zahni

Bei uns haben auch noch nie Drucker von selber installiert, die irgendwo im LAN hängen.

Nicht ganz. Mit WINS, einer Domäne und dem Browser-Dienst hat es mal funktioniert. In Windows 10 gibt es aber bisher keinen funktionierenden Ersatz.

Vergiss es einfach. Der alte Browser-Dienst ist per default deaktiviert von und ist in Netzwerken mit mehr als einen Netzwerksegment vom WINS abhängig. MS hat in Windows 10 irgendwas mit eingeführt, dass via IPv6 läuft. Allerdings auch nur im gleichen Segment. Fazit: funktioniert i.d.R nicht mehr oder nur mit Einschränkungen.

Kurzfassung: ABE im DFS und auf den Freigaben der Server aktivieren.

Das ist in der Regel ein DNS-Problem. Post mal ipconfig /all

Oder https://www.memtest86.com/

Was steht im System Log Event 1074, Quelle USER32 zum Zeitpunkt des Shutdowns?

Wenn ich das richtig sehe, haben andere Firmen so etwas schon entwickelt. Natürlich nicht für eine Windows-CA. https://knowledge.digicert.com/generalinformation/digicert-pki-client-browser-extension-instructions.html https://chrome.google.com/webstore/detail/digicert-authentication-c/ikepfmbgiedamphopfpgomnipacokgol?hl=en&gl=US

Falls der Client eine KMS-Aktivierung hat, muss die alle 180 Tage erneuert werden. Dazu muss den der Client den KMS-Server kennen. Den fragt er normalerweise per DNS vom Windows-DNS ab.

Danke, wieder was dazugelernt. Zum Thema müsste MS dann eben für seinen Edge-Browser eine Erweiterung schreiben. Das sollte für einen Konzern wie Microsoft doch ein Problem darstellen

Hä, die erzeugt doch den Private Key? Irgendwie stehe ich auf dem Schlauch.

Ich wäre einer davon. Ich bekomme schon beim Lesen der Lösung Kopfschmerzen.

Genau diese Funktion hat nur einen begrenzten Nutzen. In der Regel benötige ich eine verschlüsselte PFX-Datei. Die könnte der Server auch erzeugen.

Jedenfalls können wir weiter rätseln, warum Microsoft diese recht übersichtliche Anwendung nicht mal zu neueren Anwendungen kompatibel. Ich nutze das Teil auch öfters, wenn ich irgendwelche externen Zertifikate brauche. Vermutlich ist der Programmierer "unbekannt/verzogen". Offenbar wird der IE11-Mode immer noch in den IE7-Mode "gezwungen".

Sorry, aber einige der Stickpunkte müssen sich erst beweisen und brauchen eine fachliche Validierung. Wie kommst Du z.B. darauf, das VMFS weniger Crashresistent ist? Und warum sollte ich eine Storage-VM unter VMWare bereitstellen? Und wie schalte ich VMFS ab, wenn ich VMWare nutze? Die einzig mir bekannte Möglichkeit wäre die Nutzung von NFS. ?? Ist der Storage nicht immer der limitierende Faktor, egal was ich für ein Dateisystem nutze?

Ein !Analyze -v im Debugger ist oft informativer. Z.B. bzgl. der verursachenden Treibers. Der Windows-Debugger ist übrigens schon länger im Windows 10-Store verfügbar. Die HPE-Treiber sind aktuell? https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-a00043272en_us

Na, dann ist das Copyright doch abgelaufen und wir können das selber ändern. Liegt ja im Quelltext vor

Das schlimme ist: Das war der von Google promotete Treffer, als ich nach "golden ticket gültigkeit" gesucht habe. Hier schreibt man übrigens einen ähnlichen Unsinn: https://lsi.bayern.de/mam/aktuelles/lsi-info_t06b_domaenencontroller.pdf

Windows Server 2022 kommt doch bald. Da ist ganz sicher der ganze Code überarbeitet und modernisiert

Man soll halt nicht alles glauben, wenn sich jemand "Dr. Datenschutz" nennt: https://www.dr-datenschutz.de/kerberos-und-das-golden-ticket-der-it-security-super-gau/

Hi Nina ;) dann bin ich gestern beim Googeln wohl auf eine Seite gestoßen, wo es falsch stand.

https://docs.microsoft.com/de-de/lifecycle/faq/internet-explorer-microsoft-edge @NorbertFeIn großen Firmen gibt es halt im Intranet immer wieder Anwendungen, die uralt selbst programmiert und deren Entwickler unbekannt/verzogen sind. Sicher gibt es irgendwo Pläne etwas abzulösen, nur sind andere Dinge oft wichtiger.

Ich habe mal wieder eine Frage: Wenn es jemand schafft, den Password-hash vom krbtgt-Konto zu dumpen, wird er sich sicher doch alsbald das Golden Ticket erzeugen. Was bringen dann die Änderungen dass Passwords? Lt. Internet bleibt das Golden Ticket unbegrenzt gültig...? Sorry, falls die Frage doof war.

Der soll aber, soweit ist gelesen habe, weiterhin supported werden.

Ansonsten gibt es noch das Eventlog. Vielleicht ist auf 2021R2 kein HTTPS-Listener konfiguriert und/oder es ist kein TLS 1.2 aktiviert. Da sollten am Client aber Eventlog-Einträge geschrieben werden.