diese Personen Zugang zu hochsensiblen Sachen haben einen neuen Standort innerhalb von einem Monat aus dem Boden zu stampfen.

Wenn ich das in einer Return of Invest Kalkulation aufnehme, dann werden diverse Investitionen in IT die unterm Strich große Summen verlangt haben rückwirkend günstiger. Und Stiften für die Zukunft neues Kapital.

Daher würde ich mich in erster Linie um den Bedarf kümmern. Den Bedarf korrekt zu ermitteln auch mit Perspektive auf die nächsten Jahre überfordert leider viele ITler.

Dann würde ich die kaufmännischen Themen angehen.

Frühestens nachdem die Angebote verglichen sind würde ich das erste mal drüber nachdenken und die Wörter benutzen ob etwas teuer ist oder nicht.

Natürlich ist mir auch bekannt, ich habe im Leben auch mal andere Sachen gemacht, das ganz viele Organisationen nicht so arbeiten und nicht so denken.
Das ist dann schlecht für das Kapital und für den Eigentümer aber dann so gewollt.
AndreasOC-avatar
AndreasOC vor 12 Tagen
2 Kommentare
Kommentar: Neues Image wird vom MDT nicht angezeigt
die älteren Images werden als Kopie z.B. immer neu richtig importiert, nur die neuen nicht.
Wie gesagt finde ich auch dass die Image-Dateien viel zu klein sind.
DerMaddin-avatar
DerMaddin vor 12 Tagen
39 KommentareGelöst
Kommentar: Switche KMU
Fließend ist da gar nichts. Hier zum Nachlesen

Bitte, bitte, ein Beispiel wo so ein L2 9xxx Cisco Switch in den von dir genannten Bereichen benötigt wird und warum? Ich lerne gern Neues face-wink
jsysde-avatar
jsysde vor 12 Tagen
2 Kommentare
Kommentar: Neues Image wird vom MDT nicht angezeigt
Moin.

Mal die WDS-Dienste bzw. den ganzen Server neu gestartet?
Afaik wird Windows 11 nicht mehr unterstützt im WDS - ging aber bisher trotzdem schmerzfrei...

Cheers,
jsysde
aqui-avatar
aqui vor 12 Tagen
39 KommentareGelöst
Kommentar: Switche KMU
Der Einwand ist unsachlich und weisst du auch selber, es sei denn dir fehlt der Horizont. Auch im kleinen Health Bereich, Forschung und Lehre usw. usw. gelten solche Anforderungen. Die Welt besteht ja auch im Kleinen nicht nur aus Meister Röhrichts Office mit 2 Mitarbeitern. Die KMU Grenzen und vor allem Budgets sind ja fliessend weil so vielfältig. Es sollte lediglich deine Awareness triggern das es auch andere kleine Anwender gibt die eben weitergehende Netzwerk Features benötigen. Mal ganz abgesehen davon das in der Liga ja auch noch andere mitspielen als der von dir genannte.
N3cronomicon-avatar
N3cronomicon vor 12 Tagen
9 Kommentare
Kommentar: Wie automatische Windows Updates zuverlässig verhindern
Ja, aufgrund der fehlerhaften August-Updates zum Beispiel, habe ich bei einigen Kunden umgestellt, um hier nicht direkt die heruntergeladenen Updates vor der eigentlichen Installation stehen zu haben, sondern vorab selektieren und declinen zu können.

Mit Option 2 unter den automatischen Updates, also für Download und Installation benachrichtigen, wird hier nichts mehr automatisch gezogen.

wsus config

Die Server melden zwar, das Updates da sind, aber einen Auto-Download habe ich nicht mehr.

Ich habe hier zum Beispiel auch die Onlinesuche deaktiviert, um nicht am WSUS vorbei zu suchen und dann doch wieder automatisch zu laden und zu installieren.

Wenn du allerdings ein anderes System zum Patchmanagement einsetzt, kannst du (falls der WSUS auch noch existiert gleichzeitig) die Server ja trotzdem gegen den WSUS rennen lassen, musst die Updates ja nicht darüber freigeben. Zumindest siehst du ja, was theoretisch von den Kisten benötigt wird dadurch. ^^
Der-Phil-avatar
Der-Phil vor 12 Tagen
9 Kommentare
Kommentar: Wie automatische Windows Updates zuverlässig verhindern
Also nutzt Du Option 2 und nicht "deaktiviert"?
Bei Option 2 sieht es bei mir auch gut aus, nur Deaktiviert scheint gar nicht zu funktionieren
DerMaddin-avatar
DerMaddin vor 12 Tagen
39 KommentareGelöst
Kommentar: Switche KMU
@aqui du musst scheinbar in einem Mega-Konzern arbeiten, wo quasi das IT-Budget aus dem Anus eines Goldesels fließt oder du gleichzeitig IT-Leitung und Controlling inne hast.

