Dani
Dani
Willlkommen auf administrator.de.
Dipl.-Trollhunter (FH)

Wie überwacht man effektiv Änderungen an Domain Administrator Konten?gelöst

Erstellt am 21.02.2023

Moin, in Ergänzung zu @cloudrakete. ;-) Mit dem nativen Auditing im Windows Server/Active Directory ganz du viel protokollieren - manchmal zu viel. Es macht ...

12

Kommentare

Aufgabe erstellen keine Rückmeldunggelöst

Erstellt am 21.02.2023

Moin, habe hier einen Windows 2012R2 Server bei dem ich keine Änderungen mehr machen und auch keine neuen Aufgaben erstellen kann. das ist evtl. ...

9

Kommentare

PC-Kompatibilitätsprüfung unter WSUSgelöst

Erstellt am 21.02.2023

Moin,, dafür gibt es von Microsoft das Tool "PC Health Check/PC Integritätsprüfung" erfunden. Ist in der Regel auf jedem Windows 10 Rechner installiert. Gruß, ...

11

Kommentare

Privater Mailserver für Familie

Erstellt am 20.02.2023

Moin, Eigener interner Mail-Server: unterschätze nicht die Wartung (Update OS, Anwendungen, Konfiguration, etc. ) , Anpassung von Sicherheitseinstellung, Spam- und Malware-Filter und die Fehlersuche. ...

31

Kommentare

Server 22 VPN SSL Zertifikat automatisch erneuern ?

Erstellt am 20.02.2023

Moin, Kann ich das irgendwie hinbekommen das dies künftig auch im RAS/NAS automatisch übernommen wird ? geht nur mit Hilfe eines PowerShell Skripts. Das ...

2

Kommentare

NET 4.8.1 auf Terminalserver "Blockierungsproblem"gelöst

Erstellt am 20.02.2023

Moin, Wer denkt sich sowas aus hast du meinen Links überhaupt gelesen? Dort ist ersichtlich weshalb die jeweilige Version von .NET auf dem Betriebssystemen ...

10

Kommentare

NET 4.8.1 auf Terminalserver "Blockierungsproblem"gelöst

Erstellt am 19.02.2023

Moin, Ich hatte .net 4.8.1 schon auf normalen Windows 2016/2019 installiert, jedoch bei installierten Terminalservern ist die Installation wohl grundlegend nicht möglich. dazu würde ...

10

Kommentare

Unbound - AdGuard - DoT - Client Namenauflösung

Erstellt am 19.02.2023

Moin all. @netzer2021 wie genau habe ich den Satz zu verstehen: Unbound DNS die Option EDNS Client Subnetz (ECS) unterstützen? Es ist eine Konfiguration ...

7

Kommentare

Exchange 2013 - SMTP Auth Port 26

Erstellt am 18.02.2023

Moin, Gruß, Dani P.S. Kümmere dich erst einmal drum, dass du deinen Exchange Server 2013 auf eine aktuelle Version hochziehst. Stichwort: EoS. ...

1

Kommentar

Welche Firewallanbieter haben gut gewartete Aliase für Anwendungsendpunkte?gelöst

Erstellt am 18.02.2023

Moin, ich werfe noch Barracuda ins Rennen ;-) Gruß, Dani ...

14

Kommentare

Unbound - AdGuard - DoT - Client Namenauflösung

Erstellt am 18.02.2023

Moin, Nun stehe ich aber vor der Herausforund, dass beim AdGuard natürlich nur Anfragen von einer IP bzw. Host nämlich der OPNsense landen. das ...

7

Kommentare

Remotedesktop-Webclients HTML5 Zugriff beschränkengelöst

Erstellt am 18.02.2023

Moin, wenn du den Zugriff auf die HTML5 Oberfläche limitieren möchtest, könntest du die Authentifizierung für das Verzeichnis im IIS überarbeiten. Gruß, Dani ...

5

Kommentare

FSLogix Profile bei Mitarbeitern leer

Erstellt am 18.02.2023

Moin @Kangaroojack, bitte erstelle eine eigene Frage/Beitrag hier im Forum. Back to the topic of the thread, thanks. Gruß, Dani (Mod) ...

15

Kommentare

2FA für RD Gateway

Erstellt am 17.02.2023

Moin, 3. RDS Farm Safenet und Vasco bieten hierfür entsprechende Lösungen an. Bei privacyIDEA bin ich mir nicht sicher, wie die Implantierung erfolgt ist. ...

9

Kommentare

Websocket (WWS) auf HTTPS umstellen (RDWEB)

Erstellt am 16.02.2023

Moin, meinst du wirklich RDWEB oder eher de RD Webclient auf Basis von HTML5? Falls ja wie? Mir ist nichts bekannt. Da wirst du, ...

1

Kommentar

Hyper-V VM mit PowerShell erstellen - Fehler im Skript!?

Erstellt am 14.02.2023

Moin, zu den Anmerkungen von Kollege @TK1987 solltest du auch mit Types bei den Variablen arbeiten. Somit sollten alle Fehler nach und nach verschwinden. ...

