Kategorie:Allgemein

Ein vermeintlicher S2D-Ausfall: Wie das Clusterlog die vermeidliche Ursache widerlegt (Ursachenanalyse bisher nicht abgeschlossen)

Dieser Beitrag basiert auf einem realen Vorfall in einer produktiven Hyper-V-Failovercluster-Umgebung. Sämtliche Kunden-, Personen-, System-, Netzwerk- und Zeitangaben wurden entfernt, verändert oder durch fiktive Beispielwerte ersetzt. Wenn eine hochverfügbare virtuelle Maschine plötzlich automatisch neu gestartet wird, fällt der erste Verdacht in einer Storage-Spaces-Direct-Umgebung häufig auf das Storage-Subsystem. Mögliche Ursachen scheinen schnell gefunden: Cluster Shared Volumes, […]

Weiterlesen

Microsoft Defender & Trend Micro im Intune-Zeitalter

Wie lässt sich zuverlässig feststellen, ob Microsoft Defender Antivirus und Trend Micro Worry-Free gleichzeitig aktiv sind? In einer mit Microsoft Intune und Windows Autopilot verwalteten Umgebung wurde genau diese Frage relevant, nachdem mehrere Anwender erhebliche Performanceprobleme auf ihren Windows-Geräten meldeten. Dieser Beitrag beschreibt die Problemanalyse, die Auswertung der Intune-Richtlinien, die Entwicklung eines zentralen Detection-Skripts und […]

Weiterlesen

SQL-Datenbankkorruption auf Hyper-V und S2D analysieren

RDMA, SMB Direct, CSV und S2D systematisch überprüfen SQL-Datenbankkorruptionen in virtuellen Maschinen lassen schnell den Verdacht aufkommen, dass der darunterliegende Storage fehlerhaft arbeitet. Doch ein zeitlicher Zusammenhang ist noch kein technischer Beweis. Dieser Praxisbericht zeigt, wie wir einen Windows-Server-2019-Failovercluster mit Storage Spaces Direct, SMB Direct und RDMA über RoCE v2 Schritt für Schritt untersucht haben. […]

Weiterlesen

Hyper-V CSV „Online (Umgeleiteter Zugriff)“: WIMMount als Ursache

Ein anonymisierter Praxisbericht aus einem Hyper-V-Failovercluster: Mehrere virtuelle Maschinen meldeten kritische E/A-Zustände, Cluster Shared Volumes liefen dauerhaft im Modus „Online (Umgeleiteter Zugriff)“, und zunächst deutete vieles auf ein SAN- oder SAS-Problem hin. Die entscheidende Spur führte jedoch zu einem unerwartet geladenen Windows-Dateisystemfilter. Zwei anonymisierte Hyper-V-Knoten mit gemeinsamem Storage: fehlerhafter umgeleiteter Zugriff gegenüber gesundem direktem Datenpfad. […]

Weiterlesen

SYSVOL Ordner auf weiterem Domaincontoller „leer“

Keine Daten in SYSVOl, SYVOL nicht geshared. For /f %i IN (‚dsquery server -o rdn‘) do @echo %i && @wmic /node:“%i“ /namespace:\\root\microsoftdfs path dfsrreplicatedfolderinfo WHERE replicatedfoldername=’SYSVOL share‘ get replicationgroupname,replicatedfoldername,state Ergibt State = 2 (waiting for initial Replication) Aus <https://learn.microsoft.com/de-de/previous-versions/windows/desktop/dfsr/dfsrreplicatedfolderinfo> Nach Fix dann „normal“ Fix nach https://sbsland.me/2022/02/15/fix-der-sysvol-replikation-dfs-r/

Weiterlesen

Azure local: Fix NetworkIntent after Switch change

  Error details Update task Check network intent readiness after server OS upgrade​d Result Error Start time 5/7/2025, 2:35 AM End time 5/7/2025, 5:18 PM Description Make sure network intent readiness after server OS upgraded. Error details Type ‚ValidateAzureStackNetworkATCSettings‘ of Role ‚HostNetwork‘ raised an exception: Stopping execution after intent provisioning failed with [ ProvisioningFailed ] […]

Weiterlesen

How To: LastLogonDate aktiver User

Last Logon Date für alle User, die nicht deaktiviert wurden und länger als 90 Tage nicht angemeldet wurden: $OU=“OU=??,DC=??,DC=??“ (Am besten nur $OU=“DC=<domäne>,DC=<local>“) Get-ADUser -Filter {Enabled -eq $TRUE} -SearchBase $OU -Properties Name, SamAccountName, LastLogonDate | Where  {($_.LastLogonDate -lt (Get-Date).AddDays(-60)) -and ($_.LastLogonDate-ne$NULL)} | Sort | Select Name,SamAccountName,LastLogonDate | export-csv -Path c:\temp\UserLLD.csv Get-ADComputer -Filter {Enabled -eq $TRUE} […]

Weiterlesen