Ciscos 1xxx Serie ist in der Regel als L2-Switch ausreichend. Die 9xxx Serie wird kaum im KMU eingesetzt, es sei denn man möchte Geld verbrennen oder tauscht gerade alte 29xx Serie aus, die aber schon längst EOL ist.
aqui-avatar
aqui vor 12 Tagen
3 KommentareGelöst
Kommentar: Bootverzögerung bei BaseBox2 mipsbe möglich ?
Zeigt ja dann das dein Client Roaming falsch oder fehlerhaft eingerichtet ist.
In der Regel fixt man das eleganter indem man die niedrigste Connect Datenrate im Beaconing des APs auf 6Mbit oder besser 9 oder 12Mbit anhebt. (Basic Rate) Dadurch erreicht man generell ein besseres Roaming und verhindert solche Effekte wie oben beschrieben.
Das der .11b Standard im WLAN Profil generell deaktiviert sein sollte ist dir sicher bekannt.
N3cronomicon-avatar
N3cronomicon vor 12 Tagen
9 Kommentare
Kommentar: Wie automatische Windows Updates zuverlässig verhindern
Moin,

schau mal nach, ob du die aktuellen ADMX für Windows Server 2022 bereits hast. Die Einstellungen der GPO werden sonst (zumindest teilweise definitiv) ignoriert unter Server 2022.

Danach greift auch Option 2 bei "Automatische Updates konfigurieren" wieder korrekt. Letzte Woche erst bei einem Kunden korrigiert, da die bereitgestellten Updates durch den WSUS bei Server 22 VMs auch einfach durchgelaufen sind, trotz Option 2, alle anderen Server drunter zeigten korrekt den "Download"-Button unter Windows Update an. Nach dem Update der ADMX kein Problem mehr.

Dran denken, ein GPUpdate durchzuführen nach Aktualisierung der GPO.

Download hier:
ADMX Server 2022

Gruß
Lochkartenstanzer-avatar
Lochkartenstanzer vor 12 Tagen
50 Kommentare
Kommentar: Windows Server 2025 - NIC-Performance - Per Default sehr "durchwachsen"
Moin,

Das mit dem Übersetzen ist eigentlich auch hinfällig, denn

Illiteracy has become such a serious problem in our country that 130 million adults are now unable to read a simple story to their children

aus https://www.thenationalliteracyinstitute.com/post/literacy-statistics-20 ... via https://blog.fefe.de/?ts=99cde53d

Die können bald nicht mal lesen.

lks
aqui-avatar
aqui vor 12 Tagen
39 KommentareGelöst
Kommentar: Switche KMU
...welche speziellen Eigenschaften der Switch benötigt?
Wie üblich 802.1x und MAB um bei den Standards zu bleiben. Mit allen Features natürlich die eine Flexible Authentication mitbringt.
Penny.Cilin-avatar
Penny.Cilin vor 12 Tagen
9 KommentareGelöst
Kommentar: Windows Lizenzierungsfrage
Gude,

und dann kommt auch noch EU-DSGVO ins Spiel. Sprich, wenn durch eine Man-in-the-Middle-Attacke ein Datenfluss stattfindet, wer war es gewesen?
Vielleicht geht der GF sogar noch soweit, daß die Protokollierung auf das Mindestmaß bzw. gänzlich abgeschaltet wird.

Meine Empfehlung: Verzichte auf diesen Kunden. Lehne die Anfrage ( dankend face-wink ) ab.
Mit solchen Kunden wirst Du nicht glücklich.

Gruss Penny.
seppo1-avatar
seppo1 vor 12 Tagen
39 KommentareGelöst
Kommentar: Switche KMU
SDN, Microsegmentierung usw... Da bleiben weniger als eine Handvoll über.
Abgesehen vom Gäste WiFi und ein paar Inselthemen haben wir ein über die Republik verteiltes NAC. Das schränkt die Auswahl auf wenige Anbieter ein, wenn das alle automatisch Laufen soll.