5

Kommentare

Mobile Clients mit Client Certificate authentifizierengelöst

Erstellt am 13.02.2023

Guten Abend Uwe, ich hab dich nicht vergessen aber wie so oft, sind ein paar Dinge dazwischen gekommen. Was soll ich großartig schreiben, es ...

21

Kommentare

Telekom EthernetConnect 1 vs. 2

Erstellt am 09.02.2023

Moin, Naja ich sehe das ja immer irgendwie praktisch. ich auch. Aber solange du kein Großkunde bist oder dir der Laden gehört, sieht es ...

32

Kommentare

Telekom EthernetConnect 1 vs. 2

Erstellt am 09.02.2023

Moin, aber ich mach mich mal ein wenig schlau über Dark Fiber, sowas hab ich immer gesucht, laut Telekom gibt es sowas nicht, habe ...

32

Kommentare

Telekom EthernetConnect 1 vs. 2

Erstellt am 09.02.2023

Moin, Persönlich bin ich nun aber etwas schockiert, ich möchte kein Shared Medium zu dem Preises kommt drauf an, was für dich ein Shared ...

32

Kommentare

Telekom EthernetConnect 1 vs. 2

Erstellt am 08.02.2023

Moin, Direkt aufgefallen ist mir der Ping, welcher nicht mehr <1ms war, sondern 4ms mit Ausreißern nach 6ms. Jup, bei uns sind die Pings ...

32

Kommentare

KMS-Host auf Win 2022 Standard

Erstellt am 07.02.2023

Moin, das lässt sich aus meiner Sicht nicht mit einem Screenshot klären. Ich kenne schlicht weg euren Vertrag nicht und damit nicht die Rahmenbedingungen ...

6

Kommentare

FSLogix Profile bei Mitarbeitern leer

Erstellt am 07.02.2023

Moin, Ich habe die leere VHDX mal gemountet, dort ist nur ein Profile Ordner und sonst nichts mehr drin. Sicher, dass seitens der servergespeicherten ...

15

Kommentare

Handlungsempfehlung PKI

Erstellt am 07.02.2023

Moin, seitens BSI wird du keine offizielle Empfehlung finden und vor allem erhalten. Außer ihr seit eine Bundesbehörde. Dann gibt's dafür seitens BSI weitere ...

4

Kommentare

EthernetConnect - Verschlüsseln erforderlich?gelöst

Erstellt am 07.02.2023

Moin, gab es nicht mal von der Telekom selbst als Option AES256 auf Layer 2? ja, gibt es. Hängt natürlich davon ab wie sehr ...

6

Kommentare

Diese App wurde vom Systemadministrator gesperrtgelöst

Erstellt am 07.02.2023

Moin, alternativ könnte es auch der AppLocker sein. Gruß, Dani ...

5

Kommentare

Server 2019 RDS Farm, Roaming Profiles

Erstellt am 07.02.2023

Moin, Wo ist jetzt das Problem: Es ist konfiguriert, daß die Profile an den Hosts beim Abmelden gelöscht werden. Das klappt in 95% der ...

11

Kommentare

Handlungsempfehlung PKI

Erstellt am 07.02.2023

Moin Nemesis, sehr allgemein formulierte Frage auf Grund dessen könnte ich dir jetzt 20-30 Links zu Dokumenten zu kommen lassen. Dann könntest du die ...

4

Kommentare

Monitoring Update-Stand Domänen-PCs

Erstellt am 06.02.2023

Moin, Externe Software nutzen wenn der WSUS ohne großen Aufwand quasi "kostenlos" alles macht ist mMn nicht optimaldas ist wieder der klassische Vergleich von ...

5

Kommentare

FSLogix Profile bei Mitarbeitern leer

Erstellt am 06.02.2023

Moin, Error: Configured for Single-User Search, but this is a Multi-User Enviroment. FSLogix Containers – Search Index Considerations and Troubleshooting. wir haben unserer RDS ...

15

Kommentare

Exchange 2019 deinstallieren

Erstellt am 04.02.2023

@jsysde Mit der Deinstallation deines onPrem-Exchange verlierst du die Möglichkeit, die Primary-SMTP-Adressen zu steuern/zu ändern. Damit sollte das Problem hinfällig sein? Exchange 2019 CU12: ...

6

Kommentare

KMS-Host auf Win 2022 Standard

Erstellt am 03.02.2023

Moin, danke für deine zügige Antwort. Da ich im VLSC keinen Produktschlüssel für unseren KMS-Host (den 2022er Standard Server) finde heißt das, dass wir ...

6

Kommentare

Windows-VPN ohne IPv6

Erstellt am 02.02.2023

@aqui Hab ich glatt überlesen mein Fehler. Gruß, Dani ...

12

Kommentare

Homeverzeichnis übertragen

Erstellt am 02.02.2023

Moin, Named Users sind doch das 1x1 der IT-Sicherheit. mir geht es bei meiner Frage weniger um die organisatorischen Themen (Dokumentation, Protokollierung, Audits, etc) ...

