
Bitlocker Wiederherstellungsschlüssel falsch in Azure
Erstellt am 22.06.2022
Wenn auf dem Lap noch andere MS-Konten genutzt wurden, liegt nahe, dass der Key bei denen zu finden ist. Wenn nicht zu finden: frag ...
10
KommentareApplocker auf Win10 oder 11 Home? So geht es!
Erstellt am 22.06.2022
Hier ein Codebeispiel, um bestimmte Apps zu blocken (hier die PhotoApp): ->Dies speichern als c:\applocker\applocker_internal.xml Als eigentliches Powershell-Skript dann per Systemkonto ausführen: Resultat: alle ...
3
KommentareSQL-Server-Login: was kann ich noch tun damit der mit mir redet
Erstellt am 21.06.2022
Hast Du die mssms elevated gestartet? Sollte genügen. ...
12
KommentareServer 2016 mag WSUS nicht nach Updates fragen
Erstellt am 20.06.2022
Die Urversion von 2016 Server hatte einen Bug, welche WSUS-Inkompatibilität verursachte. Ist deine ISO uralt? Nimm eine aktuellere ISO oder installiere ein voriges kumulatives ...
3
KommentareAufgabe aus Aufgabenplanung während der PC gesperrt ist
Erstellt am 20.06.2022
Ich hatte schon gesucht, aber nichts ergooglen können. Ich wette, dass @colinardo eine Syntax aus dem Ärmel schütteln könnte, sonst bliebe nur folgender Umweg: ...
14
KommentareAufgabe aus Aufgabenplanung während der PC gesperrt ist
Erstellt am 17.06.2022
Aber ein Toast erfordert keine Bestätigung. Ich denke nicht, dass das einstellbar ist. ...
14
KommentareMsi exec funktioniert in cmd jedoch nicht als .bat
Erstellt am 17.06.2022
Dann füge ein als letzte Codezeile hinzu und gib wieder, was da ausgegeben wird. ...
9
KommentareMsi exec funktioniert in cmd jedoch nicht als .bat
Erstellt am 17.06.2022
Hi. Die Batch muss dann auch elevated ausgeführt werden. ...
9
KommentareGruppenrichtlinie, Geplante Aufgabe erstellen. für bestimmte Nutzergruppen
Erstellt am 17.06.2022
Du kannst unter Zielgruppenadressierung auf Elementebene" auch nach OS filtern oder sogar nach "Terminal Session". ...
8
KommentareAufgabe aus Aufgabenplanung während der PC gesperrt ist
Erstellt am 17.06.2022
Die msg.exe ist geeignet für Nachrichten, bei denen kein input abgefragt wird. Hm, also doch unpassend hier. Tut mir Leid, müsste ich selbst recherchieren. ...
14
KommentareRemote Tool - Zentrale Zuweisung wer wo sich verbinden darf
Erstellt am 17.06.2022
Geht auch. Du musst mit folgenden Befehlen (als Admin auf Ziel-PC) für Shadowing festlegen, dass der Schichtleiternutzer dies kann (nach dem Befehl muss der ...
7
KommentareAufgabe aus Aufgabenplanung während der PC gesperrt ist
Erstellt am 17.06.2022
Hi. Wenn Du die msg.exe nutzt, geht das an alle msg * test Du wirst das sicherlich auch nativ in PowerShell machen können, aber ...
14
KommentareWebdavzugriff im Browser ok, aber nicht im Windows-Explorer
Erstellt am 15.06.2022
Habe es nun getestet mit dem Windows, was er auch hat (20H2 frisch installiert). Ergebnis: Verknüpfung zu \\server.dom\share\ läuft! (ebenso getestet: file://server.dom@SSL/share - läuft ...
4
KommentareWebdavzugriff im Browser ok, aber nicht im Windows-Explorer
Erstellt am 15.06.2022
Moin. Gerade im Zusammenhang mit Verschlüsselungsstufen (TLS 1.1, 1.2, 1.3) hat MS gerne Keys durch Updates temporär geändert Welche Keys? ...
4
KommentareRemote Tool - Zentrale Zuweisung wer wo sich verbinden darf
Erstellt am 15.06.2022
Was hat das mit Adminrechten auf Userseite zu tun? Hier hat auch kein user Adminrechte und Shadowing läuft. Oder sollen die Nutzer untereinander fernsteuern? ...
7
KommentareGruppenrichtlinie, Geplante Aufgabe erstellen. für bestimmte Nutzergruppen
Erstellt am 14.06.2022
Hi. Ja, richtig so. BEdenke, dass wenn Du mehrere Gruppen auflistest, diese mit ODER verknüpft werden müssen, nicht mit UND. Ebenso muss die Aktion ...
