Alle Aktivitäten

Guten morgen zusammen, ich habe ein Problem an einem Win11 PC mit aktuellem Office 2019 Patchstand. Wenn ich aus Onedrive ein Excel-Dokument öffne, wird es immer mit dem Hinweis "Schreibgeschützt" geöffnet. Öffne ich ein Word-Dokument aus dem selben Onedirve-Ordner, bekomme ich die Meldung nicht. Ich habe Excel bereits schon neu installiert, und auch Onedrive neu verbunden. In Excel ist auch der User mit dem Benutzerkonto von MS angemeldet. Im Trustcenter habe ich Vertrauenswürdige Speicherorte im Netzwerk zulassen -> aktiviert Geschützte Ansicht -> überall Haken entfernt Zugriffschutzeinstellungen : Ausgewählte Dateitypen in geschützter Ansicht aktiviert und alle Haken entfernt. | Ich habe auch schon versucht Ausgewählte Dateitypen in der geschützten Ansicht öffnen und Bearbeitung erlauben In den Internetoptionen unter "Vertrauenswürdige Sites" steht https://kunde-my.sharepoint.com/ drin. Ich bekomme aber weiterhin in Excel die Meldung: Diese Arbeitsmappe wurde von einem Server im schreibgeschützten Modus geöffnet. Hat jemand von euch noch eine Idee? Vielen Dank. Tobias

Moin an Board, auf geht’s in den Tag - ich koche aber nur eine kleine Kanne Kaffee Stelle noch Wasser und Schorle bereit, auch kühl wenn jemand möchte Bergfest! Allen einen ruhigen Mittwoch, bleibt gesund! Hier sonnig bei aktuell 19°C, es wird teilweise bedeckt bis etwa 26°C Kein Regen in sicht

Moin, danke! Allerdings ist bei der "Fehler" doch schon vorher passiert, oder? Bzw. benötigt der Angreifer da doch (theoretisch) gar kein Veeam mehr für eine erfolgreiche Kompromittierung? Gruß Jan

Moin, auch Veeam stopft eine Lücke https://www.veeam.com/kb4743 Happy Patching

Hab gestern auch 2 Instanzen aktualisiert. Bisher problemfreier Betrieb.

Die Schäfchen sind im Trockenen. Bis jetzt scheint alles unfallfrei auf die aktuelle 13.1 58.32 geupgraded worden zu sein.

Hi, da sollte wohl flott gepatched werden: https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420&articleTitle=NetScaler_ADC_and_NetScaler_Gateway_Security_Bulletin_for_CVE_2025_5349_and_CVE_2025_5777 CVE ID Description Pre-conditions CWE CVSSv4 CVE-2025-5349 Improper access control on the NetScaler Management Interface Access to NSIP, Cluster Management IP or local GSLB Site IP CWE-284: Improper Access Control CVSS v4.0 Base Score: 8.7 (CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L) CVE-2025-5777 Insufficient input validation leading to memory overread NetScaler must be configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server CWE-125: Out-of-bounds Read CVSS v4.0 Base Score: 9.3 (CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L) HTH Jan

Normalerweise wird Dir GPRESULT sogar anzeigen, aus welcher GPO die effektive Einstellung kommt, aber natürlich gibt es keine Garantie, dass es die *einzige* GPO ist, wo diese Einstellung gesetzt ist...

Man könnte da bei einem der Hersteller in der Kategorie "Mini Server" zuschlagen, eine weitere Server 2025 Standard Lizenz buchen und auf diesem System dann einmal den Backupserver virtualisieren und einen zweiten Domain Controller. Evtl. macht es je nach Backuplösung dann auch Sinn, die Backuplösung auf dem Blech selber zu betreiben.

In kleineren Umgebungen und wenn keine Bänder benötigt werden, kann ein NAS als Backupserver dienen. Die Plus-Modelle von Synology enthalten "Active Backup for Business", welches unter anderem VMs von Hyper-V sichern kann. Mit "Hyper Backup" kann man die Daten auf einen S3-kompatiblen Speicher spiegeln. Active Backup for Business kann einzelne Dateien wiederherstellen, aber es bietet nicht ansatzweise die Funktionalität von Veeam, mit welchem man einzelne AD-Objekte oder E-Mails aus Exchange-Postfächern wiederherstellen kann.

