Het grote kleine-SysOps-vragen topic deel 1

[unezra]

shadowman12 schreef op donderdag 7 maart 2019 @ 08:20:
[...]
Ik heb wel is andersom gezien, daar waren de fileservers ook gewoon VM's die op een VM cluster draaide met een aantal Raw Disk Mapping(RDM) naar de storage. Is ook veel makkelijker om er dan een cluster van te maken en het HA uit te voeren.

Jup. Al is dat met zo'n NetApp ook geen probleem.
Dat ding is volledig HA. Er zitten 2 controllers in het chassis.

Onze head ziet er zo uit aan de achterkant:


Aan de voorkant zit nog 12x900G SAS en er onder een shelf met 24x900G SAS.

De controllers zijn redundant.

Vermoed alleen dat dit een maatje te zwaar en te duur is is voor @Hero of Time. (Of ik moet het verkeerd begrepen hebben. Ik meende iets gelezen te hebben van "MKB" en "beperkte budgetten".)

Voor ons overigens ook, volgend jaar gaan ze er uit en de oplossing waar we expliciet NIET naar kijken is een nieuwe NetApp.

Eigenlijk de enige on-prem oplossing waar we over na denken is RHEV - https://www.redhat.com/en...enterprise-virtualization - , met een hyperconverged setup op basis van Gluster. De machines heb je toch nodig, redundancy op je disks ook, hooguit kost het een paar extra disks.

[asing]

Even jullie hulp nodig......

Ik probeer een SCCM deployment te maken van Office 365 met een paar talen omdat we een internationaal bedrijf zijn. Dat gaat prima .

Nu moet er voor sommigen ook Visio meegeleverd worden. Daarvoor is een Plan 2 licentie beschikbaar, en ik probeer via de Customization Tool een losse installatie te bakken. Nu alleen met Nederlands en Engels. De Build die ik heb gedownload is 1 versie nieuwer dan de Office versie die er op dit moment op staat. Zou niet echt uit moeten maken.

Als ik deze naast de al geïnstalleerde Office versie wil installeren lukt dat niet.



Ik heb 2 mogelijke oplossingen :

Het hernoemen van HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\ProductReleaseIDs zorgt ervoor dat Visio installeert maar sloopt per direct de andere Office onderdelen.

Optie 2 is het verwijderen van de bestaande taalpakketten, dan zou hou ook moeten werken. Maar dat wil ik niet.

Is er een manier om via SCCM Visio apart te installeren zonder Office kapot te maken of ineens tegen een verschil in builds aan te lopen? Of moet ik voor die paar mensen een nieuwe Office installatie maken met Visio erin?

Tips zijn welkom!

[ViezeVis]

Vraagje: wij willen Small Workstations in gebruik gaan nemen (Dell Optiplex 3060). We willen deze systemen aan het domein koppelen maar hier ook een UWF-filter op toepassen. Volgens mij is het alleen zo dat als je die systemen toevoegt aan het domein en je het UWF-filter aanzet, collega's bij élke inlogpoging moeten wachten totdat het profiel weer is voorbereid door Windows.

Je kunt wel folder en registry exceptions aanmaken maar je wil geen exception plaatsen op de C:\Users map omdat men dan alsnog al hun files kunnen opslaan op die workstations.

Advies?




/Edit
Aha! Wat natuurlijk ook kan is dat ik die Thin Clients automatisch laat inloggen. Bij ons zit er nog een tussenlaag van Citrix tussen waar ze moeten inloggen dus op zich is dat nog wel een optie. Als we straks in de Cloud werken halen we gewoon het UWF-filter weg omdat files dan toch weggeschreven worden in de cloud. Realiseer me dat dit bij de huidige Thin Clients ook al zo is

[ Voor 28% gewijzigd door ViezeVis op 21-03-2019 23:21 ]

[Turdie]

Hero of Time schreef op vrijdag 19 april 2019 @ 21:04:
[...]

Dat geeft geen antwoord op mijn vraag.

De laptop hangt in het domein. Start opnieuw op en dan? Blijkbaar geen netwerkverbinding, want je applicatie wordt niet geïnstalleerd via policy. Gebruiker wil voor de eerste keer inloggen op de laptop. Hoe dan? Want de laptop hangt dan wel in het domein, er is geen netwerkverbinding om met AD te kunnen communiceren zodat de gebruiker in kan loggen.

Ergo, wat is nu het probleem precies? Als de gebruiker namelijk wel kan inloggen, zou je policy ook gewoon uitgevoerd moeten worden.

Bij het Windows 10 start scherm kun je volgens mij om zonder in te loggen Wifi verbinding te maken, ik denk dat hij daarop doelt, dan is er wel een netwerk op moment dat de user inlogt. Het is wel een rare methode want naar mijn idee is het beter om de eerste inlog altijd bekabeld te doen. Als je Windows 10 voor je hebt lock maar eens je scherm dan zul je dat je daar je wifi kan verbinden.
Hieronder een voorbeeld. naast het rode pijltje staat een netwerk icoontje, die in dit geval aangeeft dat je bekabeld verbonden bent, mocht je nog geen verbinding hebben dan kun je daar dus verbinding met wifi maken

[ Voor 19% gewijzigd door Turdie op 19-04-2019 21:13 ]

[Vorkie]

@Hero of Time @asing NFS is default thin provisioning, met de Vaai plugin krijg je juist thick disken erbij (en cloning etc...)

Dat gezegd hebbende werkt de Vaai plugin ook op 6.7 en NFS4, zonder de plugin is er geen hardware acceleration, met plugin wel. (merk je gelijk met sommige taken).

Waar ook nog verschil in zit is Storage I/O control en Storage DRS, deze zijn niet onder NFS beschikbaar.
https://docs.vmware.com/e...C5-A086-7016D73C328F.html

Mooi plaatje met verschil NFS3 en NFS4, je ziet dat NFS4 een paar dingen niet ondersteund, maar met 2x 1Gbit/s storage netwerk moet je keuzes maken en in dit geval kan je dan beter MPIO gebruiken. NFS of ISCSI maakt in mijn beleving dan weer wat minder uit, voor beheerdersgemak kan je NFS gebruiken en daarbij heb je SSD only, waardoor I/O control al minder een rol speelt (op zo'n kleine omgeving) en DRS ook niet nodig is, gezien je maar 1 Synology hebt



Ik vraag mij alleen af waar jij hebt gelezen dat er max 8 devices mogen? Standaard kan je maar 8 volumes koppelen per ESX host, dit is simpel aan te passen, misschien was je hiermee in de war? Aangezien je makkelijk 10+ hosts kan koppelen aan een datastore, gezien NFS Server side de bestanden locked.
https://kb.vmware.com/s/article/2239

Succes!

[Da_maniaC]

Weet iemand hoe deze melding uit te schakelen is toevallig?

Dit gebeurd bij het openen van sommige .xls files die worden aangeboden vanuit SaaS applicaties (zoals reports, exports ed.)

[ThinkPad]

Iemand ervaring met Citrix binnen een Windows terminal server?

Een klant van ons werkt op onze terminalserver, daarbinnen willen ze dan Citrix gebruiken om naar applicatie van hun leverancier te connecten.

Het vreemde is, als je het voor de eerste keer instelt werkt het prima. Meld ik de Windows sessie af en log weer in, dan krijg ik deze foutmelding:


De gebruiker werkt met een UPD (User Profile Disk) dus settings zouden bewaard moeten blijven.
Dit lijkt ook het geval, want server adres wordt ik niet weer om gevraagd. Ook gebruiken we RES Ivanti Workspace Manager om de werkplek op te bouwen. Heb hier al een capture/sampling gedaan om te kijken wat er tijdens het instellen van de Receiver wordt weggeschreven. De betreffende registry trees laat ik nu mee capturen.

Toch krijg ik het nog niet voor elkaar. Enige manier om de boel weer aan de gang te krijgen is via het tray-icon de receiver opnieuw in te stellen. Maar volgende keer af- & aanmelden en het probleem is weer terug

[ Voor 5% gewijzigd door ThinkPad op 23-05-2019 11:04 ]

[Turdie]

Hero of Time schreef op dinsdag 4 juni 2019 @ 20:26:
[...]

Dit is de oplossing geweest voor het probleem. Toen ik de print spooler service stopte en de GPO met de printers aan liet, was ik binnen seconden ingelogd.

Wat mij ook opviel, was dat de andere manier waarop we printers toekennen niet leek te werken. De twee (van de drie) GPOs die we hebben voor printers aan gebruikers geven maken gebruik van GPP. De derde doet het via de Printer Manager (Deploy using GPO).

Met wat moeite de lokale printserver eigenschappen weten te openen (goed om te weten, selecteer eerst een printer (die moet je wel hebben!), waarna de knop 'printserver properties' verschijnt als je in CP -> Devices & Printers zit) en daar de drivers verwijdert. Moest wel telkens de print spooler herstarten omdat het constant zat te piepen dat de driver bestanden in gebruik waren.

Na deze opruimactie de server herstart (voor de zekerheid, en ook om eventuele rogue sessies kwijt te raken) ingelogd met een testgebruiker en had binnen een minuut de desktop. Tweede testgebruiker net zo. En ook mijn eigen gebruiker was er in korte tijd weer in.

Stond op 't punt om de server opnieuw te installeren. scheelt weer een paar uur tijd.

Dus @shadowman12, terwijl jij je post plaatste, was ik dit bericht aan het typen. voor je hulp.


Edit:
Ik zocht in het startmenu en bij Administrative Tools al naar iets dat met 'print' begint, maar die heb je dus niet standaard. Ik ken de Print Manager MMC tool alleen als je ook daadwerkelijk de printserver rol hebt geïnstalleerd. En die heb je dus niet op een RDS of je misbruikt 'm ook als printserver (maar waar ben je dan in vredesnaam mee bezig als je dat doet ).

