
Wie überwacht man effektiv Änderungen an Domain Administrator Konten?
Erstellt am 21.02.2023
Moin, in Ergänzung zu @cloudrakete. ;-) Mit dem nativen Auditing im Windows Server/Active Directory ganz du viel protokollieren - manchmal zu viel. Es macht ...
12
KommentareAufgabe erstellen keine Rückmeldung
Erstellt am 21.02.2023
Moin, habe hier einen Windows 2012R2 Server bei dem ich keine Änderungen mehr machen und auch keine neuen Aufgaben erstellen kann. das ist evtl. ...
9
KommentarePC-Kompatibilitätsprüfung unter WSUS
Erstellt am 21.02.2023
Moin,, dafür gibt es von Microsoft das Tool "PC Health Check/PC Integritätsprüfung" erfunden. Ist in der Regel auf jedem Windows 10 Rechner installiert. Gruß, ...
11
KommentarePrivater Mailserver für Familie
Erstellt am 20.02.2023
Moin, Eigener interner Mail-Server: unterschätze nicht die Wartung (Update OS, Anwendungen, Konfiguration, etc. ) , Anpassung von Sicherheitseinstellung, Spam- und Malware-Filter und die Fehlersuche. ...
31
KommentareServer 22 VPN SSL Zertifikat automatisch erneuern ?
Erstellt am 20.02.2023
Moin, Kann ich das irgendwie hinbekommen das dies künftig auch im RAS/NAS automatisch übernommen wird ? geht nur mit Hilfe eines PowerShell Skripts. Das ...
2
KommentareNET 4.8.1 auf Terminalserver "Blockierungsproblem"
Erstellt am 20.02.2023
Moin, Wer denkt sich sowas aus hast du meinen Links überhaupt gelesen? Dort ist ersichtlich weshalb die jeweilige Version von .NET auf dem Betriebssystemen ...
10
KommentareNET 4.8.1 auf Terminalserver "Blockierungsproblem"
Erstellt am 19.02.2023
Moin, Ich hatte .net 4.8.1 schon auf normalen Windows 2016/2019 installiert, jedoch bei installierten Terminalservern ist die Installation wohl grundlegend nicht möglich. dazu würde ...
10
KommentareUnbound - AdGuard - DoT - Client Namenauflösung
Erstellt am 19.02.2023
Moin all. @netzer2021 wie genau habe ich den Satz zu verstehen: Unbound DNS die Option EDNS Client Subnetz (ECS) unterstützen? Es ist eine Konfiguration ...
7
KommentareExchange 2013 - SMTP Auth Port 26
Erstellt am 18.02.2023
Moin, Gruß, Dani P.S. Kümmere dich erst einmal drum, dass du deinen Exchange Server 2013 auf eine aktuelle Version hochziehst. Stichwort: EoS. ...
1
KommentarWelche Firewallanbieter haben gut gewartete Aliase für Anwendungsendpunkte?
Erstellt am 18.02.2023
Moin, ich werfe noch Barracuda ins Rennen ;-) Gruß, Dani ...
14
KommentareUnbound - AdGuard - DoT - Client Namenauflösung
Erstellt am 18.02.2023
Moin, Nun stehe ich aber vor der Herausforund, dass beim AdGuard natürlich nur Anfragen von einer IP bzw. Host nämlich der OPNsense landen. das ...
7
KommentareRemotedesktop-Webclients HTML5 Zugriff beschränken
Erstellt am 18.02.2023
Moin, wenn du den Zugriff auf die HTML5 Oberfläche limitieren möchtest, könntest du die Authentifizierung für das Verzeichnis im IIS überarbeiten. Gruß, Dani ...
5
KommentareFSLogix Profile bei Mitarbeitern leer
Erstellt am 18.02.2023
Moin @Kangaroojack, bitte erstelle eine eigene Frage/Beitrag hier im Forum. Back to the topic of the thread, thanks. Gruß, Dani (Mod) ...
15
Kommentare2FA für RD Gateway
Erstellt am 17.02.2023
Moin, 3. RDS Farm Safenet und Vasco bieten hierfür entsprechende Lösungen an. Bei privacyIDEA bin ich mir nicht sicher, wie die Implantierung erfolgt ist. ...
9
KommentareWebsocket (WWS) auf HTTPS umstellen (RDWEB)
Erstellt am 16.02.2023
Moin, meinst du wirklich RDWEB oder eher de RD Webclient auf Basis von HTML5? Falls ja wie? Mir ist nichts bekannt. Da wirst du, ...
1
KommentarHyper-V VM mit PowerShell erstellen - Fehler im Skript!?
Erstellt am 14.02.2023
Moin, zu den Anmerkungen von Kollege @TK1987 solltest du auch mit Types bei den Variablen arbeiten. Somit sollten alle Fehler nach und nach verschwinden. ...