Wie Dukel schon schrub: zweite HW ist zu favorisieren bei Veeam. Dabei tut es auch ein ausgedienter Win11 PC. Du kannst natürlich auch einen ausgedienten Server verwenden. Das ist aber von den Stromkosten her nicht sinnvoll. Meist verwnde ich einen alten Win-PC mit den bereits erwähnten Sicherungsmedien.

In einer Admin Commandline ein gpresult /H gpresult.html ausführen und die gpresult.html anschauen. Dort werden die GPOs gelistet die auf diesen Computer verlinkt sind, die einfach mal alle überprüfen.

Daher der Blick auf den Restore. Du kannst den Veeam Server (und Repo Server) auf den Prod. Server installieren (als VM oder auf den Hypervisor, wenn Hyper-V). In einem Restore Fall musst du - HW Ersetzen - OS Installieren - ggf. zusätzlich VM OS installieren - Veeam Installieren - Restore der restlichen VM's starten Mit einer eigenen Backup HW sparst du dir die hälfte: - HW Ersetzen - Restore der restlichen VM's starten

Hallo, danke für die zahlreichen Antworten. Bis jetzt wurde das Backup auf Band erstellt allerdings war das Band im Haus, nicht wirklich ideal! @teletubbieland Die Idee gefällt mir: Backup auf NAS Backup auf USB HDD Backup in die Cloud Wer erstellt das Backup auf die entsprechende Hardware (NAS, USB, CLoud) der Hypervisor direkt oder extra Hardware? Ich habe Erfahrung mit Veeam und finde das dies wirklich gut und zuverlässig funktioniert. Der Veeam Server erstellt Backup auf die internen HDDs und auf das RDX Laufwerk, funktioniert prima. Allerdings wird dafür ein extra Server mit HDDs benötigt. -> Geht das inzwischen anders? Gruß und danke

Danke Dir

Gpp oder eingeschränkte Dienste.

per gpo suche ich ja nur wo genau dort?

Entweder per gpo oder unter eingeschränkte Dienste.

Hi es handelt sich um einen virtuellen Drucker Microsoft print to pdf er wird benötigt um eine Vorschau in einem Programm anzeigen zu können Hi wo genau in den gpo?

Hi, handelt es sich denn um einen Printserver oder Terminalserver bzw. muss der Server / irgendwas auf dem Server überhaupt drucken? Gruß Jan

Per gpo auf deaktiviert? ;)

Hi, bin heute über den Blogbeitrag gestolpert: Announcing comprehensive sovereign solutions empowering European organizations - The Official Microsoft Blog Wird das jetzt eine Microsoft Cloud Deutschland by T-Systems Delos Cloud? Generell klingen die "Möglichkeiten" als _könnten_ sie tatsächlich was werden. Gruß Jan

Backup Lösungen gibt es mittlerweile wi Sand am Meer und die gängigen Systeme werden unterstützt. Ich favorisiere die Variante, 1. Backup auf NAS, Kopie auf USB-HDD und eine weitere Kopie in die Cloud. Wenn Du eine Lösung mit S3-Unterstützung nimmst, ist die Cloud-Sicherung am günstigsten, weil Du dann einen S3-Speicher direkt mieten kannst (z.B. bei Hetzner für schmales Geld)

Guten Abend liebe Community, Wie im Titel schon beschrieben deaktiviert sich die Druckerwarteschlange immer wieder obwohl unter Dienste schon mehrfach auf Automatisch und auch mal auf Manuell umgestellt wurde dann klappt es aber es dauert keine 2 Min und der Dienst ist wieder Deaktiviert. Auch über Spooler stop und Neustart als admin im CMD ausprobiert hat auch nichts gebracht. Vielleicht kann mir ja hier jemand behilflich sein. Es handelt sich um einen Windows Server 2016 der über hyperV als VM läuft. Besten Dank im Vorraus. Gruß Emilio

Ich mache das immer mit meinem Tool netscan - leider zeigt die kostenlose Version nur die ersten 10 Geräte an Seit Jahren im Abo…