zahni
-
Gesamte Inhalte
19.337 -
Registriert seit
-
Letzter Besuch
Beiträge erstellt von zahni
-
-
Wenn Su es trennen kannst, magst Du mit den Risiko leben. Bei Lösungen wie ILO ist IPMI schon länger der Default abgeschaltet.
-
1
-
-
Macht dieses RMM auch AMT?
IPMI via LAN ist böse, da unsicher, was man wohl auch nicht beheben kann.
Für AMT gibt es Tools im SDK:
-
Ok, wir verwenden hier ausschließlich explizite Proxies, was diese Dinge auf oft können. Inkl. Contentfilter, SSL interception usw.
Das Andere hört sich mir viel zu kompliziert an.
-
1
-
-
Zitat
Damit dies funktioniert, funktioniert die Sache im Groben so, dass man auf dem Domaincontroller ein Stück Software (Sophos STAS) installieren muss (oder auf einem Memberserver) und diese dann z.B. auf dem Domain Controller die Logon/ Logoff Audit Einträge der Ereignisanzeige des DCs ausliest, der FW weiterleitet und diese dann auf Grund dessen weiss, dass dieser AD User, welcher auf der Webseite xy am Surfen ist, ob das erlaubt ist oder nicht.
Wenn das wirklich so ist, was ich nicht glaube, halt ich das für groben Unfug.
Proxies verwenden meist NTLM oder besser Kerberos zur Benutzeranmeldung. Da wird nicht aus dem Eventlog gelesen, sondern vom Windows höchstens geschrieben.
-
1
-
-
Auf einem DC konfiguriert man nichts in der lokalen Richtlinie,.
Entweder Default Domain Policy (für Kennwortrichtlinien die 1. Adresse) oder in der Default Domain Controllers Policy.
-
1
-
-
-
Um privat auf die Fritzbox zuzugreifen würde ich Wireguard nehmen (mit der aktuellen LAB-Version der FB). Klappt im Iphone wunderbar, zieht aber im Dauerbetrieb zu viel Strom.
-
Eigentlich steht ja schon alles auf der MS-Seite. Die "Great Firewall" hat wohl etwas dagegen. Eventuell Einwahl der Telefon? Dann sollten auch Horch&Guck in China zufrieden sein.
-
Ja, die Client-Zertifikate "lagern" im roaming Profile...
-
Spontan würde ich mal prüfen, ob der Text in UTF-8 kodiert ist Das kann man mit UltraEdit oder Notepad ++ ändern.
Wenn der Text im HTML-Teil der Mail angezeigt werden soll, kann man die Umlaute auch durch HTML Entities ersetzen:
https://www.designerinaction.de/tipps-tricks/web-development/html-umlaute-sonderzeichen/
-
Bei solchen Aktionen ist immer der Personal- bzw. Betriebsrat und das Datenschutzbeauftragte einzubinden.
So läuft das jedenfalls bei uns.
Ansonsten hier keine Rechtsberatung.
-
2
-
-
Und ganz kurz: Spalten, die man in der Select-Klausel mit AS generiert, kann man nicht in der Where-Klausel verwenden. Denn die ist dort noch nicht existent.
-
Dann musst Du den Entwickler der Site einladen, die Lösung kompatibel zu modernen Browsern zu machen.
Das ist leider so. Mit einem aktuellen Edge kann man einzelne Sites im IE-Modus laufen lassen.
-
2
-
-
Zumal der installierten Lösungen oft auch uralt sind und möglicherweise nicht für 2019 freigegeben sind.
Bei einer VM kann man sowas immer mal probieren (Snapshots), bei Physik braucht man eine funktionierende Backup-/ und Restore-Lösung. Vor allen Dingen muss man wissen, ob das Restore auch funktioniert.
-
vor 17 Stunden schrieb NorbertFe:
Aber die KMS Keys und die Lizenzen sind schon unterschiedliche Dinge. Einen KMS Key erhält der Kunde auch bei vollkommener Fehllizenzierung, solange er mindestens eine Lizenz der eingesetzten Version (für den KMS Key) erwirbt. Was er dann damit aktiviert ist tatsächlich egal, es geht aber nur von Oben (2022/2019) nach unten (2016/20212R2) usw.
Wie gesagt, im EA-Vertrag zählt man nur die Windows-Server Cores. Da will niemand die Version wissen. Natürlich muss der Vertrag gültig sein...
-
vor 14 Stunden schrieb NorbertFe:
Wozu denn das
Vermutlich hast Du recht, wenn die Umschaltung mit einem Relais passiert. Wichtig ist, dass sich unterschiedliche Sinuskurve nicht überlagern dürfen. Einige älteren USV'en produzieren im Batteriebetrieb eine Rechteckkurve.
Und das Netzteil muss die kurze Unterbrechung verkraften.
-
Ähm, ich bi keine Elektriker, aber ich meine, dass Du dieses Teil maximal vor die USV schalten darfst, damit die USV Strom von 2 Einspeisungen bekommen kann.
Bitte beachte, das bei einer USV die Sinuskurve der Sekundärseite nicht zwangsläufig synchron mit der primären Seite ist, besonders nicht, wenn die USV auf Batterie läuft. Das kann durchaus knallen.
Frage einfach den Anbieter, ob das so geht, wie Du Dir es vorstellst.
APC-USV'en haben teilweise bei Störungen einen automatischen Bypass, z.B.
-
Ich kann nur beitragen, dass wir im EA-Vertrag Windows-Server-Cores bezahlen. Aktiviert wird via KMS. Die Windows-Version ist dem KMS und Microsoft egal, solange wir den neusten KMS-Host-key verwenden.
Kann man also mischen, wobei das rein fachliche Gründe hätte.
-
vor 2 Stunden schrieb Sunny61:
Wow, 53 GB für die SUSDB, wie schafft man das ohne WSUS?
Treiber-Updates ausgewählt?
-
1
-
-
vor 11 Minuten schrieb cj_berlin:
...das betrifft aber die Webserver, nicht die Trusted Roots und User Certs, die für den Certstore im Browser relevant sind.
Er will aber was im Browser aufrufen...
-
Für Chome und Edge müssen SAN-Attribute (DNS) gesetzt werden:
https://www.heise.de/security/artikel/Chrome-blockt-Zertifikate-mit-Common-Name-3717594.html
-
Normalerweise sollte das hier reichen:
Das LW E: auf einem UNC-Path liegt, bekommt Windows schon mit.
-
Für IPSEC liefert die Fa. wohl die besten Lösungen:
https://www.ncp-e.com/de/produkte/zentral-gemanagte-vpn-loesung/managed-clients/
-
Aus dem Kopf: Aktuellen Edge (ab 95) installieren, GPO IntranetFileLinksEnabled setzen. Die File-Links müssen in der Intranetzone hinzugefügt werden (auch per GPO).
Zitat Changelog:
Zitat- Intranet zone file URL links will open in Windows File Explorer. You can enable this experience using the IntranetFileLinksEnabled policy.
Externe IP Adressen fragen internen Server ab (lt. Eventlog)
in Windows Forum — LAN & WAN
Geschrieben · bearbeitet von zahni
Vielleicht hat das WAN via UPD doch Zugriff? Falsch konfigurierte Firewall? Oder der das Default Gateway reagiert UPNP?
Persönlich würde ich DC's keinen Internetzugriff erlauben.
Edit: Falls Du das optionale DNS-Debug meinst: Wenn der DC auf öffentliche DNS-Server weiterleitet, ist das natürlich normal. Irgendwie muss er ja externe Adressen auslösen.