Alle Aktivitäten

Die VHDX mounten, Registry exportieren. Die Shares liegen hier: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Shares Wenn Du die VHDX gemounted hast, kannst Du mit ROBOCOPY alles incl. NTFS-Berechtigungen auf eine neue Festplatte/VHDX kopieren. Den Export dann importieren, notfalls Pfade anpassen, Server neu starten, fertig. Hört sich wenig an, ist es auch.

Vielen Dank für deine Antwort habe ich noch nie gemacht werde ich versuchen

Hi, Groundhog day: CITRIX | Support ;) NetScaler ADC and NetScaler Gateway contain the vulnerability mentioned below: CVE-ID Description Pre-conditions CWE CVSSv4 CVE-2025-6543 Memory overflow vulnerability leading to unintended control flow and Denial of Service NetScaler must be configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server CWE-119 - Improper Restriction of Operations within the Bounds of a Memory Buffer CVSS v4.0 Base Score: 9.2 (CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L) Happy patching :) Jan

@Sunny61 nein, leider nicht die Treibersignierung zu Deaktivierung ist der einzige Weg den Server noch zu starten. Ja Du hast Recht, aber aus Kostengründen haben nicht alle Firmen Geld für so viel Server. @nilsK: wie kann ich denn einen neuen Fileserver "schnell" aufsetzen mit der kompletten Freigabe- & Sicherheitsstruktur? konfigs bereinigt?:ich habe die vmtools etc entfernt und per skript alle daten entfernt

Dann wäre jetzt der beste Zeitpunkt das zu ändern, DC ist DC ist DC und KEIN Fileserver noch dazu. Abgesicherter Modus geht auch nicht mehr?

Moin, sind die Konfigs danach bereinigt worden? Auch ein Fileserver ist ja schnell neu aufgesetzt. Gruß, Nils

@nob: die VMS sind damals vor einem Jahr mit dem starrwind v2v/p2v Konverter migriert worden.

Sind die VM mal PtoV migriert worden?

Hi, wiederherstellen aus Backup? Gruß chrismue

so gibt es eine Möglichkeit den Fehler zu reparieren? ich möchte den Server nicht neu aufsetzen. Danke! Q

Hi, da liegen auch alle Daten drauf, ist auch ein Fileserver. Habe diesen jetzt laufen gelassen, um zeitnah die anderen Server wieder herzustellen. Es ist ein weitere Serverausfall über Nacht dazu gekommen. Hier komme ich auch nicht mehr ins Bootmenü, er startet zwar noch im BSOD mit o.g. Fehler aber geht dann nach 3 Neustrats nicht ins BM. Auf dem HyperV sehe ich folgende Fehler: Evenid 18590 Hyper-V-worker Bei "rechner" ist ein schwerwiegender Fehler aufgetreten. Das Gastbetriebssystem hat einen Fehler mit den folgenden Fehlercodes gemeldet: ErrorCode0: 0x5A, ErrorCode1: 0x1, ErrorCode2: 0xFFFFB80709120820, ErrorCode3: 0xFFFFE703865C9140, ErrorCode4: 0xFFFFFFFFC0000428. Preosid: 0. Wenn das Problem weiterhin besteht, wenden Sie sich an den Produktsupport für das Gastbetriebssystem. (ID des virtuellen Computers 1234) Gastnachrichten: ein weiterer Fehler die Nacht war: pc1: Fehler, da vom Gast eine Abfanganweisung ausgeführt wurde, die von der Hyper-V-Anweisungsemulation nicht unterstützt wird. Sollte das Problem weiterhin bestehen, wenden Sie sich an den Produktsupport. (ID des virtuellen Computers: 5678)

Moin zusammen! Heute wird es wieder warm, daher nur eine kleine Kanne Kaffee. Wasser und Co. stehen im Kühlschrank. Ich lege noch eine halbe Wassermelone dazu. VG Damian

Wenn es ein DC ist, neu installieren und den alten sauber aufräumen. Das ist in 30 Minuten erledigt.

Hi, bei mir hat es mit den letzten WindowsUpdates 3 virtuelle Server zerschossen. Bei zwei komme ich nicht mal mehr ins Bootmenü. Nr3 startet mit BSOD stop code "Critical service failed" - dieser lässt sich nur starten, wenn ich die Treibersignatur deaktiviere. Server2016/DC Nach einem "normalen" Neustart kommt er wieder in den BSOD stop code "Critical service failed" Wie kann ich den Server wieder normal zum laufen bekommen? dism und sfc (konnte nicht alle Dateien reparieren cbs.log) haben nichts gebracht Systinternals utility Autoruns findet bei den Treibern eine ganze Menge Fehler - was mache ich hier mit den roten Treibern - löschen? die Problembehandlung der Hardware startet nicht wegen Fehlern .. Danke! Q

Niemand eine Idee hierzu?