5
KommentareMobile Clients mit Client Certificate authentifizieren
Erstellt am 13.02.2023
Guten Abend Uwe, ich hab dich nicht vergessen aber wie so oft, sind ein paar Dinge dazwischen gekommen. Was soll ich großartig schreiben, es ...
21
KommentareTelekom EthernetConnect 1 vs. 2
Erstellt am 09.02.2023
Moin, Naja ich sehe das ja immer irgendwie praktisch. ich auch. Aber solange du kein Großkunde bist oder dir der Laden gehört, sieht es ...
32
KommentareTelekom EthernetConnect 1 vs. 2
Erstellt am 09.02.2023
Moin, aber ich mach mich mal ein wenig schlau über Dark Fiber, sowas hab ich immer gesucht, laut Telekom gibt es sowas nicht, habe ...
32
KommentareTelekom EthernetConnect 1 vs. 2
Erstellt am 09.02.2023
Moin, Persönlich bin ich nun aber etwas schockiert, ich möchte kein Shared Medium zu dem Preises kommt drauf an, was für dich ein Shared ...
32
KommentareTelekom EthernetConnect 1 vs. 2
Erstellt am 08.02.2023
Moin, Direkt aufgefallen ist mir der Ping, welcher nicht mehr <1ms war, sondern 4ms mit Ausreißern nach 6ms. Jup, bei uns sind die Pings ...
32
KommentareKMS-Host auf Win 2022 Standard
Erstellt am 07.02.2023
Moin, das lässt sich aus meiner Sicht nicht mit einem Screenshot klären. Ich kenne schlicht weg euren Vertrag nicht und damit nicht die Rahmenbedingungen ...
6
KommentareFSLogix Profile bei Mitarbeitern leer
Erstellt am 07.02.2023
Moin, Ich habe die leere VHDX mal gemountet, dort ist nur ein Profile Ordner und sonst nichts mehr drin. Sicher, dass seitens der servergespeicherten ...
15
KommentareHandlungsempfehlung PKI
Erstellt am 07.02.2023
Moin, seitens BSI wird du keine offizielle Empfehlung finden und vor allem erhalten. Außer ihr seit eine Bundesbehörde. Dann gibt's dafür seitens BSI weitere ...
4
KommentareEthernetConnect - Verschlüsseln erforderlich?
Erstellt am 07.02.2023
Moin, gab es nicht mal von der Telekom selbst als Option AES256 auf Layer 2? ja, gibt es. Hängt natürlich davon ab wie sehr ...
6
KommentareDiese App wurde vom Systemadministrator gesperrt
Erstellt am 07.02.2023
Moin, alternativ könnte es auch der AppLocker sein. Gruß, Dani ...
5
KommentareServer 2019 RDS Farm, Roaming Profiles
Erstellt am 07.02.2023
Moin, Wo ist jetzt das Problem: Es ist konfiguriert, daß die Profile an den Hosts beim Abmelden gelöscht werden. Das klappt in 95% der ...
11
KommentareHandlungsempfehlung PKI
Erstellt am 07.02.2023
Moin Nemesis, sehr allgemein formulierte Frage auf Grund dessen könnte ich dir jetzt 20-30 Links zu Dokumenten zu kommen lassen. Dann könntest du die ...
4
KommentareMonitoring Update-Stand Domänen-PCs
Erstellt am 06.02.2023
Moin, Externe Software nutzen wenn der WSUS ohne großen Aufwand quasi "kostenlos" alles macht ist mMn nicht optimaldas ist wieder der klassische Vergleich von ...
5
KommentareFSLogix Profile bei Mitarbeitern leer
Erstellt am 06.02.2023
Moin, Error: Configured for Single-User Search, but this is a Multi-User Enviroment. FSLogix Containers – Search Index Considerations and Troubleshooting. wir haben unserer RDS ...
15
KommentareExchange 2019 deinstallieren
Erstellt am 04.02.2023
@jsysde Mit der Deinstallation deines onPrem-Exchange verlierst du die Möglichkeit, die Primary-SMTP-Adressen zu steuern/zu ändern. Damit sollte das Problem hinfällig sein? Exchange 2019 CU12: ...
6
KommentareKMS-Host auf Win 2022 Standard
Erstellt am 03.02.2023
Moin, danke für deine zügige Antwort. Da ich im VLSC keinen Produktschlüssel für unseren KMS-Host (den 2022er Standard Server) finde heißt das, dass wir ...
6
KommentareWindows-VPN ohne IPv6
Erstellt am 02.02.2023
@aqui Hab ich glatt überlesen mein Fehler. Gruß, Dani ...
12
KommentareHomeverzeichnis übertragen
Erstellt am 02.02.2023
Moin, Named Users sind doch das 1x1 der IT-Sicherheit. mir geht es bei meiner Frage weniger um die organisatorischen Themen (Dokumentation, Protokollierung, Audits, etc) ...