De Print Management tool is volgens mij onderdeel van de RSAT(Remote Server Administration Tools), als je die geinstalleerd hebt, kun je ook de Print Management MMC installeren.

[asing]

Je hebt er geen kont aan maar Windows 7 is zo ongeveer uitgefaseerd voor 4K schermen bestonden, dus die heeft dat probleem niet. Windows 10 snapt 4K dan weer wel maar begrijpt niet hoe groot je scherm is en gaat zelf iets doen.

op het werk staan een paar van die Surface Studio's. Ook daar moet je eerst de koeieletters uitzetten. De oorzaak lijkt te zitten in het feit dat de monitor teruggeeft hoeveel DPI het scherm is. Windows past daarop de scaling aan.

Edit : toch iets gevonden :



Eronder staat een tabelletje met wat de waardes kunnen zijn. Ik denk dat je het 2 profielen moet aanpassen, lokaal en Citrix. Echter, dat zal issues geven als de gebruiker weer achter een normaal scherm zit.

https://www.tenforums.com...isplays-windows-10-a.html

[ Voor 36% gewijzigd door asing op 11-06-2019 19:17 ]

[Turdie]

Drardollan schreef op woensdag 19 juni 2019 @ 16:01:
[...]

Dat is mijn optie 3 geloof ik. Heb ik wel gezien, maar ik heb er nog niet echt naar gekeken.

Sowieso staat het nu heel even op een lage pit, ben 2 dagen op en andere klus en 1 van de 2 nieuws hosts is niet goed. Gistermorgeneen melding over een voeding die over de 1000W ging en einde dag viel hij gewoon spontaan uit Startte wel weer op, maar beetje eng voor nieuwe hardware. Eerst maar eens de case bij HPE afwachten, kijken of er iets zinnigs uit komt.

Maar heb jij ervaring met shared nothing LM?

Ja, maakt het overzetten van VM's naar een andere host heel makkelijk, hoef je niet al dat gedoe met export /importvan vhdx enzo te doen. Dan kun je in Hyper-V gewoon move klikken en wachten en dan worden de VM's gewoon overgezet. Vereist wel wat meer instel werk als voorbereiding,

[wildhagen]

Veel cleaner gaat de server niet worden dan hij nu al is



Er staan, naast de standaard Microsoft-meuk, maar 2 drivers op. 1 van Konica Minolta (waarom hij hem 2x laat zien weet ik niet, is namelijk exact hetzelfde ding), en een "driver" van de Follow Me-printer (van YSoft). Er is ook maar één printer geinstalleerd, omdat het hier om een Follow Me-printsystteem gaat.

Ik ben idd bekend met Printerdriver Hell, dat is altijd al een drama geweest met Citrix (ik heb met vrijwel alle Citrix-versies vanaf MetaFrame 1.8 gewerkt, en heb dus wel genoeg gezien op dat vlak...). De good old times met crashende printspoolers etc...

Wij zijn uiteraard ook al een tijdje onderzoek aan het doen, en wij vermoeden dat het probleem hier zit:



Er staan letterlijk honderden entries in, en de meesten leeg (zoals op de sreenshot). We weten alleen niet hoe dit komt, dus hiervoor wilde ik een ticket bij Microsoft gaan loggen

[wildhagen]

asing schreef op donderdag 18 juli 2019 @ 14:17:
[...]


Ieder S nummer is een gebruikersprofiel.

Klopt, allemaal SID's. Staan ook SIDS's tussen die bij users horen die al maanden niet meer bestaan (account ook niet meer aanwezig)

Je hebt het over verdwijnende printers maar feitelijk is er maar één printer, de followyou. Ruim je de profielen wel op bij het afloggen?

Er zijn meer printers, maar die zitten op een andere printserver. Deze uit de screenshots is de belangrijkste, dus daar focussen we even op.

Roaming profiles worden idd na uitloggen verwijderd, en na de reboot (dagelijks) van de Citrixservers wordt met DelProf2 ook alle eventuele achtergebleven rotzooi opgeruimd. Er staan dan alleen de standaard profielen (Administrator, enkele service -accounts etc), geen user-profiles meer.

Voor alle volledigheid: de 1e screenshot is dus van de printserver, de 2e is van een willekeurige Cittrix-server (we hebben er 25, allemaal met hetzelfde probleem).

Het mappen van de printer an sich gat goed. Dit zien we ook terug in de Ivanti-loging:



ook het default maken doet hij prima:



Vervolgens ziet men ook netjes de printer en kan men in (bijv) Word prima printen. Gaat men daarna 5 minuten of een halfuur later (tijden varieren enorm) later nog eens proberen te printen vanuit Word, is de printer opeens weg. In de eventlog van de Citrix-server en de printserver staat niks. Geen informational, laat staan een warning of een critical. Ook geen melding op het scherm etc.

En die komt dan ook niet meer terug ook, tot ze opnieuw inloggen. En dna herhaalt het riedeltje zich dus weer.

Niet iedereen op dezelfde server heeft er last van, en niet alle gebruikers hebben het dagelijks. Het lijkt echt compleet random te zijn. Wij zijn hier althans geen enkel patroon.

We hebben al met Ivanti Support gebeld, maar zij doen zelf niks met printers. Ze roepen alleen de Windows API aan om die printer te connecten en geven de output terug, that's it. Daarna is het voor Ivanti klaar.

[Hero of Time]

Renegade666 schreef op zondag 21 juli 2019 @ 14:48:
enja, PS leren is iets wat ik moet doen.
Maar heb er totaal niks mee, vergeet de helft altijd.

Als je maar weet hoe je die informatie weer naar voren kan halen. PS ken ik ook niet zo goed als de meeste hier, maar als ik een script zie dat ik zou moeten gebruiken, wil ik 't wel eerst weten wat 't nou doet voordat ik 't inzet (ok, die AdamJ WSUS cleanup niet, dat is toch iets té uitgebreid en complex).

Als ik robocopy gebruikt moet ik bijna elke keer weer kijken wat de switches ook alweer waren..

Och, zulke opmerkingen doet mij altijd hieraan denken:

Genoeg zaken die ik ook nog steeds opzoek omdat ik ze niet uit m'n hoofd weet of toch even zekerheid wil hebben hoe het ook alweer zat.

Ben meer iemand van een fatsoenlijke GUI

Stop dan maar met Windows beheer en ga MacOS doen ofzo. MS gaat meer en meer richting command line. Als je niet meegaat met deze verandering en meer over PS leren, zal je uiteindelijk wat anders moeten gaan doen.

[Hero of Time]

Ik heb afgelopen dinsdag onze ADFS 'verhuist' naar een andere poort omdat we met onze site live willen die dezelfde naam draagt als ons AD domein. Het gaf die dag wat gerommel met Outlook e.d., maar OWA werkte prima. Dat werkt nu ook nog steeds prima. Outlook werkt ook voor iedereen, voor zover ik het hoor. Op 1 medewerker na. Die was die dinsdag niet aanwezig en komt dus Outlook niet in.

De melding is dat het inloggen is mislukt. Terwijl haar wachtwoord niet is verandert en bij de login prompt die komt, voert ze het goed in. Ik heb al de cached credentials via Credentals Manager weggegooid voor Outlook, maar het probleem blijft. Ergens gaat er nog iets mis bij het ophalen en valideren van de gegevens.

Iemand een idee wat ik nog kan proberen? We denken er anders aan om het wachtwoord te wijzigen, maar dat is geen garantie dat het daarna wel gaat werken.

Dit is de melding die ze krijgt. Vergelijkbaar iig en in het Nederlands ipv Engels:

Server 2012R2 RDS en Outlook 2016. Mail in O365, lokale ADFS op andere poort dan standaard 443.

[sypie]

Omdat ik komende week met een rack aan de slag ga ben ik op zoek naar G-moeren. Deze zijn voor rackrails met ronde gaatjes. Dus niet de welbekende koolmoeren.

Helaas is het geen serverrack voor computerdoeleinden maar het wordt een rack met licht en geluidsapparatuur er in. De racks die daarvoor zijn aangeschaft komen wel uit een datacenter.

Het gaat om dit type moeren:


Als ik eerst een stuk of 100-150 heb heb ik voldoende. Bij Megekko kan ik ze vinden maar kosten ze €1 per stuk. Dat is een beetje te veel van het goede lijkt mij. Wanneer iemand mij de goede richting op kan sturen is dat zeer welkom.

[Drardollan]

Korte vraag, ben bezig met de herinrichting van het (kleine) netwerk. Helaas moet ik het doen met instapswitches als de HP Procurve 1810-24G.

Ik heb een 'hoofdswitch' in de patchkast (links in onderstaand plaatje). Daar zitten al mijn clients aan en nu 1 switch in de serverkast. Ik heb wat 1810's over, dus zat te denken aan deze opzet, 2 1810's in mijn serverkast zodat ik daar redundancy krijg (rechts in onderstaand plaatje).



Aangezien ik de 1810's niet kan stacken vraag ik mij af of dit wel mogelijk is technisch.....

[ Voor 11% gewijzigd door Drardollan op 16-08-2019 11:51 ]

[Drardollan]

Equator schreef op vrijdag 16 augustus 2019 @ 14:42:
Als het je gaat om redundancy op je Servers (in de serverkast) dan is die extra trunk tussen deze switches toch niet nodig?

Die verlopen wel via de core switch. (je linker switch)

Express een loop introduceren om daarna met protocolle weer af te vangen is natuurlijk onzin.

Ik zit serieus net dit plaatje te Painten:



En wilde typen: dit lijkt mij dan toch een verstandigere situatie.

Ofwel: totally agree, thanks

[segil]

Danielson schreef op dinsdag 8 oktober 2019 @ 15:37:
Heeft iemand nog een tip voor het volgende?