Hast du da Empfehlungen, welche Geräte dann übrig bleiben oder welche speziellen Eigenschaften der Switch benötigt? Grundlegend stimme ich dir vollständig zu. NAC und Automatisierung wird uns in Zukunft auch begleiten. Mit der passenden Auswahl der Switche wollen wir den Grundstein dazu legen.

Unserer Devs hauen hunderte Container an machen Tagen raus, die oft nicht eine Woche Leben.
Sprechen wir denn hier noch von KMU?
aqui-avatar
aqui vor 12 Tagen
39 KommentareGelöst
Kommentar: Switche KMU
Das "mehr" nutzen wir absolut nicht.
Andere (und nicht wenige) aber schon. Mal ganz davon abgesehen das solche "Listen" Preise erheblich schwanken je nach Quelle wo und wie sie beschafft werden. Deshalb der Hinweis das Kriterien wie "bezahlbar" wenig bis keine Aussagekraft zu solcher Thematik haben. face-wink
Der-Phil-avatar
Der-Phil vor 12 Tagen
Frage9 Kommentare
Wie automatische Windows Updates zuverlässig verhindern
Hallo!

Heute haben meine Windows 2022 Server trotz unveränderter GPO das Cumulative-Update eingespielt, wenn sie nicht auf "nur herunterladen" standen.
Dadurch hatte ich einen echt miesen Tag.

Was ist denn der beste Weg, wirklich sicherzustellen, dass Windows _KEINE_ Updates eigenständig installiert?
Ich möchte ausschließlich manuell über mein ClientManagement die Updates pushen?

- Konfiguriere ich per GPO "Automatische Updates konfigurieren"=Deaktiviert, werden dennnoch Updates direkt installiert, wenn man nur auf "Nach Upates suchen" geht.

Wie handhabt ihr das?
Setzt ihr "Automatische Updates konfigurieren" auf "2 - Vor Download und automatischer Installation benachrichtigen"?
Habt ihr einen besseren Weg?

Danke und Grüße
Phil
Nagus-avatar
Nagus vor 12 Tagen
1 KommentarGelöst
Kommentar: Powershell: Zuweisung einer Variablen klappt nicht
okay, gerade meinen Fehler gefunden
hat sich erledigt
muss natürlich so lauten
$o.Kompatibel="YES"  

grrr
DerMaddin-avatar
DerMaddin vor 12 Tagen
39 KommentareGelöst
Kommentar: Switche KMU
Ich sage mal so, ein L2-Switch, der meine wenigen Anforderungen erfüllen sollte zu dem Zeitpunkt, sollte nicht über €1000 netto kosten. Klar hätte ich auch ein Catalyst 9200L-48P-4X... hinstellen können, der "mehr" kann aber auch 3x so viel kostet wie die C1200 Serie. Das "mehr" nutzen wir absolut nicht.
Nagus-avatar
Nagus vor 12 Tagen
Frage1 KommentarGelöst
Powershell: Zuweisung einer Variablen klappt nicht
Moin,

ich stehe gerade auf dem Schlauch und bekomme es nicht hin. Ich habe ein einfaches Skript mit dem ich CSV Daten vergleiche, was auch wunderbar klappt. Ich vergleiche eine Hardwareliste mit den kompatiblen Windows Prozessoren von MS.

Beide Listen liegen als CSV vor.

$HW = import-csv hardware.csv -Delimiter ";"  
$ProzeesorList = import-csv Kompatible_Prozessoren.csv -Delimiter ";"  
$HW | Add-Member -MemberType NoteProperty -Name "Kompatibel" -Value "N/D"  

foreach($o in $HW)
    {
        $test = $o.processor.Split(" ")  

        foreach($p in $ProzeesorList)
            {
                if($test -eq $p.model)
                    {
                        write-host "$($test) ist Windows 11 kompatibel" -ForegroundColor Green  
                        $HW.Kompatibel="YES"  
                    }
            }    

        }

Der Vergleich klappt, aber er weist mir nicht die Variable zu $HW.Kompatibel="YES" und er wirft den folgenden Fehler:

Intel(R) Core(TM) i5-8400 CPU @ 2.80GHz ist Windows 11 kompatibel
Die Eigenschaft "Kompatibel" wurde für dieses Objekt nicht gefunden. Vergewissern Sie sich, dass die Eigenschaft vorhanden ist und festgelegt werden kann.  
In Zeile:18 Zeichen:25
+                         $HW.Kompatibel="YES"  
+                         ~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : InvalidOperation: (:) [], RuntimeException
    + FullyQualifiedErrorId : PropertyAssignmentException

Wenn ich die Abfrage auf

$OpsiHW[0].Kompatibel
N/D

mache sehe ich den Wert. Eine manuelle Zuweisung klappt auch. Wo ist mein Fehler??

