Az összes policy összes beállítása

Egy szimpla GPO-ra így néz ki a script, persze powershellben:
Get-GPOReport -Name "Default Domain Policy" -ReportType HTML -Path c:\temp\gpo.htm
A Get-GPO -All parancsot továbbcsövezve megfelelő változókkal ki lehet köpetni mindent HTML formátumban

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Hali!

Van egy esxi 5.5 alatt futó virtuális 2K8 r2 szerverünk egy szoftveres raid5 tömbbel, licenszelési gondok miatt, a tömböt most át kellene vinnünk egy sima (nem virtualizált) WS 2012 szerverre.
Megoldható ez teljes rebuild nélkül? (elég esélytelennek tűnik, csak az a gond nincs elegendő átmeneti tárhelyünk a költöztetéshez )

LOAD "*",8,1

Ha biztosra akarsz menni, akkor két lehetőséged van. Csinálsz egy tömböt az új gépen, és adatot másolsz a tömbök között. Vagy a Windows Server-en felraksz Hyper-V-t és átmigrálod a gépet oda. Mindkét esetben fog kelleni plusz tárhely.

Sziasztok!

Windows Server 2012-hez keresek ingyenes vírusirtót és particionáló programot.
Tudtok ajánlani valamit?
Előre is köszönöm.

Sziasztok!

Egy 32GB-os SSD-n elférne egy teljes rendszer programok nélkül, vagy nagyobbat kell néznem? Lapozófájl, hibernálás, stb nem lesz.

I don't love people. I love 911s, Astral Projection and french fries, in that order.

Milyen rendszer?
ESXi röhögve, Hyper-V is simán, mondjuk egy SQL-el vagy Exchange-el megrakott Windows server nem biztos.
De mondjuk egy WinXP vagy NT4 is simán elvan rajta

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Csak alap Server 2012 mindenféle extra nélkül (NAS + média- és torrentszerver feladatkörre). Van külön HDD, amire mehetnek az adatok, csak maga a rendszer férjen el az SSD-n.

I don't love people. I love 911s, Astral Projection and french fries, in that order.

Erre a feladatkörre a szerver szoftver árából inkább vegyél egy Synology NAS-t vinyóstól

A nem szükséges role-okat és features-t eltávolítva, DISM-el szépen kipucolva rá fog férni, de sokat kell majd pöcsölni vele, mivel mindig ki fog fogyni a helyből. Server Core telepítés esetén jobb a helyzet.
Pár ügyfélnél van 2012 R2, 15GB-os virtuális lemezzel, server core, minden kipucolva, és csak tartományvezérlő, DNS, DHCP szerepkörök vannak a szerveren és van még egy raklap hely.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Ismerősöm által mennyiségi licenszből kapok egyet, úgyhogy ez szerencsére nem akadály. Eredetileg Synology NAS-t terveztem, de mivel annak az ARM alapú CPU-ja nem bírja a torrentet, ezért vettem inkább egy HP mikroszervert.

Ebben az esetben inkább nézek egy 60GB-ost, azon tuti el fogok férni. Köszönöm!

I don't love people. I love 911s, Astral Projection and french fries, in that order.

Ugyanúgy illegális lesz ha nem te birtoklod a licenszt, XPenology-t (a Synology oprendszere) fel tudsz rakni a Mircoserverre akár a fizikai vasra, akár VMware alá.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

szvsz inkább azon kéne gondolkodni még, hogy mégis mi értelme van egy server os-t ssd-re tenni. Jó esetben ujraindul majd havonta 1x, ennek az idejét szeretnék 1 percről 20mpre csökkenteni? Mert kb semmi más értelme nincs...

MZ/X

Hali! igaz ez 2012-es fórum, de a 2008-as az halott ill,nem nagy lehet különbség 2008 és a problémám kapcsán.
Csak annyi, hogy az új felhasználónál " jelszóváltoztatás kell a köv. bejelentkezésnél a felhasználó részéről" aktív, és amikor távoli asztalon keresztül csatlakozik a felhasználó azt az hibaüzenetet kapja, hogy meg kell változtatni a jelszót, de ebben csak a rendszergazda segíthet. A server gépnél ott nincs ilyen gond ott feljön az ablak, új jelszó beír és ok, De nem ülhet le személyesen minden egyes felh. a server szobába ezt megcsinálni, a terminál gépeken kellene távoli asztalon
Valaki tud segíteni? Szerintem valami egyszerű beállítási protokol, de nem találom

Szia!

Logokban van valami esetleg? (Csak nem magyar nyelvű rendszert üzemeltetsz? Ja, és a usernek van joga remote desktopon belépni a szerverre? Mert alapból a sima usernek nincs ilyen joga...)

