
EthernetConnect - Verschlüsseln erforderlich?
Erstellt am 07.02.2023
Moin, gab es nicht mal von der Telekom selbst als Option AES256 auf Layer 2? ja, gibt es. Hängt natürlich davon ab wie sehr ...
6
KommentareDiese App wurde vom Systemadministrator gesperrt
Erstellt am 07.02.2023
Moin, alternativ könnte es auch der AppLocker sein. Gruß, Dani ...
5
KommentareServer 2019 RDS Farm, Roaming Profiles
Erstellt am 07.02.2023
Moin, Wo ist jetzt das Problem: Es ist konfiguriert, daß die Profile an den Hosts beim Abmelden gelöscht werden. Das klappt in 95% der ...
11
KommentareHandlungsempfehlung PKI
Erstellt am 07.02.2023
Moin Nemesis, sehr allgemein formulierte Frage auf Grund dessen könnte ich dir jetzt 20-30 Links zu Dokumenten zu kommen lassen. Dann könntest du die ...
4
KommentareMonitoring Update-Stand Domänen-PCs
Erstellt am 06.02.2023
Moin, Externe Software nutzen wenn der WSUS ohne großen Aufwand quasi "kostenlos" alles macht ist mMn nicht optimaldas ist wieder der klassische Vergleich von ...
5
KommentareFSLogix Profile bei Mitarbeitern leer
Erstellt am 06.02.2023
Moin, Error: Configured for Single-User Search, but this is a Multi-User Enviroment. FSLogix Containers – Search Index Considerations and Troubleshooting. wir haben unserer RDS ...
15
KommentareExchange 2019 deinstallieren
Erstellt am 04.02.2023
@jsysde Mit der Deinstallation deines onPrem-Exchange verlierst du die Möglichkeit, die Primary-SMTP-Adressen zu steuern/zu ändern. Damit sollte das Problem hinfällig sein? Exchange 2019 CU12: ...
6
KommentareKMS-Host auf Win 2022 Standard
Erstellt am 03.02.2023
Moin, danke für deine zügige Antwort. Da ich im VLSC keinen Produktschlüssel für unseren KMS-Host (den 2022er Standard Server) finde heißt das, dass wir ...
6
KommentareWindows-VPN ohne IPv6
Erstellt am 02.02.2023
@aqui Hab ich glatt überlesen mein Fehler. Gruß, Dani ...
12
KommentareHomeverzeichnis übertragen
Erstellt am 02.02.2023
Moin, Named Users sind doch das 1x1 der IT-Sicherheit. mir geht es bei meiner Frage weniger um die organisatorischen Themen (Dokumentation, Protokollierung, Audits, etc) ...
9
KommentareWindows-VPN ohne IPv6
Erstellt am 02.02.2023
Moin, Was nicht geholfen hat: - IPv6 in den Eigenschaften der VPN-Verbindung zu deaktivieren - IPv6 in den Eigenschaften der VPN-Verbindung mit höherer Metrik ...
12
KommentareNIC-Teaming unter Server 2019 - Eine MAC-Adresse
Erstellt am 02.02.2023
Moin, Das Verhalten ist normal. Angeblich kann man aber bestimmen, welche MAC-Adresse von welchen Adaptern genommen wird. Dazu hier 2 Links: du hast gesehen, ...
11
KommentareMobile Clients mit Client Certificate authentifizieren
Erstellt am 02.02.2023
Moin Uwe, vielen lieben Dank! Probiere ich am Weekend in Ruhe aus. Vermutlich wird es schneller gehen als gedacht und somit hab ich Zeit ...
21
KommentareNIC-Teaming unter Server 2019 - Eine MAC-Adresse
Erstellt am 02.02.2023
@aqui Es geht darum, dass für die virtuelle Netzwerkkarte /IP-Adresse im ARP Tabelle einmal die MAC-Adresse von eth0 bzw. eth1 auftaucht. Was meines Wissens ...
11
Kommentare2 Mailserver im LAN mit unterschiedlichen Domains
Erstellt am 01.02.2023
Moin, ich sehe das wie @ipzipzap. Das sollte auch das Logging der Firewall bestätigen. Der Vorteil ist, dass du keine weiteren "Bastel" - Lösungen ...
15
KommentareAb- und Anmeldung dauert nach Umstellung auf Ordnerumleitung sehr lange
Erstellt am 01.02.2023
Moin, Vermutlich ist es dann wirklich das Servergespeicherte Roaming Profil. Die sind teilweise riesig. Teilweise so um die 6GB (Teams Cache sei dank). z.B. ...
16
KommentareAlternative zu DVD Shrink
Erstellt am 01.02.2023
Moin, dvdshrink läuft tatsächlich noch. allerdings kann ich es nicht nutzen, da ein Kopierschutz auf den DVDs ist :/ an dieser Stelle muss ich ...
