
Verteilen von Dateien via GPOs funktioniert nicht
Erstellt am 24.03.2020
Nimm ein Startskript - nur das kann elevated handeln und unterhalb dieses Ordners hinschreiben. Zu Deinem Problem: Du hattest also oben nur einen Doppelpunkt ...
7
KommentareDatensicherheit (DLP): Verschlüsselungssoftware
Erstellt am 24.03.2020
Es geht auch mit anderen Typen, wenn Du dich einliest und dein Programm dies unterstützt. Lies mal: ...
3
KommentareEinmal-Password Loesung bei Remote Login auf Windows Server möglich?
Erstellt am 24.03.2020
Lies mal das Konzept Das ist in etwa passend. Du hast ein Adinkonto, welches nur für die Dauer der Nutzung überhaupt aktiv ist und ...
6
KommentareDatensicherheit (DLP): Verschlüsselungssoftware
Erstellt am 24.03.2020
Hi. Das Prinzip ist alt und gut gelöst durch ADRMS in der Windowswelt. ...
3
KommentareServer 2012 Updateproblem
Erstellt am 23.03.2020
Bei einem DC ist eine Reparaturinstallation eh seltene Praxis. Kenne das Blackscreenproblem nicht, sorry. ...
3
KommentareKeine RDP Verbindung möglich, schwarzer Bildschirm, Fehler ID 4005
Erstellt am 21.03.2020
Jou. Wenn Du Zeit findest, mach am DC einmal und zwar einmal in der OU der DCs und einmal außerhalb und dann vergleichen wir. ...
9
KommentareServer 2012 Updateproblem
Erstellt am 20.03.2020
Hi. Mach eine Reparaturinstallation. Setup im laufenden Windows starten und ein Upgrade ausführen (auf die selbe OS Version). Programme, EInstellungen und Dateien bleiben erhalten. ...
3
KommentareZertifikat lässt sich nicht anfordern
Erstellt am 20.03.2020
Gerne ...
3
KommentareZertifikat lässt sich nicht anfordern
Erstellt am 20.03.2020
Hi. Wenn es ein Computerzertifikat ist (für Rechnerkonten, nicht für Userkonten), dann musst Du auch dem Rechnerkonto Zugriff gewähren. ...
3
KommentareWindows 2016 Server herunterfahren der Dienst Gruppenrichtlinienclient wird beendet
Erstellt am 19.03.2020
Diese Meldung habe ich mal untersucht - sie kam auf betroffenen Geräten sogar dann, wenn der Dienst zuvor deaktiviert und gestoppt wurde. Mit anderen ...
4
KommentareKeine RDP Verbindung möglich, schwarzer Bildschirm, Fehler ID 4005
Erstellt am 18.03.2020
Die DefDCPol kann keine solchen Auswirkungen haben. Selbst, wenn mann da Dinge konfiguriert (was man ja gar nicht tun sollte), dann dürfte der Schirm ...
9
KommentareKeine RDP Verbindung möglich, schwarzer Bildschirm, Fehler ID 4005
Erstellt am 17.03.2020
Sind die anderen Server auf denen es glatt geht auch VMware VMs? ...
9
KommentareVisual Basic 2010 - Alle Gruppen aus der Active Directory auflisten, aber wie?
Erstellt am 17.03.2020
Erstelle eine weitere Gruppe. Werden danach 1001 gefunden? ...
5
KommentareLaufwerkmapping über DNS CNAME in der GPO erzeugt auf dem Server Event ID 4098
Erstellt am 15.03.2020
meiner Neugier halber, warum nutzt du nicht DFS dafür? Meines Wissens funktioniert ein DFS-Link nach wie vor nicht vom Server auf sich selbst. Nutzer ...
13
KommentareNeue SMB3.0 Sicherheitslücke mit "Wormable attack"-Potential
Erstellt am 12.03.2020
ich kann mir den Grund gerade schwer erklären, glaube ja nicht das du SAC Server als Domain Controller benutzt? Doch sicher, ich nutze SAC ...
15
KommentareNeue SMB3.0 Sicherheitslücke mit "Wormable attack"-Potential
Erstellt am 12.03.2020
"Also wie schaut das Gefahrenszenario aus?" - ohne es zu wissen vermute ich, dass du, wenn Du dich mit deinem PC zu einem Server ...
15
KommentareGPO Benutzer alle lokalen Laufwerke sperren lassen aber dem Domänen Admin Zugriff geben
Erstellt am 12.03.2020
Ja, das machst Du richtig. Du müsstest notepad als Admin starten - tust Du das? ...
18
KommentareGPO Benutzer alle lokalen Laufwerke sperren lassen aber dem Domänen Admin Zugriff geben
Erstellt am 12.03.2020
Du, ich weiß nicht, was Du da machst - wenn Du notepad mit einem Nutzerkonto startest, auf das die Policy nicht wirkt, dann läuft ...
