Alle Aktivitäten

Moin, ja, seit einiger Zeit schreiben sich gemappte Drucker auch in die Maschinen-Registry rein. Über die Sinnhaftigkeit müssen wir nicht diskutieren, aber vermutlich ist genau das, was Du gerade beobachtest, "gewünschtes Verhalten" für irgendjemanden gewesen.

So langsam versteh ich den Member Title

procmon mitlaufen lassen, Filter auf den StartMode Registry Wert des Spoolers, dann weißt Du, welcher Prozess das macht

Wie oft fragst Du das noch? Das wurde dir hier schon zigmal erklärt. Sogar hier in diesem Thread hast Du schon die Antwort bekommen, lies doch endlich mal die Antworten die du bekommen hast:

OK, aber was ist denn mit E-Mail Konten die keinem Benutzer zugeordnet werden können? Zum Bespiel: Buchhaltung, Einkauf, Service, Order oder E-Mail Adressen für die Überwachung von Funktionen Datevserver, etc. Danke für euere Hilfe.

Hallo zusammen, wir steigen um auf Windows11 und haben nun ein merkwürdiges Phänom. Wird ein Profil generell neu erstellt, dann sind unter Geräte und Drucker logischerweise keine Netzwerkdrucker vorhanden, sondern nur die, die auch per GPO zugewiesen werden. Das Profil wird fertig eingerichtet, der USER mappt sich die Drucker die er braucht und gut. Jetzt kommt es aber vor, dass das eine oder andere Profil schonmal defekt geht. Ok dann löschen wir das lokale Profil über die erweiterten Systemeinstellungen, Profil löschen. Prüfen ob alles weg ist...passt.Dann Neustart und neu anmelden vom USER. Profil wird erstellt. jetzt sind unter Drucker, die bereits im gelöschten Profil gemappt waren, wieder da. Das darf doch nicht sein. Nein, wir setzen keine Roaming Profiles ein. Ich habe das Szenario mittweile mit 4 unterschiedlichen Benutzern gemacht und bei allen ist das so. Hat jemand dieses Phänomen auch schon so erlebt oder davon gehört und weis Rat. Dann gerne her mit. Liebe Grpße Dayworker

So, die Vorräte sind wieder aufgefüllt. Kaffee, stilles Wasser, lautes Wasser und für unsere Zuckerjunkies Limo, Cola und Eistee. Im Tiefkühler steht auch eine Dose Vanilleeis, für einen zünftigen Eiskaffee. Auf die Naschkatzen wartet eine Steige Erdbeeren. Greift zu, bis zum Abend müssen die verschlemmert sein. Ach ja, Schlagsahne steht im Kühlschrank, eine Schüssel und der Mixer stehen auf dem Tisch. Langt zu! VG Damian

Danke!

Moin Ok, kann ich gleich miterledigen. VG Damian

Moin an Board, so starten wir dann in eine neue Woche - ich koche Kaffee Allen einen guten Start in die spannende Woche, bleibt gesund! Es müsste mal jemand Einkaufen fahren, Wasser etc. müssen besorgt werden, fast alles weg Hier nach einer regnerischen Nacht aktuell 18°C, es wird nicht so warm bis etwa 23°C

Was merkwürdig ist: bei den nicht einbindbaren Servern steht im Eventlog: Der Computer konnte eine sichere Sitzung mit einem Domänencontroller in der Domäne aufgrund der folgenden Ursache nicht einrichten: Interner Fehler. Bei anderen Servern in der Domäne ist das nicht der Fall.

Moin. Ich beiss mir gerade die Zähne aus: Bei einer RDS Sammlung kann ich keine neuen Sitzungshosts mehr hinzufügen. Auch bei einer neu erstellten Sammlung nicht. Bei einer bereits existierenden Sammlung geht es auch nicht. Es kommt immer die Meldung Failed : Der RD-Sitzungshostserver kann nicht konfiguriert werden. Der Vorgang ist ungültig. Was in der Zeit von es ging zu es geht nicht mehr verändert wurde: die Server wurden von Server standard auf Datacenter gehoben. Aber das kann doch nicht das Problem sein, oder? Und wenn doch, wie komme ich dem bei?

Hi, wenn Sicherung auf NAS, dann bitte am Besten gleich in einem anderen Brandabschnitt oder anderem Gebäude. Sowohl Synology als auch QNAP haben bei den NAS Modellen mittlerweile Software dabei, mit denen sich HyperVisor Systeme sichern und wiederherstellen lassen. Bei QNAP auch physikalische Server (also den Windows Host) und die VMs .. Die Backup Lösung von Synology kenn ich jetzt persönlich nicht, sollte aber den gleichen Funktionsumfang haben. Solltest Du Proxmox einsetzen wollen ... Am Besten eine NAS mit Intel oder AMD CPU nehmen ... darauf dann in einer VM den Proxmox Backupserver installieren. Nebenbei ... den 2012er Server solltest Du dringend in die Tonne drücken oder auf ein aktuelles System migrieren!

