Het grote kleine-SysOps-vragen topic deel 1

[segil]

Danielson schreef op dinsdag 8 oktober 2019 @ 15:37:
Heeft iemand nog een tip voor het volgende?

Wij maken gebruik van Windows 10 i.c.m. FSLogix voor de profielen, helemaal top!

Maar we hebben veel gebruikers die denken; Hey een werkplek, laat ik eens inloggen en vervolgens weg gaan en vervolgens bij de volgende werkplek het volgende denken enz waardoor ze soms op verschrikkelijk veel werkplekken tegelijk ingelogd zijn.

Hoe gaan jullie hier mee om?

[Paul]

Danielson schreef op dinsdag 8 oktober 2019 @ 15:37:
Hoe gaan jullie hier mee om?

De meeste werkplekken hier zijn thin clients, dus dan nemen ze hun sessie over.

Als ze (ook) op fat clients inloggen dan gaan ze hun gang maar; er is herhaaldelijk uitgelegd dat in dat geval de plek waar ze het laatst op uitloggen 'wint' qua settings die in het profiel staan. De rest is gewoon screensaver- en idle-logoff-policy

[Danielson]

Paul schreef op dinsdag 8 oktober 2019 @ 15:50:
[...]
De meeste werkplekken hier zijn thin clients, dus dan nemen ze hun sessie over.

Als ze (ook) op fat clients inloggen dan gaan ze hun gang maar; er is herhaaldelijk uitgelegd dat in dat geval de plek waar ze het laatst op uitloggen 'wint' qua settings die in het profiel staan. De rest is gewoon screensaver- en idle-logoff-policy

Technisch gezien zijn er wel oplossingen voor, maar ik ben er een beetje bang voor dat er werk verloren gaat en dat maakt het lastig!

We hebben al vele malen geprobeerd mensen zich bewust te maken van het feit dat het aan te raden is om maar op 1 werkplek aan te melden, maar zich er aan houden is het tweede!

[unezra]

Danielson schreef op dinsdag 8 oktober 2019 @ 15:37:
Heeft iemand nog een tip voor het volgende?

Wij maken gebruik van Windows 10 i.c.m. FSLogix voor de profielen, helemaal top!

Maar we hebben veel gebruikers die denken; Hey een werkplek, laat ik eens inloggen en vervolgens weg gaan en vervolgens bij de volgende werkplek het volgende denken enz waardoor ze soms op verschrikkelijk veel werkplekken tegelijk ingelogd zijn.

Hoe gaan jullie hier mee om?

VDI

*problem solved*

[bregweb]

Danielson schreef op dinsdag 8 oktober 2019 @ 15:54:
[...]


Technisch gezien zijn er wel oplossingen voor, maar ik ben er een beetje bang voor dat er werk verloren gaat en dat maakt het lastig!

We hebben al vele malen geprobeerd mensen zich bewust te maken van het feit dat het aan te raden is om maar op 1 werkplek aan te melden, maar zich er aan houden is het tweede!

Dat is de beste leermeester

[jordeeeh]

Danielson schreef op dinsdag 8 oktober 2019 @ 15:54:
[...]


Technisch gezien zijn er wel oplossingen voor, maar ik ben er een beetje bang voor dat er werk verloren gaat en dat maakt het lastig!

We hebben al vele malen geprobeerd mensen zich bewust te maken van het feit dat het aan te raden is om maar op 1 werkplek aan te melden, maar zich er aan houden is het tweede!

Toch niet jouw probleem als hun werk verloren gaat?

[nextware]

Danielson schreef op dinsdag 8 oktober 2019 @ 15:37:
Heeft iemand nog een tip voor het volgende?

Wij maken gebruik van Windows 10 i.c.m. FSLogix voor de profielen, helemaal top!

Maar we hebben veel gebruikers die denken; Hey een werkplek, laat ik eens inloggen en vervolgens weg gaan en vervolgens bij de volgende werkplek het volgende denken enz waardoor ze soms op verschrikkelijk veel werkplekken tegelijk ingelogd zijn.

Hoe gaan jullie hier mee om?

Hier vrij weinig last van, maar dit kun je toch met een policy afvangen? Inloggen op maximaal één apparaat.

En anders, zoals boven al aangegeven, VDI of andere SBC oplossing.

[Paul]

Danielson schreef op dinsdag 8 oktober 2019 @ 15:54:
ik ben er een beetje bang voor dat er werk verloren gaat

Dat hangt er van af hoe je het inricht. Ik ken FSLogix niet, maar ik hoop dat je iets anders met het bureaublad en My Documents doet dan bij afmelden naar een netwerkshare schrijven oid? Want dan krijg je inderdaad dat je dingen kan overschrijven.

Of bedoel je iets anders?

[The Eagle]

Al vaak genoeg meegemaakt dat er onder windows een policy oid was waarbij je standaard op 1 en bij uitzondering (beheerders) op max 2 werkstations gelijktijdig ingelogd mocht zijn. Dan draai je hem om: ga maar zoeken waar je nog ingelogd was en log daar eerst uit. Succes he :W

Praktisch gezien: flikker die desktops de deur uit en ga voor laptops. Als je flexplekken introduceert, doe het dan goed. Plaats en tijd onafhankelijk werken heet dat. Is facilitair meestal ook heel blij mee.

[Turdie]

Paul schreef op dinsdag 8 oktober 2019 @ 16:59:
[...]
Dat hangt er van af hoe je het inricht. Ik ken FSLogix niet, maar ik hoop dat je iets anders met het bureaublad en My Documents doet dan bij afmelden naar een netwerkshare schrijven oid? Want dan krijg je inderdaad dat je dingen kan overschrijven.

Of bedoel je iets anders?

FSLogix redirect als je het goed inricht alleen de OST naar een VHD op bijvoorbeeld je fileserver, want je niet allemaal OST's op je RDS hebben staan, zeker niet als gebruikers kiezen voor een cache van een jaar aan mail. En iedere gebruiker krijgt dan een VHD waar de OST opstaat.
https://fslogix.com/produ...-virtualized-environments
https://www.jgspiers.com/...cal-desktop-environments/
Het kan nog meer dingen zoals slimme dingen met OneDrive, maar het is gemaakt om de problemen met Outlook en Office365 op te lossen en recent overgenomen door Microsoft

---

Danielson schreef op dinsdag 8 oktober 2019 @ 15:54:
[...]


Technisch gezien zijn er wel oplossingen voor, maar ik ben er een beetje bang voor dat er werk verloren gaat en dat maakt het lastig!

We hebben al vele malen geprobeerd mensen zich bewust te maken van het feit dat het aan te raden is om maar op 1 werkplek aan te melden, maar zich er aan houden is het tweede!

Ik zou een test accountje aanmaken in een aparte OU, daar de policy op zetten dat een gebruiker maar op een machine mag aangelogt zijn en gewoon testen en kijken of het problemen oplevert. Ik denk zelf dat de policy dat een gebruiker maar op een machine aangelogd niet confliciteert met FSLogix. Maar zorg wel dat je ook de FSLogix policies krijgt als je gaat testen . Het klinkt trouwens wel alsof flex-werken half geimplementeerd is.

[ Voor 48% gewijzigd door Turdie op 08-10-2019 19:36 ]

[unezra]

The Eagle schreef op dinsdag 8 oktober 2019 @ 17:05:
Al vaak genoeg meegemaakt dat er onder windows een policy oid was waarbij je standaard op 1 en bij uitzondering (beheerders) op max 2 werkstations gelijktijdig ingelogd mocht zijn. Dan draai je hem om: ga maar zoeken waar je nog ingelogd was en log daar eerst uit. Succes he :W

Praktisch gezien: flikker die desktops de deur uit en ga voor laptops. Als je flexplekken introduceert, doe het dan goed. Plaats en tijd onafhankelijk werken heet dat. Is facilitair meestal ook heel blij mee.

Flikker die laptops de deur uit en ga voor VDI of TS, maak van een aantal laptops mobiele thin clients.
Nog beter.

