GPO Benutzer dürfen Updates installieren

Erstellt am 12.01.2024

Normale Benutzer sollten eingeschränkt bleiben. MS-Updates sollten automatisch vom WSUS bezogen werden. Updates von Drittanbietern sollten auch automatisch bezogen werden und dann z.B. vom NT ...

GPO Benutzer dürfen Updates installieren

Erstellt am 12.01.2024

Moin, bist Du bei euch der Admin? Habe ich das richtig verstanden, dass in eurer Domäne jeder Benutzer nicht nur User sondern auch gleichzeitig Admin-Rechte ...

AD Tiering Umsetzunggelöst

Erstellt am 12.01.2024

Ich habe von zu Hause aus mit einem Laptop Zugriff auf die jeweiligen Server. Wichtig ist das dieser Computer oder Laptop für nichts anderes benutzt ...

AD Tiering Umsetzunggelöst

Erstellt am 12.01.2024

Hallo Icer, bei uns habe ich das so eingerichtet das über diesen einen PAW vier verschiedene Server angesteuert werden. Der PAW soll nicht dafür genutzt ...

AD Tiering Umsetzunggelöst

Erstellt am 11.01.2024

Abend, Sorge nur dafür das du nicht von deinem Client PC per RDP auf einen PAW gelangen kannst. Der PAW sollte Eigenständig physikalisch von mir ...

Sophos User automatische Anmeldung

Erstellt am 10.01.2024

Hallo Tanja, mir ist so eine Konfiguration nicht bekannt, wir haben sowas bei uns nicht. Nur der Admin und die User die den Mail-Manager kontrollieren ...

Sophos User automatische Anmeldung

Erstellt am 10.01.2024

Morgen Tanja, von was genau redest Du hier, vom Admin der nach einer Zeit die Session über die UTM-Dashboard verliert? Weil Du meinst die anderen ...

Windows PC Datei-Operationen überwachen

Erstellt am 10.01.2024

@SeaStorm Das mit der Data Loss Prevention von MS ist ja ganz nett, nur muss man sagen, wenn jemand wirklich die Absicht hat, Daten fließen ...

Sinn oder Unsinn von USGs, SGWs, NGFWs

Erstellt am 06.01.2024

Moin und inwiefern hilft eine NGFW wenn z.B. Mimikatz deinen Lokalen Speicher ausliest? ...

Win11 Installation

Erstellt am 04.01.2024

Ich weiß da im Moment einige mit der Win11 23H2 Probleme haben, hast Du es auch schon mit der 22H2 probiert? ...

Jobwechsel, oder doch auf Sicherheit setzen?gelöst

Erstellt am 04.01.2024

Die Zeit mit der Familie können keine +2k oder +3k aufwiegen, alles richtig gemacht *like* ...

Wie logge ich ein Kerberos Protokoll richtig

Erstellt am 04.01.2024

Das Problem sollte die IT bei dir lösen können, also wenn es echte IT'ler sind. Du als Softwareentwickler wirst da nichts machen können und das ...

Wie logge ich ein Kerberos Protokoll richtig

Erstellt am 04.01.2024

hi Michi, wenn Du über "netbios" Namen mountest, dann hat das mit Kerberos Authentifizierung nichts zu tun. Kerberos erwartet ein FQDN, das heißt \\domain.local\ordner Wieso ...

Wie logge ich ein Kerberos Protokoll richtig

Erstellt am 04.01.2024

Mountest Du über FQDN, IP, oder Netbios Namen? \\domain.local\ordner \\192.168.69.100\ordner \\domain\ordner ...

GMSA kaum sicherer als pre-set ServiceAccount?gelöst

Erstellt am 29.12.2023

Die Frage ist ganz einfach zu beantworten, Ja, kann muss aber nicht! ...

GMSA kaum sicherer als pre-set ServiceAccount?gelöst

Erstellt am 29.12.2023

Du musst dich nicht rechtfertigen, deine Frage war berechtigt. Die meisten KMU sind auf sich alleine gestellt. Weiterbildung ist die einzige Lösung, ich kann Dir ...

GMSA kaum sicherer als pre-set ServiceAccount?gelöst

Erstellt am 29.12.2023

Mit der Frage musste ich mich vor paar Jahren auch schon beschäftigen. Ein Privileg Escalation und die anschließende Seitwärtsbewegung kann man auf Dauer nicht wirklich ...

