Dani
Dani
Willlkommen auf administrator.de.
Dipl.-Trollhunter (FH)

EthernetConnect - Verschlüsseln erforderlich?gelöst

Erstellt am 07.02.2023

Moin, gab es nicht mal von der Telekom selbst als Option AES256 auf Layer 2? ja, gibt es. Hängt natürlich davon ab wie sehr ...

6

Kommentare

Diese App wurde vom Systemadministrator gesperrtgelöst

Erstellt am 07.02.2023

Moin, alternativ könnte es auch der AppLocker sein. Gruß, Dani ...

5

Kommentare

Server 2019 RDS Farm, Roaming Profiles

Erstellt am 07.02.2023

Moin, Wo ist jetzt das Problem: Es ist konfiguriert, daß die Profile an den Hosts beim Abmelden gelöscht werden. Das klappt in 95% der ...

11

Kommentare

Handlungsempfehlung PKI

Erstellt am 07.02.2023

Moin Nemesis, sehr allgemein formulierte Frage auf Grund dessen könnte ich dir jetzt 20-30 Links zu Dokumenten zu kommen lassen. Dann könntest du die ...

4

Kommentare

Monitoring Update-Stand Domänen-PCs

Erstellt am 06.02.2023

Moin, Externe Software nutzen wenn der WSUS ohne großen Aufwand quasi "kostenlos" alles macht ist mMn nicht optimaldas ist wieder der klassische Vergleich von ...

5

Kommentare

FSLogix Profile bei Mitarbeitern leer

Erstellt am 06.02.2023

Moin, Error: Configured for Single-User Search, but this is a Multi-User Enviroment. FSLogix Containers – Search Index Considerations and Troubleshooting. wir haben unserer RDS ...

15

Kommentare

Exchange 2019 deinstallieren

Erstellt am 04.02.2023

@jsysde Mit der Deinstallation deines onPrem-Exchange verlierst du die Möglichkeit, die Primary-SMTP-Adressen zu steuern/zu ändern. Damit sollte das Problem hinfällig sein? Exchange 2019 CU12: ...

6

Kommentare

KMS-Host auf Win 2022 Standard

Erstellt am 03.02.2023

Moin, danke für deine zügige Antwort. Da ich im VLSC keinen Produktschlüssel für unseren KMS-Host (den 2022er Standard Server) finde heißt das, dass wir ...

6

Kommentare

Windows-VPN ohne IPv6

Erstellt am 02.02.2023

@aqui Hab ich glatt überlesen mein Fehler. Gruß, Dani ...

12

Kommentare

Homeverzeichnis übertragen

Erstellt am 02.02.2023

Moin, Named Users sind doch das 1x1 der IT-Sicherheit. mir geht es bei meiner Frage weniger um die organisatorischen Themen (Dokumentation, Protokollierung, Audits, etc) ...

9

Kommentare

Windows-VPN ohne IPv6

Erstellt am 02.02.2023

Moin, Was nicht geholfen hat: - IPv6 in den Eigenschaften der VPN-Verbindung zu deaktivieren - IPv6 in den Eigenschaften der VPN-Verbindung mit höherer Metrik ...

12

Kommentare

NIC-Teaming unter Server 2019 - Eine MAC-Adressegelöst

Erstellt am 02.02.2023

Moin, Das Verhalten ist normal. Angeblich kann man aber bestimmen, welche MAC-Adresse von welchen Adaptern genommen wird. Dazu hier 2 Links: du hast gesehen, ...

11

Kommentare

Mobile Clients mit Client Certificate authentifizierengelöst

Erstellt am 02.02.2023

Moin Uwe, vielen lieben Dank! Probiere ich am Weekend in Ruhe aus. Vermutlich wird es schneller gehen als gedacht und somit hab ich Zeit ...

21

Kommentare

NIC-Teaming unter Server 2019 - Eine MAC-Adressegelöst

Erstellt am 02.02.2023

@aqui Es geht darum, dass für die virtuelle Netzwerkkarte /IP-Adresse im ARP Tabelle einmal die MAC-Adresse von eth0 bzw. eth1 auftaucht. Was meines Wissens ...

11

Kommentare

2 Mailserver im LAN mit unterschiedlichen Domainsgelöst

Erstellt am 01.02.2023

Moin, ich sehe das wie @ipzipzap. Das sollte auch das Logging der Firewall bestätigen. Der Vorteil ist, dass du keine weiteren "Bastel" - Lösungen ...

15

Kommentare

Ab- und Anmeldung dauert nach Umstellung auf Ordnerumleitung sehr lange

Erstellt am 01.02.2023

Moin, Vermutlich ist es dann wirklich das Servergespeicherte Roaming Profil. Die sind teilweise riesig. Teilweise so um die 6GB (Teams Cache sei dank). z.B. ...

16

Kommentare

Alternative zu DVD Shrinkgelöst

Erstellt am 01.02.2023

Moin, dvdshrink läuft tatsächlich noch. allerdings kann ich es nicht nutzen, da ein Kopierschutz auf den DVDs ist :/ an dieser Stelle muss ich ...