18
KommentareGPO Benutzer alle lokalen Laufwerke sperren lassen aber dem Domänen Admin Zugriff geben
Erstellt am 12.03.2020
Auch einen Umweg ohne Registrymodifikation und ohne Zusatzprogramme habe ich dir genannt: notepad. ...
18
KommentareWer setzt im Büro ein Zugangskontrollsystem ein, das per Chip sowohl Türen als auch Rechner sperrt?
Erstellt am 12.03.2020
Moin. Danke, ist notiert. Ich wollte mir jedoch möglichst eigene Erfahrungen anhören. ...
7
KommentareGPO Benutzer alle lokalen Laufwerke sperren lassen aber dem Domänen Admin Zugriff geben
Erstellt am 12.03.2020
Hier geht es so, wie ich das beschrieben habe. Genau das, was Du möchtest. Erklär bitte mal, was Du für Probleme hast, die Registry ...
18
KommentareNeue SMB3.0 Sicherheitslücke mit "Wormable attack"-Potential
Erstellt am 12.03.2020
Ich habe das hier schon durchgezogen und noch keine Probleme damit. Leistung ist auch ohne Kompression ausreichend. ...
15
KommentareWSUS Windows 10 Funktionsupdate nur Online möglich
Erstellt am 12.03.2020
6
KommentareHomeoffice Möglichkeit für Rechenintensive Arbeiten?
Erstellt am 12.03.2020
Ja, einfach Win10-Win10 RDP. Als VPN-Lösung haben wir hier besondere Anforderungen, deshalb nutzen wir SINA oder ECOS-VPN, aber das spielt keine Geige. Als minimale ...
18
KommentareWSUS Windows 10 Funktionsupdate nur Online möglich
Erstellt am 12.03.2020
Moin. Ich würde von den Featureupdates via WSUS Abstand nehmen. Das Vorgehen ist evtl. unsicher (es deaktiviert Bitlocker, sofern im Einsatz) und ebenso ist ...
6
KommentareHomeoffice Möglichkeit für Rechenintensive Arbeiten?
Erstellt am 12.03.2020
Wir nutzen CAD remote über Internet. Du brauchst keine dicke Leitung und auch kein RemoteFX. Nicht nötig, Performance reicht auch so für 3D. Einfach ...
18
KommentareBackup-Script per Aufgabenplanung zeigt keine Popups oder sonstige Fenster an
Erstellt am 11.03.2020
Was Du mit dem Password in Macrium machst, ist eine andere Geschichte und die hat mit dem Betrieb als Task nichts zu tun. Wenn ...
4
KommentareBackup-Script per Aufgabenplanung zeigt keine Popups oder sonstige Fenster an
Erstellt am 11.03.2020
Hi. Du wist die Fenster nur sehen, wenn Du Dein Kennwort nicht einspeicherst und "nur ausführen, wenn angemeldet" wählst. ...
4
KommentareGPO Benutzer alle lokalen Laufwerke sperren lassen aber dem Domänen Admin Zugriff geben
Erstellt am 11.03.2020
trotzdem danke! Wie "trotzdem"? Das Ding ist gelöst. Du kannst Laufwerke nur für die Nutzer ausblenden. Du kannst den Explorer als Admin starten - ...
18
KommentareNach Upgrade von Win7 auf Win10 keine Anmeldung mehr möglich
Erstellt am 11.03.2020
Klick mal auf den Schlüssel direkt unter dem Passworfeld (nicht der Schlüssel unten links) und versuch dann deinen Nutzer und Kennwort. ...
5
KommentareNach Upgrade von Win7 auf Win10 keine Anmeldung mehr möglich
Erstellt am 11.03.2020
Moin. Das Verhalten ist nicht normal. Lad mal ein Foto deiner Anmeldemaske hoch. Als mögliche Lösung sehe ich ein Offline-Manipulieren der Registry um ein ...
5
KommentareUSB Stick gegen Viren Schützen
Erstellt am 11.03.2020
Deine Frage ist seltsam. Man schützt PCs gegen Viren, keine Sticks. Hat man Angst, dass man den Stick "infiziert", dann redet man schon kokolores. ...
7
KommentareGPO Benutzer alle lokalen Laufwerke sperren lassen aber dem Domänen Admin Zugriff geben
Erstellt am 11.03.2020
Bitte nutze für Clientsupport nicjht den Domänenadmin. Das ist sicherheitstechnisch nicht nur verpönt, sondern das Schlechteste, was man machen kann. Starte doch einen alternativen ...