9
KommentareWindows-VPN ohne IPv6
Erstellt am 02.02.2023
Moin, Was nicht geholfen hat: - IPv6 in den Eigenschaften der VPN-Verbindung zu deaktivieren - IPv6 in den Eigenschaften der VPN-Verbindung mit höherer Metrik ...
12
KommentareNIC-Teaming unter Server 2019 - Eine MAC-Adresse
Erstellt am 02.02.2023
Moin, Das Verhalten ist normal. Angeblich kann man aber bestimmen, welche MAC-Adresse von welchen Adaptern genommen wird. Dazu hier 2 Links: du hast gesehen, ...
11
KommentareMobile Clients mit Client Certificate authentifizieren
Erstellt am 02.02.2023
Moin Uwe, vielen lieben Dank! Probiere ich am Weekend in Ruhe aus. Vermutlich wird es schneller gehen als gedacht und somit hab ich Zeit ...
21
KommentareNIC-Teaming unter Server 2019 - Eine MAC-Adresse
Erstellt am 02.02.2023
@aqui Es geht darum, dass für die virtuelle Netzwerkkarte /IP-Adresse im ARP Tabelle einmal die MAC-Adresse von eth0 bzw. eth1 auftaucht. Was meines Wissens ...
11
Kommentare2 Mailserver im LAN mit unterschiedlichen Domains
Erstellt am 01.02.2023
Moin, ich sehe das wie @ipzipzap. Das sollte auch das Logging der Firewall bestätigen. Der Vorteil ist, dass du keine weiteren "Bastel" - Lösungen ...
15
KommentareAb- und Anmeldung dauert nach Umstellung auf Ordnerumleitung sehr lange
Erstellt am 01.02.2023
Moin, Vermutlich ist es dann wirklich das Servergespeicherte Roaming Profil. Die sind teilweise riesig. Teilweise so um die 6GB (Teams Cache sei dank). z.B. ...
16
KommentareAlternative zu DVD Shrink
Erstellt am 01.02.2023
Moin, dvdshrink läuft tatsächlich noch. allerdings kann ich es nicht nutzen, da ein Kopierschutz auf den DVDs ist :/ an dieser Stelle muss ich ...
6
KommentareCheckliste Domänencontroller IP ändern
Erstellt am 01.02.2023
Moin, falls Applikationen direkt den DC für LDAP(s) nutzen, diese temporär auf einem anderen DC umstellen. am WAP die Radius-Server-IP ändern Da kann ich ...
7
KommentareNetzwerk von unbekannten Geräten absichern
Erstellt am 01.02.2023
Moin, Gebt ihr dann immer manuell die MAC Adresse das hilft evtl. gegen Kiddies, aber sonst keine wirkliche Hürde. Eine MAC-Adresse ist heute schnell ...
8
KommentareAb- und Anmeldung dauert nach Umstellung auf Ordnerumleitung sehr lange
Erstellt am 31.01.2023
Moin, Die Frage habe ich nirgendwo gesehen wenn ich ehrlich bin. @ukulele-7 und ich kennen uns schon länger ;-) Wir nutzen servergespeicherte Profile in ...
16
KommentareMobile Clients mit Client Certificate authentifizieren
Erstellt am 31.01.2023
Moin, es wird immer besser: IPSec Certification Revocation List Revocation ohne Neustart Gruß, Dani ...
21
KommentareFrage zu Broker, TerminalServer
Erstellt am 31.01.2023
Moin, Hab das nirgendwo gelesen oder sonstiges das war eher eine Frage, weil das was ich hier mache ist irgendwie nicht richtig dann schlage ...
17
KommentareMobile Clients mit Client Certificate authentifizieren
Erstellt am 31.01.2023
Die Selbsthilfegruppe wächst Hallo Uwe. ;-) Windows kann via IKEv2 kein EAP-TLS für die Authentifizierung des VPN-Servers, hier steht in Windows für IKEv2 nur ...
21
KommentareFrage zu Broker, TerminalServer
Erstellt am 31.01.2023
Moin, Aber den Broker muss ich doch als erstes Installieren oder? was heißt als erstes bzw. vor was? Wo hast du das gelesen? Gruß, ...
17
KommentareZertifikat auf nicht Domänen Gerät installieren
Erstellt am 31.01.2023
Moin, Android Tablets kannten allerdings DigiCert und Thawthe Stammzertifizierungsstellen nicht ( die meisten anderen schon ) vermutlich nicht auf der neusten Firmware bzw. so ...
6
KommentarePRTG: Prüfen ob Task auf Server ausgeführt wird
Erstellt am 31.01.2023
@lcer00 Dann schaust Du, ob das Skript im richtigen Benutzerkontext läuft. Bei PRTG kann man auswählen, ob das Skript unter dem Konto des Probe-Dienstes ...
9
Kommentare
Dipl.-Trollhunter (FH)