GMSA kaum sicherer als pre-set ServiceAccount?gelöst

Erstellt am 29.12.2023

Moin, echt schon Freitag, wie schnell die Woche vergeht Naja, ein gMSA Account hat schon zwei gute Vorteile gegnüber einem MSA Konto. Das Passwort eines ...

Adobe Acrobat: Adobe wurde unerwartet beendet

Erstellt am 23.12.2023

ist das eine Cloud Version die Ihr habt? Hast Du die Software wie geschrieben deinstalliert und alles entfernt? ...

Sinn oder Unsinn von USGs, SGWs, NGFWs

Erstellt am 22.12.2023

Moin Zusammen, ich finde es ist eine Abwägung von Preis/Leistung/Zeit/Wissen. Wenn Du alles hast, dann kannst Du Deine Infrastruktur so sicher wie möglich mit Deiner ...

Jobwechsel, oder doch auf Sicherheit setzen?gelöst

Erstellt am 18.12.2023

Wie heißt es so schön money make the rules In dem Sinne schönen Feierabend! ...

Adobe Acrobat: Adobe wurde unerwartet beendet

Erstellt am 18.12.2023

Klingt nach einem Montagmorgen First Level Support für den Chef Dein Problem ist einfach zu lösen. Indem du Adobe Acrobat deinstallierst, dann alle zugehörigen Acrobat ...

Jobwechsel, oder doch auf Sicherheit setzen?gelöst

Erstellt am 18.12.2023

ist ja Interessant wie schnell sich die Meinung auf einmal im Forum ändert, als die Info kommt das es keine 2k Brutto sondern Netto sind ...

SOPHOS - XG(S) - SSD-Lebensdauer prüfen

Erstellt am 11.12.2023

Abschließend Ich habe die Festplatte formatiert und per USB Stick die Sophos UTM installiert, Backup importiert und gut wars. Ging fast genauso schnell, nur im ...

SOPHOS - XG(S) - SSD-Lebensdauer prüfen

Erstellt am 10.12.2023

Hi Alex, Ich habe in meinem Leben gefühlte 1000 Backups gemacht, egal ob mit Acronis oder Clonezilla. Das dabei die Originalplatte nicht mehr richtig bootet ...

SOPHOS - XG(S) - SSD-Lebensdauer prüfen

Erstellt am 10.12.2023

@MysticFoxDE Schlechte Neuigkeiten Das SSD klonen ist komplett gescheitert. Ich habe zwei mal die Original Intel SSD gespiegelt, einmal mit Acronis und einmal mit Clonezilla. ...

Probleme durch Avira

Erstellt am 09.12.2023

Avira entfernen! ...

Fujitsu Primergy kein OSgelöst

Erstellt am 08.12.2023

Laut KI kommt das hier raus: "ESXi ist ein sogenannter Bare-Metal-Hypervisor vom Typ 1, der von VMware angeboten wird. Er ermöglicht die Virtualisierung von Servern, ...

SOPHOS - XG(S) - SSD-Lebensdauer prüfen

Erstellt am 08.12.2023

Bei unserem SG-230 kann es eigentlich nur eine herkömliche SSD sein, von daher habe ich eine große Auswahl. Ich probiere es die Tage aus und ...

SOPHOS - XG(S) - SSD-Lebensdauer prüfen

Erstellt am 08.12.2023

@DerMaddin Gut dann wäre ja hier die einfachste Methode einfach die SSD zu spiegeln und eine neue einzubauen. Muss es außerdem eine identische Festplatte sein, ...

SOPHOS - XG(S) - SSD-Lebensdauer prüfen

Erstellt am 08.12.2023

Ja, das ergab die Auswertung, ich gehe davon auch aus das da Intel SSD drin sind. Kurze Frage, könnte ich die SSD von einer SG ...

SOPHOS - XG(S) - SSD-Lebensdauer prüfen

Erstellt am 08.12.2023

Moin Alex, wir haben ein HA-Cluster läuft seit 7 Jahren, ohne Probleme. Spätestens in zwei Jahren hat sich mit Sophos SG ja eh erlegt. Ich ...

Optimaler Verkauf von gebrauchter Hardware

Erstellt am 06.12.2023

@hildefeuer "Gerade Kleinanzeigen dort lauern alles Betrüger." xDDD ...