[The Eagle]

Nee, gewoon nee. Begrijp me niet verkeerd, ik heb niks tegen VDI of RDP, maar beiden zijn niet per definitie een 1 op 1 vervanger voor een desktop of laptop. Het hangt af van het daadwerkelijke gebruik en de functionaliteiten dat het plaform moet bieden. Oh ja, en van geld
En nee, je hoeft me de voor en tegens niet uit te leggen, want die zijn toch situatieafhankelijk al dan niet van toepassing.

[unezra]

The Eagle schreef op dinsdag 8 oktober 2019 @ 20:33:
Nee, gewoon nee. Begrijp me niet verkeerd, ik heb niks tegen VDI of RDP, maar beiden zijn niet per definitie een 1 op 1 vervanger voor een desktop of laptop. Het hangt af van het daadwerkelijke gebruik en de functionaliteiten dat het plaform moet bieden. Oh ja, en van geld
En nee, je hoeft me de voor en tegens niet uit te leggen, want die zijn toch situatieafhankelijk al dan niet van toepassing.

Eens, maar in mijn beleving is TS of VDI in 80% van de gevallen wél een oplossing of iig deel van de oplossing.
Bizar genoeg een die nog steeds soms iets te vaak over het hoofd word gezien.
(Terwijl het zowel financieel als operationeel heel zinvol is er over na te denken.)

"Ja maar dan heb je overal een netwerkverbinding nodig", eh, ja, en wat denk je precies te gaan doe met je fatclient zonder netwerkverbinding? Patience?

[ Voor 4% gewijzigd door unezra op 09-10-2019 06:31 ]

[Tylen]

shadowman12 schreef op dinsdag 8 oktober 2019 @ 19:19:
[...]


FSLogix redirect als je het goed inricht alleen de OST naar een VHD op bijvoorbeeld je fileserver, want je niet allemaal OST's op je RDS hebben staan, zeker niet als gebruikers kiezen voor een cache van een jaar aan mail. En iedere gebruiker krijgt dan een VHD waar de OST opstaat.
https://fslogix.com/produ...-virtualized-environments
https://www.jgspiers.com/...cal-desktop-environments/
Het kan nog meer dingen zoals slimme dingen met OneDrive, maar het is gemaakt om de problemen met Outlook en Office365 op te lossen en recent overgenomen door Microsoft

---

[...]


Ik zou een test accountje aanmaken in een aparte OU, daar de policy op zetten dat een gebruiker maar op een machine mag aangelogt zijn en gewoon testen en kijken of het problemen oplevert. Ik denk zelf dat de policy dat een gebruiker maar op een machine aangelogd niet confliciteert met FSLogix. Maar zorg wel dat je ook de FSLogix policies krijgt als je gaat testen . Het klinkt trouwens wel alsof flex-werken half geimplementeerd is.

Het doet ondertussen wel meer dan alleen ost, onedrive cache, search indexer .

[The Eagle]

unezra schreef op woensdag 9 oktober 2019 @ 06:30:
[...]


Eens, maar in mijn beleving is kan TS of VDI in 80% van de gevallen wél een oplossing of iig deel van de oplossing zijn.
Bizar genoeg een die nog steeds soms iets te vaak over het hoofd word gezien.
(Terwijl het zowel financieel als operationeel heel zinvol is er over na te denken.)

"Ja maar dan heb je overal een netwerkverbinding nodig", eh, ja, en wat denk je precies te gaan doe met je fatclient zonder netwerkverbinding? Patience?

There, FTFY.
Zoveel organisaties, zoveel eisen en wensen en zoveel (al dan niet hybride) oplossingen.
Sowieso, VDI kost je extra tov een reguliere desktop of laptop met OS, en dan heb je de kennis nodig om iets als Citrix te beheren ook. Windows kennis is prima te krijgen en bijna altijd al voldoende aanwezig, Citrix vaker niet dan wel. Dat speelt ook allemaal mee in een businesscase. Maar volgens mij hoef ik jou specifiek dat niet uit te leggen

[unezra]

The Eagle schreef op woensdag 9 oktober 2019 @ 11:33:
[...]
There, FTFY.
Zoveel organisaties, zoveel eisen en wensen en zoveel (al dan niet hybride) oplossingen.
Sowieso, VDI kost je extra tov een reguliere desktop of laptop met OS, en dan heb je de kennis nodig om iets als Citrix te beheren ook. Windows kennis is prima te krijgen en bijna altijd al voldoende aanwezig, Citrix vaker niet dan wel. Dat speelt ook allemaal mee in een businesscase. Maar volgens mij hoef ik jou specifiek dat niet uit te leggen

Mijn ervaring is dus juist dat het kostenbesparend werkt.

In onze specifieke situatie, zouden we zonder dit 1-2 FTE extra nodig hebben. Da's goed voor 70-140K per jaar. Duurder, dan dat de extra benodigde licenties ons per jaar kosten.

Ik ga er nog steeds vanuit dat op dit soort gebieden onze case niet zo heel erg uniek is en we niet de enigen zijn die juist door TS of VDI, goedkoper ICT diensten kunnen aanbieden. (Heck, zelfs externe dienstverleners kunnen dit tegen een lagere prijs dan met vaste werkplekken. Weet ik uit vrij betrouwbare bron.)

Wel jammer is dat Citrix zijn VDI-in-a-Box oplossing vroegtijdig op de grond heeft gegooid. Daar was zelfs amper specialistische kennis voor nodig en werkte, ondanks de onhebbelijkheden, schrikbarend goed en kostenefficiënt.

Maar goed, eens, het is altijd een individuele businesscase, alleen denk ik dat juist anno 2019, fat clients in mindere mate waardevol zijn. (Ja, ik durf ook te betwisten dat hier de fat client oplossing wel zo goed is. Ik geloof d'r niet in.)

Anyway, da's geen klein sysopvraagje meer. Sorry.

[Turdie]

Tylen schreef op woensdag 9 oktober 2019 @ 06:49:
[...]


Het doet ondertussen wel meer dan alleen ost, onedrive cache, search indexer .

Ja dat weet ik, dat probeerde ik ook te zeggen, maar is denk ik niet helemaal goed overgekomen

[Endpoint]

Danielson schreef op dinsdag 8 oktober 2019 @ 15:37:
Heeft iemand nog een tip voor het volgende?

Wij maken gebruik van Windows 10 i.c.m. FSLogix voor de profielen, helemaal top!

Maar we hebben veel gebruikers die denken; Hey een werkplek, laat ik eens inloggen en vervolgens weg gaan en vervolgens bij de volgende werkplek het volgende denken enz waardoor ze soms op verschrikkelijk veel werkplekken tegelijk ingelogd zijn.

Hoe gaan jullie hier mee om?

In eerste plaats VDI/SBC, in tweede plaats concurrent sessions naar je profile container

https://docs.microsoft.co...t-multiple-connections-ht

[FastFred]

[e-mail]
Remote Server returned '< #5.4.6 smtp; 554 5.4.6 Hop count exceeded - possible mail loop>'

Ligt het dan bij ons, of bij de klant? Ik denk namelijk dat laatste, outbound op ons spamfilter geeft geen errors bij deze mail, 3x geprobeerd te versturen, zelfde melding blijft terug komen

[Oogje]

FastFred schreef op woensdag 9 oktober 2019 @ 16:40:
[...]


Ligt het dan bij ons, of bij de klant? Ik denk namelijk dat laatste, outbound op ons spamfilter geeft geen errors bij deze mail, 3x geprobeerd te versturen, zelfde melding blijft terug komen

Remote...en 5x...das altijd de andere kant

[FastFred]

@Oogje Ja dat vermoeden had ik al. Dat een 5 altijd betekent dat de oorzaak extern ligt wist ik niet

Het ligt ook nooit aan ons

[ Voor 3% gewijzigd door FastFred op 09-10-2019 19:42 ]

[Paul]

Ok, HTTP ipv mail, maar een "502 Bad Gateway" heeft mij eens een flink wat tijd gekost: "Ik krijg verbinding en antwoord, onze kant is goed, het is de reverse proxy aan de overkant die de upstream server niet kan benaderen", dus ik legde het bij de leverancier neer...