Wij maken gebruik van Windows 10 i.c.m. FSLogix voor de profielen, helemaal top!

Maar we hebben veel gebruikers die denken; Hey een werkplek, laat ik eens inloggen en vervolgens weg gaan en vervolgens bij de volgende werkplek het volgende denken enz waardoor ze soms op verschrikkelijk veel werkplekken tegelijk ingelogd zijn.

Hoe gaan jullie hier mee om?

[segil]

heeft iemand hier ervaring met het aanpassen van acl's op een OU in ad? We hebben LAPS (Local Administrator Password Management) geïnstalleerd en met één van de Powershell cmdlets heb ik een security group bepaalde extended rights gegeven op een OU. Nu moet die security group worden verwijderd van deze OU. Als ik 'm in de gui wil weghalen krijg ik de waarschuwing dat 22 wijzigingen zullen worden toegepast en ik vermoed dat dit komt door inheritance. Dit is niet de bedoeling en ik kan/wil/mag inheritance ook niet uitzetten.

Ik zoek dus een manier om een group weg te halen uit de acl lijst, zonder dat dit inheritance beïnvloed.

Plaatje van wat ik wil verwijderen:


Plaatje wat de waarschuwing. De aanwezige acl's mogen niet worden aangepast.

[ Voor 3% gewijzigd door segil op 30-10-2019 11:43 ]

[unezra]

Ik zoek iets om LTO4 & LTO6 tapes op te slaan in reguliere kasten.
Denk aan iets als dit:



Maar dan voor LTO.

Andere suggesties zijn ook welkom, het mag ook in kratten, als het maar efficiënt in een reguliere kast met planken kan. (Los zetten vind ik niet een heel geweldig idee.)

[Tylen]

FastFred schreef op maandag 25 november 2019 @ 13:35:
@Tylen De toetsenbordindeling is bij alle 200 gebruikers VS Internationaal...

Dan doet ie het neit nee



Met de NL instelling doet hij het wel, met de ENG instelling niet

[nero355]

FastFred schreef op maandag 25 november 2019 @ 13:33:
Verplaatst vanuit SEHP

Ben ik weer

Ik heb 1 user waarbij de speciale letters niet meer werken. Zeg maar de ë, é, ó, ö letters enzo. Als ze bijvoorbeeld " of ' toetst dan verschijnt er gewoon " of '

Alt-codes werken nog wel gewoon. Toetsenbordtaal staat vast op VS Internationaal

Ik kan er op Google echt niks over vinden, ik kom alleen maar topics tegen over toetsenbordtaal etc.

Kan iemand mij helpen, al is het alleen al aan de juiste zoektermen? Hoe heetten die letters?

Vroeger deed je dat gewoon zo :


Echter sinds Windows 8.x is dat hele gedoe een hel geworden, omdat Windows het elke keer beter denkt te weten en je vooral i.c.m. RDP sessies hele "leuke" resultaten krijgt!

TL;DR : Ik wens je nog heel veel sterkte!

[unezra]

Hmm...

https://www.gamma.nl/asso...minium-indeling/p/B194589

Of:

https://www.thomann.de/in...ory_suitcase_economy.html

Kan ook nog en zeker die Gamma koffers zijn akelig goed betaalbaar...

[Paul]

Hangen die AP's per verdieping op dezelfde plek?

Sowieso niet alles op hetzelfde kanaal. 5 GHz ben ik niet zo bekend mee qua uitrol maar die hebben meer kanalen en minder bereik, dus daar lijkt het me iets minde kritisch, maar bij 2.4 GHz heb je maar 3 bruikbare kanalen. Daar wil je zo min mogelijk overlap tussen, dus iets als dit?

[D_Jeff]

Een dagje aan het vogelen geweest, maar ik heb z'n vermoeden dat ik meer gesloopt heb dan goed gedaan.

Vandaar de simpele vraag:


Als ik de onderste verwijderd heb, wat gaat er dan stuk?
Google en duckje gaven niet echt een geweldig antwoord.

Endpoint: Surface Pro 4, Win 10 - 1903 Pro (met Nov 2019 rollup)

[Renegade666]

Even een leuk Vcenter 6.7, laatste update/build vraag.
Na de update, ziet hij de host (6.7, niet volledig update) wel, maar ipv een server icoontje, staat er een blauw uitroepteken.
En alle servers staan volgens Vcenter op pauze qua icoon, maar die draaien gewoon en werken prima.
De performance monitoring etc doen het ook prima. NIeuwe VM aanmaken en starten doet het ook.
Maar het klopt niet..
Iemand een idee?

[Turdie]

Wie wil er een hele dikke server zien met een dikke processor

[ Voor 12% gewijzigd door Turdie op 11-02-2020 08:21 ]

[Ezechiel]

shadowman12 schreef op dinsdag 11 februari 2020 @ 08:20:
Wie wil er een hele dikke server zien met een dikke processor
[Afbeelding]

Hm?



En dan zit er nog een Tesla T4 in, ook leuk speelgoed.

Dit beestje wordt overigens gebruikt om berekeningen te doen a.d.h.v. simulaties.

[jordeeeh]

shadowman12 schreef op donderdag 26 maart 2020 @ 10:41:
[...]


Ik zou ATP aanzetten voor alle users.

Of een Barracuda spam filter eraan koppelen, heb in het verleden gezien dat dat erg goed werkt.

Dat is uiteindelijk ook het idee, maar dan moet het wel werken. Anders beetje zonde van het geld..

Toevallig heb ik van de week met Barracuda een videogesprek gehad, zag er op zich wel goed uit.
Is wel weer een stuk duurder dan ATP Plan 1, vandaar dat ik wel een goede afweging wil maken.
Als het uiteindelijk goed werkt is het ook nog wel een idee naar Plan 2 te gaan en ons huidige antivirus (Bitdefender) de deur uit te doen..

D_Jeff schreef op donderdag 26 maart 2020 @ 10:43:
@jordeeeh Als je budget hebt, kan je eventueel ook naar een aanvullend email security product kijken
Ik kan zo een aantal voorbeelden geven, mocht je dat willen.

Alternatieven mag natuurlijk altijd.
Budget.. Dat moet ik nog gaan bespreken. Het probleem is er, dus eerst maar verdiepen in een mogelijke oplossing.

Een voorbeeld wat er vandaag doorheen kwam:

[HKLM_]

Renegade666 schreef op dinsdag 14 april 2020 @ 19:40:
[...]


IISCrypto al eens getest?

Zeker maar die laat hem op een 2012r2 bak mooi niet zien als optie om te gaan gebruiken

shadowman12 schreef op dinsdag 14 april 2020 @ 19:39:
[...]


Ja maak maar een ticket naar ons dan zoek ik het wel uit

Een collega van mij is hiermee bezig geweest de afgelopen weken,dus ik weet het eigenlijk nooit, en we hebben daar een standaard script voor, maar ik zal het even uitzoeken voor je.

Maar als je mij kan helpen graag Die ticket maak ik met liefde voor je aan

[ Voor 61% gewijzigd door HKLM_ op 14-04-2020 19:44 ]

[HKLM_]

shadowman12 schreef op dinsdag 14 april 2020 @ 19:49:
[...]


Wacht misschien deze:
https://support.microsoft.com/en-us/help/3161639

Die zijn anders...

code:

TLS_DHE_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_RSA_WITH_AES_256_CBC_SHA

Renegade666 schreef op dinsdag 14 april 2020 @ 19:44:


[...]


Vreemd, zie hem wel staan op een 2012r2 server (in IIScrypto).

Plaatje? ik zie alleen onderstaand:


Maar die heeft _P384 in de naam en is dus anders (al heb ik geen idee hoe anders)

[ Voor 55% gewijzigd door HKLM_ op 14-04-2020 19:53 ]

[Grvy]

Ik probeer met Robocopy een file server migratie te doen.

Robocopy geeft aan:


EDIT: (verkeerde screenshot, nee hij skipped niet. even naar de juiste zoeken)

Maar de resulterende folder geeft de helft hiervan aan. Dus pak em beet 70gb en de helft van de files.

Iemand de gouden tip? Snelle google zoekopdrachten leveren niet veel op.

Robocopy switches zijn:

/e /zb /MIR /r:3 /w:3 /V /NP /A-:SH


EDIT2: ik wilde dus die oude robocopy destination map even verplaatsen omdat die dus maar de helft zou zijn.. zegt die in de file transfer doodleuk 180gb.. ipv de 70gb die explorer laat zien.. wtf?

[ Voor 31% gewijzigd door Grvy op 21-04-2020 00:36 ]

[Grvy]

@asing jammer alleen dat de rechten gewoon goed staan. Hidden files is het ook niet.

Snap ook niet waarom Domain Admin geen rechten zou hebben.. maargoed, het is dus geen rechten kwestie.
En gisteren was misschien onduidelijk omdat het laat was; ik kijk vandaag wel weer verder.

Wat betreft de switches; elk heeft een reden.

/e = volgens internet hetzelde als /mir maar dat klopt niet. Uit testen blijkt dat /e toch net wat andere dingen doet.
/zb = restart mode, indien het faalt.
/MIR = mirror.. duh.
/r:3 = Retry 3x.
/w:3 = wait time tussen retries indien een bestand niet gekopieerd kan worden.
/V = verbose want ik wil zien wat er gebeurt.
/NP = ik hoef percentage niet te zien.. lekker boeiend.
/A-:SH = haal de :SH flag weg van items, zodat ik alles zie en er niks meer hidden is..

en vandaag is het zelf nog vreemder.. de folder (nieuwe copy; zelfde switches) en de map volgens explorer is nu maar 28gb

[ Voor 64% gewijzigd door Grvy op 21-04-2020 10:32 ]

[asing]

Correctie, het is zelfs mogelijk om een VMFS volume aan te maken op een USB disk waar ESXi op staat :



7.0 maakt zelfs zelf de VMFS aan op disk als je het niet op een stickje installeert.

