paperdoll

Wenn ihr einen Contentfilter einsetzt solltest du das Logging dort konsultieren und zusätzlich auch am Proxyserver schauen falls das nicht das selbe System ist. Das Problem bei dem Flashplayer zu suchen halte ich für falsch, da vimeo durchaus auch ohne Flash läuft mit einem html5 fähigen Browser. Gruß paper

Solche Konstellationen sind sehr ärgerlich. Du bzw. ihr tut gut daran eure Vorgesetzten darauf hinzuweisen, dass hier veraltete Software ohne Support und dadurch auch veraltete Systemnahe Software eingesetzt werden muss. In solchen Situationen muss das Unternehmen (in zusammenarbeit mit der IT) dann schon schauen wie man das anderweitig lösen kann. In kleineren Betrieben ist das sicherlich nicht ganz so einfach, aber ich denke das man auch dort verstehen wird das man eine Steinalte Software irgendwann nicht mehr nur mit Workarounds betreiben kann.

Vermutlich hat der Client das Update schon geladen und lokal im Cache. Stoppe am Client den Windows Update Dienst und lösche den Ordner "C:\Windows\SoftwareDistribution" und starte danach den Dienst wieder. Nun kannst du nochmal nach Updates suchen lassen (wuauclt /resetauthorization /detectnow).

Das hängt ganz stark von der zu erwartenden Nutzung der Geräte und vom Konzept im allgemeinen ab. Wenn zB. Mitarbeiter den Posteingang/Rechnungserfassung machen und dieser eingescannt wird so ist ein MFP Gerät hier definitiv der falsche weg. Da empfiehlt es sich dann entspr. Leistungsstarke Scanner einzusetzen. Geht es jedoch um die Ausstattung eines Sekretariats macht ein MFP durchaus sinn. Ein MFP kann ja auch in diversen Dimensionen beschafft werden. Wir haben hier zum Beispiel ein paar große die als Etagendrucker dienen und für alle Mitarbeiter gut erreichbar sind. Hier sind Kopfbögen (2 verschiedene), weißes, recylcing, sowie A3 Papier entspr. fest bestückt, das Teil kann deine Druckjobs auch Lochen/Heften ... nur abholen musst du es noch alleine. Scan to Mail/File sowie Fax können die Geräte ebenfalls. Dafür haben die einzelnen Mitarbeiter nur in Ausnahmefällen noch Arbeitsplatzdrucker wie zB. bei der Personalstelle wo durchaus Datenschutzgründe dafür sprechen. In unseren kleinen Außenstellen mit wenigen Mitarbeitern/Büros haben wir verschiedene Konstellationen... ... dort wo viele Rechnungen erstellt und für Kunden gedruckt werden steht jeweils pro Platz ein Arbeitsplatzdrucker mit guter Druckgeschwindigkeit + kleines MFP Gerät für Fax/Scan/Kopieren. ... dort wo kein hohes Druckvolumen zu erwarten ist stehen ebenfalls kleine MFP Geräte.

Man könnte auch auf dem Root einen beliebigen Port an die VM an Port 3389 weiterleiten und sich dann über die IP Adresse des Root:Port über RDP dort anmelden. So müsstest du nicht jedesmal zu jeder VM die du erstellst eine neue IP benutzen sondern kannst in deiner virtuellen Umgebung einfach nicht öff. IPs verwenden.

Wireshark macht bei der konkreten Fragestellung keinen Sinn.

Sicherlich kann man die RDP Dienste per Registry konfigurieren: Enable Remote Desktop Solange Dom-Admin Account vorhanden ist und dieser auch lokaler Admin an den Clients ist kannst du das per Script auf die Clients verteilen über die registry - die Änderungen werden dann halt erst nach Neustart der Clients aktiv. Jedoch ist RDP für den Clientsupport nicht immer ideal. Eine lokale Anmeldung ist auch über Teamviewer möglich solange der Host installiert und entspr. konfiguriert ist. Du solltest lieber mit dem Kunden eine für beide Seiten geeignete Lösung abstimmen wie der Remote Support zu gewährleisten ist.

