KERBEROS bzw. SPNEGOS Authentifzierung auf Terminalservern nicht funktional

Erstellt am 24.03.2022

Aber http/https-Ports des Zielservers kannst Du vom TS aus erreichen? ...

Lokale Adminrechte für Entwickler

Erstellt am 24.03.2022

Aktuell liebäugle ich mir das mir einem zweiten Account, dadurch wäre etwas mehr Sicherheit gegeben. Wie praktikabel das ist und vor allem wie sehr ...

Adobe Acrobat X Pro Word 2019 Plugin wird nicht angezeigtgelöst

Erstellt am 24.03.2022

Date den Acrobat up. Du musst den nicht als Abo kaufen, man kann auch weiterhin eine Dauerlizenz kaufen. ...

RDS single sign on - Server 2019gelöst

Erstellt am 24.03.2022

Also an 3 Stellen verknüpfen? Was dir vermutlich fehlt, ist nicht die Zonenzuweisung, sondern die Credential delegation am Client. Diese muss lediglich als Computer-GPO ...

KERBEROS bzw. SPNEGOS Authentifzierung auf Terminalservern nicht funktional

Erstellt am 24.03.2022

Das bringt dir zu wissen, dass die Authentifizierung wie vermutet über Kerberos läuft und nicht etwa über NTLM. Zurück zu deiner ersten Antwort - ...

Lokale Adminrechte für Entwickler

Erstellt am 24.03.2022

Resultat wäre, jeder dieser Nutzer ist auf jedem dieser Clients Admin. So möchte das niemand haben, normalerweise, Ralf. ...

KERBEROS bzw. SPNEGOS Authentifzierung auf Terminalservern nicht funktional

Erstellt am 23.03.2022

Ja, wie du siehst ist es funktional, denn sonst würdest Du für die Fileserver keine Tickets bekommen. Ich weiß nicht, was da vorgeht. Prüfe ...

KERBEROS bzw. SPNEGOS Authentifzierung auf Terminalservern nicht funktional

Erstellt am 23.03.2022

Hallo Ben. Teste ganz simpel: melde dich an am TS, öffne als Nutzer eine Kommandozeile und nutze das Kommando klist ->siehst Du da Tickets? ...

RDS single sign on - Server 2019gelöst

Erstellt am 23.03.2022

mir war tatsächlich nicht bekannt, dass SSO hier solch ein Scheunentor darstellt. Das würde ich nicht so nennen, da es ganz andere Scheunentore gibt, ...

Lokale Adminrechte für Entwickler

Erstellt am 23.03.2022

Ich skizziere dir eine Maßnahme, die die Sicherheit verbessert und den Komfort kaum schmälert: Ich gehe davon aus, dass die Entwickler nicht allzu ungeschickt ...

RDS single sign on - Server 2019gelöst

Erstellt am 23.03.2022

Dann verknüpf sie nun mit der Computer-ou der Clients ...

RDS single sign on - Server 2019gelöst

Erstellt am 22.03.2022

-> siehe tspkg Am besten Ausprobieren (Virenscanner dafür deaktivieren), Staunen und dann die Finger davon lassen. Das ist der Komfort nicht wert. Stattdessen auf ...

RDS single sign on - Server 2019gelöst

Erstellt am 22.03.2022

Die Credentials werden für jeden Prozess, der mit Adminrechten läuft, zugänglich. Mimikatz ist ein Tool, das jeder bedienen kann und das liest diese in ...

RDS single sign on - Server 2019gelöst

Erstellt am 22.03.2022

Hi. Kleiner Tipp: RDS SSO ist böse. Wenn Du das wirklich willst, kann ich dir helfen, aber ich rate davon ab, da Angreifer auf ...

Terminalserver 2022 richtig planen

Erstellt am 22.03.2022

Ich gebe unseren Terminal Server für 30 Benutzer 24GB RAM. Hm, da gebe ich mehr, 32 GB :-) Und die sind meist nicht ansatzweise ...

Terminalserver 2022 richtig planen

Erstellt am 21.03.2022

Hi. Ja, du kannst mit lokalen Nutzern arbeiten - dies bedingt, dass Du Remotedesktop Geräte-CALs kaufst und nicht User CALs, die mit lokalen Nutzern ...

Wie befehle für Benutzer eingrenzen?

Erstellt am 18.03.2022

Hier liegt ein simpler Fehler vor. Nur Admins könne das WLAN-Passwort auslesen, es sei denn, du hast es mit dem Nutzerkonto der Kinder eigenhändig ...

