DerWoWusste
DerWoWusste
Lasst uns versuchen, bei dem zu bleiben, was wir können face-wink

Windows 10 klonen auf Raid1gelöst

Erstellt am 08.05.2023

Hi. Wenn Du vor dem Klonen den Raidtreiber installierst, dann gelingt das. ...

20

Kommentare

Einen Hash über Powershell erstellen für mehrere Dateiengelöst

Erstellt am 05.05.2023

7zip macht das ordentlich: ...

12

Kommentare

MMC auf DC lässt sich nicht öffnengelöst

Erstellt am 04.05.2023

Moin. "Dumme" Frage von mir: wie kann man auf einem DC "eingeschränkt" etwas bewirken? Was soll er denn können? Wenn er das AD nur lesend ...

5

Kommentare

Lokale adminrechte laps alternativen

Erstellt am 04.05.2023

Schau mein Tutorial an: Hast Du keine CA (und willst Dir die auch ersparen), dann nimm das verlinkte alte Tutorial ...

2

Kommentare

Outlook-Schwachstelle CVE-2023-23397 vollständig abgesichert?gelöst

Erstellt am 03.05.2023

Nein, es ist weiterhin möglich im lokalen Intranet über diese Lücke an Credentials zu kommen. So beschreibt es Microsoft: Es ist seitens Microsoft nicht beabsichtigt, ...

10

Kommentare

Programmnutzung auslesen

Erstellt am 21.04.2023

Ich schließe mich auch dem Tipp von Briggs an. Auch Microsoft sagt, dass Applocker dafür gebraucht werden kann. Logs kann man automatisch auswerten. Applocker ...

6

Kommentare

Erneuern der RDP-Terminal Server Zertifikate

Erstellt am 21.04.2023

Moin. MIt dem Browser allein ist das nicht zu regeln. Wenn Du diese RDP-Dateien aus dem Dateiexplorer öffnest, kommt ebenso Da kann man nun ...

24

Kommentare

Erneuern der RDP-Terminal Server Zertifikate

Erstellt am 21.04.2023

Alex, ich verwalte mehrere TS, die RemoteApps hosten (Server 2016/2019 und 2022) und setze auch hin und wieder neue Testsysteme dafür auf - selbst ...

24

Kommentare

Event ID 4740 - Ein Benutzerkonto wurde gesperrt

Erstellt am 20.04.2023

Die Prozess-ID ist nicht die vom Client, sondern die vom Domänencontroller und gehört zu Lsass.exe, das bringt dich also nicht weiter. Der eingebaute "Administrator" ...

5

Kommentare

Erneuern der RDP-Terminal Server Zertifikate

Erstellt am 19.04.2023

Das kannst du ja gerne behaupten. Anleitungen, die eine seamless remoteapp experience ohne Warnmeldungen verwirklichen, behaupten das Gegenteil. Es geht hier nicht um eine ...

24

Kommentare

Erneuern der RDP-Terminal Server Zertifikate

Erstellt am 19.04.2023

Das Thema ist mit dem Setzen einer einzigen GPO erledigt: Warum Signieren im LAN: Weil man sonst auch Warnmechanismen abschalten muss, die auch außerhalb ...

24

Kommentare

Event ID 4740 - Ein Benutzerkonto wurde gesperrt

Erstellt am 19.04.2023

Moin. Bist du dir sicher? Wie schnell entsperrt ihr Konten automatisch? Wenn das nach wenigen Minuten geschieht, bemerkst du die Sperrung ja gar nicht. ...

5

Kommentare

Netzwerkdrucker kann nicht mehr auf neuen Rechnern installiert werdengelöst

Erstellt am 17.04.2023

Oh, die 5g-Variante gibt's nur mit ARM. Wusste ich nicht, sorry. ...

13

Kommentare

Netzwerkdrucker kann nicht mehr auf neuen Rechnern installiert werdengelöst

Erstellt am 17.04.2023

Welche besondere Architektur? Das ist Win11 x64. Ich kenne diese Problematik und denke, es liegt an Microsofts konstantem Rumgebastel an den Sicherheitslücken des Drucksystems. ...

13

Kommentare

PC (Win 10) startet immer wieder von alleine aus dem Ruhezustandgelöst

Erstellt am 15.04.2023

Evtl. ein geplanter Task mit waketimer. Du solltest in den Energieoptionen die Waketimer deaktivieren. ...

7

Kommentare

Autospeicherung bei Office versagt

Erstellt am 14.04.2023

Habe deine Theorie falsifiziert. Öffne ein bestehendes Word .docx, Autospeicherung auf eine Minute gestellt, was geändert, manuell gespeichert. Nun erneut was geändert - Autospeicherung ...