Dus je kan een hoop voor elkaar knutselen. De vraag is of je dat moet willen. Ik heb echt jaren lang ESXi op een USB stickje gedraaid wat een cheap ass relatiegeschenkje was. Die heb ik op een gegeven moment vervangen omdat ik het wel goed vond, niet omdat het ding stuk ging.

Anyway, je hebt USB sloten en een klein USB stickje is overal te krijgen. Ik zal niet zeggen dat de hele wereld het zo doet moet maar de meeste serverborden zijn voorzien van een SSD slot of interne USB aansluiting juist voor dit doel. En zoals ik al aangaf, het blijft gewoon draaien. Ook op een relatiegeschenkje wat niks mag kosten.

[m0nkm0nk]

Hoi allemaal,

Iemand ervaring met het stacking van twee (of andere types) HP MSA 2050 SAN?
Beide zijn de variant Q1J01B (fiber). Nu zijn ze beiden middels 2 fiber kabels aangesloten op een HP storageworks switch.
Heb geprobeerd het aan te sluiten middels twee SAS kabels via de expansion port (poort 5 op het plaatje) (controller A > controller A)(controller B > controller B ) + (controller A > controller B)(controller B > controller A ) met beide setups krijg ik echter fout 483

483
Error An invalid expansion-module connection was detected for the indicated disk channel. An egress port is connected to an
egress port, or an ingress port is connected to an incorrect egress port.
Recommended actions
• Visually trace the cabling between enclosures and correct the cabling.

Nu heb ik meerdere malen de hele SAN interface doorzocht, ik kan nergens de expansion poort instellingen vinden.

De vraag is, kan ik deze twee typen SAN uberhaupt stacken?? of is er wat mis met de bekabeling?


Thanks en groetjes,
m0nk

[ Voor 8% gewijzigd door m0nkm0nk op 18-07-2020 17:06 ]

[jordeeeh]

Creep schreef op dinsdag 25 augustus 2020 @ 20:17:
[...]

Zucht, het was DNS. Er stond een spatie in de DNS-naam. Je mag een spatie invullen en opslaan en werkt blijkbaar eventjes, maar dan stopt het opeens na een paar dagen met werken.

[Vorkie]

@Hero of Time @asing

De separate rule werkt bij starten, dus heb je 1 host, terwijl ze separaat moeten draaien krijg je een DRS error / onmogelijk om die VM te starten.

vMotion werkt nog gewoon en kunnen ze weer gezellig samen staan.

Voorbeeldje met mijn DNS servers:
Deze moeten separaat draaien, maar 1 host staat stand-by.


Dan krijg je dus een foutmelding, hou hier dus rekening mee en gebruik eerder de should run (vm to hostgroup). Mocht er dan een host uitvallen en je VM opnieuw moeten starten, dan kan die dat tenminste.

[ Voor 17% gewijzigd door Vorkie op 23-09-2020 20:50 ]

[Vorkie]

Hero of Time schreef op woensdag 23 september 2020 @ 20:54:
@Vorkie, wat jij laat zien is een Enterprise ding. Bij Standard gaan VMs niet zomaar heen en weer. Een VM staat in principe 'vast' op een host. Want bij het installeren van updates moet ik handmatig de host leeg maken zodat er niets op draait voordat de remediation verder wil.

Dit heb je dan niet?
(Werk niet zo snel op plekken zonder Enterprise dingen )

[Vorkie]

asing schreef op woensdag 23 september 2020 @ 21:15:
Het ziet er wel lekker gelikt uit! De tijd dat verschillende onderdelen visueel niet matchten is voorbij.

Ik wordt er heel vrolijk van!

Speciaal voor @Hero of Time (en de waarschuwing is bij mij weg in de laatste versie van vCenter, op vSphere 7)

[ Voor 25% gewijzigd door Vorkie op 24-09-2020 09:23 ]

[Paul]

Gebruikt iemand hier VMware vCloud Foundation / VCF in combinatie met een externe SFTP-server voor het backuppen van de NSX-managers? Welke SFTP-server gebruiken jullie?

Volgens de VMware Docs heb ik een FTP-server nodig met ECDSA SSH public key. Dat gaat prima, echter, dan stuurt onze SFTP-server ook een ECDSA fingerprint. Kijk je echter in de SDDC-manager dan wil die de public key wel in ECDSA, maar de fingerprint moet RSA zijn



Als ik bijvoorbeeld Cerberus FTP gebruik dan krijg ik het volgende in de logging als ik een RSA certificaat gebruik:

code:

No common host key: [S: ssh-rsa] [C: ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521]

Installeer ik een ECDSA certificaat dan doet de server braaf ecdsa-sha2-nistp384 maar wil de client ineens RSA:

code:

No common host key: [S: ecdsa-sha2-nistp384] [C: ssh-rsa]

En nee, ik draai hier niet ineens de server en de client om

Indien gewenst heb ik meer logging, maar heb iig al van de support van Cerberus te horen gekregen dat ze geen SDDC backups ondersteunen. Mijn vraag is dus vooral: Welke SFTP-server doet dat wel?

[Illegal_Alien]

Duinkonijn schreef op donderdag 19 november 2020 @ 16:58:
[...]

https://systemcenterdudes...2012-client-command-list/

.
/s

Helaas gaat dus hierom;

Hij opent nu automatisch het schermpje van de applicatie; maar je moet alsnog handmatig op "Install" klikken. Ik wil dus dat dit vanzelf gaat:

Maar het kleine vraagje wordt dan een wat grotere vraag gok ik.

[Paganstars]

Heeft er hier iemand ervaring met Horizon 7, FSLogix en Google Drive File Stream?

Ik heb nogal een vaag issue; Als ik inlog op de master met mijn gewone user creds, dan kan ik met Google Drive File Stream een netwerk koppeling opzetten naar mijn Google Drive.

De Horizon omgeving is een persistant VDI.

Als ik FSLogix user containers instel, krijg ik volgende melding



Ik heb al google gezocht en de gemelde regkeys geïmplementeerd, maar dat werkte ook niet.

Enige wat ik nog zou kunnen bedenken is dat er een GPO roet in het eten gooit, of dat FSLogix profile container een exclusion nodig heeft.

Iemand?

[appie1985]

Alles staat open behalve de source IP-adres, dit is beperkt tot de domain controller. Dit werkt niet, tenzij ik het verruim naar 192.168.0.0/16.

Met niet werken bedoel ik de knop "Manage" van een computer via "active directory users and computers".

[asing]

Ik heb er eentje voor jullie .

#gebruiker wil iets doen met een gegevensconnector in PowerApps. Hij krijgt het volgende scherm :



Geeft een reden op, drukt op goedkeuring aanvragen en wacht af.

Ik zou niet weten waar deze aanvraag land binnen de Tenant. Van alles afgezocht maar niets te vinden. Dat het Nederlands is helpt uiteraard ook niet echt. Ik heb ook geen idee wat de gebruiker wil gaan doen en of dat wel is toegestaan. Dat moet ik ook nog uitzoeken.

Wie van jullie kent deze en weet waar dit te vinden is? En wat de gebruiker wil?

[ Voor 5% gewijzigd door asing op 12-02-2021 14:39 ]

[Vorkie]

Renegade666 schreef op vrijdag 5 maart 2021 @ 10:13:
Ik heb hier ook wat bijzonders.

Ik heb 2 klanten, die beide een ML380 G10 hebben, met eigenlijk hetzelfde "issue".

Klant A > De server heeft vmware, maar niet erg druk, maar zit altijd op het "randje" van fans opspinnen en dan weer afspinnen. Dit gaat de hele dag wat door. Laatst alles al bijgewerkt, mar weinig effect.

Klant B> De server heeft vmware, ook niet erg druk, maar deze loopt ook altijd te blazen, niet volledig, maar op 50% ongeveer.

Beide servers waren gewoon stil in het begin.

Lees even in iLO uit of hij alle devices ziet. HPe heeft een methode om, als de insteekkaarten niet worden herkend, om de ventilatoren harder te laten draaien.

In de Gen8 is dat bijvoorbeeld / onder andere sensor 27 - LOM Card, deze heeft op sommige momenten ineens geen reading (vast een firmware dingetjes) en dan gaan de ventilatoren aan de rechterzijde van 7% naar 25%.

[Brokencore]

Erger mij al tijden aan de Windows Update functie binnen Windows Admin Center.

Zodra ik de voorgestelde tijd wil aanpassen krijg ik een foutmelding. Via de datumpicker werkt wel, maar is omslachtig. Heeft waarschijnjlijk te maken met een 12/24 uur setting, iemand idee hoe dit te fixen is? Wil gewoon 11 uur kunnen aanpassen naar 21 uur zonder veel klikken.

[asing]

Renegade666 schreef op donderdag 9 september 2021 @ 16:02:
@asing
Dat bedoelde ik niet

Maar kun je bv een screenshot delen zodat we ook weten hoe het er uitziet?
Kan mij niet voorstellen dat het niet terug te vinden is.

Ik laat niet teveel zien maar dit is hoe je het zou moeten aanschaffen



Het zit dus niet zoals je zou verwachten onder de licenties maar onder de invoegtoepassingen.

[asing]

Renegade666 schreef op donderdag 9 september 2021 @ 16:30:
Maar heb je hier dan die aantallen staan? Of staan die weer ergens anders?
*word er niet duidelijker op..)

FREAKJAM schreef op donderdag 9 september 2021 @ 16:40:
Beter check je hier je licenties. Je kunt dan per licentie ook nagaan wat de details van de licentie zijn (welke functies dus in de licentie zitten). De featurematrix op m365maps.com wil ook wel eens helpen; als je zoekt op 'Defender for Office 365' (let op de spaties) krijg je in één overzicht te zien, van welke licenties ze onderdeel uit maken.