Nou nee, onze eigen server (en in dit geval de "client", want degene die de verbinding initieert) had ondanks al mijn pogingen om dat NIET te doen, toch besloten om onze eigen (outbound) proxy te gebruiken... Een maand ervoor nog succesvol eicar kunnen downloaden op die server (is beter uit te leggen bij een audit dan proberen een pr0n-pagina te openen ) maar ergens was er toch weer iets veranderd

Uiteindelijk 'wpad' in het hosts-file opgenomen, nu gaat het al 2 jaar goed

[Danielson]

Endpoint schreef op woensdag 9 oktober 2019 @ 16:16:
[...]


In eerste plaats VDI/SBC, in tweede plaats concurrent sessions naar je profile container

https://docs.microsoft.co...t-multiple-connections-ht

We zijn juist afgestapt van SBC en VDI was ook niet de meest gewenste oplossing voor ons vanwege veel vraag naar audio/video, beeldbellen enz.

We gebruiken FSLogix met concurrert sessions, maar als een gebruiker zich op 20 verschillende plekken aanmeld zonder zich af te melden krijgt FSLogix het ook moeilijk!

[Endpoint]

Citrix heeft een prachtige Teams/Skype optimization pack die de load offload naar de client, maar dat even terzijde.

Dan denk je dat je het beste uit bent met redirected folders en je gebruiker een laptop te geven. Als je gebruiker op 20 verschillende plekken op één dag inlogt, ga je het met geen één software pakket redden op lokale stations

[unezra]

Endpoint schreef op donderdag 10 oktober 2019 @ 14:07:
Citrix heeft een prachtige Teams/Skype optimization pack die de load offload naar de client, maar dat even terzijde.

Dan denk je dat je het beste uit bent met redirected folders en je gebruiker een laptop te geven. Als je gebruiker op 20 verschillende plekken op één dag inlogt, ga je het met geen één software pakket redden op lokale stations

Redirected folders zijn sowieso ongelooflijk handig.
Mensen duwen tóch gigabytes aan zooi in hun profiel, op hun bureaublad, etc. Dat leer je ze niet af.

Met folder redirection hou je het iig op 1 plek. (Doen wij met onze VDI omgeving ook.)

En inderdaad, je kunt veel offloaden en veel oplossen met fatsoenlijke videokaarten in je servers. (Die dan wel 5K+ per stuk kosten.) Maar VDI kan belachelijk snel zijn. Ook met wat zwaardere toepassingen.

[downtime]

Ik ben in W10 Pro aan het testen met een Software Restriction Policy. In het verleden was dat simpel. Ik blokkeerde gewoon alles en stond het uitvoeren van executables onder C:\Program Files en C:\Windows dan toe met een paar path rules.

Maar omdat steeds meer softwaremakers executables in het userprofile installeren (Microsoft OneDrive is een boosdoener), path rules hier niet voldoen (iedereen kan zijn executable wel OneDriveSetup.exe noemen en de echte overschrijven), wil ik graag een certificate rule toepassen om executables toe te staan die door Microsoft gesigned zijn.

Nu lees ik dat certificate rules impact op de performance hebben. Nu vind ik dat voor die paar executables onder C:\Users niet zo'n punt maar ik weet niet wat er gebeurt met executables die een path rule matchen. Wordt dan alsnog voor elke executable de signature gecheckt? Of gebeurt dat alleen voor executables die niet een andere rule matchen?

Ofwel: Hoeveel impact gaat die certificate rule echt hebben?

[downtime]

Ik lijk een deel van het antwoord al te hebben. Als ik deze pagina goed begrijp wordt de certificate rule altijd als eerste gechecked ook als de executable ook een path rule matched. Dan kan het een dure operatie (qua performance) worden.

Iemand betere ideeën om met die executables in het userprofile om te gaan? Path rules lijken me eenvoudig te omzeilen en hash rules lijken me erg arbeidsintensief aangezien die hashes natuurlijk bij elke update weer kunnen wijzigen.

[Hero of Time]

Gewoon executables in gebruikersprofielen blokkeren. Waarom zou OneDrive in het profiel moeten staan? Dat kan je via GPO Software Distribution/SCCM/whatever ook system-wide uitrollen. Windows is een multi-user besturingssysteem, waarom moet dan opeens bij elke gebruiker dezelfde software in het profiel geïnstalleerd worden? Je krijgt dan per gebruiker een andere versie. Een ongewenste situatie IMO.

[downtime]

Hero of Time schreef op vrijdag 11 oktober 2019 @ 20:07:
Gewoon executables in gebruikersprofielen blokkeren. Waarom zou OneDrive in het profiel moeten staan? Dat kan je via GPO Software Distribution/SCCM/whatever ook system-wide uitrollen. Windows is een multi-user besturingssysteem, waarom moet dan opeens bij elke gebruiker dezelfde software in het profiel geïnstalleerd worden? Je krijgt dan per gebruiker een andere versie. Een ongewenste situatie IMO.

Omdat Microsoft het daar neer zet als je Windows installeert. Ik zou het graag anders zien.

[Turdie]

downtime schreef op vrijdag 11 oktober 2019 @ 21:44:
[...]

Omdat Microsoft het daar neer zet als je Windows installeert. Ik zou het graag anders zien.

Kijk is naar de silent install opties van OneDrive, dan komt ie netjes in de C:\Program Files
https://docs.microsoft.co.../per-machine-installation

 OneDriveSetup.exe /allusers 

[ Voor 19% gewijzigd door Turdie op 11-10-2019 22:52 ]

[downtime]

shadowman12 schreef op vrijdag 11 oktober 2019 @ 21:54:
[...]

Kijk is naar de silent install opties van OneDrive, dan komt ie netjes in de C:\Program Files
https://docs.microsoft.co.../per-machine-installation

 OneDriveSetup.exe /allusers 

Dat was het dus. Blijkbaar ziet Microsoft nu zelf ook dat dit ongewenst is en bieden ze een methode aan om OneDrive onder C:\Program Files te installeren - zoals het hoort. Daarmee is mijn onmiddellijke probleem weer opgelost

[Turdie]

downtime schreef op vrijdag 11 oktober 2019 @ 23:42:
[...]

Dat was het dus. Blijkbaar ziet Microsoft nu zelf ook dat dit ongewenst is en bieden ze een methode aan om OneDrive onder C:\Program Files te installeren - zoals het hoort. Daarmee is mijn onmiddellijke probleem weer opgelost

Microsoft heeft niks ingezien, altijd al zo geweest. Ik denk dat jij gewoon verder had moeten kijken dan je neus lang is 😉. No offence by the way 😉

[ Voor 3% gewijzigd door Turdie op 12-10-2019 02:16 ]

[Duinkonijn]

Drivers... grml

[ Voor 94% gewijzigd door Duinkonijn op 15-10-2019 11:26 ]

[unezra]

Beetje gekke vraag misschien, maar wat zou een redelijk bedrag per maand/jaar zijn om IP's te verhuren / uit te lenen voor een langere periode?

Context: Wij hebben een /22 IPv4 wegens LIR, maar hebben straks waarschijnlijk maximaal nog een enkele /24 nodig. Zolang we LIR blijven, mogen we de IP's blijven gebruiken, teruggeven is zonde. Nu is er mogelijk intern interesse in de subnets die we niet nodig hebben. Prima, maar die dingen zijn geld waard en ik ben te commercieel ingesteld om ze zomaar weg te geven. Daar mag wat tegenover staan.

Vandaar dat ik eens wil gaan nadenken over wat een redelijke vergoeding is hiervoor.

[Turdie]

unezra schreef op dinsdag 15 oktober 2019 @ 18:36:
Beetje gekke vraag misschien, maar wat zou een redelijk bedrag per maand/jaar zijn om IP's te verhuren / uit te lenen voor een langere periode?