Nach Update auf 20H2 kann ich RSAT-Tools nicht installieren

Erstellt am 17.03.2022

Client hängt hinter einen externen WSUS da kann man nichts machen. Natürlich kann man da was machen, siehe wsus-Eintrag in der Registry löschen Updatedienst ...

Vertrauensstellung zwischen Arbeitsstation und primärer Domäne geht regelmäßig verloren

Erstellt am 17.03.2022

Das Maschinenkennwort wird alle 30 Tage neu gesetzt (automatisch). Wenn ein Replikationsproblem im AD vorliegt, bekommt das evtl. nicht jeder DC mit und sagt ...

Wird beim Herunterfahren des HyperV-Server automatisch auch der SQl-Server gracefull heruntergefahren?gelöst

Erstellt am 14.03.2022

Das würde ich nicht tun. Dabei passiert nichts anderes, als wenn du die Automatik laufen lässt. War vermutlich ein zufälliges zeitliches Zusammentreffen. ...

Wird beim Herunterfahren des HyperV-Server automatisch auch der SQl-Server gracefull heruntergefahren?gelöst

Erstellt am 14.03.2022

Nein, diese Dinger müssen nicht installed sein, du willst doch gar nicht "shutdown" machen, sondern "save". Du findest die Abbildung in den Eigenschaften der ...

Wird beim Herunterfahren des HyperV-Server automatisch auch der SQl-Server gracefull heruntergefahren?gelöst

Erstellt am 14.03.2022

Wird beim Herunterfahren des HyperV-Server automatisch auch der SQl-Server gracefull heruntergefahren?gelöst

Erstellt am 14.03.2022

Seit x>10 Jahren nutze ich Hyper-V Server. Wenn Du den Host updatest, wird der Gast nicht runtergefahren, sondern suspendiert. Dabei gab es noch nie ...

SAM-Hive Backdoor?gelöst

Erstellt am 09.03.2022

Bin etwas schlauer. Die beiden "Flags", wie ich sie nannte sind Teile eines reg-binary-Eintrags. Und an diesen beiden Stellen steht eben die Länge der ...

DISM Restorehealth kann auf Server 2016 nicht abgeschlossen werden

Erstellt am 09.03.2022

wie ich schon schrieb: aus dem VLSC oder selbst erstellen (dism slipstreaming) ...

DISM Restorehealth kann auf Server 2016 nicht abgeschlossen werden

Erstellt am 09.03.2022

Du brauchst eine ISO mit eben der Version 4827. Die kannst Du selbst erstellken oder aus dem VLCS runterladen. Einfacher wäre es, den /source-Parameter ...

Exchange 2019 - Senden als "beliebiger Benutzer"

Erstellt am 09.03.2022

Hallo. Du kannst am Exchange-Server für bestimmte IP-Adressen anonymes Senden zulassen (jeder Nutzer, der es schafft, wie auch immer eine Mail auf dieser IP ...

SAM-Hive Backdoor?gelöst

Erstellt am 09.03.2022

emeriks Moin. Ja, du kannst mit Skripten im Hintergrund als der Nutzer handeln, aber das bleibt ein ganz anderes Ding, da es mit dem ...

WMI-Access Dienste für Nicht-Administratorengelöst

Erstellt am 07.03.2022

Es geht hier nicht um Dienste. ...

Problem beim Verteilen einer Aufgabe via GPOgelöst

Erstellt am 03.03.2022

Und selbst wenn es mit installiertem RSAT ginge was Dich zum Test 5 Minuten kostet macht es ja keinen Sinn einem Großteil der Anwender ...

Problem beim Verteilen einer Aufgabe via GPOgelöst

Erstellt am 02.03.2022

Moin. Ich bin dann in die Policies unter Domain\Policies\SID\Machine\Preferences\ScheduledTaks gegangen und habe dort in der xml das "überflüssige" Microsoft-Windows gelöscht, so dass die Quelle ...

User-GPO nur in einer bestimmten OU betreiben?

Erstellt am 01.03.2022

Richtig ...

User-GPO nur in einer bestimmten OU betreiben?

Erstellt am 01.03.2022

Microsoft hat sich nicht "vorgestellt", wie Du Dinge löst. Aber sie bieten mit der Zilegruoppenadressierung zusammenklickbare WMI-Filter, die dann, wenn Sie greifen, einen Task ...