In Hinblick der ganzen Ransomware und Hypervisor-Sicherheitslücken (Hostübernahme durch VM) der letzten Jahre, bin ich recht skeptisch geworden mit der Sicherung in eine Storage bzw. Backupserver VM rein. Hatte einige schlaflose Nächte deswegen, da ich oft genau solche Konzepte für die aktuellen Backups benutzt habe. Ein paar Gedanken zu Backups (Fokus KMU-Umfeld) Die Backups selbst sollten möglichst immutable, also nicht löschbar sein. Mindestens ein Ziel, besser zwei und unterschiedliche Technik (z.B. NAS und Server) über die LAN-Verbindung ins produktive Netz bzw. die Verwaltungsebene nur das erlauben was für Übertragung notwendig ist. Verwaltung wieder über eigene Anschlüsse. Agentless Sicherung und ohne Hypervisor-VM Kommunikation kann man z.B. bewerkstelligen indem Applikations-Daten auf eine separate Fesplatte der produktiven VM gesichert werden. Die sind dann immer Konsistent wenn der Backup eine Kopie zieht. Bei einem Restore ist halt ein zusätzlicher Schritt notwendig. Erst VM zurück, dann Applikations-DB. Backup in die Cloud ist je nach dem unglaublich Bandbreitenintensiv. Kommt drauf an wie viel gesichert werden muss und vor allem was. Nur Nutzdaten oder wirklich die ganze Umgebung. Externe Backups Inkrementell zu sichern finde ich auch immer etwas speziell. Restore-Geschwindigkeit ist heute erschwinglich geworden. Sowohl 10gbit als auch SSD's. Sprich das Primäre Backup kann auch HighSpeed sein oder sogar auf der gleichen Maschine wo man dann die Platten in den zweiten Server steckt wenn nötig. (Hardware-Ausfällen, Update-Ärger oder Aus-Versehen-Löschungen) Bei Ransomware oder Totalausfall wegen Brand etc. spielt die Zeit (in einem KMU) oft eh nur noch eine untergeordnete Rolle. Also ob das dann von der Cloud oder einem lahmeren Repo kommt ist dann grad auch egal weil der Rest sowieso schon viel Zeit in Anspruch nimmt Ich mag zum Beispiel Files und Datenbanken-Sicherheits-Kopien als Kopie auf einer unabhängigen eigenen Maschine für diesen Zweck. Also Server oder NAS nicht innerhalb der Domäne und über eigenes VLAN. Der Kopiervorgang direkt von Filesystem zu Filesystem. Grund: Wird die VM-Disc z.B. zwei Monate vorher verschlüsselt und erst dann die Keys gelöscht, hat man mit etwas Glück trotzdem aktuelle Nutz-Daten.

Ich glaube Konzepte wie die Delos Cloud sind ein Aspekt. Wenn Kunden sich mit Meta Daten in der Cloud arrangieren können, ihren Exchange und/oder Share Point Server aus Gründen (Platz, Datenhoheit, etc.) lieber OnPrem im eigenen RZ hätten, dann wäre das Konstrukt Azure Local (aka. Azure Stack HCI) + M365 Cloud sicherlich auch schon interessant. Beste Grüße Marc

OK, das mit dem OneDrive war mir nicht bewusst, ich hatte das Appx-Paket "OneDriveSync" im Verdacht und mich dann gewundert, dass sich das in den Provisioned Packages nicht findet. Kriege ich das auch schon vor Installation aus dem Image irgendwie raus? Genau das Paket meine ich, dass ist irgendwie erst da, wenn sich ein Benutzer anmeldet aber nicht in den Provsioned Packages der aktuellen install.wim. Das löschen über das Kommando hatte ich versucht, es wird damit auch beim aktuellen Benutzer entfernt, aber sobald sich ein neuer Benutzer anmeldet ist es für ihn wieder da. Das -AllUsers scheint hier irgendwie nicht zu greifen oder nur für bestehende Nutzerprofile, nicht für ganz neue. Sieht man auch sehr schön mit Get-AppxPackage-allusers, da taucht das weiterhin auf,