6
KommentareCheckliste Domänencontroller IP ändern
Erstellt am 01.02.2023
Moin, falls Applikationen direkt den DC für LDAP(s) nutzen, diese temporär auf einem anderen DC umstellen. am WAP die Radius-Server-IP ändern Da kann ich ...
7
KommentareNetzwerk von unbekannten Geräten absichern
Erstellt am 01.02.2023
Moin, Gebt ihr dann immer manuell die MAC Adresse das hilft evtl. gegen Kiddies, aber sonst keine wirkliche Hürde. Eine MAC-Adresse ist heute schnell ...
8
KommentareAb- und Anmeldung dauert nach Umstellung auf Ordnerumleitung sehr lange
Erstellt am 31.01.2023
Moin, Die Frage habe ich nirgendwo gesehen wenn ich ehrlich bin. @ukulele-7 und ich kennen uns schon länger ;-) Wir nutzen servergespeicherte Profile in ...
16
KommentareMobile Clients mit Client Certificate authentifizieren
Erstellt am 31.01.2023
Moin, es wird immer besser: IPSec Certification Revocation List Revocation ohne Neustart Gruß, Dani ...
21
KommentareFrage zu Broker, TerminalServer
Erstellt am 31.01.2023
Moin, Hab das nirgendwo gelesen oder sonstiges das war eher eine Frage, weil das was ich hier mache ist irgendwie nicht richtig dann schlage ...
17
KommentareMobile Clients mit Client Certificate authentifizieren
Erstellt am 31.01.2023
Die Selbsthilfegruppe wächst Hallo Uwe. ;-) Windows kann via IKEv2 kein EAP-TLS für die Authentifizierung des VPN-Servers, hier steht in Windows für IKEv2 nur ...
21
KommentareFrage zu Broker, TerminalServer
Erstellt am 31.01.2023
Moin, Aber den Broker muss ich doch als erstes Installieren oder? was heißt als erstes bzw. vor was? Wo hast du das gelesen? Gruß, ...
17
KommentareZertifikat auf nicht Domänen Gerät installieren
Erstellt am 31.01.2023
Moin, Android Tablets kannten allerdings DigiCert und Thawthe Stammzertifizierungsstellen nicht ( die meisten anderen schon ) vermutlich nicht auf der neusten Firmware bzw. so ...
6
KommentarePRTG: Prüfen ob Task auf Server ausgeführt wird
Erstellt am 31.01.2023
@lcer00 Dann schaust Du, ob das Skript im richtigen Benutzerkontext läuft. Bei PRTG kann man auswählen, ob das Skript unter dem Konto des Probe-Dienstes ...
9
KommentareÜberwachung von AdminSDHolder bzw. adminCount im AD mit PRTG
Erstellt am 31.01.2023
Moin, Der Sensor wird als Custom Skript in PRTG eingebunden. Als Parameter gibt man die URL des Sperrliste an. Was hast eine Sperrliste mit ...
3
KommentareMobile Device Management für BYOD
Erstellt am 31.01.2023
Moin @Starmanager Mobile Iron ist mit Kanonen auf Spatzen geschossen extremer Admin Aufwandsehe ich ebenfalls wie Kollege @mr-gustav. Das mit dem extremen Admin Aufwand ...
10
KommentareAb- und Anmeldung dauert nach Umstellung auf Ordnerumleitung sehr lange
Erstellt am 31.01.2023
Moin, haben die betroffenen User lokale oder servergespeicherte Profile. Die Frage von Kollege @ukulele-7 hast du noch nicht beantwortet?! Denn das könnte es neben ...
16
KommentareHomeverzeichnis übertragen
Erstellt am 31.01.2023
Moin, Nun flattert uns KRITIS ins Haus und wir müssen Eigene Accounts bereitstellen. und Ein raues Copy&Paste des Homeverzeichnisses funktioniert meiner Erfahrung nach quasi ...
9
KommentareCyberschutzversicherung - AV Kaspersky!
Erstellt am 31.01.2023
Moin, Hat jemand von euch eine Cyberschutzversicherung in der letzten Zeit abgeschloßen, wie ist eure Erfahrung? ne. Hast du mal das Kleingedruckte und die ...
7
KommentareFrage zu Broker, TerminalServer
Erstellt am 31.01.2023
Moin, ist es möglich einen Broker Server auf einer VM mit Windows Server 2022 zu installieren? Gibt es dazu irgendwo eine Anleitung, wie man ...
17
KommentareMobile Clients mit Client Certificate authentifizieren
Erstellt am 31.01.2023
Moin, Nee die pfSense kann es out of the box ohne customizing. du meinst, dass es nicht nur von der Konfigurationsdatei abhängt sondern auch ...