Context: Wij hebben een /22 IPv4 wegens LIR, maar hebben straks waarschijnlijk maximaal nog een enkele /24 nodig. Zolang we LIR blijven, mogen we de IP's blijven gebruiken, teruggeven is zonde. Nu is er mogelijk intern interesse in de subnets die we niet nodig hebben. Prima, maar die dingen zijn geld waard en ik ben te commercieel ingesteld om ze zomaar weg te geven. Daar mag wat tegenover staan.

Vandaar dat ik eens wil gaan nadenken over wat een redelijke vergoeding is hiervoor.

10 euro per maand ongeveer?

[unezra]

shadowman12 schreef op dinsdag 15 oktober 2019 @ 18:46:
[...]
10 euro per maand ongeveer?

Per maand per IP?

Dat lijkt mij wat hoog, zeker gezien het aantal, het feit dat het in feite een interne doorbelasting moet zijn en commerciële externe tarieven. (TransIP rekent €2,- per maand per IP.)

[Turdie]

unezra schreef op dinsdag 15 oktober 2019 @ 18:49:
[...]


Per maand per IP?

Dat lijkt mij wat hoog, zeker gezien het aantal, het feit dat het in feite een interne doorbelasting moet zijn en commerciële externe tarieven. (TransIP rekent €2,- per maand per IP.)

Nee voor een hele range.

[unezra]

shadowman12 schreef op dinsdag 15 oktober 2019 @ 18:54:
[...]
Nee voor een hele range.

*lol*
€10 voor 3 complete /24's.
Mochten ze willen.

Nee, daar gaan ze het sowieso niet voor krijgen, die dingen zijn ook intern meer waard.
(Het dekt ook de kosten van iets van €1300 per jaar bij lange na niet en als ze zelf LIR willen worden wens ik ze veel succes, ik dacht dat je geen /22 meer kreeg als je nu LIR word.)

Maar wat werkelijk een redelijk bedrag is om te vragen vind ik lastig. Ik kan de €2,- per maand per IP van TransIP aan houden en kijken hoever ik kom, ik kan hen een voorstel laten doen. Belangrijkste is dat ik zelf al een redelijk beeld heb van wat realistisch is. (We willen sowieso een /24 zelf houden en zelf blijven gebruiken.)

[Turdie]

unezra schreef op dinsdag 15 oktober 2019 @ 18:57:
[...]


*lol*
€10 voor 3 complete /24's.
Mochten ze willen.

Nee, daar gaan ze het sowieso niet voor krijgen, die dingen zijn ook intern meer waard.
(Het dekt ook de kosten van iets van €1300 per jaar bij lange na niet en als ze zelf LIR willen worden wens ik ze veel succes, ik dacht dat je geen /22 meer kreeg als je nu LIR word.)

Maar wat werkelijk een redelijk bedrag is om te vragen vind ik lastig. Ik kan de €2,- per maand per IP van TransIP aan houden en kijken hoever ik kom, ik kan hen een voorstel laten doen. Belangrijkste is dat ik zelf al een redelijk beeld heb van wat realistisch is. (We willen sowieso een /24 zelf houden en zelf blijven gebruiken.)

Ja dat is denk ik een goede om 2 per maand aan het houden per IP.

[zeroday]

situatie: klein bedrijf heeft een vmware bak staan, en daar draait een VM die 2 RDP sessies kan aanbieden,echter, meer en meer mensen moeten thuis werken en omdat een oude applicatie niet thuis opgestart kan worden is er een RDP sessie nodig waar dat wel kan.

Alleen .. nu heb ik maar 2 RDP sessies en ik heb er 5 nodig. Wat voor simpele goedkope alternatieve zijn er naast een 2e vm erbij zetten die RDP sessies over een andere poort kan aanbieden?

[Endpoint]

Laptops met een vpn of een RDS omgeving?

[Oogje]

zeroday schreef op woensdag 16 oktober 2019 @ 07:43:
situatie: klein bedrijf heeft een vmware bak staan, en daar draait een VM die 2 RDP sessies kan aanbieden,echter, meer en meer mensen moeten thuis werken en omdat een oude applicatie niet thuis opgestart kan worden is er een RDP sessie nodig waar dat wel kan.

Alleen .. nu heb ik maar 2 RDP sessies en ik heb er 5 nodig. Wat voor simpele goedkope alternatieve zijn er naast een 2e vm erbij zetten die RDP sessies over een andere poort kan aanbieden?

Niet de administrative RDP sessions misbruiken maar de RDS rol installeren met bijbehorende licenties.

[RaseriaN]

shadowman12 schreef op zaterdag 12 oktober 2019 @ 02:16:
Microsoft heeft niks ingezien, altijd al zo geweest. Ik denk dat jij gewoon verder had moeten kijken dan je neus lang is 😉. No offence by the way 😉

Altijd? Nou nee, het is heel lang alleen een user install geweest. Het rotte was vooral dat de OneDrive die met het OS meegeshipped werd mega oud was. Die moest eerst geupdate worden door OneDrive zélf en daarna kon de OneDriveSetup voor de user afgetrapt worden. Na veel uservoices / ellende is er een AllUsers installatie methode gekomen.

[Renegade666]

Hier even leuke vraag..

Ik heb een RDS 2019 server. Staat een k. applicatie op in een java omgeving...

Als ik rechtstreeks RDP, heb ik keurig scherpe tekst,
Echter de app wil ik als remoteapp gebruiken voor deze klant, maar dan neemt hij default server settings niet mee en is de tekst/font niet scherp.

Iemand een idee?

[zeroday]

Endpoint schreef op woensdag 16 oktober 2019 @ 07:50:
Laptops met een vpn of een RDS omgeving?

laptops met vpn

[unezra]

zeroday schreef op woensdag 16 oktober 2019 @ 07:43:
situatie: klein bedrijf heeft een vmware bak staan, en daar draait een VM die 2 RDP sessies kan aanbieden,echter, meer en meer mensen moeten thuis werken en omdat een oude applicatie niet thuis opgestart kan worden is er een RDP sessie nodig waar dat wel kan.

Alleen .. nu heb ik maar 2 RDP sessies en ik heb er 5 nodig. Wat voor simpele goedkope alternatieve zijn er naast een 2e vm erbij zetten die RDP sessies over een andere poort kan aanbieden?

VPN of RDS licenties.
(Of een kleine VDI omgeving, maar als het bedrijf 3 man groot is is dat een beetje overkill.)

VPN heb je de wel de applicatie lokaal nodig, weet niet of dát handig is.

[Hero of Time]

Renegade666 schreef op woensdag 16 oktober 2019 @ 11:45:
Hier even leuke vraag..

Ik heb een RDS 2019 server. Staat een k. applicatie op in een java omgeving...

Als ik rechtstreeks RDP, heb ik keurig scherpe tekst,
Echter de app wil ik als remoteapp gebruiken voor deze klant, maar dan neemt hij default server settings niet mee en is de tekst/font niet scherp.

Iemand een idee?

Check de remoteapp instellingen. En daarna de snelkoppeling die je er uit krijgt. Klinkt als dat scaling niet fatsoenlijk wordt toegepast.

[Renegade666]

@Hero of Time

Er is niks in te stellen qua remoteapp omtrent beeld verwerking.
Ook de snelkoppeling is ingevuld, maar zover ik kan zien niks verkeerd.

Via RDP was het eerst ook niet goed, maar na de instellingen van de server aan te passen naar Beste Weergave is het goed. Maar vreemd genoeg word het niet meegenomen met Remoteapp..

Ik denk dat het ergens zit in RemoteFX, maar heb ik nu geen zin in om dat uit te zoeken. Heb wel wat beters doen atm.

[nextware]

Renegade666 schreef op woensdag 16 oktober 2019 @ 19:50:
@Hero of Time

Er is niks in te stellen qua remoteapp omtrent beeld verwerking.
Ook de snelkoppeling is ingevuld, maar zover ik kan zien niks verkeerd.

Via RDP was het eerst ook niet goed, maar na de instellingen van de server aan te passen naar Beste Weergave is het goed. Maar vreemd genoeg word het niet meegenomen met Remoteapp..