Hi, das OneDrive Setup liegt in C:\Windows\(system32|SysWow64)\OneDriveSetup.exe. Die Installation im Autostart liegt ausschließlich in der Registry vom Default User (C:\Users\Default\NTUSER.DAT) und müsste dort entfernt werden. Falls du auch die OneDriveSetup.exe löschen willst, musst du diese erst in Besitz nehmen. Beim Copilot meinst du das AppxPackage "Microsoft.Copilot" Get-AppxPackage -Name Microsoft.Copilot Das sollte sich mit Get-AppxPackage -Name Microsoft.Copilot | Remove-AppxPackage -AllUsers loswerden lassen. Gruß Jan

Hallo zusammen, ich stehe gerade irgendwie auf dem Schlauch und bräuchte mal einen Denkanstoß von euch bitte. Bei uns werden die Clients per Softwareverteilung mit Windows betankt, dafür haben wir bisher immer die Standard ISOs aus dem M365-Portal verwendet. Da ja inzwischen jede Menge "Müll" mit vorinstalliert wird (Outlook new z.Bsp.) habe ich mir mal die Mühe gemacht die unerwünschten Pakete aus der install.wim zu entfernen. Klappt soweit auch, aber ich scheitere daran, den Copilot (nicht M365-Copilot, den habe ich gefunden und bin den auch losgeworden) und OneDrive loszuwerden. Wenn ich die install.wim mounte und dann mit "Get-AppxProvisionedPackage" schaue finde ich da beide nicht. Entsprechend kann ich die auch nicht rausnehmen. Beides ist aber nach der Installation vorhanden und für jeden Benutzer installiert, der sich anmeldet, im Fall von OneDrive sogar im Autostart. Kann mir einer von euch einen Tipp geben, wie ich die aus dem Installationsimage rausbekomme? Lieben Dank.

Tach an Board, bin spät dran heute, nur eine kleine Kanne Kaffee Fülle die Bestände an Wasser etc. auf TGIF! Allen einen stressfreien Freitag, bleibt gesund! Hier sonnig bei 17°C, wird heute nicht so warm bis etwa 23°C Ideal zu Radfahren

Moin an Board, dann wollen wir mal - ich koche eine kleine Kanne Kaffee Schorle usw. steht auch bereit Allen einen guten Donnerstag, bleibt gesund! Hier sonnig bei 15°C, da es etwas windig wird nur bis etwa 21°C erwartet

Steht was im Eventlog? Tasks evtl.? Ansonsten wirds irgendwann mühselig sowas im Forum lösen zu wollen. ;)

Leider wird mir auch nichts dort angezeigt

Guten morgen zusammen, ich habe ein Problem an einem Win11 PC mit aktuellem Office 2019 Patchstand. Wenn ich aus Onedrive (geteilte Freigabe aus dem selben Unternehmen) ein Excel-Dokument öffne, wird es immer mit dem Hinweis "Schreibgeschützt" geöffnet. Öffne ich ein Word-Dokument aus dem selben Onedirve-Ordner, bekomme ich die Meldung nicht. Ich habe Excel bereits schon neu installiert, und auch Onedrive neu verbunden. In Excel ist auch der User mit dem Benutzerkonto von MS angemeldet. Im Trustcenter habe ich Vertrauenswürdige Speicherorte im Netzwerk zulassen -> aktiviert Geschützte Ansicht -> überall Haken entfernt Zugriffschutzeinstellungen : Ausgewählte Dateitypen in geschützter Ansicht aktiviert und alle Haken entfernt. | Ich habe auch schon versucht Ausgewählte Dateitypen in der geschützten Ansicht öffnen und Bearbeitung erlauben In den Internetoptionen unter "Vertrauenswürdige Sites" steht https://kunde-my.sharepoint.com/ drin. Und die Eigenschaften der Excel-Dateinen sind NICHT schreibgeschützt. Das öffnen von Excel-Dateien vom Desktop sowie aus dem eigenen Onedrive funktioinert einwandfrei. Ich bekomme aber weiterhin in Excel die Meldung: Diese Arbeitsmappe wurde von einem Server im schreibgeschützten Modus geöffnet. Hat jemand von euch noch eine Idee? Vielen Dank. Tobias

Moin an Board, auf geht’s in den Tag - ich koche aber nur eine kleine Kanne Kaffee Stelle noch Wasser und Schorle bereit, auch kühl wenn jemand möchte Bergfest! Allen einen ruhigen Mittwoch, bleibt gesund! Hier sonnig bei aktuell 19°C, es wird teilweise bedeckt bis etwa 26°C Kein Regen in sicht

Moin, danke! Allerdings ist bei der "Fehler" doch schon vorher passiert, oder? Bzw. benötigt der Angreifer da doch (theoretisch) gar kein Veeam mehr für eine erfolgreiche Kompromittierung? Gruß Jan