8
KommentareRemote Tool - Zentrale Zuweisung wer wo sich verbinden darf
Erstellt am 14.06.2022
Schon das eingebaute RDP-Shadowing ermöglicht das. Dafür gibt es vorgefertigte Firewallregeln, die Du auf gewünschte IP-Bereiche anpassen könntest. Kennst Du Shadowing? Auch bei dem ...
7
KommentareSuche nach dem Spachpaket en-US für Win 11
Erstellt am 13.06.2022
Prüft bitte mal, ob es für Win11 auch geht, evtl. über die Insider-Kategorie Falls kein VLSC-Zugriff besteht, habe ich hier eine Anleitung für jedermann: ...
3
KommentareYubikey oder Alternativen - Praxiserfahrungen?
Erstellt am 13.06.2022
Moin. Als 2FA-Sicherungvon was? Was willst Du damit sichern mit 2FA? 1. Was passiert, wenn das Teil kaputt oder verlorengeht? 2. Ist es möglich ...
9
KommentarePowerShell. HKLM. Set-ItemProperty ohne Admin-Rechte
Erstellt am 13.06.2022
So wie es aussieht, gibt keine sichere Methode Authentifizierungsinformationen im Code zu speichern ohne, dass diese irgendwann entschlüsselt im RAM landen Du sagst es. ...
5
KommentarePower Shell Adminrechte am Client über das Netzwerk auslesen
Erstellt am 13.06.2022
Lies meinen Artikel hier: ...
8
KommentarePower Shell Adminrechte am Client über das Netzwerk auslesen
Erstellt am 13.06.2022
Ich würde aus Sicherheitsgründen immer davon abraten, Powershell-Remoting zu aktivieren, wenn es nicht gerade gute Gründe dafür gibt. Das hier ist definitiv eine Kleinigkeit, ...
8
KommentarePowerShell. HKLM. Set-ItemProperty ohne Admin-Rechte
Erstellt am 13.06.2022
Hi. Warum soll das der Nutzer machen? Mach es doch selbst über eine GPO, dann hast Du keine Sorgen. ...
5
KommentareWindows Anmeldung (Domäne) mit NFC Chip
Erstellt am 09.06.2022
@Quercus Stell bitte eine eigene Frage. Zu dieser Frage von @malkie erkenne ich keinen Zusammenhang. Wäre schön, wenn Du genauer sagen könntest, was Du ...
8
KommentareWindows Anmeldung (Domäne) mit NFC Chip
Erstellt am 09.06.2022
-> SafeNet IDPrime 3940 kann auch NFC aber ermöglicht auch wahlweise den Betrieb mit separatem (non-NFC-) SmartCard Reader (z.B. mit Thales IDBridge CT 700). ...
8
KommentareWindows Anmeldung (Domäne) mit NFC Chip
Erstellt am 09.06.2022
Ein Yubikey 5 NFC bietet das, Doku hier: ...
8
KommentareWindows Anmeldung (Domäne) mit NFC Chip
Erstellt am 09.06.2022
Hi. Ich würde keinen reinen NFC-Logon ohne PIN gut finden. Willst Du das wirklich? Karte in falschen Händen und schon Identitätsdiebstahl möglich? Wenn Du ...
8
KommentareRemotehilfe ohne Microsoft Store aktualisieren
Erstellt am 07.06.2022
Ich schreib Dir PNs, um das hier nicht aufzublähen. Mann muss über "manage" gehen. ...
10
KommentareRemotehilfe ohne Microsoft Store aktualisieren
Erstellt am 07.06.2022
Neben "online" ist doch ein Auswahlfeld, wo man auf offline ändern kann. ...
10
KommentareMicrosoft Server 2019 - RDP-Sitzung friert ein bei Nutzung von Google Maps
Erstellt am 01.06.2022
Ok, dann ist der wohl einzige erkennbare Unterschied zu uns, dass unser TS2019 keine VM ist. ...
20
KommentareMicrosoft Server 2019 - RDP-Sitzung friert ein bei Nutzung von Google Maps
Erstellt am 01.06.2022
Das hatte ich in den Flags für Chrome tatsächlich schon für Hardware-accelerated video decode getan Nein, das ist etwas anderes. Ich spreche von. ...
20
KommentareMicrosoft Server 2019 - RDP-Sitzung friert ein bei Nutzung von Google Maps
Erstellt am 01.06.2022
Prüfe bitte, ob die Hardwarebeschleunigung im Browser an oder aus ist - es ist hier besser, sie auszuschalten. ...