Moin, es gab am 20.06. Scans vom CERT-Bund, die leider ein "false-positive" beinhalten. Sollte hier jemand landen bzw. Infos von Providern bekommen, dass ein Schwachstellenscan noch eine Anfälligkeit für "CVE-2025-5777" liefert, obwohl man bereits vor dem 20.06 gepatched hat: Der Scan liefert auch die korrekte und gepatchte Version: "asn","ip","timestamp","port","version","cve" "-","-","2025-06-20 10:40:04","443","13.1-58.32","cve-2025-5777" HTH Jan

Moin an Board, auf geht’s in den Tag - ich koche Kaffee Allen einen guten Dienstag, bleibt gesund! Hier bedeckt bei 16°C, es soll windig werden bis etwa 20°C @Damian, habe mir gestern eine Portion gegönnt, danke dafür!

Moin, was leider oft übersehen wird > jede WIN-SVR-Lizenz beinhaltet 2 kostenfreie administrative Zugriffe ! Dies gilt auch für Exchange-SVR, SQL-SVR, und wie die Server alle heißen. Ansonst ist ja schon alles geschrieben worden. Oder? Wenn noch Fragen sind, dann bitte sauber stellen. VG, Franz

Servus, wir haben zwei HP Slice G2 mit Teams und den entsprechenden Lizenzen, daran einen vernünftigen Screen + Kamera, und sind mit der Lösung eigentlich sehr zufrieden. Allerdings kommt es immer wieder zu Anfragen zu Zoom, Meet und Konsorten. Ich habe mal gehört, dass es eigentlich funktionieren soll, wenn das Gerät regulär eingeladen wird auf die hinterlegte E-Mailadresse (in dem Fall mit der Teams Rooms Lizenz), aber das hat bei uns nie funktioniert. Wir haben dann immer unsere eigenen Teams-Meetings gehostet, und das funktioniert soweit auch recht gut. Nur gibt es diese Meetings mit wichtigen Kunden, wo man nicht mal eben die Plattform wechseln kann. Lange Rede, kurzer Sinn - gibt es eine saubere Möglichkeit, dass wir auf dem Slice auch andere Lösungen als Teams verwenden können? Teilnehmen genügt. Freue mich über massig Input :) LG und Danke Guybrush

Moin, ja, seit einiger Zeit schreiben sich gemappte Drucker auch in die Maschinen-Registry rein. Über die Sinnhaftigkeit müssen wir nicht diskutieren, aber vermutlich ist genau das, was Du gerade beobachtest, "gewünschtes Verhalten" für irgendjemanden gewesen.

So langsam versteh ich den Member Title

procmon mitlaufen lassen, Filter auf den StartMode Registry Wert des Spoolers, dann weißt Du, welcher Prozess das macht

Wie oft fragst Du das noch? Das wurde dir hier schon zigmal erklärt. Sogar hier in diesem Thread hast Du schon die Antwort bekommen, lies doch endlich mal die Antworten die du bekommen hast:

OK, aber was ist denn mit E-Mail Konten die keinem Benutzer zugeordnet werden können? Zum Bespiel: Buchhaltung, Einkauf, Service, Order oder E-Mail Adressen für die Überwachung von Funktionen Datevserver, etc. Danke für euere Hilfe.

Hallo zusammen, wir steigen um auf Windows11 und haben nun ein merkwürdiges Phänom. Wird ein Profil generell neu erstellt, dann sind unter Geräte und Drucker logischerweise keine Netzwerkdrucker vorhanden, sondern nur die, die auch per GPO zugewiesen werden. Das Profil wird fertig eingerichtet, der USER mappt sich die Drucker die er braucht und gut. Jetzt kommt es aber vor, dass das eine oder andere Profil schonmal defekt geht. Ok dann löschen wir das lokale Profil über die erweiterten Systemeinstellungen, Profil löschen. Prüfen ob alles weg ist...passt.Dann Neustart und neu anmelden vom USER. Profil wird erstellt. jetzt sind unter Drucker, die bereits im gelöschten Profil gemappt waren, wieder da. Das darf doch nicht sein. Nein, wir setzen keine Roaming Profiles ein. Ich habe das Szenario mittweile mit 4 unterschiedlichen Benutzern gemacht und bei allen ist das so. Hat jemand dieses Phänomen auch schon so erlebt oder davon gehört und weis Rat. Dann gerne her mit. Liebe Grpße Dayworker