Thx
Nagus
150631-avatar
150631 vor 12 Tagen
39 KommentareGelöst
Kommentar: Switche KMU
Zitat von @seppo1:


Das Budget für teure Aruba oder Cisco Switches wird schwierig durchzusetzen.
Welche Argumente gibt es trotzdem vergleichsweise "teure" Switche dieser Hersteller zu nehmen?


Wir kaufen die günstigsten Switches. Das ist im Access Cisco, weil die Geräte den meisten Nutzen bringen. Im Spine bzw Leaf sind die Gewichtspunkte und Features anders.

Abgesehen vom Gäste WiFi und ein paar Inselthemen haben wir ein über die Republik verteiltes NAC. Das schränkt die Auswahl auf wenige Anbieter ein, wenn das alle automatisch Laufen soll. Mehr Aufwand als bei den Druckern, sind wir nicht bereit einzugehen, an quasimanueller Frickelei, weil ein ITler All in nicht für unter 100k zu haben ist, deshalb wird der keine Ports bouncen oder Zertifikat impfen usw...
Unser Helpdesk ist auch für höhere Aufgaben da als bouncen und nacen.

SDN, Microsegmentierung usw... Da bleiben weniger als eine Handvoll über.

Unserer Devs hauen hunderte Container an machen Tagen raus, die oft nicht eine Woche Leben. Da will auch keiner Hand Anlegen und es darf auch kein manueller Prozess sein, weil fehleranfällig. Da muss eine Automatik da sein.

Daher würde ich nicht den Preis unterm Strich losgelöst vom Nutzen betrachten.

Alle unsere Switches sind Out of Band gemanaged. Das heißt neben den Switches gibt es immer noch ein Management-Netzwerk auf eigener Hardware, mit eigenen Internet und VPN.
Das alles dauerhaft vital zu managen macht die Auswahl gering und hat Impact auf den Preis.
Teuer ist es aber nicht, weil wir sonsz vermutlich jeweils zwei Leute Vollzeit in FS und SS bräuchten und die Bereitschaft anpassen müssten. Das würde viel mehr Kosten.

Ich habe aber oft genug gesehen und auch oft genug anders den Eindruck gewonnen dass es viele IT-ler gibt die ihre Arbeit dahin gehen sehen mit der Hand irgendwo was anzupassen und dass der Chef das mitmacht und auch die Kosten einer solchen arbeitsweise nicht realistisch sieht.
HansDampf06-avatar
HansDampf06 vor 12 Tagen
9 KommentareGelöst
Kommentar: Windows Lizenzierungsfrage
Zitat von @ukulele-7:
... eine Einstellung, die jegliche Diskussion überflüssig macht.
Das ist zu befürchten.
... bei uns würde man vermutlich von natürlichen Personen sprechen
So ist es!
Wenn dann mal eine Lizenz fehlt ist das nicht so schlimm, wenn es aber systematisch mit krimineller Energie betrieben wird, sicher dich gut ab.
Hier möge auch bedacht werden, dass dann, wenn in einem solchen Auftragsverhältnis die Kundenpraxis fortgeführt werden sollte, immer die Frage der Täterschaft oder Teilnahme (aka Beihilfe) im Raum stehen würde. Ein vermeintlicher Gefallen kann dann schnell zur persönlichen Falle werden, die so nicht beabsichtigt - aber denn gewollt! - war.

Viele Grüße
HansDampf06
sat-fan-avatar
sat-fan vor 12 Tagen
Frage3 KommentareGelöst
Bootverzögerung bei BaseBox2 mipsbe möglich ?
Hi,

habe mal wieder ein (Luxus) Problem und bitte um Hilfe.

Habe festgestellt, das die BaseBox2 im Außenbereich bei einem Stromausfall am schnellsten bootet und sich somit erst mal alle Geräte schnappt, auch mit schlechter Verbindung. Mein CapAx ist wesentlich besser platziert als die Box draußen, aber bekommt die meisten Geräte nicht übergeben.
Meine brutale Lösung ist, nach einen Stromausfall die Basebox nochmal zu rebooten. Dann ist der umgekehrte aber in meinem Fall richtige weg und nur die IoTs im Außenbereich verbinden sich mit der BaseBox und die anderen den CapAX, mit dem sie sich verbinden sollen.
Geht doch bestimmt eleganter, z.B. mit einer bootverzögerung, oder ?

