zahni

Es verursacht auf jeden Fall erhöhte CPU-Last auf der Netapp: https://library.netapp.com/ecmdocs/ECMP1196993/html/GUID-D93B57F2-9AE3-4B99-B055-9942F4BCBC48.html Es gab hier auch schon Bugs, z.B. 162072 (kann ich nicht direkt verlinken), Titel "CIFS signing is enabled by default, causing slow CIFS performance."

Hi, vielleicht kann mit mal einer helfen. Wir haben in einer begrenzten Benutzergruppe Windows 10 1607 LTSB ausgerollt. Leider weigert sich Windows 10 immer wieder standhaft, am WSUS freigegebene Updates selbstständig zu installieren. Ein Klick auf "Jetzt installieren" im Windows 10 Update Client lässt ihn dann loslegen. Die Option der Installation beim Shutdown haben die Update-Götter bei MS ja für überflüssig erachtet. Kann mal jemand die GPO anschauen und mir schreiben, was man anders einstellen müsste?

Kannst Du. Du kannst auch am Client entsprechende Domainen-Suffixe konfigurieren. Der Client probiert dann diese Liste durch. Man kann auch einen Zonen-Transfer machen, und, und, und...

Eigentlich will er, dass ich SMB Signing erzwinge. Das möchte ich, um Performance-Problemen vorzubeugen, eher nicht. Daher der Kompromiss Kerberos only. Wegen SMB Relay Attack usw.

Hi, kennt sich jemand mit der Netapp und CIFS aus (Ontap 9.3)? Unser Sicherheitsbeauftragter möchte, dass ich auf der Netapp den LMCompatibilityLevel auf Kerberos only ändere. Habe ich probiert. User, die in der Domain schon ein Ticket haben, funktionieren. User , die sich direkt anmelden (z.B. der User vom Netapp Virenscanner), funktionieren nicht. Der Netapp erlaubt irgendwie nur DOMAIN\USER und nicht user@domain. ntlmv2-krb klappt dann wieder. Siehe auch https://library.netapp.com/ecmdocs/ECMP1610207/html/GUID-861C90E9-A8B2-405C-9020-0C38679BD72B.html Kennt sich jemand damit aus? Danke im Voraus. -Zahni

Im Motherboard-Handbuch Seite 2-18 Port G und H.

Je nach Einsatzzweck tut es auch die Bezahl-Version von Plex. Mit der App kann man dann zumindest Fotos hochladen.

Ja, die Epson-Drucker hat die DDR mal im Rahmen eines KoKo-Geschäftes erworben. Was dafür gegeben wurde, ist mir nicht bekannt. Die originalen Robotron-Nadeldrucker waren recht wartungsintensiv. Bei bestimmten Modellen mussten regelmäßig die Druckköpfe ausgebaut werden. Dann hat man in der Werkstatt die Nadel einzeln entnommen und die Kanäle nach unterschiedlichen Verfahren gereinigt. Meist jenes, dass der älteste Kollege für richtig hielt. Abgebrochene Nadel wurden ersetzt... Das ging beim Epson natürlich nicht ;)

Die waren weit verbreitet: http://www.robotrontechnik.de/index.htm?/html/computer/pc1715.htm

Pro 5,25" NoName Diskette im A&V 25 M (Alu-Chips).

Damit hast Du die Frage von MDD nicht beantwortet. Man kann auf eine SQL-DB viele Rechte vergeben...

Erzeuge den Bericht doch am Client. Es ist immer zielführend, die GPO-Dinge an dem Betriebssystem zu machen, für das die GPO erstellt wird.

Die richtige Seite wäre https://www.videolan.org/vlc/index.de.html gewesen.

Gelegentlich muss man das Teil einfach neu starten.

Wo hast Du denn den VLC genau heruntergeladen? Davon gibt es viele bösartige Kopien.

Ein lokaler Mail-Scanner ist auch nur begrenzt hilfreich. Üblicherweise werden Anhänge beim Öffnen auf der HDD zwischengespeichert. Da darf sich dann der Realtime-Scanner mit vergnügen. Finden wird er bei frischen Mails eh nie etwas. Wichtiger ist, dass zentral alle Mails auf Anhänge untersucht werden, die potenziell ausführbaren Code enthalten. Diese Anhänge müssen gnadenlos entsorgt bzw. in Quarantäne verschoben werden. Dazu braucht es passende Tools. Der Virenscanner scannt dann nur noch den "Rest".

https://www.c64-wiki.de/wiki/Schnelllader

Ich kenne noch Drama Novell Netware 2.x auf 360K Disketten.

Nein, damit ist der interne HDD-Schreib-Cache gemeint. Der darf aus Sicherheitsgründen nicht aktiviert werden. Edit: Das mit 10/90 konnte ich eben auch nachvollziehen. Das habe ich bei anderen Controllern aber auch anders gesehen. Einfach mal verschiedene Werte durchprobieren. Bei Raid5 braucht man tendenziell etwas mehr Schreibcache.

10% Lesen / 90% Schreiben ist irgendwie nicht default. Stell den mal auch 75% Lesen und 25% Schreiben.

Das nannte sich "nicht funktionierendes Interrupt-Sharing" ;)

Ist eine Cache-Batterie installiert und der Schreib-Cache aktiviert? Ansonsten bekommst Du mit Raid-5 bei 3 HDDs keine Performance-Monster. 2-3 "Spindeln" dazu wären sinnvoll.

Was ist es denn genau für ein Server und welche HDDs (Anzahl) welcher Array-Controller ist verbaut?

Mal davon abgesehen müsste man doch auch die anderen physischen Laufwerke mit Bitlocker verschlüsseln können. Bei anderen Laufwerken als dem System-Laufwerk, werden die Schlüssel in der Registry gespeichert. Einen Verlust an Sicherheit kann ich nicht erkennen, da die Registry ja auf dem Systemlaufwerk gespeichert ist. Aber wie immer: Was sind die Anforderungen? Mit Bitlocker und allen anderen Verschlüsselungslösungen, die z.B. Storage-Hersteller anbieten, verbessert man nur den physischen Zugriffsschutz. Den kann man z.B. auch durch bauliche Maßnahmen gewährleisten.

Das war mal ein beliebtes Modell: https://de.wikipedia.org/wiki/Personal_System/2#/media/File:PS2-Model-55-SX.jpg Da blieben gern mal die HDD-Köpfe an selbiger kleben. Maßnahme: HDD ausbauen, auf den Tisch legen, ein Blatt Papier unterlegen und ruckartige kreisende Bewegungen ausführen. Zack, HDD lief wieder. So ähnlich hat es IBM auch in einem Support-Dokument beschrieben. Allerdings warnten wir die Kunden vor Datenverlust, wenn sie keine Garantie mehr hatten und auch keine neue HDD bezahlen wollten. Mit der Methode kam man aber zumindest an die Daten ran. Dann mit Laplink-Kabel oder Diskette... ;)