Ik denk dat het ergens zit in RemoteFX, maar heb ik nu geen zin in om dat uit te zoeken. Heb wel wat beters doen atm.

Wij hebben zo iets gehad met onze SAP GUI. Hiervoor ook wat met RemoteFX gedaan om het te verbeteren. Ik zal kijken of ik die settings voor je kan opzoeken. Dat zal dan ook wel toepasbaar zijn op je Java app.

[Endpoint]

Ik neem aan dat je zelf op Windows 10 zit, waar de schaling standaard 125% is. Probeer hem eens op 100 te zetten.

Volgens mij kan je iets met smart sizing doen in RDP

[Hero of Time]

Endpoint schreef op donderdag 17 oktober 2019 @ 08:04:
Ik neem aan dat je zelf op Windows 10 zit, waar de schaling standaard 125% is.

Sinds wanneer dan? Ik zie het namelijk alleen op laptopschermen gebeuren die FHD op maten <15" weergeven. Als je een 22" FHD scherm hebt, is het echt niet nodig en doet Windows 10 dat ook niet.

[Renegade666]

@Endpoint

Bij mij ook gerwoon 100%

[TheKillEngine]

@Hero of Time ze hebben inderdaad in Remoteapp de mogelijkheid tot het aanpassen van de scherpte niet beschikbaar gemaakt.
Kwestie van de schaling kan ik met de andere in het verhaal mee gaan. Er is inderdaad een aanpassing van de % afhankelijk is van je normale resolutie, soms is 100% en een 27 inch scherm gewoon te klein om iets te kunnen lezen, soms speelt Windows daar dus op in. Het is zelfs mogelijk om per display deze instelling te wijzigen

[nextware]

nextware schreef op donderdag 17 oktober 2019 @ 07:06:
[...]


Wij hebben zo iets gehad met onze SAP GUI. Hiervoor ook wat met RemoteFX gedaan om het te verbeteren. Ik zal kijken of ik die settings voor je kan opzoeken. Dat zal dan ook wel toepasbaar zijn op je Java app.

Ik heb nog even gekeken. Voor de SAP GUI hebben wij RemoteFX geheel uitgeschakeld op onze RDS Session Host Servers (Server 2016, via GPO). Daarnaast hebben we zelf in de GUI config ook nog wat tweaks uitgevoerd om deze goed te laten werken via RDS.

Wellicht heb je dus er iets aan om de RemoteFX uit te schakelen op één server en dan even te kijken hoe die app reageert ?

[Renegade666]

@nextware

Thnx, zal volgende week eens even kijken.

[Turdie]

https://deploymentresearc...ver-2019-reference-image/

Misschien wel handig voor men die 2019 wil gaan uitrollen binnen zijn bedrijf

[Renegade666]

Iemand een idee hoe je 1 specifieke folder in appdata\roaming kan redirecten ipv heel appdata\roaming?

[Hero of Time]

Junction van maken?

[Turdie]

Hero of Time schreef op woensdag 23 oktober 2019 @ 10:18:
Junction van maken?

Dat lijkt me lastig om dat te doen tijdens het logon proces en niet handig. En meestal redirect je naar een share, binnen NTFS kun je vziw geen junctions maken naar een share, alleen naar een andere locatie op disk.

Volgens mij kan Invati UWM het, maar weet ik niet zeker, want die kan bijvoorbeelde alle settings voor IE redirecten.

Maar waarom zou binnen AppData een folder willen redirecten?

[ Voor 38% gewijzigd door Turdie op 23-10-2019 10:30 ]

[nextware]

Renegade666 schreef op woensdag 23 oktober 2019 @ 10:07:
Iemand een idee hoe je 1 specifieke folder in appdata\roaming kan redirecten ipv heel appdata\roaming?

Betreft het hier een folder van een specifiek programma ?

[Renegade666]

@nextware
Ja, gaat om een telecom app van een collega. Deze gebruikt Adobe AIR. Echter bepaalde dingen worden niet weg geschreven in appdata als er op een RDS omgeving UDP word gebruikt. Als dit aan staat word het niet aangemaakt. Als ik UDP uit zet, of UPD aan met een redirect doen van hele Appdata(roaming) via GPO dan werkt het wel.
Echter is het niet duidelijk waarom hij niet wegschrijft. Rechtentechnisch is er geen verschil.

Maar hebben dus nu het nodige uit gezocht, en we gooien het eerst weer bij de leverancier neer.
Mogen zij verder zoeken.

[Endpoint]

Renegade666 schreef op woensdag 23 oktober 2019 @ 12:27:
@nextware
Ja, gaat om een telecom app van een collega. Deze gebruikt Adobe AIR. Echter bepaalde dingen worden niet weg geschreven in appdata als er op een RDS omgeving UDP word gebruikt. Als dit aan staat word het niet aangemaakt. Als ik UDP uit zet, of UPD aan met een redirect doen van hele Appdata(roaming) via GPO dan werkt het wel.
Echter is het niet duidelijk waarom hij niet wegschrijft. Rechtentechnisch is er geen verschil.

Maar hebben dus nu het nodige uit gezocht, en we gooien het eerst weer bij de leverancier neer.
Mogen zij verder zoeken.

Neem aan de je UPD(universal profile disk) bedoelt?

Misschien anders een idee om over te stappen naar FSlogix, dan wordt appdata maar ook HKCU zonder problemen geroamd.

[Renegade666]

@Endpoint

Klopt... Klinkt allemaal het zelfde

En nee, ik heb het even getest, zij hebben dit geleverd bij een 2 tal klanten die een draaiende omgeving hebben die wij niet in beheer hebben.

En FSLogix heb ik zelf getest, vind het een ontool om het netjes werkend te krijgen om eerlijk gezegd, en zag de voordelen ook niet, behalve dat de VHD met een naam in Explorer stonden.
Was niet sneller of trager in mijn test omgeving. Maar wel meer werk.

[Tylen]

Renegade666 schreef op woensdag 23 oktober 2019 @ 13:25:
@Endpoint

Klopt... Klinkt allemaal het zelfde

En nee, ik heb het even getest, zij hebben dit geleverd bij een 2 tal klanten die een draaiende omgeving hebben die wij niet in beheer hebben.

En FSLogix heb ik zelf getest, vind het een ontool om het netjes werkend te krijgen om eerlijk gezegd, en zag de voordelen ook niet, behalve dat de VHD met een naam in Explorer stonden.
Was niet sneller of trager in mijn test omgeving. Maar wel meer werk.

On tool??? GPO zetten en klaar (net zoals UPD). Je moet eigenlijk wel updraden. FSLogix is het nieuwe UPD. Kweet niet hoelang de support voor UPD nog zal blijven. (of is die reeds weg nu ze fslogix hebben).

[Renegade666]

@Tylen

Ja ontool > documentatie was gewoon niet duidelijk, pagina's die niet bestaan etc..

En in server 2019 zit no gewoon udp.

Zoals ik zei, ik kon geen enkel verschil zien in het aanmelden etc qua snelheid.
Kost alleen maar meer tjid om te configureren.

[Tylen]

Renegade666 schreef op woensdag 23 oktober 2019 @ 15:33:
@Tylen

Ja ontool > documentatie was gewoon niet duidelijk, pagina's die niet bestaan etc..

En in server 2019 zit no gewoon udp.

Zoals ik zei, ik kon geen enkel verschil zien in het aanmelden etc qua snelheid.
Kost alleen maar meer tjid om te configureren.

Ik heb nog wel een training liggen als je intresse hebt. Het doet wel wat meer dan upd kan.

[Renegade666]

@Tylen

Stuur maar een pm, ben wel benieuwd

[Tylen]

Renegade666 schreef op woensdag 23 oktober 2019 @ 18:04:
@Tylen

Stuur maar een pm, ben wel benieuwd

Done. 👍🏻

[T1psY]

Hoi Tylen,
Zou ik die ook mogen?