Dit linkje kan ook nog helpen wellicht.

Voor de duidelijkheid: onder licenties staan een paar trials. oa van Universal Print en nog een paar dingen.

Als ik naar https://security.microsoft.com ga zie ik dit



Achter proeflicenties staat het totale aantal licenties.
Achter aangekocht staat 0

Alleen preventie geeft YYY
Volledige bescherming geeft XXXX, wat exact gelijk is aan het aantal Microsoft 365 E3 licenties wat ik in gebruik heb.

De hamvraag is nu : wat is die YYY als ik alle gebruikers met een mailbox heb afgedekt? Het is meer dan het aantal gedeelde mailboxen en minder dan het aantal gebruikers zonder E3 licentie.

[Turdie]

asing schreef op maandag 20 september 2021 @ 15:56:
[...]

Dat bedoel ik niet. Met expedite kan je Intune vertellen dat alle W10 machines binnen 1 a 2 dagen de update moeten krijgen en moeten herstarten.

Office365 updates kennen dat niet. Je kan ze niet forceren. Er is geen Update Ring voor.

Klopt, hier een overzichtje van alle ringen voor M365.

[Neles7]

asing schreef op vrijdag 22 oktober 2021 @ 12:50:
[...]


Heb je alles goed ingesteld? https://www.veeam.com/kb1878

en deze : https://www.veeam.com/kb2191

Ziet er volgens mij gewoon goed uit.



Ik ga er ook vanuit dat als de VEEAM kant niet goed zou staan support mij daar wel op kan wijzen met een support bundle en vss logs. Al kan een double check nooit kwaad

[rjong5]

@Neles7

in je lijst van de vsswriters zie je dat de microsoft exchange writer een goede status heeft, information store herstarten zal geen nut hebben.

als een vsswriter " hangt" dan zie je daar ook wel de nodige warnings van terug in veeam.

Je zegt dat de logfiles verwerkt zijn, maar " alles erna " niet ?
kun je dat verduidelijken.
als het goed is zie je op je exchange enkel logfiles gedateerd NA het tijdstip van de backup.
dus je hebt altijd logfiles tussen 2 backup momenten, en dat kan best een paar Gb zijn afhankelijk van de grootte van de omgeving en welke acties je evt uitvoert.

als dat zo is dan werkt het goed

maak bijvoorbeeld einde dag een screenshot van alle exchange logfiles, en vergelijk dit met wat je morgen ziet.
zijn alle logfiles van vandaag dan weg ?

in onderstaand voorbeeld start de veeam backup rond 22:00

je ziet dat de " oudste" logfile van net over 22:00 zijn. dus alle logfiles daarna worden pas bij de volgende backup verwerkt



Welk tijdstip begint je backup ?
post ook eens een screenshot van de folder waar je logfiles staan ?

[ Voor 40% gewijzigd door rjong5 op 22-11-2021 16:37 . Reden: aanvullingen ]

[Neles7]

@asing @rjong5 Blijkbaar heeft de dismount toch iets gedaan want vannacht heeft VEEAM enkele logs succesvol getruncate.


Gek genoeg is het tijdstip van de oudste log een stuk eerder als de backup


VEEAM backup is gestart op 23:22 en heeft in totaal 4 uur nodig gehad voor de database schijf te lezen. Er lijkt dus wel vooruitgang in te zitten

[DDX]

Wij hebben on premises exchange, wel hybrid connectie voor wat zaken. (en azure ad ook)
Kwam vandeweek gebruiker dat hij error kreeg ed, bleek dat hij probeerde in te loggen via outlook.com
Nooit getest en bleek dat je daar gewoon kan inloggen en mooie error krijgt ;



Iemand een idee of deze melding aan te passen is/redirect te doen is naar lokale exchange oid ?

[ Voor 32% gewijzigd door DDX op 09-12-2021 10:17 ]

[Renegade666]

@FREAKJAM
Zoals ik dacht, staat alles gewoon aan



Mijn gmail test account is vorige week toegevoegd als gast account, en zelf dan werkt hij niet.
Ook mijn hotmail die ik vorige week teste werkte, maar nu ook niet meer.
Terwijl mijn werk mail het prima doet.

Heb voor de zekerheid het vinkje evne uit gezet, opgeslagen, en opnieuw ingesteld.

[kraats]

@Renegade666 Het leek er bij ons op dat sinds een Windows update juist opeens alles werd tegengehouden behalve wat je in de GPO zette (Deny all in plaats van allow all). We hebben nu:

[FastFred]

Hier is een vraagje. Ik wil een VM starten op onze ESX omgeving met 6 hosts maar dat wil niet. Ik krijg de foutmelding 'Module Monitorloop power on failed. Failed to start the virtual machine'.

plaatje niet van mij maar dit is de foutmelding in meer detail


'No space left on device'. Welk device? Een van onze 6 hosts die allen uit hun neus staan te eten? Ons MSA die nog 8TB vrij heeft? De datastore waar de VM op staat (2.8TB vrij)?

[ Voor 4% gewijzigd door FastFred op 16-05-2022 10:44 ]

[FastFred]

@Brahiewahiewa die had ik idd van internet geplukt.

Dit is de melding die ik zelf krijg. Lokale storage is het probleem ook niet, sommige hosts hebben een wat grotere lokale disk met nog 149GB vrij en daar krijg ik de VM ook niet op gestart. Host-RAM geheugen is het issue ook niet...

[ Voor 18% gewijzigd door FastFred op 16-05-2022 14:33 ]

[asing]

Nu heb ik even jullie hulp nodig vrees ik .....

Situatie : oude tenant, deze moet weg. Het e-mail domein moet over van deze tenant naar een andere. Easy peasy zou je denken. Op de nieuwe tenant het domein aanmaken, MS record in de DNS opnemen, bij het oude domein alles verwijderen en dan kan je verder. Zo heb ik het een keer of 10 gedaan, en dat ging prima.

Dit domein is anders. Men gebruikte Skype for Business. Plaatjes zeggen meer:



Dit is het scherm wat aangeeft wat er nog leeft en zolang deze niet leeg is kan je het schudden met het verwijderren van het domein zelf. In dit geval gaat het om de kolom "Chatadres".

Het chatadres heeft als format [e-mail].

Ik dacht slim te zijn en heb een test gebruiker zijn Skype licentie afgenomen:



Dat had effect op het eerste scherm. Daar staat ineens dit:



Achter die set willekeurige tekens staat het chatadres zoals eerder vermeld. Een gek adres, wat ik vervolgens terugvond als SIP adres, dus die heb ik ook verwijderd. Maar wat ik ook probeer, dit maffe adres blijft staan.

Dus ik vergeet iets of ik doe iets fout. Ik ben geen expert in Skype for Business (helemaal niet eigenlijk ) dus ik ben even door mijn ideeën heen.

Ik hoop dat jullie suggesties hebben

[lucamasira]

Hey Tweakers

Ik ben op dit moment aan het kijken naar een meer energie zuinige nas. Op dit moment run ik truenas scale op een oude desktop(AMD FM2 5600K APU met 3x 4tb wd red plus hdd in raidz1/~8TB bruikbaar, ~60MB/s write via smb). Werkt perfect voor opslag en het runnen van unifi controller maar verbruikt relatief veel stroom.

Ben sinds een paar dagen in het bezit van een intel celeron j4125(4 core) SBC met 8gb ddr4 ram, 64gb emmc, 1x sata 3 poort, 2x intel gigabit ethernet nic, 1x m.2 sata, 1x pcie x4 2.0/nvme poort. Mijn requirements voor deze SBC zijn: het runnen van docker/diverse images zoals portainer, unifi controller, git server(gitlab oid).

Mijn huidige plan is om een m.2 dual sata 3 adapter in de m.2 nvme poort te stoppen waardoor ik 3 wd red 4tb kan runnen(raidz1, 2x 6gbps sata3 is net onder de maximale snelheid van de pcie 2.0 x4 poort) + een ~1tb m.2 sata ssd voor hosten van docker containers.

Ik heb deze SBC(odyssey x86) al kunnen configureren om via cron elke dag een backup te maken naar mijn oude desktop die truenas scale draait(via een wake on lan packet mn truenas aanzetten+daarna backup draaien). Ik twijfel alleen nog of ik wel raidz1 nodig ga hebben. Deze nas zal namelijk vooral functioneren als lokale git/ci/cd server+hier en daar wat muziek bestanden. Zijn parity drives nogsteeds aanbevolen wanneer er elke dag sws al een backup geplanned is(en deze evt gecontroleerd wordt voor corruptie op mn oude desktop/backup locatie). Voor remote backup heb ik al een setup(321 strategy).

Ik ben zelf een software engineer en wil(soms is dit een eis van klanten of is het simpelweg teveel gezeik ivm wetgeving) niet dat al mijn code op bijv. Github terecht komt. Lokaal git/ci/cd kunnen runnen vind ik zelf ook chiller ivm geen resource limieten/sneller kunnen testen/in het algemeen minder gezeik. Daarom gebruik ik al een tijdje vagrant en ansible op mn laptops(Thinkpad T420 met ~2TB ssd storage/main laptop en een 'modernere' zenbook met 8gen i5 met non-upgradeable 256gb ssd ☠️☠️).

Voor het lokaal testen van software gebruik ik vaak docker/kubernetes maar dit is soms een probleem voor mn zenbook(te weinig opslag). Ik heb over de jaren heen een arm64 cluster gebouwd met o.a raspberry pi 4's, google coral dev boards, etc:


Zal mezelf geen expert kunnen noemen in kubernetes ofzo maar kan er redelijk mee omgaan/vind het fijn om mee te werken.
Elke node in mn cluster heeft inmiddels een ssd als boot device(120 tm 500gb). Vond netboot teveel gezeik als software engineer(ben geen sys admin/heb als programmeur al genoeg dingen die ik moet kennen).