20
KommentareRemotehilfe ohne Microsoft Store aktualisieren
Erstellt am 31.05.2022
Vpn hat er dann nicht zur Verfügung? Das wäre doch anzunehmen. Viel Glück ...
10
KommentareMicrosoft Server 2019 - RDP-Sitzung friert ein bei Nutzung von Google Maps
Erstellt am 30.05.2022
Du hast zum Client noch keine Angaben gemacht. Haben hier mit einem 2019er TS und sämtlichen internetanwendungen (auch Maps) keine Probleme seit Jahren. Clients ...
20
KommentareRemotehilfe ohne Microsoft Store aktualisieren
Erstellt am 30.05.2022
aber da sehe ich zu viele potentielle Fehlerquellen Und wo? Du verteilst den Kram per GPO, wir nutzen das schon länger als es den ...
10
KommentareSmartcard Anmeldung am PC
Erstellt am 30.05.2022
Aus Interesse @binBash86 Warum nicht mit Bordmitteln, welche Vorteile siehst Du? ...
10
KommentareSmartcard Anmeldung am PC
Erstellt am 30.05.2022
Du kannst dich bei den KABA-Leuten mal schlau machen, welche Karte Euer Schließsystem unterstützt. Eine Windows-Anmeldung ohne Zusatzsoftware mit Zertifikaten auf einer SmartCard geht ...
10
KommentareRemotehilfe ohne Microsoft Store aktualisieren
Erstellt am 30.05.2022
Du kannst Quickassist aus dem Store for Business zur Offlineweitergabe kostenlos beziehen, ohne dafür "einen Store einrichten zu müssen". Du musst dich lediglich dort ...
10
KommentareSpiegeln einer TS-Sitzung nur nach mehreren Versuchen möglich
Erstellt am 24.05.2022
Kannst Du es auf einem Testsystem provozieren? Das Testsystem könntest Du künstlich unter Last setzen um deine Theorie mit der Auslastung zu prüfen. Es ...
6
KommentareBerechtigung auf DC, um DHCP zu sichern
Erstellt am 23.05.2022
Hast Du das Systemkonto jener Server jeweils schreibberechtigt auf der Freigabe? ...
12
KommentareAnmeldung an RDP-Sammlung nur für bestimmte Hosts erlauben
Erstellt am 23.05.2022
Dani Wir nutzen hier immer nur das simple Konstrukt: ein TS mit allen nötigen Rollen, keine Farm. Hätte ich eine, könnte ich das testen ...
5
KommentareAnmeldung an RDP-Sammlung nur für bestimmte Hosts erlauben
Erstellt am 22.05.2022
Hi. Du kannst die eingebaute Firewall benutzen, um auf den Port 443 nur bestimmte Clients zu lassen. Da die Firewall auch secure rules beherrscht, ...
5
KommentareVBox letzter Testbuild - woher?
Erstellt am 20.05.2022
Verstehe, danke für die Aufklärung. Leider bietet dieser Build 6.1.97 142300 noch keine Win11/TPM out-of-the box Unterstützung. Ich suche weiter nach 6.1.97 147788. ...
10
KommentareVBox letzter Testbuild - woher?
Erstellt am 20.05.2022
Ja klar, aber ich kann da keine Sourcen für die 6.1.97 für Windows ausmachen. Watt soll's, für den Test reicht mir das aus dem ...
10
KommentareVBox letzter Testbuild - woher?
Erstellt am 20.05.2022
Ok, das Archiv rettet mich: ...
10
KommentareVBox letzter Testbuild - woher?
Erstellt am 20.05.2022
Hi. Auch dort sehe ich keine 6.1.97 für Windows, aber ich glaube auch nicht, dass ich das hinbekomme. ...
10
KommentareVBox letzter Testbuild - woher?
Erstellt am 20.05.2022
Macht nichts, die "signing issues" spielen für meinen Test keine Rolle. Wer's hat, bitte melden. ...
10
KommentareUSB-Stick-Verschlüsselung im Unternehmen - leicht gemacht
Erstellt am 20.05.2022
Weiteren Edit eingefügt. ...
41
KommentareFür Lokale Admin UAC Deaktivieren in GPO
Erstellt am 19.05.2022
Der Genehmigungsmodus ist zu aktivieren, nicht zu deaktivieren und das letzte, das Verhalten auf "Frage nach Zustimmung" ...
3
KommentareGibt es Boardmittel um gespeicherte NTLM Hashes anzuzeigen und zu löschen?
Erstellt am 18.05.2022
Stell doch bitte eine eigene Frage. Ich kann Dir nicht sagen, ob das denkbar ist. Erkläre in der eigenen Frage auch, was ein "präwindows" ...
9
Kommentare