6

Kommentare

Checkliste Domänencontroller IP ändern

Erstellt am 01.02.2023

Moin, falls Applikationen direkt den DC für LDAP(s) nutzen, diese temporär auf einem anderen DC umstellen. am WAP die Radius-Server-IP ändern Da kann ich ...

7

Kommentare

Netzwerk von unbekannten Geräten absichern

Erstellt am 01.02.2023

Moin, Gebt ihr dann immer manuell die MAC Adresse das hilft evtl. gegen Kiddies, aber sonst keine wirkliche Hürde. Eine MAC-Adresse ist heute schnell ...

8

Kommentare

Ab- und Anmeldung dauert nach Umstellung auf Ordnerumleitung sehr lange

Erstellt am 31.01.2023

Moin, Die Frage habe ich nirgendwo gesehen wenn ich ehrlich bin. @ukulele-7 und ich kennen uns schon länger ;-) Wir nutzen servergespeicherte Profile in ...

16

Kommentare

Mobile Clients mit Client Certificate authentifizierengelöst

Erstellt am 31.01.2023

Moin, es wird immer besser: IPSec Certification Revocation List Revocation ohne Neustart Gruß, Dani ...

21

Kommentare

Frage zu Broker, TerminalServergelöst

Erstellt am 31.01.2023

Moin, Hab das nirgendwo gelesen oder sonstiges das war eher eine Frage, weil das was ich hier mache ist irgendwie nicht richtig dann schlage ...

17

Kommentare

Mobile Clients mit Client Certificate authentifizierengelöst

Erstellt am 31.01.2023

Die Selbsthilfegruppe wächst Hallo Uwe. ;-) Windows kann via IKEv2 kein EAP-TLS für die Authentifizierung des VPN-Servers, hier steht in Windows für IKEv2 nur ...

21

Kommentare

Frage zu Broker, TerminalServergelöst

Erstellt am 31.01.2023

Moin, Aber den Broker muss ich doch als erstes Installieren oder? was heißt als erstes bzw. vor was? Wo hast du das gelesen? Gruß, ...

17

Kommentare

Zertifikat auf nicht Domänen Gerät installierengelöst

Erstellt am 31.01.2023

Moin, Android Tablets kannten allerdings DigiCert und Thawthe Stammzertifizierungsstellen nicht ( die meisten anderen schon ) vermutlich nicht auf der neusten Firmware bzw. so ...

6

Kommentare

PRTG: Prüfen ob Task auf Server ausgeführt wird

Erstellt am 31.01.2023

@lcer00 Dann schaust Du, ob das Skript im richtigen Benutzerkontext läuft. Bei PRTG kann man auswählen, ob das Skript unter dem Konto des Probe-Dienstes ...

9

Kommentare

Überwachung von AdminSDHolder bzw. adminCount im AD mit PRTG

Erstellt am 31.01.2023

Moin, Der Sensor wird als Custom Skript in PRTG eingebunden. Als Parameter gibt man die URL des Sperrliste an. Was hast eine Sperrliste mit ...

3

Kommentare

Mobile Device Management für BYODgelöst

Erstellt am 31.01.2023

Moin @Starmanager Mobile Iron ist mit Kanonen auf Spatzen geschossen extremer Admin Aufwandsehe ich ebenfalls wie Kollege @mr-gustav. Das mit dem extremen Admin Aufwand ...

10

Kommentare

Ab- und Anmeldung dauert nach Umstellung auf Ordnerumleitung sehr lange

Erstellt am 31.01.2023

Moin, haben die betroffenen User lokale oder servergespeicherte Profile. Die Frage von Kollege @ukulele-7 hast du noch nicht beantwortet?! Denn das könnte es neben ...

16

Kommentare

Homeverzeichnis übertragen

Erstellt am 31.01.2023

Moin, Nun flattert uns KRITIS ins Haus und wir müssen Eigene Accounts bereitstellen. und Ein raues Copy&Paste des Homeverzeichnisses funktioniert meiner Erfahrung nach quasi ...

9

Kommentare

Cyberschutzversicherung - AV Kaspersky!gelöst

Erstellt am 31.01.2023

Moin, Hat jemand von euch eine Cyberschutzversicherung in der letzten Zeit abgeschloßen, wie ist eure Erfahrung? ne. Hast du mal das Kleingedruckte und die ...

7

Kommentare

Frage zu Broker, TerminalServergelöst

Erstellt am 31.01.2023

Moin, ist es möglich einen Broker Server auf einer VM mit Windows Server 2022 zu installieren? Gibt es dazu irgendwo eine Anleitung, wie man ...

17

Kommentare

Mobile Clients mit Client Certificate authentifizierengelöst

Erstellt am 31.01.2023

Moin, Nee die pfSense kann es out of the box ohne customizing. du meinst, dass es nicht nur von der Konfigurationsdatei abhängt sondern auch ...