Du kannst deine Switche per SNMP zB. mit Cacti monitoren. Links: Cacti CactiEZ - Home

Dennoch ist der Kommentar von pr0gg3r gut. Gerade kleinere Unternehmen nehmen nicht gerne Geld für eine (vollständig) redundante Infrastruktur in die Hand. IMO macht es durchaus Sinn die Systeme egal wie wenige es sind schnellstmöglich nach den arbeiten wieder online zu nehmen gerade um unvorhersehbare Folgen zu vermeiden bzw. einzugrenzen. Das kostet dem Arbeitgeber zwar ein paar Euro mehr weil hier jemand Überstunden schieben muss, dafür kann aber jeder ruhig schlafen und es kann am Montag früh sorgenfrei losgearbeitet werden. Auch bieten sich solche arbeiten an um Ausfalltests für zu fahren.

Stromabschaltung am Samstag und einschalten der Server erst wieder Montags? Gehen die arbeiten am Stromnetz wirklich bis Sonntag Nacht das hier das Risiko eingegangen wird die Server erst wieder Montags in Betrieb zu nehmen? Oder knausert da der Arbeitgeber mit den Überstunden?

Im zweifel den Durchsatz mit einem Tool we iometer ( Iometer project ) testen um Probleme mit der Hardware auszuschließen.

Kann alternativ die VM nicht nur ein ISO erzeugen und die Blueray dann an anderer Stelle gebrannt werden? - als workaround BTW: Kannst du uns die Hintergründe zu dem Verfahren erzählen? Klingt schon etwas seltsam.

Der Verbindungsaufbau dauert nur von extern so lang? Wie läuft denn die gestartet Anwendung im Anschluss? Reagiert die auch verzögert oder läuft die "sauber"?

Es ist auch schwer hier eine technisch qualifizierte Aussage zu treffen, da einfach nicht genügend Informationen vorliegen. Du musst hier mal klipp und klar sagen wie viele !aktive! (funktionsfähige) DCs vor der Störung in Betrieb waren. - Ist es nur der nun von der Störung betroffene Server (also der mit dem Plattendefekt)? Wenn ja, dann stellt sich die Frage was genau der Server mit der "Spiegelung" für eine Funktion haben sollte und was genau dort wie gespiegelt wird... das liest sich für mich wie ein Versuch einen "Klon" des Systems zu schaffen um ein Hardwaredefekt abfedern zu können, der jedoch nie getestet wurde. Falls der als "Spiegelung" aber tatsächlich ein in der AD aktiver DC ist, lässt sich über diesen sicher irgendwie noch etwas retten. Was wir auch nicht wissen ist ... was für eine Umgebung hängt da hinten dran? Wie viele User/Computer und andere Systeme sind betroffen? Je nachdem kann eine grüne Wiese auch sinn machen und dir die Möglichkeit geben frisch zu starten und Altlasten los zu werden. Ich kann mich hier Tiro nur anschließen, es ist keine gute Idee mal eben verschiedene Lösungen "einfach nur zu testen" und drauf los zu basteln. Meine Empfehlung würde auch dahin gehen einen Dienstleister als Unterstützung einzukaufen. Bitte nimm das geschriebene nicht persönlich, das ist nur eine objektive Einschätzung aus dem hier geschriebenen. Gruß paper

Stichwort Procmon aus der Sysinternals Suite. Wenn du wissen willst was da passiert. Ich habe mit dem Windows Defender noch nicht mehr zu tun gehabt als ihn zu deaktivieren, habe jedoch mal versucht Details zu den Einstellungsmöglichkeiten zu finden und blieb erfolglos. Evtl. unterstützt der Defender ja Wildcards bei den UNC Pfaden als Ausschlusskriterium... Das einzig sinnvolle was ich rauslesen konnte, war das der Defender für Netzlaufwerke beim scannen den Userkontext zum auflösen der Rechte verwendet.

Interessant zu prüfen ist ab welchem Punkt in der Kette auf diese Authentifizierung zurückgegriffen wird ggf. kann man das in dem Punkt dann als unbedenklich einstufen, das kann man aber so pauschalisiert nicht ausdrücklich sagen.

Leider haben Flash Speicher nur eine begrenzte Lebensdauer was die Schreibzyklen angeht, hier dürfte es sich für dich lohnen höherwertige SD Karten zu kaufen die entspr. mehr Schreibzyklen aushalten - wobei auch die je nach Nutzung entspr. schnell verenden. Die Angaben zu den Schreibzyklen werden von den Herstellern eher selten gemacht... Ich kann mich da jeronimonino's Kommentar nur anschließen.