Mijn k3s control plane beschikt over een 500gb ssd. Zou graag aanbevelingen horen over het delen van deze storage over mn gehele cluster(persistent volume claim oid. Totale cluster specs zijn: 5node, 20cores, 24gb ram). Is ceph/gluster het waard voor lokale test cluster of blijft nfs client in k3s het makkelijkst voor programmeurs die een ceph cluster opzetten teveel gezeik vinden?.

Als laatste requirement zou ik graag jupyter notebooks willen runnen op mn k3s cluster(ivm coral edgetpu/tensorflow lite accelerator/eigen interesse in bigdata/statistiek/machine learning/neural networks/etc...). Heb ooit een bigdata minor gevolgd waarbij we alleen R gebruikte. Zag al een helm chart voorbij komen maar python leren heeft voor mij een wat lagere prio. Zou het wel leuk vinden als mensen hier al tips voor hebben.

TL;DR: is een raidz1/parity disk setup aanbevolen wanneer er al elke dag een backup word gemaakt naar een systeem met raidz1(+er de mogelijlheid is om deze backup te controleren op corruptie). Zouden een paar TB minder opslag beter zijn voor mijn requirements(ipv 8tb bruikbare hdd opslag bijv 3x 2tb ssd in raidz1 oid/ssds). Als laatst: wat zijn de aanbevelingen voor het runnen van een lokale k3s cluster(en bijbehorende git/ci/cd servers) voor development van java/php/golang/nodejs/wordpress applicaties?

[Tylen]

Hero of Time schreef op maandag 25 juli 2022 @ 17:12:
Voor m'n eigen issue met WAC en RDP icm fslogix: Wanneer je een remote powershell sessie sluit, zoals via WAC terug naar de server lijst, blijft de sessie nog 3 minuten 'actief'. Wanneer een server is geopend in WAC, blijft het wat langer actief maar wordt uiteindelijk ook opgeruimd, al blijft data wel verversen op de weergave (zoals CPU gebruik bij 'Overview') en wordt er direct weer een sessie gestart als je naar een andere sectie gaat.

Dus, gewoon niet dom zijn en een server via WAC openen voordat je RDP verbinding maakt en als je WAC hebt gebruikt op de server niet direct met RDP erheen.

Misschien dat er nog een fslogix instelling is die wat minder zeikerig is, want ik heb momenteel ingesteld staan dat het geen tijdelijk profiel mag maken en het lokale profiel verwijdert als die aanwezig is.

Ja die is er. En dat is je admins lid maken van de lokale exclude groepen

[Clavis]

Hiero een lastig probleem, waar ik niet helemaal m'n vinger op kan leggen.

Probeer het zo goed mogelijk uit te leggen..

We hebben een Fortigate. Daarop een interface met VLAN 10 ( 172.16.x.x) t.b.v. interne wifi.

Onze DNS (intern) draait in AADDS. (10.30.x.x). Voorheen, een week of 2 geleden kon ik onze fileserver resolven via het WiFi netwerk. "*servernaam*.domein.onmicrosoft.com".

Ik heb dus het interne IP van de AADDS DNS in mijn DHCP scope van WiFi gezet. Deze wordt vervolgens gerouteerd over de IPSEC naar Azure. Sinds een week of 2 kan dus het gehele .onmicrosoft.com domein (dit is onze interne DNS suffix) niet meer resolven naar het AADDS. Andere websites lukken prima. Alles lijkt mogelijk, behalve het resolven van de fileserver in Azure.

Wat ik nu geprobeerd heb, is een lokale DNS server op te tuigen. Daarop 2 conditional forwarders gezet naar de beide .onmicrosoft domeinen. Dit werkt dus bekabeld wel (ander subnet), maar via het WiFi segment bovenstaand niet.



Als ik hetzelfde doe via WiFi:



De DNS server die hier in staat is overigens de tijdelijke DNS server die ik heb gemaakt met de forwarders. Probleem was het zelfde toen het IP van de DNS server er rechtstreeks in stond.

[ Voor 6% gewijzigd door Clavis op 30-08-2022 10:50 ]

[Clavis]

akimosan schreef op dinsdag 30 augustus 2022 @ 20:26:
Ik snap de case voor het gebruiken van je tenant domain name eigenlijk ook niet zo voor internal DNS resolving. Waarom maak je dan geen gebruik van Azure Private DNS?

Zie hier een overzicht van ondersteunde DNS scenarios en bepaal welk scenario voro jou het beste is. Extern wordt er voor DNS resolving van de tenant.onmicrosoft.com records altijd gekeken naar de DNS van MS zelf en zijn de meeste records niet eens beschikbaar. Standaard wat mail related records als MX, SPF, DKIM maar geen overige A of CNAME records
Je hebt geen controle over de externe DNS records dus zou ik het ook niet intern gebruiken

Ja, mee eens. Ik zal morgen eens een ei leggen hoe ik het dan beter kan redesignen. Tips zijn natuurlijk welkom. Ik ben er zelf niet bij geweest toen dit zo geïmplementeerd is. Overigens is onderstaand onze huidige setup (van het MS artikel)

Behalve dat we geen onprem DNS hebben. (Wel als test!) maar onze DNS rechtstreeks naar de DNS (10.1.0.4 op het plaatje).

Alles werkt gewoon, behalve het resolven van de Azure VM’s. (FS beschikbaar in WiFi segment voornamelijk). Wat dus wel gewoon werkt op IP overigens.

[ Voor 8% gewijzigd door Clavis op 30-08-2022 20:57 ]

[Neles7]

SMTP relay werkt al echter staat deze geen mails naar distributiegroepen toe. Of ik moet iets over het hoofd zien in de configuratie?

Connector:


MX:
MX=bedrijf-nl.mail.protection.outlook.com

SPF:

code:

"v=spf1 a:mailexchange.bedrijf.nl ip4:88.2xx.xx.x2/28  include:spf.protection.outlook.com ~all"

Test mail van de relay server naar een persoon gaan ook gewoon goed. En hebben een correcte SPF en DMARC. DKIM is binnen IIS niet mogelijk voor zover ik weet dus dat zit er niet op.



Echter elke keer als ik mail naar een groep krijg ik een Status code: 550 5.7.133. Ik zoek dus naar een manier om dit op te lossen zonder alle groepen open te moeten zetten voor extern. Als dat niet mogelijk is dan is dat ook een antwoord natuurlijk.

[ Voor 9% gewijzigd door Neles7 op 09-11-2022 12:22 ]

[asing]

Laat ik de vraag hier eens stellen... We hebben Office365 welke via Intune/Endpoint Manager wordt uitgegeven. Het is een verplichte installatie voor iedere medewerker met een filtertje op een paar toevallige BYODs.

Het ziet er zo uit in de omgeving:



Dat werkt allemaal uit de kunst, geen klachten. Nu hebben we een paar collega's met Visio (en Project). Ik probeer Visio uit te rollen via hetzelfde systeem en dat ziet er als volgt uit:



Een paar items waar ik speciaal op gelet heb:

- Dezelfde architectuur
- Hetzelfde kanaal
- Dezelfde versie
- Dezelfde talen

De User Experience voor de installatie is belabberd te noemen. Als eerste ben je verplicht om alle Office apps te sluiten, daarna blijft Intune uren op "Downloading" staan. In een test wordt Visio wel netjes geïnstalleerd en kan ik het gebruiken. Pas na een herstart klopt het ook even in Intune. Even want later verandert de melding in

The application was not detected after installation completed successfully (0x87D1041C)

Nu zit ik me af te vragen of ik iets fout gedaan heb, of dat Microsoft dit gewoon niet voor elkaar heeft .

[FREAKJAM]

asing schreef op maandag 21 november 2022 @ 09:11:
Laat ik de vraag hier eens stellen... We hebben Office365 welke via Intune/Endpoint Manager wordt uitgegeven. Het is een verplichte installatie voor iedere medewerker met een filtertje op een paar toevallige BYODs.

Het ziet er zo uit in de omgeving:

[Afbeelding]

Dat werkt allemaal uit de kunst, geen klachten. Nu hebben we een paar collega's met Visio (en Project). Ik probeer Visio uit te rollen via hetzelfde systeem en dat ziet er als volgt uit:

[Afbeelding]

Een paar items waar ik speciaal op gelet heb:

- Dezelfde architectuur
- Hetzelfde kanaal
- Dezelfde versie
- Dezelfde talen

De User Experience voor de installatie is belabberd te noemen. Als eerste ben je verplicht om alle Office apps te sluiten, daarna blijft Intune uren op "Downloading" staan. In een test wordt Visio wel netjes geïnstalleerd en kan ik het gebruiken. Pas na een herstart klopt het ook even in Intune. Even want later verandert de melding in

The application was not detected after installation completed successfully (0x87D1041C)

Nu zit ik me af te vragen of ik iets fout gedaan heb, of dat Microsoft dit gewoon niet voor elkaar heeft .

Dit gaat helaas niet werken (spreek uit ervaring). Wanneer je twee keer (verschillende) Office365 configuraties publiceert in Intune op basis van de app suite configuratie, krijg je een conflict. Het ene package tracht Office365 te installeren (je basis apps), waarop het andere package Visio wil installeren en de andere apps er weer wil afgooien en dit gaat vervolgens op en neer ping-pongen.