[Galukon]

Kleine vraag, zijn er hier toevallig mensen die met de PnP/SPO PowerShell-module hebben gewerkt? Ik probeer subsites op basis van een custom template aan te maken op SharePoint Online maar het template verschijnt niet in de console.

Daarnaast zijn het ook echt draken van een modules...

[Tylen]

T1psY schreef op woensdag 23 oktober 2019 @ 18:49:
Hoi Tylen,
Zou ik die ook mogen?

Zie pb

[nextware]

@Tylen is het mogelijk dat ik ook een kopie van de training zou mogen ontvangen ?

[pjlgt]

@Tylen Hier nog een geïnteresseerde voor die training. Thx alvast

[segil]

heeft iemand hier ervaring met het aanpassen van acl's op een OU in ad? We hebben LAPS (Local Administrator Password Management) geïnstalleerd en met één van de Powershell cmdlets heb ik een security group bepaalde extended rights gegeven op een OU. Nu moet die security group worden verwijderd van deze OU. Als ik 'm in de gui wil weghalen krijg ik de waarschuwing dat 22 wijzigingen zullen worden toegepast en ik vermoed dat dit komt door inheritance. Dit is niet de bedoeling en ik kan/wil/mag inheritance ook niet uitzetten.

Ik zoek dus een manier om een group weg te halen uit de acl lijst, zonder dat dit inheritance beïnvloed.

Plaatje van wat ik wil verwijderen:


Plaatje wat de waarschuwing. De aanwezige acl's mogen niet worden aangepast.

[ Voor 3% gewijzigd door segil op 30-10-2019 11:43 ]

[Hero of Time]

Wat is het probleem dan precies? Want je wilt een groep verwijderen, die ook op alle onderliggende objecten geldt. Dat zijn er blijkbaar 22. Je mag inheritance niet veranderen. Waaruit blijkt dat je dit zou moeten doen?

Zoals ik het zie, is dat je de groep van de OU verwijdert, maar op de 22 onderliggende objecten expliciet wordt toegevoegd.

[segil]

Hero of Time schreef op woensdag 30 oktober 2019 @ 13:03:
Wat is het probleem dan precies? Want je wilt een groep verwijderen, die ook op alle onderliggende objecten geldt. Dat zijn er blijkbaar 22. Je mag inheritance niet veranderen. Waaruit blijkt dat je dit zou moeten doen?

Zoals ik het zie, is dat je de groep van de OU verwijdert, maar op de 22 onderliggende objecten expliciet wordt toegevoegd.

Ja dat is mij niet duidelijk. Op deze OU staan nog meer afwijkende acl's, die niet overgenomen zijn van de bovenliggende OU. En deze mogen niet verdwijnen. Ik vrees een beetje dat als ik deze change maak, inheritance opnieuw wordt toegepast en daarmee alle acl's verdwijnen die niet inherited zijn. Zelf maak ik dat nog wel eens mee op filesystem niveau, vandaar ik een beetje terughoudend ben.
Ik ga een test OU aanmaken, daar mijn changes op doen en dan de betreffende group verwijderen. Eens kijken wat dat oplevert.

Update: ik lees nu dit artikel en daar staat:

It seems things are going to break, but in the end, it’s just a warning.

After some testing, things got cleared out.

Apparently, ADUC fires this warning when you have more then 8 entries in the ACE that are inheriting to sub-objects.

Nothing more, nothing less.

dit is het enige dat ik kan vinden. ff verder puzzelen.

Update2: ik heb het aangepast en alles is gelukkig goed gegaan. Yeah. Ik heb een Chocoladereep verdiend

[ Voor 22% gewijzigd door segil op 30-10-2019 16:20 ]

[Hero of Time]

Hier verder, want technisch enzo.

Onze vCenter zit wat te bokken. Op een gegeven moment, paar maanden geleden, was het opeens niet meer te gebruiken. Melding bovenin dat het geen verbinding kon maken met vcenter:443/sdk. Het openen van die url gaf een 503 terug dat het de service op poort 8085 niet kan bereiken. Een herstart van vCenter zelf gaf eerst een blanco pagina ipv een error op die url en de vCenter UI deed 't weer even.

Tot nu dan, toen m'n collega er in wilde. Weer diezelfde fout. En nu was het niet met een paar reboots van vCenter verholpen. Naja, het werkte een paar minuten voordat het weer faalde. Omdat ik toch eens wilde weten of de appliance ook aan updates deed, wilde ik daar zelf op inloggen. Eerst een fout dat het wachtwoord van root was verlopen. Via Google de oplossing gekregen om met ssh in te loggen en zo het wachtwoord opnieuw te zetten. Mooi, interface kan ik in, updates toepassen en gaan. Zou het toch moeten oplossen, of niet? Niet dus.

Komen we uit op dit.

shadowman12 schreef op woensdag 30 oktober 2019 @ 19:01:
[...]
Zie je ook errors in de vpxd.log?

Geen duidelijke errors als zodanig. Het vervelende is juist dat de service niet draait, want met netstat zoeken op poort 8085 geeft geen resultaat. Met service-control de vmware-vpxd service starten laat 'm weer zien. Maar voor een paar minuten. Er is geen duidelijke crash te zien in het log.

Waar ik mij wel enige zorgen om maak is de nullpointer exception in /storage/log/messages. Weet zo uit m'n hoofd niet meer waar die precies door wordt gegenereerd (welk proces), maar ik vermoed dat het er mee te maken heeft.

Wat ook een issue is, wellicht gerelateerd, wellicht niet, is dat de seat database volume bijna vol is. Die was eerder al eens bijna vol en heb ik toen wat vergroot (naar 15 GB). Nu is het echter voor 95% vol.
Zoek ik hier op met Google, dan krijg ik informatie dat het de logs en events bevat en standaard maar 30 dagen bij zou houden. Er moet dus redelijk veel gebeuren om de schijf vol te krijgen. Vooral omdat tijdens installatie van de vCenter appliance je de grootte moet opgeven van je omgeving en het daarop de benodigde resources baseert. Zo'n grote omgeving hebben we niet, dus de derde optie zou ruim voldoende moeten zijn.

Toen vCenter het nog even deed, ging ik op zoek naar de instelling van de retentie voor de data van tasks en events. Mooie beschrijving van waar je dat zou kunnen aanpassen als je in vCenter inlogt (de vSphere client hebben ze het neem ik aan over ipv de appliance interface zelf). Echter, bij de tweede stap heb ik al niet wat ze beweren dat ik moet hebben.

Zijn de issues die ik zie, onbereikbare /sdk, stoppende vSphere Server service, nullpointer exception in messages, volle seat schijf, gerelateerd of stapelen ze in de toevalligheid op?

[Turdie]

Hero of Time schreef op woensdag 30 oktober 2019 @ 20:03:
Hier verder, want technisch enzo.

Onze vCenter zit wat te bokken. Op een gegeven moment, paar maanden geleden, was het opeens niet meer te gebruiken. Melding bovenin dat het geen verbinding kon maken met vcenter:443/sdk. Het openen van die url gaf een 503 terug dat het de service op poort 8085 niet kan bereiken. Een herstart van vCenter zelf gaf eerst een blanco pagina ipv een error op die url en de vCenter UI deed 't weer even.

Tot nu dan, toen m'n collega er in wilde. Weer diezelfde fout. En nu was het niet met een paar reboots van vCenter verholpen. Naja, het werkte een paar minuten voordat het weer faalde. Omdat ik toch eens wilde weten of de appliance ook aan updates deed, wilde ik daar zelf op inloggen. Eerst een fout dat het wachtwoord van root was verlopen. Via Google de oplossing gekregen om met ssh in te loggen en zo het wachtwoord opnieuw te zetten. Mooi, interface kan ik in, updates toepassen en gaan. Zou het toch moeten oplossen, of niet? Niet dus.

Komen we uit op dit.

[...]

Geen duidelijke errors als zodanig. Het vervelende is juist dat de service niet draait, want met netstat zoeken op poort 8085 geeft geen resultaat. Met service-control de vmware-vpxd service starten laat 'm weer zien. Maar voor een paar minuten. Er is geen duidelijke crash te zien in het log.

