Új hozzászólás Aktív témák
-
kraftxld
Topikgazda
válasz marositech #19720 üzenetére
A tartományi felhasználó fiókját add hozzá a helyi rendszergazda csoporthoz a gépén.
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
válasz marositech #19724 üzenetére
Nincs igazán egyszerű módszer erre.
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
válasz zsolti1985 #19946 üzenetére
Rendes tűzfal, a gépeknek hozz létre egy szabályt ami tiltja a netforgalmat. Vagy a korábban említett AD csoporttagság alapján, de bénább tűzfallal IP cím alapján, ami fixen ugyanaz lesz ha a DHCP-ben fenntartod a gépeknek.
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
válasz zsolti1985 #19951 üzenetére
Igen, leírtam, step-by-step leírást ne várj, úgy hogy fogalmunk sincs a pontos hálózati beállításokról / eszközökről.
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
Édes f*szom HP, meg a 100 millió gépelő majom tényleg egyszer működő drivert kalapál össze.
[link]| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
válasz zsolti1985 #19957 üzenetére
Ebben a szituban nem nyerhetsz.
1, Bármilyen tűzfalszabályhoz az kell, hogy a tanarak legalább egy új dolgot megtanuljanak, nem fog menni. (anyám 41 évet tanított, 20 éve nem fogja fel a gépen a mappák / file-ok közötti különbséget )
2, Vannak értelmes classroom management programok ahol ezt egy kattintásra meg lehet csinálni, erre a suli nem fog pénzt adni, és mivel ezek 99%-ban a tanárok számára ufó nyelven működnek (angol) így ezt se fogják tudni kezelniTárd szét a kezed, hogy bocsi nem lehet a mostani cuccal megcsinálni.
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
válasz #64791808 #19969 üzenetére
1, Igen
2, Igen
3, Ha mindenképp SPX, a host-ra telepítsd.A replicától meg a snapshot + rollback-től csak akkor buggyan meg az Exchange ha nem a DC-vel egy időben történik vagy DAG-ban van. SBS-el simán megy.
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
válasz MasterDeeJay #19985 üzenetére
Az idők kezdete óta csinálják, én annó visszaküldtem nekik egy árajánlatot, hogy x óra mérnökóradíj + áfáért nagyon szívesen megcsinálom nekik amit kérnek
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
válasz szallasi007 #19993 üzenetére
Hehe, látom más is szokott keményen szögelni az Exchange bugyraiban
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
Én igen
2 hálókártyája van a DC-nek, és az egyik publikus IP. Ez nagyon nem egészséges.
Csak 1 hálókártyája legyen, és a .local DNS zónából pucolj ki mindent ami nem a 192.168-as IP-re mutat és a DC-vel kapcsolatos.
A régi DC rendesen el lett távolítva, a zónákból ki lett törölve minden rá mutató rekord?| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
A plusz IP címek is el lettek távolítva az új DC-ről?
Kapásból 3 IPv4 cím van a DNS binding-nél, ott csak egy kellene, hogy legyen.
Az MSDCS-ből is kipucoltál mindent ami nem odavaló?[ Szerkesztve ]
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
válasz #64791808 #20105 üzenetére
Ne szopasd magad a PST-vel, az első megoldás a legjobb.
Elég egyszerű megcsinálni, frissíted a mostanit, új szerver, Exchange 2016 CU11 telepít, pár dolgot beállítasz, tanusítványt átrakod, virtual directory-kat beállítod.
A DNSt módosítod, hogy a kliensek az új szerverre mutassanak, de a mailbox még a régin van. Utána átmigrálod a mailbox-okat, SMTP mail flow-t átirányítod az új szerverre, SBS-ről leszded az Exchange 2010-et.Ennyi postafióknál én tuti nem szenvednék on-prem Exchange-el, hacsaknem fillérekért kapod a licenszt.
O365-be is egyszerű a migrálás aztán nincs vele gond.[ Szerkesztve ]
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
-
kraftxld
Topikgazda
válasz #64791808 #20110 üzenetére
Ne csináld
Az Exchange majdnem összes konfigurációs adata az AD-ben van, tehát ki kell ezeket gyalulnod újra létrehozni, PST-t importálni.