SOPHOS - XG(S) - SSD-Lebensdauer prüfen

Erstellt am 06.12.2023

@MysticFoxDE ...

SOPHOS - XG(S) - SSD-Lebensdauer prüfen

Erstellt am 06.12.2023

Moin Alex, also der Befehl funktioniert bei uns nicht: Dieser geht: Wir haben eine Sophos SG-230 ...

SOPHOS - XG(S) - SSD-Lebensdauer prüfen

Erstellt am 04.12.2023

Moin Alex, Vielen Dank für den Tipp, da wäre ich nicht drauf gekommen! ...

RDP fragt nach Passwort - loop

Erstellt am 29.11.2023

Seit wann besteht das Problem? Habt Ihr in letzter Zeit was an der Authentifizierung geändert (kerberos, ntlm) ? Du sagst Du meldest dich per Host ...

NTP-Server liefert falsche Uhrzeitgelöst

Erstellt am 29.11.2023

Moin, wie mein Vorredner schon geschrieben hat, bist Du sicher, dass Deine Clients den Zeitserver richtig abfragen? Solche NTP Probleme gibt es immer wieder, meistens ...

Domain-Admin-Kennwort geändert, ausreichend?gelöst

Erstellt am 27.11.2023

Auf keinen Fall sollte man das Passwort „krbtgt“ direkt abändern, es sei denn man hat vorher alles abgesichert und weiß was man tut. Die meisten ...

NTLM Eintrag

Erstellt am 24.11.2023

Das wäre eine Frage für: @DerWoWusste "das ist klar, ich meine im Sec Event ausschließlich die NTLM Anmeldungen von den Kerberos trennen bzw. filtern. Ich ...

IT-Planungsrat - Umsetzung NIS-2-Richtlinie - Absolutes Armutszeugnis

Erstellt am 24.11.2023

Es ist einfach unglaublich, wie viele Kommunen und Amtsstuben täglich erfolgreich angegriffen werden. Hier lernt keiner was dazu, sind ja auch nur unsere Steuergelder die ...

NTLM Eintrag

Erstellt am 23.11.2023

@DerWoWusste Ja, das wird es sein, weil wir haben noch zwei Ausnahmefälle deswegen ist es per DC noch erlaubt Ich habe gerade mal klist auf ...

NTLM Eintrag

Erstellt am 23.11.2023

@DerWoWusste Heißt das im Klartext, ich muss mich wegen dem Eintrag keine Sorge machen da die eigentliche Authentifizierung über Kerberos läuft und das dies nur ...

NTLM Eintrag

Erstellt am 23.11.2023

@DerWoWusste Danke! bin schon mal weiter! Laut NTLM/Operational wird das geschrieben: Ich verstehe jetzt aber trotzdem nicht was er mir sagen möchte, was genau ist ...

NTLM Eintrag

Erstellt am 23.11.2023

Hi user217, weiß nicht ob ich dich richtig verstanden habe Also die ID Einträge z.B: 4624 kannst Du in der Ereignisanzeige Filtern lassen. Vorraussetzung damit ...

Domain.local Kerberosgelöst

Erstellt am 22.11.2023

Verstehe ich Dich richtig, dass Du Dich wunderst, warum Du keinen Zugang zu Deinem DC über Kerberos hast? Die Implementierung des Kerberos-Protokolls muss auf dem ...

Projektantrag IT Systemelektroniker (IHK)gelöst

Erstellt am 22.11.2023

@maretz meine Rede! Eine Frage habe ich dann doch noch zu deinem Satz: "musste dann trotz Unterlagen und Problemen und Umschulung machen als IT-Systemelektroniker." Warum ...

MS-Netzwerke absichern - Tipps

Erstellt am 22.11.2023

Ich bilde mich am Wochenende oder abends weiter. Ich muss auch ehrlich sagen, dass ich keine Branche kenne, in der man sich eigentlich jeden Tag ...

IT-Planungsrat - Umsetzung NIS-2-Richtlinie - Absolutes Armutszeugnis

Erstellt am 22.11.2023

Alle Bundesländer haben versagt. Ich finde der Smiley sagt schon alles! ...

MS-Netzwerke absichern - Tipps

Erstellt am 22.11.2023

@Coreknabe "Wir bräuchten mittlerweile eigentlich eine volle Stelle für jemanden, der sich nur um Netzwerk und Sicherheit kümmert. Ist aber nicht drin, was ich aus ...