zahni

Gruppenrichtlinie: https://www.howtogeek.com/howto/7553/remove-shutdown-and-restart-buttons-in-windows-7/

https://www.msxfaq.de/netzwerk/grundlagen/network_location_awareness.htm Bei einem DC tritt der Fehler eigentlich nur auf, wenn die DNS-Konfiguration fehlerhaft ist. Z.B. wenn ein öffentlicher DNS-Server irgendwo außer in der Weiterleitung eingetragen ist.

Vielleicht ist diese Anleitung hilfreich: https://www.psw-group.de/newsletter/splitDNS.pdf

Langsam: VLAN-Taggging ist Layer 2 und hat mit IP nichts zu tun. Es ist durchaus denkbar, dass man ein einzelnen Port das Tagging deaktiviert und alle Frame der konfigurierten VLANs dort sieht. Gesendete Pakete dieses Port sind dann natürlich in allen dieser VLANs vorhanden. Was das im Einzelnen bringt, sei mal dahingestellt. Denkbar wäre eine Konfiguration: 3 Client im "persönlichen" VLAN dürfen mit einem Server reden, der alle 3 VLANs sieht. Untereinander sind die Clients aber nicht erreichbar. Wie gesagt: Alles Layer 2 und hat mit IP nichts zu tun.

Ohne mich mit dem Inhalt beschäftigt zu haben: https://support.microsoft.com/de-de/help/918992/how-to-transfer-logins-and-passwords-between-instances-of-sql-server Google spuckt da echt jede Menge Treffer aus.

Hallo Und willkommen im Forum. Was macht man denn mit 2400 SQL-Usern? Wenn " sp_change_users_login 'AUTO_FIX', 'username' " nicht reicht, dann mal hier lesen: https://dba.stackexchange.com/questions/12817/is-there-a-shorthand-way-to-auto-fix-all-orphaned-users-in-an-sql-server-2008

Das wird mit einer Backup-Software nicht möglich sein. Die Benutzerprofile von Windows 7 sind nicht mit Windows 10 kompatibel.

Hatten wir https://id-ransomware.malwarehunterteam.com/index.php?lang=de_DE schon?

Was ist das denn für ein NAS? Bei <> Windows hilft Dir chkdsk nicht weiter.

Hast Du es mal bei Kaspersky probiert? https://support.kaspersky.com/de/viruses/disinfection/10556?cid=noransom&utm_source=noransom.kaspersky.com&utm_medium=referral&utm_campaign=kaspersky_noransom&utm_content=rakhni_de#block2

Wenn Du es hinbekommen hast, achte auf die korrekte Konfiguration. Bei div. OpenSSH-Installationen darf sich per default jeder (!) Domain-User anmelden (auch mit WinSCP) und mit Benutzerrechten auf dem Server zugreifen und von dort Dateien kopieren, die u.U. sensitive Informationen enthalten. Ob MS diese Default-Konfig geändert hat, entzieht sich meiner Kenntnis.

4G verwendet auch in D meistens NAT. D.h. dem Client wird eine private IP-Adresse zugewiesen. Öffentliche und feste öffentliche IP-Adressen wären ungewöhnlich. Mit welcher Adresse er sich bei Dir "meldet", ist nicht vorhersagbar. Was willst Du per IP sichern, wenn er sich per VPN einwählt? Ich würde eher darauf achten eine VPN-Lösung zu verwenden, die eine 2-Faktor Authentifizierung beherrscht. VPN in Ägypten zu benutzen kann übrigens problematisch sein: https://scoopempire.com/1-according-to-egypts-anti-cyber-crime-law-vpn-users-in-egypt-might-face-jail-time/

Eventuell mal diese Befehle durchgehen: https://www.ghacks.net/2018/03/16/use-dism-to-fix-issues-sfc-cant/ Es kann aber auch gut sein, dass ein Hardware-Fehler vorliegt. Merkwürdige Fehler deuten oft auf defekten RAM.

Die Meldung ist normal. Der Application Pool wird mindestens 1x am Tag recycelt = neu gestartet. Wann genau, sieht man in den Einstellungen. Im Screenshot ist der Bereich nicht sichtbar.

Mcafee Move verwendet beim Scan-Server http://www.ltr-data.se/opencode.html/#ImDisk Das scheint OK zu sein.

Anleitung: https://praxistipps.chip.de/windows-10-netzwerkdrucker-einrichten-so-gehts_92579

Beim Systemhaus Deiner Wahl, z.B. Bechtle.

Direktes Drucken via SMB auf einen Drucker finde ich ein wenig ungewöhnlich. Den Drucker kann man auch via IP Druckerport einbinden und LPT1 dann mit einer lokalen Druckerfreigabe verbinden.

Hallo und willkommen im Forum. Wozu willst Du denn LPT1 umleiten? Das braucht man nur für alte DOS-Ptogramme, die im 64-Bit Windows eh nicht laufen.

Für einen automatischen Rebuild muss man eine Hot-Pllug im Betrieb machen. Wenn der Server beim HDD aus ist, kommen komische Fragen beim Neustart. Achtung: Wird bei einem Raid 1 eine HDD gegen eine andere gebrauchte HDD getauscht, könnte es sein, dass auf der neuen alten HDD eine Konfig drauf ist. Dann hat man eine 50/50 Chance die Richtige zu erwischen. Sicherer ist Hot-Plug im Betrieb.

Beim ILO5 kann man den Key für "Advanced" nicht mehr abschreiben. Da stehen viele "xxx". Eventuell geht es per SSH.

Ich könnte mir vorstellen, dass der Hyper-V Switch die MAC-Adresse beim shared ILO-Port durch das Teaming nicht sieht. Bei dem Server gibt es eine Option auf einen dedicated ILO-Port. Ansonsten: Muss man von einer VM auf ILO zugreifen?

Ich komme mal mit der Phrase: "Sicherheit gibt es nicht umsonst"...

Du hast den DNS-Namen also intern mit einer anderen IP-Adresse registriert? Bei einem Reverse-Proxy ist die interne IP natürlich nicht mit der externen IP-Adresse identisch. Im Übrigen empfehle ich bei VPN auf eine 2-Faktor Authentifizierung zu setzen. Dann ist der Windows-RAS-Dienst, meine ich, eh raus. Eine gute Möglichkeit sind RSA SecurID Token und ein VPN-Server/Client der dies unterstützt. Lösungen gibt es z.B. von https://www.ncp-e.com/de/

Bei Google "Microsoft enhanced Point and Print driver" eingeben. Bei mir war es der 1. Treffer. https://social.technet.microsoft.com/Forums/en-US/450d90b2-e084-4149-a9f8-1bac9e5cbf86/enhanced-point-and-print-driver-overrules-other-print-drivers?forum=winserverprint