zahni

Bei unserem Firmenproxy geht  nur 443 für HTTPS.

Vielleicht hat  Lenovo  auch (wieder) "Aggressive Link Power Management" aktiviert. Da kann man im BIOS leider nichts einstellen.

Ich hatte mal privat einen MIIX 510. Dort wurde die SSD nach einem BIOS-Update plötzlich deutlich schneller.

In der Readme stand irgendwas zum Thema Power Management und SSD.

Eventuell kommt der Samsung-Treiber mit diesem "Feature" zurecht...

Ich habe hier gerade einen neuen Lenovo X1 YOGA (2nd Edition) auf dem Tisch.

Windows 10 ist aktuell. Verwendet wurde von Lenovo der Standard NVME-Treiber  von Microsoft. SSD: Samsung PM961 512GB

Mit ist beim Auspacken eines größeren Installers sofort aufgefallen, dass die SSD "pennt".

AS-SSD hat die unterirdische Performance beim Schreiben bestätigt (rund 1,5 Mb/s beim 4K-Test).

Nach einem kurzen  "Google"  kam der Hinweis, man solle den Samsung NVME-Treiber nehmen. Erfolg auf ganzer Linie. Score bei AS-SSD ist nun 3200.

Weiss jemand was das soll? Ist der MS-Treiber wirklich so verbuggt?

Sollte es da nicht Ersatz geben?

Aber nicht mehr bei allen Browsern.

Diesen PC habe ich bereits über einen Registry Eintrag die $-Freigaben entzogen. Bringt aber leider immer noch nichts. Immer wieder sprint der Virenscanner an. Zwar nicht mehr so oft wie vorher. Aber immer noch so im 3h Takt ein Fund.

Könnte das aber nochmal mit 2 anderen PCs testen. Was da rauskommt. Ist das eventuell zur Fehlerbehebung hilfreich. Oder bleibt eigentlich nur die Neuinstallation?

 

Grusel. Schick die User nach Hause und hole Dir externe Unterstützung.

BTW: Die hier haben mal gleich das LKA eingespannt: http://www.mdr.de/sachsen-anhalt/landtag-vom-netz-genommen-100.html

Hat bei uns auch gedauert (ist schon länger her).

Jetzt haben sie keine mehr und gelten sogar  in gewissen Umfang SRP's.

Und sie können tatsächlich immer noch Software entwickeln.

Es hängt ganz klar auch davon ab. was sie entwickeln. Man muss manchmal kreative Lösungen schaffen.

Bei uns ist es "nur" Java (SE und EE).

IIS kann auch einen Reverse-Proxy:  https://blogs.msdn.microsoft.com/friis/2016/08/25/setup-iis-with-url-rewrite-as-a-reverse-proxy-for-real-world-apps/  

Beim SBS würde ich eher die  Finger von lassen. Das kann die ganzen  "Zauberkünstler" im SBS verwirren.

Danke, damit kann ich was anfangen.

Moin,

 

die Gruppen müssen nicht mehr ausgewertet werden, und auch weitere Nachforschungen zu den Gruppen erübrigen sich - sofern das oben stehende Ergebnis von whoami für die anderen User übertragbar ist. Es sind dort die Gruppenmitgliedschaften vermerkt, die im Access Token auftauchen, also auch durch Verschachtelungen.

 

 

Danke gut zu wissen, man lernt nie aus.

Wenn er aber mit seinem User "Lokaler Admin" ist, müsste dann nicht "VORDEFINIERT\Administratoren" auftauchen? Tut es zumindest bei mir...

Dankeschön, geht aber leider nur  bis 5/2016.

Hi,

ich bräuchte für eine Ausschreibung mal eine Idee, welche MacOS-Versionen überwiegend verwendet werden.

Es geht um Vorgaben für die Browser-Kompatibilität (Safari MacOS ab Version 10.xxx).

Hat da jemand was?

Danke im Voraus.

-Zahni

Vielleicht hilft dieses Script weiter:

https://gallery.technet.microsoft.com/scriptcenter/Get-All-Group-Membership-f637bece 

Habe  ich nicht getestet, sollte man ermitteln können, wo der User überall direkt und indirekt Member ist.

Das ist wohl noch eine andere Sicherheitslücke.