21

Kommentare

Mobile Clients mit Client Certificate authentifizierengelöst

Erstellt am 31.01.2023

@aqui Danke für deinen Referenz Test. Hast du das Zertifikat deiner OPNsense CA an dem Windows Rechner als Vertrauenswürdige Stammzertifizierungsstelle im Computerkonto hinzugefügt? So ...

21

Kommentare

Mobile Clients mit Client Certificate authentifizierengelöst

Erstellt am 31.01.2023

Moin @wurstel, Auslöser für diese Konfiguration ist das Handbuch der OPNsense: Unabhängig davon finde ich den DistinguishedName des Zertifikats für den Server über System: ...

21

Kommentare

Nginx Proxymanager Fehler

Erstellt am 27.01.2023

Moin, in den anderen Reitern "Custom locations, SSL, etc." hast du nichts eingetragen? Hast du mal als Forward Hostname / IP mal 127.0.0.1 versucht? ...

9

Kommentare

Exchange 2013 Deinstallation

Erstellt am 27.01.2023

Moin, Ansonsten ist Frankysweb (aktuell Site down ace-sad" ) immer ein guter Anlaufpunkt, um an / mit Exchange Servern zu lernen. HowTo: Migration von ...

13

Kommentare

Nginx Proxymanager Fehler

Erstellt am 27.01.2023

Moin, Es gibt ja viele Anleitungen und ich habe die von Nginx direkt genommen. bitte den Link posten, damit wir eine Referenz haben. edoch ...

9

Kommentare

Enterprise CA stellt für HP ILo kein Zertifikat aus

Erstellt am 25.01.2023

Moin, ein kleiner Crashkurs auf Deutsch zum warm werden: Gruß, Dani ...

11

Kommentare

Enterprise CA stellt für HP ILo kein Zertifikat aus

Erstellt am 25.01.2023

Moin, Soweit ich das sehe wird Kerberos durch die CA vorgegeben. Sehe da in den Zertifikatsvolagen keine Option dies zu ändern. du hast in ...

11

Kommentare

Firewall-Regel - mit vier Augen-Prinzip - dokumentieren und freigebengelöst

Erstellt am 24.01.2023

Moin, Wie verwaltet ihr die Dokumentation der Firewall-Regel bei Euch? - Initialantrag - Überprüfung - Freigabe - erstes Anlegen - Überarbeitungen - Löschen, falls ...

9

Kommentare

Enterprise CA stellt für HP ILo kein Zertifikat aus

Erstellt am 24.01.2023

@techflare Wie sehen denn die Templates in der Ca bei dir aus? Das verwendete Zertifikat ist wohl für Kerberos vorgesehen (Siehe Screenshot). Aus meiner ...

11

Kommentare

VDI (Virtualisierung CAD Workstations) Welches Protokoll

Erstellt am 24.01.2023

@nachgefragt Versuche unser CAD Umfeld in VDI per Citrix zu pressen ging ordentlich nach hinten los, die Performance war zu schlecht ggü. einer lokalen ...

7

Kommentare

VDI (Virtualisierung CAD Workstations) Welches Protokoll

Erstellt am 23.01.2023

Moin, Im Raum stehen auf jeden Fall RDP, PCoIP und Blast Extreme. Je nach alternativer Lösung kommen sicherlich noch andere hinzu. wir setzen seit ...

7

Kommentare

Erfahrungen mit Always ON VPN unter Windows 10 od11

Erstellt am 23.01.2023

Moin, Ich werde aber mal versuchen den RRAS und den NPS in die DMZ ( internal DMZ ) zu stellen und die Auth dann ...

11

Kommentare

DNS Ausfall sicherheitgelöst

Erstellt am 23.01.2023

Moin, es ist unausweichlich, dass du uns einmal dein Design niederschreibst. Es gibt heutzutage so viele mögliche Möglichkeiten, dass mit deiner plumpen Aussage eigentlich ...

26

Kommentare

Exchange Download Domain auf Autodiscover setzen?

Erstellt am 19.01.2023

Moin, Daher wäre mir jetzt lieber das auf Autodiscover zu setzen damit die Lücke mal erledigt ist bis in 4 Wochen die Migration zu ...

9

Kommentare

Mehrstufige Firewalls - wann und wo sinnvoll?

Erstellt am 16.01.2023

Moin, bei einem zweistufigen Firewall Konzept geht es u.a. auch darum, zwei unterschiedlichen Engines von zwei unterschiedlichen Herstellern zu nutzen. Taucht eine Sicherheitslücke in ...

21

Kommentare

CGM Albis-Praxisarchiv etc. auf RDSgelöst

Erstellt am 16.01.2023

Moin, Hat jemand hier Erfahrungen mit der Software von CGM, Ja, läuft seit Jahren so bei uns. Halte dich aber an die Systemvoraussetzungen was ...

4

Kommentare

Certificate Authority Umzug- Was ist sinnvoll?gelöst

Erstellt am 15.01.2023

Moin, wunderbar, freut uns zu hören. In diesen Fall bitte die Frage noch auf gelöst setzen - Danke. Gruß, Dani ...

7

Kommentare