User-GPO nur in einer bestimmten OU betreiben?

Erstellt am 01.03.2022

Ich frage mich, warum Du meinem Vorschlag nicht folgst, denn er macht das Selbe. Item level targeting sind WMI-Filter. Du musst hier nichts weiter ...

Terminalserver, Netzwerkdrucker abhängig vom Client zur Verfügung stellen

Erstellt am 01.03.2022

Jou, sorry. ...

User-GPO nur in einer bestimmten OU betreiben?

Erstellt am 01.03.2022

Ich würde einen geplanten Task per Group Policy preference item verteilen der das Skript startet (Trigger: bei Anmeldung) und dort die Filterung ("item level ...

Terminalserver, Netzwerkdrucker abhängig vom Client zur Verfügung stellen

Erstellt am 01.03.2022

Hi. Wenn Du gar nichts tust, werden von allein die Drucker umgeleitet, die am Client sind und auch der Standarddrucker bleibt eingestellt. Du würdest ...

AD-User per CMD Powershell löschengelöst

Erstellt am 25.02.2022

Einen ad-user löscht man am Server. Am Client ist er nicht löschbar, nur sein Profil. ...

Protected User in der AD - Wo liegt das Problem?gelöst

Erstellt am 25.02.2022

Und, wie steht's nun um dein Problem? ...

Anmeldung an Server 2012 R2 Standard dauert sehr lange

Erstellt am 25.02.2022

Hier ist nun alles super, die verarbeitung sämtlicher Computer-GPOs dauert bei keinem PC länger als 10 Sekunden, die meisten liegen bei 5 Sekunden. ...

Lenovo IdeaPad S340 bootet nicht von USB-Stick bzw. USB-Laufwerkgelöst

Erstellt am 25.02.2022

Meine beiden PS-Einträge oben hast Du auch schon versucht? Die habe ich erst 3 Minuten später dazueditiert ...

Lenovo IdeaPad S340 bootet nicht von USB-Stick bzw. USB-Laufwerkgelöst

Erstellt am 25.02.2022

Hi. Fahr das Gerät hoch bis zur Anmeldemaske, halte SHIFT gedrückt, während du auf "neu starten" klickst (über den Ausschaltebutton am Anmeldeschirm). So bekommst ...

RD Session Host mit Grafikkarte sinnvoll?

Erstellt am 25.02.2022

Die Graka wird nur dann was bringen, wenn du keinen Session-basierten TS (alle Nutzer auf der selben VM), sondern einen VM-basierten TS (jeder Nutzer ...

Net use zeigt unter User:XX andere Laufwerke als unter User: Administrator

Erstellt am 24.02.2022

Das Verhalten ist beeinflussbar und Deine Kollegen werden da was gedreht haben. ...

Migration Exchange 2016 nach 2019 - Glitchesgelöst

Erstellt am 24.02.2022

Moin. Warum man 16 auf 19 migriert? Weil 19 noch im Mainstream Lifecycle ist und Verbesserungen erhält, 2016 nicht. Zudem war die Upgradelizenz bei ...

Migration Exchange 2016 nach 2019 - Glitchesgelöst

Erstellt am 24.02.2022

Ok, wie soll das technisch funktionieren? Wo findet man das dokumentiert? ...

Migration Exchange 2016 nach 2019 - Glitchesgelöst

Erstellt am 23.02.2022

So, mir scheint jetzt hab ich's. Nicht nur direkt unter %localappdata%\Microsoft\Outlook liegen anppassbare blablubb - autodiscover.xml, sondern auch unter %localappdata%\Microsoft\Outlook\16 und nachdem ich die ...

Migration Exchange 2016 nach 2019 - Glitchesgelöst

Erstellt am 23.02.2022

Nein, der alte Exchange war zum Zeitpunkt dieser Fehlstarts nicht mehr aktiv und auch deinstalliert. Aber auch wenn er hochgefahren und pingbar ist, läuft ...

Migration Exchange 2016 nach 2019 - Glitchesgelöst

Erstellt am 23.02.2022

Hm, ob NoOST nötig ist? Ich finde hier keine OST, aber vielleicht versucht er, eine anzulegen, wenn's hängt. Ich brauche nun einen neuen Problemfall, ...

Migration Exchange 2016 nach 2019 - Glitchesgelöst

Erstellt am 23.02.2022

Cached mode ist nirgendwo an, untersagt per GPO. ...