Die ILO-FW findest  Du am schnellsten, wenn Du bei Google z.B. "hpe ilo3 firmware" eingibst.

Alternativ: Auf  der HPE-Support Seite den passenden Server auswählen, z.B. BL460G7, auf  Downloads klicken, Englisch  auswählen und dann das neuste Windows.

DIe ILO-FW gibt es unter "Firmware - LOM (Lights-Out Management)". Allerdings scheint es keine 1.89 zu geben. Ist entweder noch nicht da oder kommentarlos wieder zurückgezogen worden. Macht HPE bei Fehlern gern mal.

An das BIN-File kommt man, wenn man die EXE entpackt. Mit Winzip oder TotalCommander (STRG + Bild runter).

Hier beschreibt  MS einen Würgaround:

https://support.microsoft.com/en-us/help/2544872/the-dpi-adjustment-is-not-available-in-a-remote-session-rdp

Noch ein paar Varianten:

https://social.technet.microsoft.com/Forums/de-DE/2eccf23b-badc-4f51-9e37-e61b064072ea/change-dpi-scaling-inside-rdp-session-2008-r2-2012-r2?forum=winserverTS

die neueren Windows-RDP-Version übernehmen wohl die Einstellung vom Client. Wenn der  IGEL die Info nicht liefert...

Gibt es vielleicht für den Igel neue  Software?

Auf dem Server mal prüfen, ob das wirklich  der User ist, welcher sich verbindet:

net session bzw. net file.

Wenn ja, ist er direkt oder indirekt berechtigt.  Vielleicht hat  da auch  schon ein Virus "ganze Arbeit"  geleistet und anonyme Zugriffe  erlaut. 

Wenn man z.B. Wannacry hatte, sollte man eh etwas großflächiger  neu installieren und nicht  einen Virenscanner  vertrauen.

War das jetzt eine Frage? Willst Du einem Kunden ein Angebot machen?

Wenn ja: Kann sein, oder auch nicht. Wir waren nicht im Kundengespräch.

edv2 ist  sonst no wo "Lokaler Admin"? Was ist "EDV-FSJ"  und wer ist da Mitglied.

Kleiner Tipp: In "Administratoren gehören maximal die Domänen-Admins  und, wenn es nicht  anders geht, Technische  User zu Ausführung irgendwelcher  Dienste.

Es gibt auch Umgebungen, wo die Domain-Admins explizit nicht lokale Admins sind. Da regelt man das dann über andere Domänengruppen.

Prüfe, wer bei dem Server in der Gruppe "Administratoren" ist.

Bedenke, dass lokale User  mit ihrem Passwörtern u.U. remote versuchen sich anzumelden. Wenn es dort lokale User mit dem gleichen Passwort gibt...

Ein Konzept "User = Lokaler Admin"  ist mir neu...

Kleine Anmerkung:

ILO4  vor  dem Update resetten. Ich tippe  mal auf eine "low memory condition"  beim Update. Eventuell ist man auch von dem Problem betroffen:

http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c04996097

(darauf  achten, dass  die englische Version kommt. Die  deutsche  Version ist  veraltet).

Oder man nimmt den kostenlosen Hyper-V Server.

Was mich nur  wundert ist die Aussage "einen MAK für 15 Aktivierungen" bekommen?

Beschränkt MS die MAK-Aktivierungen neuerdings auf 15? Oder  wurden "irgendwo" nur Keys billig  gekauft?

Du  Kannst es nur  mit  den richtigen Port-Weiterleitungen  versuchen, hier eine vergleichbare Anleitung:

https://www.arvid-bauer.de/data/l2tpipsec-ueber-diskstation-vpn-server-und-fritzbox/

Darauf  achten, dass Du wirklich die  UDP-Ports weiterleitest. IPSEC benutzt UDP.

Haben wir doch beantwortet. Und ob es bei Deinen Servern geht, können wir nur mit einer Glaskugel klären.

2x USV in Serie? Ähm, Du solltest beim Hersteller und beim Elektriker Deiner Vertrauens prüfen lassen, ob das so möglich bzw. erlaubt ist.

Einfache USV'en liefern z.T. keinen sauberen Sinus. Schaltnetzteilen macht das nichts aus...