Waar ik mij wel enige zorgen om maak is de nullpointer exception in /storage/log/messages. Weet zo uit m'n hoofd niet meer waar die precies door wordt gegenereerd (welk proces), maar ik vermoed dat het er mee te maken heeft.

Wat ook een issue is, wellicht gerelateerd, wellicht niet, is dat de seat database volume bijna vol is. Die was eerder al eens bijna vol en heb ik toen wat vergroot (naar 15 GB). Nu is het echter voor 95% vol.
Zoek ik hier op met Google, dan krijg ik informatie dat het de logs en events bevat en standaard maar 30 dagen bij zou houden. Er moet dus redelijk veel gebeuren om de schijf vol te krijgen. Vooral omdat tijdens installatie van de vCenter appliance je de grootte moet opgeven van je omgeving en het daarop de benodigde resources baseert. Zo'n grote omgeving hebben we niet, dus de derde optie zou ruim voldoende moeten zijn.

Toen vCenter het nog even deed, ging ik op zoek naar de instelling van de retentie voor de data van tasks en events. Mooie beschrijving van waar je dat zou kunnen aanpassen als je in vCenter inlogt (de vSphere client hebben ze het neem ik aan over ipv de appliance interface zelf). Echter, bij de tweede stap heb ik al niet wat ze beweren dat ik moet hebben.

Zijn de issues die ik zie, onbereikbare /sdk, stoppende vSphere Server service, nullpointer exception in messages, volle seat schijf, gerelateerd of stapelen ze in de toevalligheid op?

Ik denk dat het handig is om bij een support ticket bij VMware aan te maken, die kunnen diepere analyse doen in je logs. Tuurlijk is veel online te vinden, maar dit soort dingen kun je beter beleggen bij hun eigen support afdeling is mijn mening.

[Hero of Time]

Weet je wel waar de retentie te vinden is, zodat ik kan controleren of dit werkelijk 30 dagen is of niet stiekem veel te lang staat?

[Turdie]

Hero of Time schreef op woensdag 30 oktober 2019 @ 21:51:
Weet je wel waar de retentie te vinden is, zodat ik kan controleren of dit werkelijk 30 dagen is of niet stiekem veel te lang staat?

https://docs.vmware.com/e...6D-899D-4756FE77CB15.html

Is een setting in de database

[ Voor 4% gewijzigd door Turdie op 30-10-2019 22:24 ]

[Hero of Time]

Dat document had ik gevonden en is juist het punt. Waar zou je dat dan precies moeten vinden? Want als ik in de vCenter vSphere client inlog, en de VM van de appliance aan klik, wat volgens stap 1 hetgeen is wat je moet doen, heb ik geen 'settings' onder Configure. Alleen de standaard opties zoals dat bij elke VM is. Ze omschrijven het bijzonder slecht met verwarrende termen en namen die in verschillende interfaces gebruikt worden.

[Vorkie]

Hero of Time schreef op woensdag 30 oktober 2019 @ 22:37:
Dat document had ik gevonden en is juist het punt. Waar zou je dat dan precies moeten vinden? Want als ik in de vCenter vSphere client inlog, en de VM van de appliance aan klik, wat volgens stap 1 hetgeen is wat je moet doen, heb ik geen 'settings' onder Configure. Alleen de standaard opties zoals dat bij elke VM is. Ze omschrijven het bijzonder slecht met verwarrende termen en namen die in verschillende interfaces gebruikt worden.

Helemaal bovenin in de tree, dus niet de VM.

[Hero of Time]

Vorkie schreef op woensdag 30 oktober 2019 @ 22:43:
[...]

Helemaal bovenin in de tree, dus niet de VM.

Oh, de datacenter of net daarboven. Dat bedoel ik dus met onduidelijke termen. Hoe moeilijk is het om een paar extra woorden er neer te zetten om wat specifieker te zijn in waar je moet zijn? Nu is het 'zoek naar dat' zonder ook maar een richting te geven wáár je moet zoeken.

[Vorkie]

Hero of Time schreef op woensdag 30 oktober 2019 @ 22:49:
[...]

Oh, de datacenter of net daarboven. Dat bedoel ik dus met onduidelijke termen. Hoe moeilijk is het om een paar extra woorden er neer te zetten om wat specifieker te zijn in waar je moet zijn? Nu is het 'zoek naar dat' zonder ook maar een richting te geven wáár je moet zoeken.

In the vSphere Client, navigate to the vCenter Server instance.

Daar net boven inderdaad (de bovenste), diegene met het vCenter icoon is de instance, jij keek bij de Virtual Machine

En ja, je moet het maar net weten

[Hero of Time]

Vorkie schreef op woensdag 30 oktober 2019 @ 22:53:
[...]

[...]

Daar net boven inderdaad (de bovenste), diegene met het vCenter icoon is de instance, jij keek bij de Virtual Machine

En ja, je moet het maar net weten

Precies de woorden die je quote zijn verwarrend. Want met de 'Server instance' denk ik aan de appliance VM. Niet de top-level van de hosts en clusters boomstructuur. "Hier is een term, zoek het maar uit wat het betekend".

[ Voor 5% gewijzigd door Hero of Time op 30-10-2019 22:55 ]

[Arfman]

Je zou nog kunnen SSH-en naar de vCenter, en dan met "shell" naar de bash gaan, en dan df -h om te kijken of er niet ergens een disk vol zit (daar lijkt het namelijk op). Dan zou je die disk tijdelijk wat groter kunnen maken en de nieuwste patch erop kunnen zetten, in mijn ervaring wordt daar ook vaak dit soort zaken mee opgelost.

[Hero of Time]

@Arfman, de enige schijf die 'vol' is, is dus die seat (disk sdh). Voor 95%. Die had ik al eens eerder vergroot. En zou dus eigenlijk niet noodzakelijk moeten zijn gezien de grootte van onze omgeving. Maar dan nog zou het niet dit moeten veroorzaken.


Edit:
Om het leuk te maken, vraag ik via ssh de schijf config op, staat er dit:

code:

Config: 
  1:
      Disk: 8
      Description: 
         Stats, Events, Alarms and Tasks (SEAT) directory for VMware Postgres
      Partition: seat

Ok, disk 8 dus.

code:

  /dev/sdh   seat_vg         lvm2 a--    14.99g    0

Filesystem                Size  Used Avail Use% Mounted on
/dev/mapper/seat_vg-seat   15G   14G  744M  95% /storage/seat

Dat komt dus overeen. Prima. Maar, vmdk1_8 is maar 8 MB op disk.
Kijk ik bij de settings van de appliance, staat er bij disk 8 doodleuk dat deze max 25 GB is. Gelinkt naar vmdk1_2.

Hoe moet je nu kunnen weten welke vmdk welke disk in de VM zelf is? Want sommige hebben dezelfde max grootte (15 GB, 10 GB, etc). En de volgorde wijkt dus ook nog eens af van de settings en wat er binnen de VM is.

[ Voor 63% gewijzigd door Hero of Time op 31-10-2019 11:13 ]

[Arfman]

Dat is een hele goede vraag HoT. Voor Windows zijn daar wel (omslachtige) trucjes voor maar wat ik zelf altijd doe is een miniem verschil aanhouden. Dus als een Windows bak een C:\ schijf heeft van 80GB, en er moet een disk bijkomen van 80GB, dan maak ik die 79 of 81.

Anders kom je op dit soort dingen uit (zoals ik al zei, omslachtig):
https://www.linkedin.com/...s-windows-david-conroy-1/

EDIT: dit is natuurlijk geen oplossing voor je vCenter probleem, ik ga eens kijken hoe dat bij ons er uit ziet.