9

Kommentare

Windows-VPN ohne IPv6

Erstellt am 02.02.2023

Moin, Was nicht geholfen hat: - IPv6 in den Eigenschaften der VPN-Verbindung zu deaktivieren - IPv6 in den Eigenschaften der VPN-Verbindung mit höherer Metrik ...

12

Kommentare

NIC-Teaming unter Server 2019 - Eine MAC-Adressegelöst

Erstellt am 02.02.2023

Moin, Das Verhalten ist normal. Angeblich kann man aber bestimmen, welche MAC-Adresse von welchen Adaptern genommen wird. Dazu hier 2 Links: du hast gesehen, ...

11

Kommentare

Mobile Clients mit Client Certificate authentifizierengelöst

Erstellt am 02.02.2023

Moin Uwe, vielen lieben Dank! Probiere ich am Weekend in Ruhe aus. Vermutlich wird es schneller gehen als gedacht und somit hab ich Zeit ...

21

Kommentare

NIC-Teaming unter Server 2019 - Eine MAC-Adressegelöst

Erstellt am 02.02.2023

@aqui Es geht darum, dass für die virtuelle Netzwerkkarte /IP-Adresse im ARP Tabelle einmal die MAC-Adresse von eth0 bzw. eth1 auftaucht. Was meines Wissens ...

11

Kommentare

2 Mailserver im LAN mit unterschiedlichen Domainsgelöst

Erstellt am 01.02.2023

Moin, ich sehe das wie @ipzipzap. Das sollte auch das Logging der Firewall bestätigen. Der Vorteil ist, dass du keine weiteren "Bastel" - Lösungen ...

15

Kommentare

Ab- und Anmeldung dauert nach Umstellung auf Ordnerumleitung sehr lange

Erstellt am 01.02.2023

Moin, Vermutlich ist es dann wirklich das Servergespeicherte Roaming Profil. Die sind teilweise riesig. Teilweise so um die 6GB (Teams Cache sei dank). z.B. ...

16

Kommentare

Alternative zu DVD Shrinkgelöst

Erstellt am 01.02.2023

Moin, dvdshrink läuft tatsächlich noch. allerdings kann ich es nicht nutzen, da ein Kopierschutz auf den DVDs ist :/ an dieser Stelle muss ich ...

6

Kommentare

Checkliste Domänencontroller IP ändern

Erstellt am 01.02.2023

Moin, falls Applikationen direkt den DC für LDAP(s) nutzen, diese temporär auf einem anderen DC umstellen. am WAP die Radius-Server-IP ändern Da kann ich ...

7

Kommentare

Netzwerk von unbekannten Geräten absichern

Erstellt am 01.02.2023

Moin, Gebt ihr dann immer manuell die MAC Adresse das hilft evtl. gegen Kiddies, aber sonst keine wirkliche Hürde. Eine MAC-Adresse ist heute schnell ...

8

Kommentare

Ab- und Anmeldung dauert nach Umstellung auf Ordnerumleitung sehr lange

Erstellt am 31.01.2023

Moin, Die Frage habe ich nirgendwo gesehen wenn ich ehrlich bin. @ukulele-7 und ich kennen uns schon länger ;-) Wir nutzen servergespeicherte Profile in ...

16

Kommentare

Mobile Clients mit Client Certificate authentifizierengelöst

Erstellt am 31.01.2023

Moin, es wird immer besser: IPSec Certification Revocation List Revocation ohne Neustart Gruß, Dani ...

21

Kommentare

Frage zu Broker, TerminalServergelöst

Erstellt am 31.01.2023

Moin, Hab das nirgendwo gelesen oder sonstiges das war eher eine Frage, weil das was ich hier mache ist irgendwie nicht richtig dann schlage ...

17

Kommentare

Mobile Clients mit Client Certificate authentifizierengelöst

Erstellt am 31.01.2023

Die Selbsthilfegruppe wächst Hallo Uwe. ;-) Windows kann via IKEv2 kein EAP-TLS für die Authentifizierung des VPN-Servers, hier steht in Windows für IKEv2 nur ...

21

Kommentare

Frage zu Broker, TerminalServergelöst

Erstellt am 31.01.2023

Moin, Aber den Broker muss ich doch als erstes Installieren oder? was heißt als erstes bzw. vor was? Wo hast du das gelesen? Gruß, ...

17

Kommentare

Zertifikat auf nicht Domänen Gerät installierengelöst

Erstellt am 31.01.2023

Moin, Android Tablets kannten allerdings DigiCert und Thawthe Stammzertifizierungsstellen nicht ( die meisten anderen schon ) vermutlich nicht auf der neusten Firmware bzw. so ...

6

Kommentare

PRTG: Prüfen ob Task auf Server ausgeführt wird

Erstellt am 31.01.2023

@lcer00 Dann schaust Du, ob das Skript im richtigen Benutzerkontext läuft. Bei PRTG kann man auswählen, ob das Skript unter dem Konto des Probe-Dienstes ...

9

Kommentare