Danke
uridium69-avatar
uridium69 vor 12 Tagen
6 Kommentare
Kommentar: Keine Netzwerkverbindung Philips 34B1U5600CH
Jetzt ist es gegangenen nach dem 4. Anlauf. Probiere es mal aus ob das klappt.
uridium69-avatar
uridium69 vor 12 Tagen
6 Kommentare
Kommentar: Keine Netzwerkverbindung Philips 34B1U5600CH
@pebcak7123: Danke Dir, da konnte ich noch lange suchen, allerdings wenn ich den Treiber auf den von Dir gezeigten Link downloade nach Eingabe des doofen Chapta, habe ich einen endlosen Download.
nachgefragt-avatar
nachgefragt vor 12 Tagen
9 KommentareGelöst
Kommentar: Windows Lizenzierungsfrage
Clientzugriffslizenzen (CALs)
https://learn.microsoft.com/de-de/windows-server/remote/remote-desktop-s ...

Es gibt zwei Typen von RDS-CALs:
RDS-CALs pro Gerät
z.B. mehre Nutzer arbeiten an einem Gerät

RDS-CALs pro Benutzer


Ich höre da immer zwei Versionen
1. Lizenzieren soll ich nur so viele, wie gleichzeitig/zur selben Zeit die Lizenz ziehen, denn sobald diese nicht mehr auf dem Server sind, wird die Lizenz wieder freigegeben.
Das höre ich am Liebsten, weil es die günstigere Variante ist.

2. Feueralarm drücken, so viele Leute wie das Gebäude verlassen müssen lizenziert werden, Begründung: theoretisch könnten alle den RDS Server, wenn auch nur mit unnamend accounts.

Aus der Verantwortung nehmen sich schlechte Dienstleister, indem diese auf eine SAM Beratung (Software Asset Management) Beratung verweisen.
MysticFoxDE-avatar
MysticFoxDE vor 12 Tagen
50 Kommentare
Kommentar: Windows Server 2025 - NIC-Performance - Per Default sehr "durchwachsen"
Moin @150940,

Du musst denen schon auf Englisch schreiben, die Trumpianer überm Teich sind zu doof Übersetzer zu verwenden, weil mit zwei AK47 im Anschlag fällt das logische Denken nicht gerade leicht 😂.

ich habe schon mindestens einen Übersetzer (MVP) dazwischen geschaltet, der denen das hoffentlich in deren Sprache gut übersetzen kann. 😉🙃

Ausserdem, das meiste was ich geschrieben habe, scheint z.B. Bing weitestgehend korrekt zu übersetzen, selbst mit ...

Himmiherrgottzagramentzefixhallelijamilextamarschschei#sglumpfargets

bing-translate-himmiherrgottzargrament

“Heavenly Lord God, sacrament, damn it, hallelujah, my dear, damn it, shit, junk, get lost!”

... was laut dem Google Übersetzer wiederum das folgende bedeutet ...

google-translate-himmiherrgottzargrament en to de

... hat es nur bedingt Probleme. 🤪


Gruss Alex
ukulele-7-avatar
ukulele-7 vor 12 Tagen
9 KommentareGelöst
Kommentar: Windows Lizenzierungsfrage
Zitat von @mpanzi:

Abgesehen davon, dass ich das völlig sinnfrei halte, wäre es interessant ob das lizenzmäßig rechtens ist.
Nein, ist es nicht.

Zunächst mal ist es natürlich völlig logisch, das es so nicht gedacht ist. Kommt jeder selbst drauf, auch der, der versucht, sich jedes Wort zurecht zu biegen. Vermutlich ist auch dieser Kunde so Jemand.

Darüber hinaus beziehen sich User CALs nicht auf User-Accounts, sondern auf natürliche Personen. Ich würde mir jetzt nicht die Arbeit mit Zitaten machen, denn wer da anderer Meinung ist, der hat schon eine Einstellung, die jegliche Diskussion überflüssig macht.

Man konnte das bisher auch in der Exchange Lizensierung ganz gut sehen. Es gilt für den Exchange, das jede Person eine Lizenz braucht, nicht jedes Postfach (bei E-Mail Archivierungssystemen häufig anders). Daran sieht man gut, das Microsoft technische User egal sind oder User auch zwei Postfächer/Accounts haben dürfen (z.B. einen Admin-Account zusätzlich zum User-Account) aber daraus ergibt sich natürlich auch das zwei Personen eine Lizenz nicht teilen können.