6

Kommentare

Windows Aufgabenplanung - Trigger - Tage ausschließen

Erstellt am 14.04.2023

Nein, nicht über den Aufgabenplaner. Aber im Skript kannst Du natürlich eine solche Abfrage einbauen und eine Liste von Tagen mitgeben. edit wo er ...

3

Kommentare

Erneuern der RDP-Terminal Server Zertifikate

Erstellt am 14.04.2023

Die rdp-Dateien werden mit dem neuen Zertifikat signiert, somit werden die alten bei Zertifikatswechsel ungültig. Was Du machen kannst: trainiere die Nutzer, das Startmenü ...

24

Kommentare

Tastatureingaben werden mehrfach wiederholt bei RDS Terminalserver-Verbindung

Erstellt am 14.04.2023

Ja. Aber bitte macht das dennoch, damit Ihr mit der Analyse weiterkommt. Dann weißt du, ob's damit zusammenhängt. ...

13

Kommentare

Loginscreen Windows 10 gesperrt

Erstellt am 14.04.2023

Wenn der Admin aktiviert ist, dann geht das auch mit autologon. Nimm die Autologon.exe von MS und versuch's erneut vom abgesicherten aus einzurichten. ...

14

Kommentare

Loginscreen Windows 10 gesperrt

Erstellt am 13.04.2023

Im abgesicherten Modus wird das Administratorkonto aktiviert, selbst, wenn es deaktiviert ist. Dein Problem könnte einfach sein, dass es deaktiviert ist. Also im abgesicherten ...

14

Kommentare

Autospeicherung bei Office versagt

Erstellt am 13.04.2023

Echt? Wusste ich nicht - ist das dokumentiert? ...

6

Kommentare

Bitlocker mit preboot Pin und externer HDD

Erstellt am 12.04.2023

Ach je. Du veränderst nichts. Du speicherst es ab, fügst es danach wieder hinzu. ...

4

Kommentare

Bitlocker mit preboot Pin und externer HDD

Erstellt am 12.04.2023

Geh so vor: Verschlüssele c: wie es war mit PIN. Öffne regedit und exportiere HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE Lösche HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE Versuche nun erneut, die externe HDD zu ...

4

Kommentare

Kingston IronKey oder Vera Crypt?gelöst

Erstellt am 11.04.2023

Hi. Die Frage lässt völlig aus, worum es dir geht. Du willst Inhalte verschlüsselt auf einem Stick rumtragen, klar, aber wie kommst Du da ...

4

Kommentare

Server 2016 setzt das Datum, wann ein Profil zuletzt genutzt wurde, falsch

Erstellt am 11.04.2023

Moin. Wenn lastwrittime stimmt, dann nimm doch den Workaround. Wir haben weiterhin keine Lösung, außer den anderen Weg zu gehen und zu schauen, wann ...

5

Kommentare

Monitor und RDP schwarz Server 2019

Erstellt am 08.04.2023

Repariere einen erneut. Nimm ihn von Updates und GPOs aus. Wenn das läuft, füge GPO für GPO hinzu. Wenn das läuft, füge die Updates ...

29

Kommentare

Monitor und RDP schwarz Server 2019

Erstellt am 07.04.2023

Das Update wurde deinstalliert, du bist wieder auf dem selben Patchlevel wie nach der Reparaturinstallation, aber es läuft nicht? Dann bedenke, dass eine Reparaturinstallation ...

29

Kommentare

Monitor und RDP schwarz Server 2019

Erstellt am 06.04.2023

Stimmt, das ist der richtige Weg. ...

29

Kommentare

Login-logoff protokollieren?gelöst

Erstellt am 05.04.2023

@silent-daniel Die Trigger sind wie gesagt schon vorgefertigt auswählbar, nicht so kompliziert wie bei Dir. ...

7

Kommentare

Login-logoff protokollieren?gelöst

Erstellt am 05.04.2023

Nimm den Taskplaner dazu, der hat vorgefertigte Eventtrigger, auch für entsperren und Remoteverbindung. ...

7

Kommentare

Monitor und RDP schwarz Server 2019

Erstellt am 05.04.2023

mit wusa.exe ...

29

Kommentare

Angriffe auf OWA - Nutzerkonten schützen, Sperrung verhindern

Erstellt am 05.04.2023

Desweiteren könntest Du bei deinen Konten festlegen, wo sie sich authentifizieren dürfen (Default: überall). Ändert man diesen Default auf dem User zugeordnete Rechner, wird ...