Wil je er Project of Visio naast installeren, dan moet dit op basis van een XML waarbij je een match doet van de taal (Language ID="MatchInstalled") en de bestaande installatie (Add Version="MatchInstalled"). Feit blijft wel dat Office eerst gesloten moet worden als de gebruiker e.e.a. open heeft staan. Je kunt er voor kiezen om Visio of Project te publiceren in de store, dan bepaalt de gebruiker in ieder geval zelf wanneer de hij/zij de installatie wil starten en kan men dus ook zelf de overige apps afsluiten.

Je kunt deze configs downloaden van Microsoft 365 Apps admin center.

[ Voor 10% gewijzigd door FREAKJAM op 21-11-2022 09:26 ]

[Mantis]

Hero of Time schreef op dinsdag 17 januari 2023 @ 18:54:
@Mantis hoe geef je nu aan dat een gebruiker via een bepaalde SAML koppeling inlogt wel of geen toegang krijgt? Dat is leidend en als je AzureAD Plan 1 of hoger hebt, kan je groepen gebruiken voor het toekennen van applicaties/SAML toegang.

In alle gevallen zou je helemaal niet aan UPN vs email hoeven denken.

Toegang gebeurt inderdaad met groepen.

Het gaat mij om een mogelijke mismatch met de user account in het achterliggend platform (bv Atlassian) waar nog de oude UPN als account staat. Die user identifier koppeling dus in de attributes & claims:


Maar ondertussen hebben we intern besproken om zowel UPN als default email naar [e-mail] te brengen en beide dus nooit wijzigen. Mogelijks probleem opgelost. Dank voor de feedback allen

[mr.DJ95]

Duinkonijn schreef op zondag 29 januari 2023 @ 14:01:
[...]

met offline bedoel ik volledig offline. via DISM installeren

Ah derp, Nee helaas hier ook geen succes. Morgen maar even een plan de campagne maken. Als het een brakke update was geweest zou die inmiddels wel superseeded zijn lijkt me.

SFC /Scannow deed ook niks, dit was in het verleden nog wel eens de magische oplossing bij deze specifieke klant.

[asing]

Ik mis iets in je output. Het zou er ongeveer zo uit moeten zien:

[Tylen]

sjorremans schreef op donderdag 2 februari 2023 @ 16:36:
[...]


Wanneer ik een nieuwe montior aanmaak en kies voor het vinkje secure, moet er dan een SSL profiel aangekoppeld worden? of moet deze gewoon leeg blijven en is het puur het vinkje Secure zetten en dan vervolgens deze monitor proberen op de service groep? En dient de port aangepast te worden naar 443 of zorgt het vinkje secure daar automatisch voor?

Nee dat profiel hoef je niet te kiezen. Dat pakt hij gewoon het default profile. Dus lekker leeg laten.

Vinkje secure zorgt zelf dat het op 443 is. (ook niet helemaal waar, want hij kijkt naar de poort welke je member servewr heeft ingesteld )


(advanced laat je default)

[ Voor 4% gewijzigd door Tylen op 02-02-2023 16:48 ]

[holygame]

Goedemiddag mede systeembeheerders, Office365 vraagje.

Even voorop gesteld ons bedrijf is niet aan de Rabobank gekoppeld in welk opzicht dan ook via Azure External Identities.
Twee gebruikers hebben mij benaderd omdat ze inlog verzoeken krijgen in Excel voor vreemde bestanden die in de Raboweb tenant zitten (https://raboweb-my.sharepoint.com).

Als je die verzoeken (zijn meerdere bestanden) dan weg klikt staat er in Excel een uitroep teken naast je account (rechts boven). Als je daar op klikt en inlogt krijg je onderstaande melding, dat het account niet in de Raboweb tanent zit (duh).


Hebben jullie dit ooit eerder gezien?

[Drardollan]

Hero of Time schreef op maandag 13 februari 2023 @ 20:07:
[...]

Nou, ik herinner mij anders dat de DNS server bij Domain niet nodig zijn en die van Network leidend zijn. Tenzij je domein die je joined heel specifieke DNS servers gebruiken om te registreren.

Toen ik de Synology op m'n vorige werk bij het domein aanmeldde, had ik het netwerk al geregeld met DNS in de Netwerk 'tab'. Ik kan morgen op werk even op een van onze Synologies inloggen en kijken wat daar precies is ingesteld mbt DNS en waar.

Ik kan er helaas niet meer van maken



Nu is het wel zo dat de vorige pruts... ehhh. beheerder ook de geavanceerde opties voor het domein heeft aangezet. Wellicht dat het daardoor veroorzaakt wordt.

Ik heb even een DS213+ vanuit mijn privé voorraad meegenomen, die zal ik eens aan het domein hangen en zien wat er gebeurd als ik wijzigingen doorvoer.

Thanks voor het meedenken!

[jordeeeh]

Wij maken gebruik van een Windows 10 VDI omgeving en sinds kort hebben 2 collega's (waarvan bij 1 het probleem automatisch zichzelf heeft verholpen) het probleem dat de zoom instellingen van de preview pane niet onthouden wordt. Deze blijft steeds terugspringen naar Ware grootte. Weet iemand waar deze instelling wordt opgeslagen?
Ik heb al geprobeerd om een andere PDF reader als standaard in te stellen, maar het probleem blijft hetzelfde.
Zelf heb ik dit probleem niet in VDI.

[Quad]

D_Jeff schreef op woensdag 14 juni 2023 @ 16:21:
Ik heb een cloud Security groep (met daarachter een Sharepoint site) waarvan ik het MS teams vinkje niet heb aangezet bij het aanmaken.

Nu krijg ik de vraag of MS Teams aankan. Voorheen was dat een knopje "convert" in admin.microsoft.com, maar dat knopje kan ik niet meer vinden.

Iemand ideeën? (voor ik de boel opnieuw moet aanmaken)

In admin portal naar SharePoint portal.
Sharepoint sites, klik op de site, dan zie je een banner.

[Brokencore]

Binnen Microsoft 365 heb ik een licentie laten verlopen door automatische verlenging uit te schakelen. Inmiddels is deze verlopen en wil ik hem verwijderen. Kan nergens een verwijder-optie vinden, iemand een idee?

[scartissue]

Ik loop tegen een gek probleem aan. Bitlocker encrypt bij ons via policy's vanuit Endpoint Manager automatisch de SSD's van de clients. Dit werkt al 2 jaar probleemloos.
Nu ben ik gisteren even begonnen om op een paar systemen Fresh Start uit te voeren en worden de schijven opeens niet meer versleuteld.
In de eventlog van bitlocker op de clients komt een duidelijke foutmelding naar boven:


Het gekke is dat er niks is veranderd aan de clients of policy's en het gebeurt op 4 verschillende modellen.
Nu zie ik op internet wel oplossingen waar je met een aanpassing in het register de boel weer werkend krijgt maar dit kan niet helemaal de bedoeling zijn lijkt me.
Is iemand hier toevallig ook tegenaangelopen? En zo ja: Heb je voor mij de gouden oplossing?

[Dartlink]

Hero of Time schreef op woensdag 9 augustus 2023 @ 22:19:
Ik zag op de site van FG dat 6.4 nog de laatste paar maanden updates hebben gekregen en 6.4.14 de laatste is en 6 weken geleden ofzo uitgebracht. We draaien momenteel 6.4.13.

SD-WAN gebruiken we al, op beide. Want we hebben 2 verbindingen. De 500 staat op maximize bandwidth ingesteld, waardoor beide lijnen gebruikt worden, de 600 nog op failover, als de eerste uitvalt, wordt de tweede gebruikt. Weet ook dat wanneer er NAT gebruikt wordt met IP Pools, je alsnog de andere verbinding gebruikt als dat je uitgaande adres is.

Vond het alleen jammer dat er geen regel te maken was in SD-WAN om een specifiek subnet of VLAN over een andere lijn te laten lopen. Dat moet dan weer via algemene policies gedaan worden.

Ja precies, die updates waren voor SSLVPN CVE's

Die regels kan wel in SD WAN? Alleen wel even op de goede plek zoeken Even wat blurred out, maar je snapt vast het idee

[C_V_S]

@akimosan Ik heb het verhaal even netjes gemaakt Onderstaand is dus het geval.

Binnen de AZ-DC02 en AZ-DC01 (beide 2019 DC's - De AZ-DC02 is de nieuwe)

The processing of Group Policy failed. Windows attempted to read the file \\domein.domein\sysvol\domein.domein\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini from a domain controller and was not successful. Group Policy settings may not be applied until this event is resolved. This issue may be transient and could be caused by one or more of the following:
a) Name Resolution/Network Connectivity to the current domain controller.
b) File Replication Service Latency (a file created on another domain controller has not replicated to the current domain controller).
c) The Distributed File System (DFS) client has been disabled.

Als je een DCDiag doet krijg je de volgende erro op de AZ-DC01 en AZ-DC02 en niet op de DC01:

Starting test: SystemLog
An error event occurred. EventID: 0x00000422
Time Generated: 08/10/2023 08:51:50
Event String:
The processing of Group Policy failed. Windows attempted to read the file \\domein.domein\sysvol\domein.domein\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini from a domain controller and was not successful. Group Policy settings may not be applied until this event is resolved. This issue may be transient and could be caused by one or more of the following:

Als je naar de locatie: \\domein.domein\sysvol\domein.domein\Policies\ gaat bestaat deze niet.

\\az-dc02\SYSVOL\domein.domein\policies bestaat ook niet.

\\az-dc01\SYSVOL\domein.domein\Policies bestaat wel en is gevuld

\\dc01\SYSVOL\domein.domein\Policies bestaat wel en is gevuld

repadmin /showrepl geeft succesvol aan.

In sites and servicxes staat het ook in orde in hoeverre ik dit kan zien:




Er gaat dus ergens iets mis met de replicatie maar hoe los ik het op. Het "adsi edit" artikel vind ik wel aardig radicaal en wil ik niet met "twee ogen" uitvoeren.