Nennt sich häufig auch "named user", bei uns würde man vermutlich von natürlichen Personen sprechen. Es gibt sicher Grauzonen, z.B. wie schnell eine Lizenz übertragen werden kann aber wer einfach sagt wir unterlizensieren von Anfang an, den willst du gar nicht als Kunden haben. Da ist der Ärger vorprogrammiert, das würde ich dem so ins Gesicht sagen. Okay, ich weiß nicht, wie deine Wirtschaftliche Situation ist. Wenn du kannst, jag ihn zum Teufel.

Zuletzt bleibt noch eine Device CAL als legaler Weg. Wenn die natürlichen Personen sich auch die Hardware teilen kann man darüber in einigen Fällen Kosten senken. Wird bei Kassensystemen gern gemacht, kann man auch mit User CALs mischen. Aber irgendwo muss es einen vertretbaren Rahmen geben. Wenn dann mal eine Lizenz fehlt ist das nicht so schlimm, wenn es aber systematisch mit krimineller Energie betrieben wird, sicher dich gut ab.
Coreknabe-avatar
Coreknabe vor 12 Tagen
11 Kommentare
Kommentar: Patchday November 2024
Habe hier ein Fujitsu Celsius H780 mit einem Intel Core i7-8750H, 32 GiB RAM und zwei SSDs (SSD1 1TiB, SSD2 512 GiB)
Hier wird mittels Winver für das Gerät Version 23H2 (Build 22631.4460) angezeigt.
Windows Update bietet 24H2 gar nicht an. ? 😮

Wurde das Update zurückgezogen?

24H2 haben wir noch nicht im Einsatz, aber vielleicht frickelt MS da gerade dran rum face-wink
https://www.heise.de/news/Microsoft-Windows-Server-automatisch-auf-Versi ...

Gruß
Coreknabe-avatar
Coreknabe vor 12 Tagen
11 Kommentare
Kommentar: Patchday November 2024
Downloads brauchen ewig. M$ Server sind anscheinend komplett überfordert. Erstes Testsystem (Server 2022) lief dann aber ohne Auffälligkeiten durch.

Das ging bei mir zumindest gestern Abend noch problemlos.
aqui-avatar
aqui vor 12 Tagen
39 KommentareGelöst
Kommentar: Switche KMU
"Bezahlbar" ist bekanntlich eine höchst relative Aussage und wenig zielführend. Solcherlei Rahmenbedingungen werden bekanntlich immer durch Anforderungen an eine Unternehmens Infrastruktur und Größe bestimmt.
uridium69-avatar
uridium69 vor 12 Tagen
Frage6 Kommentare
Keine Netzwerkverbindung Philips 34B1U5600CH
Moin

Wir sind am ersetzen von 2 x 24" Monitoren gegen einen 34" Philips 34B1U5600 Monitor, (dieser verfügt über eine eingebaute Dockingstation mit Lan) wir nutzen hauptsächlich Notebooks von HP, bei Elite G8, G9 haben wir keine Probleme alles funktioniert, Netzwerk usw... mittels dem Thunderboltkabel, wenn ich hingegen einen Elite G7 anschliesse, habe ich kein Netzwerk, Bild, alles da, Lan fehlt und wenn ich im Gerätemanager schaue, fehlt ihm ein Netzwerktreiber, diesen habe ich versucht zu installieren, mittels Windows Update ohne Erfolg, auch auf der Philips Webseite findet man keine Netzwerktreiber. Hat jemand eine Idee wie man das lösen kann ?
150940-avatar
150940 vor 12 Tagen
50 Kommentare
Kommentar: Windows Server 2025 - NIC-Performance - Per Default sehr "durchwachsen"
@microsoft
Was soll eigentlich dieser ganze Murks? 🤨😡

Du musst denen schon auf Englisch schreiben, die Trumpianer überm Teich sind zu doof Übersetzer zu verwenden, weil mit zwei AK47 im Anschlag fällt das logische Denken nicht gerade leicht 😂.
DerMaddin-avatar
DerMaddin vor 12 Tagen
39 KommentareGelöst
Kommentar: Switche KMU
@chiefteddy meinst du mich mit deiner Frage? Weil es keinen bezahlbaren L2-Access Switch von Netgear gibt, der das hier erfüllt:

  • ab 40x RJ45 1G
  • 4x SFP+ 10G
  • PoE+ (besser ++)