18
KommentareNeue SMB3.0 Sicherheitslücke mit "Wormable attack"-Potential
Erstellt am 11.03.2020
SMB Kompression abschalten: Kein Neustart benötigt. Zur Performanceminderung finde ich ->Seite 11. Das dürfte auf den meisten Servern, die keine hohen Workloads auf den ...
15
KommentareGPO Benutzer alle lokalen Laufwerke sperren lassen aber dem Domänen Admin Zugriff geben
Erstellt am 11.03.2020
Gut. Dann wende die GPo nur auf die Nichtadmins an und fertig. Das macht man so: ...
18
KommentareGPO Benutzer alle lokalen Laufwerke sperren lassen aber dem Domänen Admin Zugriff geben
Erstellt am 11.03.2020
Diese GPO beschränkt nicht den generellen Zugriff! Lies mal das Ende des Hinweistextes (Bescreibung der GPO) und dann frage Dich, ob Dir das überhaupt ...
18
KommentareDrucken in Datei ohne Rückfrage nach Dateiname
Erstellt am 10.03.2020
Der Vorschlag von Emeriks hat natürlich den Nachteil des statischen Dateinamens. Vielleicht reicht es Dir ja, den PDF-Creator zu nutzen - da kannst Du ...
3
KommentareTeamviewer 15 wsus?
Erstellt am 10.03.2020
Moin. MSI-Pakete, die nicht automatisch upgraden, musst Du eben per Skript deinstallieren. Verteile einen immediate scheduled task, der dies tut (laufen lassen als Konto ...
2
KommentarePer Skript eigene Prozesse finden, die elevated laufen
Erstellt am 10.03.2020
Danke Dir! ...
14
KommentarePer Skript eigene Prozesse finden, die elevated laufen
Erstellt am 09.03.2020
Ja, der Blog ist bekannt und sehr nett und ausführlich. Ich werde mir einfach mehr Zeit nehmen müssen, sonst bleibe ich noch "Stammkunde" bei ...
14
KommentareBenutzereditor für Active Directory
Erstellt am 09.03.2020
Hi. Ein Tool führt nur durch, es ermöglicht nichts. Die Berechtigungen dazu vergibt man im AD selbst über Delegation of control wizard, Rechtsklick auf ...
8
KommentareWSUS Package Publisher installieren
Erstellt am 09.03.2020
laden und entpacken, Wsus Package Publisher.exe starten. ...
4
KommentarePer Skript eigene Prozesse finden, die elevated laufen
Erstellt am 09.03.2020
Ok. Ich lerne am besten immer aus Codebeispielen. Kennst Du da Tutorialseiten für Grundlagen, die Dir gefallen? ...
14
KommentarePer Skript eigene Prozesse finden, die elevated laufen
Erstellt am 09.03.2020
Das passt! Herzlichen Dank, Uwe! Frage am Rande: welchen Powershellkurs empfiehlst Du, der nicht bei Null anfängt, aber kurz dahinter? ...
14
KommentarePer Skript eigene Prozesse finden, die elevated laufen
Erstellt am 09.03.2020
Was ist denn das Ziel dieser Auswertung? Vielleicht gibt es ja noch andere Lösungswege. Ja, die Frage ist immer berechtigt :-) Es soll dokumentiert ...
14
KommentarePer Skript eigene Prozesse finden, die elevated laufen
Erstellt am 09.03.2020
Moin. Ja, das ist das Erste, was man ergoogelt. Nee, damit komme ich nicht weiter - Du? Wenn ich mir daraus alle Prozessnamen greife, ...
14
KommentareHomeoffice für jedermann
Erstellt am 08.03.2020
Du darfst deinen wWindows-PC fernsteuern, egal welche Software du laufen lässt. Auf der Website von Ecos kannst du Teststicks kostenlos bekommen. Preise für BSI ...
34
KommentareAuslesen ob Daten auf einen USB Stick kopiert wurden
Erstellt am 06.03.2020
Windows 8 und Windows 10 können Wechselmedien überwachen - wer's nicht zuvor eingerichtet hat, hat davon natürlich wenig. Für die Zukunft kann sich dein ...
14
Kommentare2008R2 InPlaceUpgrade auf 2012R2 verwirrende Fehlermeldung
Erstellt am 06.03.2020
kann es sein, das durch die Rollenübernahme irgendwo noch ein 32bit Eintrag rum hängt? Nein, das kann nicht sein. Was auf anderen Servern installiert ...
7
Kommentare2008R2 InPlaceUpgrade auf 2012R2 verwirrende Fehlermeldung
Erstellt am 06.03.2020
Moin. Einen DC per Inplace-Upgrade zu behandeln, ist unüblich - aber gut, Deine Sache. Kann es sein, dass Du Dich irrst und es doch ...
7
Kommentare