zahni

Was steht im Eventlog ?

Ich glaube nicht, dass man 2 Installation auf dem gleichen Gerät so mit Bitlocker verschlüsseln kann. Ich mag mich aber auch irren.

Ja, danke. Die wurde mir von anderer Seite auch schon empfohlen (sorry, hatte den Thread hier vergessen). Die Anbindung an den Store ist mir aber zu umständlich, Zumal der SP-Server eigentlich keinen Internet-Zugriff haben soll.

Kauft man bei Office 365 nicht auch Support mit ? Daher wäre es sicher am Einfachsten, wenn Du das vom Support prüfen lässt.

Theorie: BND spioniert die Ami's aus und die Ami's den Rest. Dann tauschen beide die ihre Daten aus ;) Und weil es noch nicht reicht und wieder kaum jemand darüber berichtet: http://www.infowars.com/will-bildeberg-end-privacy-as-we-know-it/ Es war wieder Bilderberg-Konferenz, diesmal in Dänemark. Und schaut mal auf die Teilnehmerliste, wer da so mitmachen darf: Alexander, Keith B. Former Commander, U.S. Cyber Command; Former Director, National Security Agency DEU Röttgen, Norbert Chairman, Foreign Affairs Committee, German Bundestag und, wie immer: Ackermann, Josef ;)

Und, was steht in den anderen Log's ?, z.B. "System" ?

Festplatten mit 512 Byte/Sektor-Emulation nehmen. Warum hat der Sever kein RAID `?

Warum erstellst Du die Konsole denn nicht auf dem anderen Server ?

Off-Topic Da kann man nur hoffen, das so ein Chef irgendwann ersetzt wird. Sonst geht die Fa. pleite.

Nun, Mutti möchte wohl wissen, wann sich die öffentliche Meinung gegen sie richtet. Dann kann sie mal eben die Rente erhöhen, oder so ;) Bisher hat die NSA jedenfalls nicht nachgewiesen, dass irgendwelcher Terror durch die massive Überwachung der öffentlichen Kommunikation verhindert wurde. Und nun kommt langsam raus, was die in dem neuen Mega-BND-Bau wirklich machen wollen. Nämlich die öffentlich Meinung im Sinne Weniger zu steuern. Hat die Stasi so ähnlich auch schon gemacht. -Zahni

Und alle Rechner mal mit einem Offline-Scanner durchsuchen: z.b. http://www.avira.com/de/downloads#tools

Nochmal ganz einfach: Alle Domain-Member lässt man auf "Default" stehen und ändert absolut nichts. Die werden über das AD synchronisiert. http://technet.microsoft.com/en-us/library/cc758905(v=ws.10).aspx Das einzige Gerät, dass man konfigurieren, muss ist der DC mit der Rolle PDC-Emulator. Den kann man mit einer externen Zeitquelle synchronisieren und nur Den.

Ok, In Windows 7 muss für TPM mi PIN noch ein paar GPO's setzen.

Ist bekannt. TPM mit Bitlocker klappt recht gut. Nur könnte Microsoft mal in Konfiguration per Wizard einführen. Bisher muss man, auch als privater User ein paar Hürden bis zum TPM nehmen. Zumindest bei Windows 7.

Keine Adminrechte hatte ich aber auch schon geschrieben (ich glaube in dem andere Thread).

Nun, wir haben unser Wissen auch nach und nach angeeignet. Auf die Eine oder Andere Weise. Nur kann so ein Forum hier nicht dazu dienen und Grundlagenwissen zu vermitteln. Dazu gibt es Lehrer oder Fachbücher. Wir können auch Dein Projekt sozusagen nicht für Dich planen oder umsetzen. Da ist es nun wieder so, dass viele User hier damit ihr Geld verdienen. Diese User werden oft erst dann gerufen, wenn das Kind tief in den Brunnen gefallen ist. Was dann wiederum extrem viel Aufwand verursacht. Deine Fragen zum VLAN-Tagging sind z.B. absolutes Grundlagenwissen. Dazu gibt es bei Wikipedia ein paar Artikel. Wenn Du ein konkretes Problem hast helfen wir aber immer gern. Weil das uns auch ein Stücker weiterhilft. Irgendwann hat vielleicht das gleiche Problem.

Hallo Kosta, sei uns nicht böse, aber auch Du hast noch jede Menge nachzuholen. Vielleicht sponsert Dein Chef mal ein Grundlagen-Seminare ?

Was VLAN-Tagging ist, kannst Du bei Wikipedia nachlesen. Man kann Port-Based oder nach IEEE 802.1Q taggen. Im ersteren Fall steht der Switch in einem abgeschlossenen Bereich, den der User nicht erreichen kann. Üblicherweise liegt in einem Raum dann auch nur ein VLAN an, so dass der User auch kein Kabel umstecken kann. Zusätzlich kann man noch einen Port-Based MAC Filter einrichten. Im 2. Fall hat der User keine lokalen Admin-Rechte und kann damit die VLAN-ID nicht verstellen. Und wenn Du es weiter treiben willst: Man kann auch eine Port-Security mittels eines Radius-Servers implementierten.

Und man fühlt auch nicht gerader sicherer dabei nun Bitlocker einzusetzen ;) Generell haben aber Systeme, die den Schlüssel mit einem Password verschlüsselt auf dem geleichen Medium abspeichern, immer ein Lücker gegenüber Bruteforce-Angriffen mit dem Password.

Nein, es ist nicht besser. Dein Server ist die zentrale Ressource. Der ist für einen Angriff also das Beste Ziel. Egal von welcher NIC. Das macht nur Sinn, wenn dort eine Firewall und nur eine Firewall läuft (wie z.B. das eingestellte TMG). Bei einem SBS geht das gar nicht. 2 NIC's sind im SBS nicht supported. Und in einem Windows DC auch nicht. Ich würde in Richtung Internet nur die nötigen SMTP-Ports vom Exchange freigeben. RAS (VPN ?) können entsprechende Router oder Firewalls viel besser. Nein, die T-COM Router können i.d.R. kein VPN.

Das hängt von der Hardware ab. Einige Server bieten bestimmte Hardware Recovery Funktionen auch für die CPU, z.B. http://h18000.www1.hp.com/products/quickspecs/14743_na/14743_na.pdf Leider weit jenseits Deiner Preisklasse. Ansonsten: Wenn der Zylinder aussetzt dann knirscht es...

Zuerst mal schauen, ob es nicht eine Domäne gibt. Da muss man anders vorgehen.

Immerhin gibt es dann 2 Versuche ;)

Dann könnte es ein Fall für den Datenretter des Vertrauens sein.

Ich gehe davon aus, dass eine Datensicherung existiert. DFS-R ist kein Verfahren zu Datensicherung. Ansonsten die generell Frage: Was wird denn mit DFS-R gemacht ? DFS-R ist aus meiner Sicht für Office-Dateien nicht geeignet oder nur dann, wenn eine der Seiten "Read-Only" ist. Vielleicht hat ein User Verzeichnisbäume komplett verschoben und später wieder "repariert" ?