[ Voor 11% gewijzigd door Arfman op 31-10-2019 13:04 ]

[Hero of Time]

Leuk als je de schijven zelf maakt. Maar met de appliance installer ben je gewoon de sjaak. Was al een gedoe om die schijf van 10 GB naar 15 GB te krijgen, want er waren er 5 van 10 GB. Nu heb ik er twee van 15, en 4 van 10 GB (daar hoef ik dan gelukkig weer niet aan te komen).
Maar ook nog eens 2 disks van 25 GB, een daarvan is core die nog geen 70 MB gebruikt. Intern heb ik die al verkleind naar 5 GB, maar misschien dat het een auto-resize doet bij het opstarten en het weer 25 GB wordt.

Heb wel https://kb.vmware.com/s/article/70643 gevonden. Leuk, maar die volgorde klopt dus niet met wat ik in de settings zie. Dit klopt met wat ik in de VM zelf zie:

VMDK8	10GB	/storage/seat

, alleen is het ondertussen 15 GB. Maar dat is niet de 8e schijf in de settings. Die is 25 GB en vmdk1_2.

De uitvoer van com.vmware.appliance.system.storage.list verandert ook regelmatig. Eerder vandaag was 1: disk 8 (seat, 15 GB), nu is het disk 3 (swap, 25 GB).
Het interne disknummer met sd? letter komen iig overeen. Maar niet de vmdk schijfnummers.


Hmm, denk nu al wat door te hebben. Er is vcenter01.vmdk. Boot disk en root file system. Dan is er vcenter01_1.vmdk die 1.66 GB is op schijf en als disk 9 in de config staat, met een max grootte van 1,6582031 GB. Dat matched.
Swap is dus 25 GB als sdc, disk 3 dus. De vmdk die hier voor matched is vcenter01_2.vmdk, want 8,86 GB op disk.
Core is nog geen 70 MB in de VM in gebruik, max 25 GB maar op disk, vcenter01_3.vmdk, 394 MB groot.

Als ik nu dus vcenter01_7.vmdk vergroot is dat de seat schijf. En om core toch niet zo enorm te hebben, zou ik die buiten vCenter OS om kunnen vervangen voor een kleinere vmdk.

We komen er wel.

[Arfman]

Jep, het is en blijft een clusterf*ck soms. Maar dit is wel de manier om er te komen idd.

[Paul]

Als de appliance niet te dicht is getimmerd kijk ik naar de SCSI ID's

https://www.virten.net/20...-virtual-disks-in-vmware/

[Hero of Time]

Mijn plan om de core volume te veranderen van een 25 GB vmdk naar een 5 GB vmdk als max grootte is niet gelukt. Althans, ik had een dd uitgevoerd en dan krijg je natuurlijk alle metadata mee met de grootte van de PV en alles. Dat is met geen mogelijkheid te fixen.
Uiteraard kan je wel de data overzetten en alles, maar de naam van de volumegroep en logische volume moeten wel gelijk zijn en dat moet uniek zijn. Een 'migratieschijf' zou dan nodig zijn als tijdelijke placeholder om de namen te kunnen swappen. Te veel moeite, situatie maar hersteld qua schijfindeling.

Maar de seat disk naar 20 GB vergroot, LVM uitgebreid en alles en weer werken. Volgens de statistieken zou de vereiste ruimte 16,71 GB zijn. We gaan het afwachten of dat ook echt genoeg is. Toch gek hoor, dat 10 GB initieel niet genoeg was en dan 15 GB ook nog eens onvoldoende. Zo veel doen we nou ook weer niet in een maand. Twee weken geleden VMs uit gehad ivm onderhoud storage machine en dat was het wel in de afgelopen 30 dagen.

[FastFred]

Een gebruiker heeft per ongeluk een map van haar persoonlijke mailbox, verplaatst naar een shared mailbox. Als ze de map terug wil verplaatsen naar haar eigen mailbox dan krijgt ze de melding

Kan de items niet verplaatsen. Kan deze map niet kopiëren omdat deze mogelijk persoonlijke items bevat

Ze heeft FullAccess rechten op die shared mailbox. Hoe verplaats ik die map terug? Exchange 2013 en Outlook 2013.

Als ik via Powershell de rechten voor de shared mailbox op vraag staat ze netjes in het rijtje met AccessRights FullAccess. Als ik haar dan tijdelijk ff Owner wil maken met Set of Add MailboxFolderPermission dan krijg ik een foutmelding

There is no existing permission entry found for user: ****

Ben nu ff aan het uitvogelen hoe ik dat mapje met Powershell kan exporteren naar een PST en dan bij haar weer importeren, maar ik ben geen Powershell expert, moet alles Googlen

[ Voor 11% gewijzigd door FastFred op 01-11-2019 13:02 ]

[Enforcer]

FastFred schreef op vrijdag 1 november 2019 @ 13:00:
Een gebruiker heeft per ongeluk een map van haar persoonlijke mailbox, verplaatst naar een shared mailbox. Als ze de map terug wil verplaatsen naar haar eigen mailbox dan krijgt ze de melding
[...]

Volgens mij heb ik dit ook weleens gehad en is het wel gelukt via webmail om de map weer terug te plaatsen van de shared mailbox naar de persoonlijke mailbox, wellicht het proberen waard voordat je een PST export gaat maken.

[HKLM_]

Heef iemand hier ervaring met hyper-v replica servers? Zo ja hoe monitoren jullie of de replica nog verloopt zonder error?

[wwwFan]

FastFred schreef op vrijdag 1 november 2019 @ 13:00:
Een gebruiker heeft per ongeluk een map van haar persoonlijke mailbox, verplaatst naar een shared mailbox. Als ze de map terug wil verplaatsen naar haar eigen mailbox dan krijgt ze de melding


[...]


Ze heeft FullAccess rechten op die shared mailbox. Hoe verplaats ik die map terug? Exchange 2013 en Outlook 2013.

Hier ben ik ook een keer tegen aan gelopen. Je kan email items ook aanmerken als privé. Dan zijn ze alleen nog zichtbaar voor de eigenaar van de mailbox. In dit geval is dat de user van de shared mailbox.

Er is wel een instelling waarmee je dit kan aanpassen zie b.v. https://www.msoutlook.inf...-emails-in-shared-mailbox.
Het is dacht ik ook in te stellen via een gpo / registerinstelling.

[Verwijderd]

Iemand ervaring met hybrid cloud print van Microsoft? Heb het issue dat de job's 2x gespooled worden. 1x via de gebruiker zelf en daarna nogmaals via SYSTEM.
Opzich geen probleem, echter ons FollowMe systeem kent de user SYSTEM niet en die dropt de job dus.

Met direct release printers gaat het wel goed.

Tips??

[Renegade666]

Iemand een idee waarom de excel sheets die geopend worden vanuit sharepoint online altijd op read only staan? Ondanks dat alle vinkjes uit gezet zijn, en sharepoint als veilige locatie is toevoegd?
Ik heb dit bij 1 van de 6 gebruikers bij een klant... De rest dus niet en het admin account ook niet.
Lokaal bestand doet hij het zonder popup..
Overige betanden van uit SO krijgen de popup ook niet..

Nu was al geen van fan van SO, maar dit geneuzel is helemaal....

PC's > W10 1903, O365 op pc.

[Turdie]

Renegade666 schreef op woensdag 6 november 2019 @ 12:34:
Iemand een idee waarom de excel sheets die geopend worden vanuit sharepoint online altijd op read only staan? Ondanks dat alle vinkjes uit gezet zijn, en sharepoint als veilige locatie is toevoegd?
Ik heb dit bij 1 van de 6 gebruikers bij een klant... De rest dus niet en het admin account ook niet.
Lokaal bestand doet hij het zonder popup..
Overige betanden van uit SO krijgen de popup ook niet..

Nu was al geen van fan van SO, maar dit geneuzel is helemaal....

PC's > W10 1903, O365 op pc.

Hierdoor misschien:
There used to be a bug that caused MS Word Desktop checkin to lock a file read-only if it was synced with OneDrive. The workaround was to either unsync the library from OneDrive, or only use checkin from SharePoint via your browser.

[Renegade666]

@shadowman12

Grappig, beide worden niet gebruikt... Check in/out staat uit. En onedrive word niet gebruikt.