Aztán az Outlook autocomplete belső címek nem fognak rendesen működni, stb stb.| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
válasz MasterDeeJay #20111 üzenetére
Nyugodtan írj nekik vissza, hogy köszönjük a megkeresést, cégünk nagyon szívesen vállalja a szoftver audit-ot, előreláthatóan X óra, mittomén 30ezer + áfa mérnökóradíj. Itt az árajánlat, tessék aláírni, visszaküldeni és mehet is a buli
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
-
kraftxld
Topikgazda
válasz Mr Paris #20121 üzenetére
Hátő, én a helyedben még olvasgatnék a témában meg a két szervert lemásolnám egy elszeparált virtuális környezetbe, ahol:
- Megoldod a mostani problémákat
- Leteszteled, hogy lehet 2012 R2-re vagy 2016-ra frissíteniHa kész van akkor miután meggyőződtél, hogy van mentés a mostani rendszerről akkor az éles környezetben is megcsinálod.
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
Sanyi belső informatikus
1, Sanyi aránylag jól elvan, egyre több dolgot csinál.
2, Sanyi próbálja magát pótolhatatlanná tenni, bizonyos dolgokból kihagyja a cég IT partnereit és a saját főnökét
3, Sanyi ma délelött lejelent néhány jelentéktelen change-t
4, 11:00-kor égnek a telefonvonalak, hogy az ügyfél rendszere kezd széthullani, szervereken 100%-os processzorterhelés mindenhol
5, Sanyi azt mondja, hogy "neménvótam"
6, IT partner vakarja a fejét, a főnökség hatására Microsoft Premier Support is elkezd dolgozni az ügyön.
7, 13:00-kor a 300 dolgozót hazazavarják mert nem megy semmi, önkormányzat leáll, nincs ügyintézés máma, nem fizet a tanács, nem hajt ki a kanász, megáll a faluban a forgalom
8, "Valaki " kicsit mélyebbre ás és megtalálja, hogy a "Default domain policy"-t valaki matatta 10:30-kor
9, Kicsit mélyebbre ásva kiderül, hogy 10:30-kor beletették a Default domain policy-be a DNSSEC policy-t a belső cégnév.local zónára, és miután a gépek frissítették a policy-t megbugyant minden
10, Domain controllereket mentésből visszaállítottuk, mennek rendesen, a member szerverek még tolják a CPU-t ezerrel, egy registry key törlése után mennek rendesen. A hétvégén lehet megcsinálni 70 szerveren meg 300 kliensen
11, Belső IT vezető tajtékzik, Sanyi tagadNe légy olyan mint Sanyi
[ Szerkesztve ]
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
válasz szallasi007 #20164 üzenetére
Pontosan, gondolom valahol olvasta, hogy a DNSSEC milyen jó dolog, innen jött az elborult ötlet, engedélyezzük a belső zónára.
Az svchost.exe meg az lsass.exe darálta a CPU-t rendesen, miután rájöttem merre keresgéljek engedélyeztem a DNS Client event log-ot. 5 másodperc alatt tolt 200 ezer event-et| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
válasz VeryByte #20196 üzenetére
Nincs vele semmi extra, csak némi buzulás a .Net framework verziókkal.
A CU21-hez .Net 4.7.1 kell, ami nem támogatott a CU12-n. Elvileg szépen emelgetni kéne a .net és CU szinteket hogy minden szépen támogatott legyen, bónusz nehezítés hogy a régebbi CU-k már nem letölthetőekTehát:
1, Mentés, mentés, mentés.
2, CU21-el megcsinálod az ADprep-et meg a prepare schema-t.
3, .Net 4.7.1 telepít, újraindít
4, .Net hotfixek telepítése Windows Update-n keresztül, újraindít. !!!Ha itt feldob valamilyen security hotfix-et a meglévő Exchange CU-hoz, semmiféleképp se telepítsd!!! Eddig 3 szervert kellett visszahozzak a halálból
5, CU21 telepít, újraindít.A 2019 meg felejtős, bolond memória igénnyel meg semmi érdemleges újítással.
[ Szerkesztve ]
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
válasz CsodaPOK #20194 üzenetére
Hello, plusz portok, tehát nem osztoznak a 23-as és 24-esen.
Simán megy LAG-ben: [link]
És igen, ha van lehetőség akkor a 10Gbps-t kell tolni, nem sokkal drágább. Kár, hogy csak a 48 portos switcheken van SFP+| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
Topikgazda
válasz szallasi007 #20226 üzenetére
A helyi AD szabálya érvényesül, mert gondolom password hash sync, ADFS vagy PTA van.
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
Új hozzászólás Aktív témák
- Konzolokról KULTURÁLT módon
- BestBuy ruhás topik
- Milyen billentyűzetet vegyek?
- 3D nyomtatás
- D1Rect: Nagy "hülyétkapokazapróktól" topik
- Kihívás a középkategóriában: teszten a Radeon RX 7600 XT
- NVIDIA GeForce RTX 4080 /4080S / 4090 (AD103 / 102)
- Microsoft Excel topic
- Fujifilm X
- Renault, Dacia topik
- További aktív témák...