Fex

[ Szerkesztve ]

"...Az emberi tényezőt minden rendszer működtetésébe bele kellene tervezni, mint egy olyan random hibagenerátort, ami mindenképpen működésbe lép, csak nem tudjuk, mikor, hogyan, miért és milyen kaotikus belső logika alapján...."

magyar nyelvű igen, alapból a jogot megkadtam nekik a felhasználók, mert ha " a jelszó sosem jár le" aktív akkor be tudnak lépni

[ Szerkesztve ]

A távoli asztal jogosultságra gondoltam. Azt is megkapták?

"...Az emberi tényezőt minden rendszer működtetésébe bele kellene tervezni, mint egy olyan random hibagenerátort, ami mindenképpen működésbe lép, csak nem tudjuk, mikor, hogyan, miért és milyen kaotikus belső logika alapján...."

meg kellett hogy kapják, mert anélkül sehogy sem tudnának bejelentkezni nem? AD ben és a szolgáltatásokba n minden elvileg be van kapcsolva

Ha a gép előtt be tudnak jelentkezni, az a konzolos belépés, az nem távoli asztalos! Ha másik számítógépről szeretne belépni, akkor engedélyt kell adni a távoli asztal használatára. Vagy policy, vagy a Grafikus felületen, a számítógép tulajdonságok (vagy rendszer ikon a vezérlőpultban) és a távoli beállítások (vagy használat) alatt kell hozzáadni a felhasználókat...

"...Az emberi tényezőt minden rendszer működtetésébe bele kellene tervezni, mint egy olyan random hibagenerátort, ami mindenképpen működésbe lép, csak nem tudjuk, mikor, hogyan, miért és milyen kaotikus belső logika alapján...."

Másik számítógépről is be tudnak lépni, ha fix a jelszó tehát nem kell változtatni, de ha első alkalommal meg kell változtatniuk a jelszavukat, elfogadja a jelszót, de nem kéri, hogy adjon meg újat, hanem írja, hogy valóban meg kell változtatni, de ezt a rendszergazda tudja.
De konzolos belépésnél miután elfogadja az régi jelszót, utána kéri, hogy adja meg az újat.

Ez a szerver, valamilyen tartomány tagja?

"...Az emberi tényezőt minden rendszer működtetésébe bele kellene tervezni, mint egy olyan random hibagenerátort, ami mindenképpen működésbe lép, csak nem tudjuk, mikor, hogyan, miért és milyen kaotikus belső logika alapján...."

igen, tartományi hálózatban van másban nem is engedi rakni. pl munkahelyi
a host gépeket nem lehet tartományhoz rendelni csak munkacsoportokhoz lehet rendelni őket, ha eszt kérdezted. Lát a server minden gépet oda-vissza, ezzel nincs gond

Mi?? Ezt most kicsit érthetőbben: Tehát ez a szerver domaintag (nem workgroup, vagy munkacsoport tagja.)
Ha jól értettem, akkor ezt akartad mondani?

"...Az emberi tényezőt minden rendszer működtetésébe bele kellene tervezni, mint egy olyan random hibagenerátort, ami mindenképpen működésbe lép, csak nem tudjuk, mikor, hogyan, miért és milyen kaotikus belső logika alapján...."

igen, így van csak tartományi hálózatot enged, nem értem én sem miért
a hálózaton van több munkacsoport is ,de a server csak tartomány, nincs bent munkacsoportban

[ Szerkesztve ]

Közben azt kiderítettem, hogy ha az AD-t feltelepítem, és létrehozom a xxy.local tartományt, akkor megszűnik a munkacsoport és csak ez lesz. Szerintem ott is gond lehet, hogy az elején új erdő-új tartományt hoztam létre, mivel teljesen szűz volt a server, nem tudom ebben még bizonytalan vagyok. Lát minden-mindent ezzel nincs gong

Sziasztok!

Egy 20felhasználós környezetbe kellene adatbázis,file,print kiszolgálót telepíteni.

Két db szerver 2012R2Std-vel adott (2x1TB Raid1) és clusterben szeretnék őket.

A clusterrel kicsit most meg vagyok lőve,két géppel külső adattár nélkül nem tudom milyen megoldás lenne jó, ráadásul dc is kellene a fürthöz.

Milyen megoldást javasoltok?

Köszönöm!

Elvileg vettek egy Synology 214-est raid1-el mentésre.
Most azon gondolkozom arra teszek egy LUN-t..De az azért SOHO eszköz.

Akkor szerintem azt csinálom, hogy a két fizikai gép lesz a dc01-02 és mindkettőn egy-egy hyperv-n belül a file server cluster synology iscsi LUN-okkal.

Jelen eszközökkel nem tudok jobb megoldást.

Már csak a mentést kell kitalálni.

Ugye nem akarsz DC és Hyper-V szerepkört a fizikai vasra rakni egyszerre?

