zahni

Nach meiner Erfahrung gibt es nur eine Hürde, die man mit "basteln" nicht nehmen kann: Wenn eine Anwendung versucht dynamisch einen Kerneltreiber zu laden.

Sicher können Netgear-Router Sicherheitslücken enthalten. Google hilft. L2TP ist vom per Design unsicher und sollte nicht mehr verwendet werden. Vielleicht ist https://wiki.openwrt.org/toh/netgear/fvx538 was für Dich.

Die Virtualisierungs-Hosts von HP stelle ich im BIOS auch immer auf "Static High Performance", wo bei man Dinge wie "Turbo Boost" vermutlich eingeschaltet lassen sollte. Bei SSDs können da noch spezielle SATA-Features die Suppe versalzen: http://www.heise.de/ct/hotline/Zickige-SSD-zaehmen-2055803.html

Getestet habe ich es nicht. Was steht in der Doku?

Zumindest in 2013 kann die Listen leicht nach Excel exportieren. Mit PDF hat es Sharepoint "out of the Box" nicht so. Ansonsten mal hier schauen: http://www.aspose.com/sharepoint/pdf-component.aspx

Umständlich: Das Zertifikat für den User erstellen (am Besten über das Web Enrollment). Der Private Key muss dabei als exportierbar markiert sein. nun das erstellte Zertifikat im eigenen Browser importieren, weil Web Enrollment keine Möglichkeit zum Speichern bietet). Nun das Zertifikat im Browser samt Private Key und Root-Zertifikat in eine PFX-Datei exportieren. Ob man die nun am mobilen Devices importieren kann? Bei unseren Websphere-Servern klappt es jedenfalls ;)

Für eine paar Linux-Fans, die sich mit Bash auskennen, könnte es aber hilfreich beim Umstieg sein. BTW: Das ist natürlich eine optionale Komponente, die man zuerst aktivieren muss. Die offen stehenden Tore sind dann eher uninteressant für Locky & co.

Mit http://www.telerik.com/fiddler könntest Du herausfinden, warum das so ist.

Laut Heise funktioniert aber noch nicht viel. Aktuelle c't (meine ich).

Der IE versucht aber div. Dinge zu aktualisieren, z.b. Smartscreen. Warum trägst Du denn überhaupt einen Proxy ein, wenn die User nicht surfen sollen? Generell würde ich ab einer gewissen Größe nur noch Proxy-Server einsetzen.

Sicher, so wie man das mit anderen Updates macht.

Der IIS kann SNI.

Ach Du benutzt den Web-Client. Schau Dir mal die Client-Optionen für die freie Version an: https://www.windowspro.de/wolfgang-sommergut/esxi-60-free-vsphere-client-einschraenkungen-funktionen Das Browser-Plugin funktioniert nicht, wenn im IE der Protected Mode aktiviert ist. Da kommt eigentlich auch eine explizite Warnung. Nimm einfach den "normalen" Client: https://my.vmware.com/web/vmware/details?productId=491&downloadGroup=ESXI60U2 Wichtig: Der kann keine VMs in der neusten Hardware-Versin erzeugen. Das muss man mit dem Web-Client machen.

Ich hatte mal das Problem, dass eine andere Anwendung im Suchpfad von Windows (z.B. in System32) inkompatible Open-SSL-DLLs plaziert hatte. Die verursachen dann mysteriöse Probleme im VI-Client. Wenn ich mich recht erinnere, war das Zenmap. Also mal gucken, wo ssleay32.dll und libeay32.dll sich so im System verewigt haben. Ansonsten mit dem Process Explorer prüfen, welche DLLs von wo geladen werden.

@Chrigo, Du musst nur schaffen, auf dem mobilen Device das Client-Zertifikat samt Private key (den braucht man hier) zu importieren. Auch sollte ein funktionierender Online-Responder installiert sein. Du musst testen, wann der IIS zurückgezogene Client-Zertifikate als solche erkennt. Über die CRL kann das etwas dauern. Ansonsten habe ich keinen Plan, wie man hier mit mobilen Geräten umgehen sollte ;).

Oder hier https://blogs.msdn.microsoft.com/asiatech/2014/02/12/how-to-configure-iis-client-certificate-mapping-authentication-for-iis7/ Ist nicht so auf Sharepoint fixiert ;)

Wann glaubst Du uns, dass es nicht vernünftig geht?

Wartungsplan (Neuindizierung, Statistiken) ausführen. Neue Indizes müssen zu den Queries passen. Da ein Admin die nicht kennt, hilft nur https://msdn.microsoft.com/de-de/library/ms166575(v=sql.110).aspx Zur Bufferpool Extension: Erstmal lesen, was das ist: https://msdn.microsoft.com/de-de/library/dn133176(v=sql.120).aspx

Du benutzt vermutlich Powershell 2.0 https://social.technet.microsoft.com/Forums/windowsserver/en-US/0b052a59-535f-4498-88e1-f9506a153b25/method-invocation-failed-because-systemobject-doesnt-contain-a-method-named-split?forum=winserverpowershell Probiere mal 3.0 oder neuer (wenn möglich).

Was die da meinen, weis ich auch nicht. Das passiert, wenn ahnungslose Redakteure was zum Thema IT schreiben. Eventuell meinen die das hier: http://www.heise.de/security/meldung/Erpressungs-Trojaner-Surprise-verbreitet-sich-anscheinend-ueber-TeamViewer- 3148863.html BTW: Wenn ein Trojaner das "Netz von innen erkundet", muss er ja aktiv sein, oder was? Sicher kann ich dann remote Prozesse starten, wenn ich als Admin die Berechtigung habe...

Zumal der Betrieb als DC bei vielen Hostern ausgeschlossen ist. Da kann es DNS-Probleme geben. Im Übrigen musst Du für das VPN im Server ein eigenes vituelles Netz einrichten, da Dein Server nur eine feste IP-Adresse bekommt. Dann hast Du bei einem DC wieder ein Problem: Multihoming

Die Richtung habe ich schon verstanden. Es geht aber nicht. Siehe meinen Vorredner und meine Begründung in meiner 1. Antwort.

Da darfst Du selber drüber befinden.

Dann frage doch AVM. Da muss man sogar für Windows 10 den Shrew-Soft-Client nehmen, weil der interne Client kein IKEv1 macht.

Ich kann hier nur nochmals darauf hinweisen, das man die SRP im Default-Modus "Alles verbieten", mit entsprechenden Ausnahmen, betreiben sollte. Dort ist auch definiert, was ein ausführbares Programm ist. Die Ausführung der Word-Makros kann so nur schwer verhindern. Die Ausführung der runtergeladenen EXE-Files aber auf jeden Fall (die sollten aber schon am Proxy abgefangen werden). Die aktuelle Welle der Javascripte lässt einem so auch kalt. Word-Macros sind gerade aus der Mode.