9

Kommentare

Angriffe auf OWA - Nutzerkonten schützen, Sperrung verhindern

Erstellt am 05.04.2023

Moin. Einführung von MFA. Da das aber mit Bordmitteln nicht gegeben istDu kannst ohne Kosten virtuelle SmartCards einführen. Das ist, wenn eine interne CA ...

9

Kommentare

Monitor und RDP schwarz Server 2019

Erstellt am 04.04.2023

Wie schön! Sind das nicht Probleme, die man braucht um glücklich zu sein :- Nochmals die Empfehlung: Starte im abgesicherten und nimm dann per ...

29

Kommentare

GPO wird angewandt, Login-Script darin jedoch nicht

Erstellt am 04.04.2023

Das Logonskript wird als User ausgeführt. ...

15

Kommentare

GPO wird angewandt, Login-Script darin jedoch nicht

Erstellt am 04.04.2023

Abgesehen davon: das soll eine Schutzwirkung haben? Der Angreifer kann die Mail doch selbst sicherlich löschen. Auch könnte er die Ausführung von Logonskripten blockieren. ...

15

Kommentare

GPO wird angewandt, Login-Script darin jedoch nicht

Erstellt am 04.04.2023

Anmeldeskripte werden mit 5 Minuten Verzögerung ausgeführt. Abstellbar so: ...

15

Kommentare

"Schnelle" SmartCard gesucht

Erstellt am 04.04.2023

Moment, ich korrigiere mich es geht nicht um Secure PiN entry, sondern um external vs. regular PIN, siehe Screenshot: ...

10

Kommentare

Monitor und RDP schwarz Server 2019

Erstellt am 04.04.2023

Schön! Hm, unsere 2019er Server funktionieren mit allen Updates problemlos, ein Windowsupdate sollte es nicht gewesen sein. Bitte bedenke, dass Du nun schleunigst die ...

29

Kommentare

"Schnelle" SmartCard gesucht

Erstellt am 04.04.2023

Was das damit zu tun haben soll? Es scheint auf dieser Karte als Grundeinstellung zu gelten "secure PIN entry: no". Das lesen meine Tools ...

10

Kommentare

"Schnelle" SmartCard gesucht

Erstellt am 04.04.2023

Ich habe die SmartCard nun endlich. Kannst Du mir verraten, was ich tun muss, damit der REINER oder was auch immer externe Reader die ...

10

Kommentare

Monitor und RDP schwarz Server 2019

Erstellt am 04.04.2023

Du kannst das inplaceupgrade von der Kommandozeile anstoßen: ISO entpacken nach \\server\share\iso Kommando zum Silentinplace-Upgrade Da es aber auf dre Servern so ist, ist ...

29

Kommentare

Monitor und RDP schwarz Server 2019

Erstellt am 04.04.2023

Was mit reinspielen könnte, ist der Treiber der Servergrafikkarte - erneuere den bzw. installiere den erneut. Bringt das nichts, wäre mein nächster Schritt eine ...

29

Kommentare

Monitor und RDP schwarz Server 2019

Erstellt am 03.04.2023

Nutzerprofil habe ich auch mal versucht, Was versucht? Versuch mal, es zu löschen mittels der Kommandozeile: Das kannst Du auch von remote ausführen (Parameter ...

29

Kommentare

Monitor und RDP schwarz Server 2019

Erstellt am 03.04.2023

Hi. Habe ich schon erlebt und lösen können, indem ich das Nutzerprofil gelöscht habe das ist natürlich nur dann machbar, wenn man ein weiteres ...

29

Kommentare

Microsoft Volumenlizenz MAK wie geregelt?

Erstellt am 01.04.2023

Hi. Das galt vor 7 Jahren. Habe lange keinen neuen MAK für Office gekauft. Gebrauchte garantieren dir soviel Aktivierungen, wie du kaufst, werden aber, ...

4

Kommentare

Wsus Win11 clientsgelöst

Erstellt am 30.03.2023

Ja, im 2022er WSUS steht WIndows 11. ...

1

Kommentar

Lokalen Kartenleser in Remote-Sitzung verwendengelöst

Erstellt am 30.03.2023

Moin. Ganz oben bei Ressourcen muss "SmartCards" angehakt sein. Ebenso muss meistens auf dem Remotegerät auch ein Treiber für den Leser installiert sein, zum ...

12

Kommentare

Server 2019 Benutzer in Gruppe Administratoren Rechte

Erstellt am 30.03.2023

Wenn Du mit dem Konto "Administrator" (welcher auch Domänenadmin ist) arbeitest, dann hast Du keine Einschränkungen, da die UAC für diesen Nutzer aus ist. ...

3

Kommentare