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Jaja, két szerverrel fölösleges hyper-v clusterkedni hacsak nincs mögötte valami combosabb storage.
Simán 1-1 külön szerver, 2012 R2 Hyper-V rá, replikáció beállít, csak helyi vinyók, mindenki boldog
Vagy alkalmazás szinten kell beállítani valami HA-t.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Eredetileg egy szerver DC,File,Db,Print + Syno a mentésre gondoltam, de ragaszkodnak a két szerverhez, ha egyik megáll menjen minden.(Meg is vettek már mindent)

Ezt a másképp storage nélkül nem tudom megoldani, csak ahogy fent irtam.Bár a synoban én sem bízom, nem tudom hogy lehetne beállítani másképp, hogy mindenki boldog legyen.

[ Szerkesztve ]

Kraft írta, hyper-v replikáció lehet a megoldás számodra...

"...Az emberi tényezőt minden rendszer működtetésébe bele kellene tervezni, mint egy olyan random hibagenerátort, ami mindenképpen működésbe lép, csak nem tudjuk, mikor, hogyan, miért és milyen kaotikus belső logika alapján...."

De akkor továbbra sem tudom elkerülni, hogy dc és hyperv legyen egy vason, ha jól értem.

Elnézést a sok .... kérdésért.

Már értem, minden Hyperv-n fut a DC-is, ha megáll, a kettes vas-ról indítom a replikátumot.

Elég sok ilyet csináltam egy amerikai cégnek mostanában.
2 db Dell szerver, rajta az ingyenes Hyper-V 2012 R2.
Az egyiken a virtuális gépek, a másikra replikál mind, kivéve a tartományvezérlő.
DC-ből van mindkét Hyper-V szerveren 1-1 db, lehetőleg Server Core, minimális memóriával (512MB-1GB) és lemezzel (max 40GB), meg egy virtuális procival. Azért kell, mert ha lerottyan a szerver amelyiken az egyetlen virtuális DC van, hitelesítés nélkül b@szhatod az egészet és a replikát se tudod életre kelteni.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Köszönöm mindenkinek a segítséget és a türelmet, akkor ez a megoldás lesz.

Sziasztok!

Server 2012 R2 Essential alatt az Anywhere Access (Helyfüggetlen hozzáférés) nem működik, amióta feltettem a Hyper-V-t, és immár egy virtual csatolón keresztül megy minden. LAN, WAN elérés tökéletesen működik a szerverről, a VM-ekről is, de a szervert egyszerűen nem érem el a használt domain címemen.
Egy fizikai LAN kártya van csak. Próbáltam a helyfüggetlen hozzáférést automatikusan is konfigurálni itt, de sikertelen a művelet. Van ötletetek, hogy mi lehet a gond, és milyen beállítást kellene átnéznem vagy megváltoztatnom?

Köszi!

Sziasztok!
Ezzel szenvedek egy ideje már. A helyi bejelentkezés jogot megadva a serveren kéri a jelszóváltoztatást, de távoli asztalon ez fogad. Távoli asztal bejelentkezési jogokat megkapta a felhasználó, és ha nem kell jelszót változtatni akkor be jelentkezhet. Van valaki aki tud tanácsot adni, mit kapcsolja be stb. mert már mindent próbáltam..szerintem

[ Szerkesztve ]

Sziasztok!

Erre választ, valaki?

"Nekem a "link" egy hivatkozás legyen, ne egy ember ?!" - by Mr.CsiT

Milyen server OS?

Esetleg ez?

[ Szerkesztve ]

"What is the most important thing in a woman?" - "The soul."

igaz, ez server 2008, de szerintem 12-nél is így működik, ( a 8as topik halott) . Olvastam az angolt, linket, de sajnos nekem is Standard van, így a javítócsomag nekem sem működik.

Sziasztok!

Ha valakinek van ötlete az alábbi probléma megoldására azt megköszönném

Windows 2012 R2 szerver. Gépek nincsenek tartományban. XP, Win7 gép a szerveren megosztott mappáról másol rendesen (100Mbit/s) Míg a Windows 8.1-es gépek 5-10Mbit/s.

GPO-ban:
Domain member: Digitally encrypt or sign secure channel data (always)
Microsoft network server: Digitally sign communication (always)
tiltása nem járt eredménnyel.

Ötlet?

[ Szerkesztve ]

Hali!
Tervezek építeni egy htpc-t és ajánlották a server 2012-t, mert jó a hangminősége. A kérdésem az lenne, hogy meg lehet-e azt oldani, hogy az os már az xbmc programba bootlojon bele, mint mondjuk openelecnél? A másik kérdés pedig az lenne, hogy minimum mekkora merevlemez kell neki? Előre is köszi a válaszokat.

Nagy tudós lehetett az aki ezt mondta
Tök ugyanaz a kernel mint a Win8.1-nek, tehát ugyanaz a driver megy fel rá, és ugyanúgy szól. Ráadásul az audio szolgáltatás alapból tiltva van, mert ugyebár egy szerveren minek.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'