zahni

Man kann es halt. Vielleicht gibt es auch Kunden, die es offiziell nutzen dürfen. Vielleicht sogar Apple selbst. Wer weiß... Wir haben hier eine Ticket-Software mit vielen Funktionen, die niemand so braucht. Die Software trägt die Handschrift eines großen Autokonzerns, der auch Kunde bei dem Hersteller ist.

Du hast geschrieben, dass die CRL von intern und extern erreichbar ist. Daher habe ich vermutet, dass die CRL irgendwo extern steht. Oder hat die CRL-URL intern eine andere IP-Adresse als extern?

Befindet sich der RAS-Server hinter einem Proxy? Ist der Proxy mittels netsh für das System-Konto konfiguriert? Für "zeitkritisch" immer einen Online Responder verwenden. Allerdings kann für die Sperrung auch nicht garantiert werden, wenn der nicht erreichbar ist.

Oder man bemüht den Windows Task Scheduler. Beispiele (ohne Gewähr): https://ola.hallengren.com/frequently-asked-questions.html

Die USB-HDD "sicher entfernen/auswerfen" und nicht einfach abziehen.

Och habe mal kurz gegoogelt. Auf die Schnelle: Von Ricoh nicht den V4-Treiber nehmen, sondern den V3 (der Andere).

Mit ist es wichtig immer möglichst alle Optionen zu kennen. Danke für Eure Zeit.

Welche IOS-Version? Die Funktion "Automatisch" versucht die HEIC-Dateien während des Kopiervorgangs in JPG umzuwandeln. Bei "Original behalten" bekommst Du die HEIC-Dateien. Die Funktion "Automatisch" kommt gern mal aus dem Tritt, wenn sie auf ein Video trift. Wichtig ist: Nach umstellen der Option, musst die Du 1x den USB-Stecker ziehen.

Mein Hauptproblem ist dieses DMS. Das will hier eigentlich niemand (außer ein bestimmter Fachbereich). Wir haben gerade ein DMS für das ganze Haus eingeführt. Dieses DMS speichert nur die Meta-Daten in einer DB und die Dateien im Dateisystem. Das lässt sich in unserer Umgebung einfach besser handeln. Die Dateien liegen jetzt dediziert auf einem CIFS-Volume auf der Netapp. Wenn ich zu Testzwecken mal eine Kopie brauche, wird ein Snapshot gemountet. Das benötigt wenig Platz. Beim SQL-Server werde ich i.d.R. den gesamten Platz *2 benötigen. Das ist auch ein wenig der Hintergrund der Frage, ob man DB- und Filestream-Backup irgendwie voneinander trennen kann. -Zahni

Eigentlich macht das Auslagern der Blobs dann relativ wenig Sinn.

Ein tägliches Vollbackup ist dann eventuell nicht mehr sinnvoll. Hängt auch von der Datenmenge ab, die aktuell eher unklar ist.

Dann müssen wir hier unser Backup-Verfahren für MS-SQL anpassen und entsprechend testen... Schönen 2. Advent.

Ok, falsch ausgedrückt: Die Frage ist, ob man den Filestream ohne DB inkrementell sichern kann und parallel die DB ohne Filestream. Ob das Sinn macht, weiß ich noch nicht.

Hallo Zusammen, Vorneweg: ich bin kleiner MS-SQL-Server-Dau. Wir müssen hier ein spezielles DMS einrichten, dass Dokumente als BLOB in eine MS-SQL-DB schreibt. Nun gibt es ja das Filestream-Feature. Frage: Kann man diese Dateien inkrementell außerhalb des SQL-Server-Backup sichern oder sind diese Dateien trotz externen Speicherung Bestandteil des SQL-Backups? Dank im Voraus und schönen 2. Advent -Zahni

Das hängt auch von der Betriebsumgebung ab. Wenn die VMs z.B. auf Hosts laufen, die auch Produktionsumgebungen hosten, müssen die eh, z.B. mit Data Center lizenziert werden. Da kannst Du dann so viele VMs erzeugen, wie Du willst.

Und, hast Du geprüft, ob Windows eine SED erkannt hat und verwendet?

Eventuell verwendet diese Windows-Version der Hardware-Verschlüsselung. Wie Du das abfragen kannst, steht hier: https://helgeklein.com/blog/2015/01/how-to-enable-bitlocker-hardware-encryption-with-ssd/ Aber Achtung: MS hat in der neusten Windows-Version (oder war es ein Update?) die Hardwareverschlüsselung deaktiviert. Details hier: https://www.heise.de/security/meldung/Windows-Sicherheit-Bitlocker-vermeidet-zukuenftig-Hardware-Verschluesselung-4543170.html

WPAD sollte man besser nicht verwenden. Das ist durchaus ein Sicherheitsrisiko und ist am Client zu deaktivieren.

Dem WDS solltest Du DHCP abgewöhnen und Deinem DHCP die notwendigen Optionen beibringen (Kurzfassung).

2 SQL Server, Div. Remote Tools ( wozu eigentlich?). Sql Server auf dem TS?

UMTS 3G ist langsam auf dem Rückzug. Ist das IOS aktuell? Eventuell verteilt Vodafone ungeeignete Providereinstellungen für diesen Tarif. Es wird Zeit zu einem Tarif mit LTE zu wechseln.

In diesem Zusammenhang eine Frage: Das Downgrade-Recht gibt es also. Aber woher bekommt man die Datenträger und den anderen Key bei OEM-/SB-Versionen? -Zahni

Einfach online nach Updates suchen lassen.

Was willst Du denn digital signieren? VBA-Code? Oder willst Du eine digitale Unterschrift auf das Dokument bringen? Es gibt Übrigens auch neuere SDKs. Ich meine aber, mit dem Tool kann man nur VBA-Code signieren.

Bei der Verwendung eines TPM-Chips als Schlüsselspeicher ist Bitlocker ausreichend. Auch ein externes "offline"-Hacken der SAM-Datenbank ist so ohne Kenntnis des Schlüssels nicht möglich.