21
KommentareMobile Clients mit Client Certificate authentifizieren
Erstellt am 31.01.2023
@aqui Danke für deinen Referenz Test. Hast du das Zertifikat deiner OPNsense CA an dem Windows Rechner als Vertrauenswürdige Stammzertifizierungsstelle im Computerkonto hinzugefügt? So ...
21
KommentareMobile Clients mit Client Certificate authentifizieren
Erstellt am 31.01.2023
Moin @wurstel, Auslöser für diese Konfiguration ist das Handbuch der OPNsense: Unabhängig davon finde ich den DistinguishedName des Zertifikats für den Server über System: ...
21
KommentareNginx Proxymanager Fehler
Erstellt am 27.01.2023
Moin, in den anderen Reitern "Custom locations, SSL, etc." hast du nichts eingetragen? Hast du mal als Forward Hostname / IP mal 127.0.0.1 versucht? ...
9
KommentareExchange 2013 Deinstallation
Erstellt am 27.01.2023
Moin, Ansonsten ist Frankysweb (aktuell Site down ace-sad" ) immer ein guter Anlaufpunkt, um an / mit Exchange Servern zu lernen. HowTo: Migration von ...
13
KommentareNginx Proxymanager Fehler
Erstellt am 27.01.2023
Moin, Es gibt ja viele Anleitungen und ich habe die von Nginx direkt genommen. bitte den Link posten, damit wir eine Referenz haben. edoch ...
9
KommentareEnterprise CA stellt für HP ILo kein Zertifikat aus
Erstellt am 25.01.2023
Moin, ein kleiner Crashkurs auf Deutsch zum warm werden: Gruß, Dani ...
11
KommentareEnterprise CA stellt für HP ILo kein Zertifikat aus
Erstellt am 25.01.2023
Moin, Soweit ich das sehe wird Kerberos durch die CA vorgegeben. Sehe da in den Zertifikatsvolagen keine Option dies zu ändern. du hast in ...
11
KommentareFirewall-Regel - mit vier Augen-Prinzip - dokumentieren und freigeben
Erstellt am 24.01.2023
Moin, Wie verwaltet ihr die Dokumentation der Firewall-Regel bei Euch? - Initialantrag - Überprüfung - Freigabe - erstes Anlegen - Überarbeitungen - Löschen, falls ...
9
KommentareEnterprise CA stellt für HP ILo kein Zertifikat aus
Erstellt am 24.01.2023
@techflare Wie sehen denn die Templates in der Ca bei dir aus? Das verwendete Zertifikat ist wohl für Kerberos vorgesehen (Siehe Screenshot). Aus meiner ...
11
KommentareVDI (Virtualisierung CAD Workstations) Welches Protokoll
Erstellt am 24.01.2023
@nachgefragt Versuche unser CAD Umfeld in VDI per Citrix zu pressen ging ordentlich nach hinten los, die Performance war zu schlecht ggü. einer lokalen ...
7
KommentareVDI (Virtualisierung CAD Workstations) Welches Protokoll
Erstellt am 23.01.2023
Moin, Im Raum stehen auf jeden Fall RDP, PCoIP und Blast Extreme. Je nach alternativer Lösung kommen sicherlich noch andere hinzu. wir setzen seit ...
7
KommentareErfahrungen mit Always ON VPN unter Windows 10 od11
Erstellt am 23.01.2023
Moin, Ich werde aber mal versuchen den RRAS und den NPS in die DMZ ( internal DMZ ) zu stellen und die Auth dann ...
11
KommentareDNS Ausfall sicherheit
Erstellt am 23.01.2023
Moin, es ist unausweichlich, dass du uns einmal dein Design niederschreibst. Es gibt heutzutage so viele mögliche Möglichkeiten, dass mit deiner plumpen Aussage eigentlich ...
26
KommentareExchange Download Domain auf Autodiscover setzen?
Erstellt am 19.01.2023
Moin, Daher wäre mir jetzt lieber das auf Autodiscover zu setzen damit die Lücke mal erledigt ist bis in 4 Wochen die Migration zu ...
9
KommentareMehrstufige Firewalls - wann und wo sinnvoll?
Erstellt am 16.01.2023
Moin, bei einem zweistufigen Firewall Konzept geht es u.a. auch darum, zwei unterschiedlichen Engines von zwei unterschiedlichen Herstellern zu nutzen. Taucht eine Sicherheitslücke in ...
21
KommentareCGM Albis-Praxisarchiv etc. auf RDS
Erstellt am 16.01.2023
Moin, Hat jemand hier Erfahrungen mit der Software von CGM, Ja, läuft seit Jahren so bei uns. Halte dich aber an die Systemvoraussetzungen was ...
4
KommentareCertificate Authority Umzug- Was ist sinnvoll?
Erstellt am 15.01.2023
Moin, wunderbar, freut uns zu hören. In diesen Fall bitte die Frage noch auf gelöst setzen - Danke. Gruß, Dani ...
7
Kommentare
Dipl.-Trollhunter (FH)