[Dartlink]

Hero of Time schreef op donderdag 10 augustus 2023 @ 19:40:
[...]

Gelijk op kantoor getest. De regel die er was, gelaten voor wat het was en mijn eigen IP er boven gezet. Wisselde tussen providers. Leek leuk, tot ik op een portal na een pageview opnieuw moest inloggen, want sessie verlopen. En een refresh weer, en weer, en....

Ging mij er om dat bijvoorbeeld vlan 10 via wan1 gaat en wan2 als backup en vlan 20 andersom. Dat kon ik niet zo heel goed vinden.

Klinkt alsof je een interface selection criteria niet goed hebt gezet, of beide lijnen in je performance SLA even goed zijn. Probeer het eens met manual

Dit is een inrichting die wij standaard doen, bedrijfsvoering primair over een low latency fiber, en gasten primair over een VDSL lijntje ofzo. Mocht één van de twee uitvallen, dan gaat alles wel over de ander.



Interface preference is dus van top naar bottom.

[jordeeeh]

Nog maar een vraagje over Defender...
Ik kom regelmatig tegen dat Defender aangeeft dat er een vulnerability aanwezig is op een systeem.
Vaak is dit een onderdeel van een stuk software (vermoed ik).
Hoe kom ik er nu achter bij welke software dit is en welke dus mogelijk geüpdatet moet worden?
Zie bijvoorbeeld onderstaand voorbeeld, hoe kan ik zien door wat Apache Common Text of Oracle Thunderbird gebruikt wordt?

[jordeeeh]

Renegade666 schreef op woensdag 29 november 2023 @ 13:17:
[...]


Je moet op een bepaalde manier doorklikken, en dan kom staat er ergens verstopt naar welk bestand er word gewezen.
Ik zal zo even voor je kijken wat de juiste weg is.

edit:

via Weaknesses
op een CVE drukken
Exposed Devices
op 1 van die machine klikken, gaat naar nieuwe pagina
dan naar discoverd vulnerabilities.

Daar stond het vroeger bij.... maar kan het ook niet meer terug vinden

Gevonden! Bedankt

[njitter]

Op onze servers gebruiken we Color Coding voor de DEV/TEST/PROD servers (groen/oranje/rood) zodat je niet per ongeluk een productieserver down gooit als je op TEST bezig had moeten zijn.

Werkt allemaal prima met BGInfo maar nu gaan we met onze servers over naar Amazon AWS. En ze hebben ervoor gekozen om de servernamen langer dan 15 karakters te maken. BGInfo laat maximaal maar 15 tekens zien. Amazon heeft ook een interne tool EC2Launch maar die is wat beperkter. Je kan bijvoorbeeld niet de ingelogde gebruiker laten zien.

Weet iemand een manier om in BGInfo een lange hostname te laten zien? Ik weet dat je met Custom variabelen kan werken maar krijg daar niet de volledige hostname in. Als ik op een command prompt het commando HOSTNAME gebruik dan zie ik wel de volledige naam.

Edit: DNSHostName ophalen met WMI Query werkt wel

[ Voor 14% gewijzigd door njitter op 15-01-2024 12:23 ]

[akimosan]

Inderdaad, je een beetje laten piepelen door een gebruiker.
Shame on you!

[lolgast]

Hero of Time schreef op maandag 27 mei 2024 @ 20:36:
[...]

Dat is het niet, ik heb 't namelijk vergeleken, scherm voor scherm, setting voor setting, met Firefox. Het heeft lange tijd goed gewerkt en pas recent, in sommige gevallen al halverwege vorig jaar, is het opeens stuk gegaan.

De grootste aanpassing die ik in de tussentijd had gedaan, is een paar mappen uitzonderen van capture omdat het verschillende caches bevatte en hierdoor meer dan 1 GB werd. Die excludes staan ook op de help pagina's van Ivanti beschreven, inclusief de tip om de instellingen bij sessie einde (afmelden) pas te schrijven omdat er nog wel eens processen achter blijven. Maar dat maakt geen verschil (sessie einde of proces einde). Ik zie namelijk wel het register gedeelte bijgewerkt worden.

Ik heb Google Chrome lang geleden verhuist naar global usersettings en dus hangt het niet meer aan de applicatie. Wellicht dat dat je probleem verhelpt?

Nadeel is dat de settings worden geladen bij inloggen, dus inloggen duurt langer. Gebruikers die een sessie starten en geen Chrome nodig hebben moeten daardoor langer wachten met inloggen zonder dat ze er iets mee opschieten. Maar voor mij weegt dat niet op tegen het oplossen van problemen met, in ons geval, usersettings die nog niet gerestored waren voordat Chrome als autostart door de user was gestart.

_{Zoals gezegd, de console staat bij ons op Nederlands..}

[Takkeding]

Kun je geen regel aanmaken die op je inbound connector de spam levels naar 0 forceert? Weet zelf niet precies hoe het zit met een hybride omgeving, maar zo lossen wij het op voor de printers die geen oauth snappen en jouw omgeving klinkt redelijk hetzelfde. Alle mail van kantoor locatie wordt spam score naar 0 geforceerd:

[Onbekend]

Drardollan schreef op woensdag 16 oktober 2024 @ 10:25:
Ofwel, ik heb geen idee en het lijkt erop alsof er bij de installatie soms dingen willekeurig gedaan worden door MS.

Zo'n vermoeden heb ik ook. Mogelijk iets met beta tests of misschien dat er bepaalde zaken tegelijkertijd worden geïnstalleerd en soms dan niet goed gaat.

Onbekend schreef op woensdag 16 oktober 2024 @ 10:04:
Dit jaar 10 nieuwe pc's geïnstalleerd met Windows 11. Op allemaal staat dezelfde hardware en software erop, inclusief alle updates.
Twee van deze pc's zijn merkbaar trager omdat de Antimalware Service Executable van Windows de software lijkt te scannen, terwijl dit bij de overige pc's dat niet zo is.

De gebruikers en pc's hebben de zelfde rechten en zitten allemaal in de zelfde groepen van het domein.


Waarom zou zomaar bij 2 pc's dit probleem optreden, terwijl de installaties identiek zijn uitgevoerd?

Ik ben er nog niet helemaal uit, maar heb wat meer zaken geprobeerd en uitgesloten.


Dit bovenstaande viel mij op. Waarom hebben deze systemen de "Windows Defender Application Control user mode policy" op "audit" staan? We regelen alles met GPO's en maken geen gebruik van Azure of Intune om de systemen te configureren.

Zelfs de pc uit het domein halen en het verwijderen van onze virusscanner helpt niets.
Heeft iemand nog meer suggesties?

[True]

Is er anno 2025 al een oplossing voor die C:\Windows\Installer en C:\Windows\WinSxS bloat? Heb hier een laptopje met een kleine SSD die bij voorkeur niet een herinstallatie mag krijgen (natuurlijk ..) en die zit op respectievelijk 35 en 12 GB aan diskspace voor deze directories. Saillant detail is dat 28GB van de \Installer ouder dan een jaar is, dat moet toch wel op te ruimen zijn? En ja de standaard Disk Cleanup tool heb ik al gedraaid, maar doet -zoals ik al had verwacht- weinig.

Ik vind vooral wat twijfelachtige informatie: https://learn.microsoft.c...xs-folder?view=windows-11 'Warning' (juist ja ..) en https://old.reddit.com/r/...insxs_filling_up_drive_c/

Denk dan eerder aan een gecontroleerde herinstallatie (en update naar W11 als dat überhaupt op deze laptop kan) dan het risico lopen op een geforceerde herinstallatie op het moment dat ik er geen zin heb of tijd voor heb. Eventueel kan ik er nog een SSD bij indrukken en wat bestanden moven en met een symlink gaan werken.

[jordeeeh]

Iemand die toevallig ervaring heeft met Zabbix? (@Hero of Time ?)
Wij maken gebruik van Zabbix 7.2 en hiermee wil ik onze VMware omgeving monitoren, dit doe ik d.m.v. de VMware Discovery.
Alle hypervisors en VM's worden automatisch aangemaakt zoals verwacht.

Nu wil ik voor de Windows VM's dat automatisch de template 'Windows by Zabbix agent' wordt gekoppeld.
Wat ik tegen ben gekomen is dat ik bij de VMware VM discoveryrule een override moet toevoegen.
Dit heb ik gedaan als volgt:



Maar bij de discovery wordt de template alsnog niet gekoppeld. Ook niet als ik de VM verwijder en helemaal opnieuw laat discoveren.
Als test heb ik in de host prototype een macro aangemaakt:
Macro: {$VMWARE.VM.GUESTFAMILY}
Value: {#VM.GUESTFAMILY}

Bij de VM's wordt dan wel een macro aangemaakt met de waarde windowsGuest. Ook dit heb ik al geprobeerd in te stellen in de Override, maar ook dan doet ie t niet.

Hebben jullie nog een idee?

[Onbekend]

Ik heb een aantal Windows 2022 servers, en met PowerShell probeer ik Windows updates te installeren op het moment wanneer het ons ook uit komt.

Maar ik zie al meerdere malen dat de updates niet altijd worden geïnstalleerd, en vandaag ook weer.
Ik heb zojuist de server opnieuw opgestart om er zeker van te zijn dat hij niet op een pending reboot staat te wachten. En nu heb ik er een screenshot van gemaakt:



Via PowerShell vind hij geen nieuwe updates om te installeren, terwijl er duidelijk twee updates beschikbaar zijn. Zodra ik zelf op de "Download"-knop klik, gaat hij het wel downloaden en installeren. (In onze policy mag hij ze direct van Microsoft downloaden, en hoeven we de updates niet handmatig the autoriseren.)

Wat mis ik nog in dit PowerShell script om dat automatisch te doen? (De taak om Windows opnieuw op te starten na een update wordt ergens anders gedaan.)