Hast du mal das Security Log angeschaut? Evtl. wird die Authentifizierung nicht sauber durchgeführt. Hier ist ein technet thread der für dich interessant sein könnte: Remote Desktop Gateway, can't connect from RDP 8.0 (Server 2012)

Teamviewer kann auf einen "LAN-Modus" umgestellt werden und so konfiguriert werden das die Gegenseite die Verbindung bestätigen muss (Wichtig wenn es um Fernwartung von Anwender PCs geht.). Bei Teamviewer ist die Managementkonsole besonders nett, hier kann der Support dazu verpflichtet werden ein Kommentar zu einer Fernwartung zu setzen und es gibt entspr. Logfiles zu den einzelnen Verbindungen mit den Kommentaren. Es können auch Benutzer und Gruppen angelegt werden und kontakte können gespeichert werden. Das Setup des Hosts kann so konfiguriert werden des frisch installierte Hosts sich automatisch in der Managementkonsole eintragen. Ansonsten kann ich noch Dameware und Proxy Pro empfehlen. Sind beide recht kostengünstig und sehr skalierbar.

Ich falle immer wieder gern auf die Thinkpads zurück, da ich mit der Serie bzw. den Serien immer gute Erfahrungen gemacht habe (auch als noch IBM dran stand). Auch mit Geräten von HP und Fujitsu habe ich schon gearbeitet, weiß jedoch nicht mehr wie die Serien der Geräte heißen. Wir haben zB. bei uns in einem Besprechungszimmer fest ein Notebook der L-Serie welches dort für Präsentationen genutzt wird und dann schnell wieder im Schrank verschwinden kann. => Günstig aber Leistungsstark mit großem Display, jedoch nicht sehr robust. Ich habe ein T430U welches ich an einer Dockingstation als Arbeitsplatz benutze und auch nach Feierabend immer mit nach Hause nehme um ggf. dort weiter zu arbeiten und auch um in Außenstellen einsatzfähig zu sein. => hier wurde deutlich mehr Geld investiert, wird allerdings auch täglich und intensiv den ganzen Arbeitstag verwendet. Sicher gibt es bei anderen Hersteller ähnliche Baureihen wo sich solche Beispiele bringen lassen.

Bei Laptops merkt man halt deutlich ob man etwas mehr Geld ausgegeben hat, gerade wenn man das Gerät wirklich intensiv nutzen möchte (auch und gerade Unterwegs) sollte man nicht zu "geizig" sein und in einem gehoberen Preissegment suchen. Steht das Teil aber nur zu Hause rum und nimmt wenig Platz weg und wird ab und an mal auf die Couch, Terasse oder den Balkon bemüht reicht sicher auch was günstigeres. Natürlich beeinflusst das Nutzungsverhalten die Kaufentscheidung ebenfalls.

Der Unterschied zwischen L und T-Serie ist signifikant sowohl in der Verarbeitung als auch im Preis. (Was in keiner weise negativ zu verstehen ist!) Die W-Serie ist eher was für Leute die gern was in der Hand haben.

Die Thinkpads T430U und T440S sind beide schöne Laptops/ Ultrabooks. Beide machen einen soliden Eindruck und sind super verarbeitet. Ich selber arbeite mit einem T430u und habe es schon oft mal schnell im Auto auf der Autobahn ausgepackt und benutzt. Das T440s von meinem Kollegen macht einen ähnlich guten Eindruck... wobei ich das noch nicht oft in der Hand hatte. Beide Geräte gibt es mit großen Auflösungen und wahlweise mit 3g. Die Akkulaufzeit ist bei beiden Geräten super, bei dem T430U kann man jedoch das Akku nicht wechseln - zumindest nicht allein, evtl. gibt es hier einen Serviceanbieter o.ä..

Denkbar wäre das ein Treiber für einen USB 3 hub fehlt und die Geräte bzw. die Ports ohne Funktion sind. Hast du ggf. noch eine PS2 Maus/Tastatur rumliegen (bzw. hat dein Board überhaupt Anschlüsse dafür)?

Windows scheint ja noch erfolgreich zu booten, was sagen die Eventlogs?