Flare

Hallo, wir hatten heute folgenden Vorfall. Dateien im geshareten laufwerk waren encodiert. Ereignissprotokoll hat schnell den Übeltäter identifiziert. Es waren 1000te Dateien die encodiert wurden. Derjenige hatte nichts gemacht ( sagte er zumindest ) Eine Nachricht als Desktopbild veriet mir das es ein Trojaner etc war. Der text lautete "Your personal Files are stronly encoded...." weiterhin liegt auf dem desktop eine textdatei wo man drauf hingewiesen wird das man 120$ überweisen sollte und stillschweigen bewaren sollte. Nur so können die Daten gerettet werden. Ok wir haben eine Datensicherung daher Rücksicherung erfolgreich. Virenschutz auf dem neusten Stand.. Firewall recht Restriktiv eingestellt. Emails werden gefiltert etc.. Weiss jemand was genaueres über den Schaedling .. Im Internet findet man nicht viel drüber .. Ein paar Threats vond en letzten Tagen. Gruss Rene

per script. Hab nun eine Lösung erst mal gefunden. Wieso auch immer hat es nachdem ich den lokalen Treiber auf dem Client gelöscht habe.. wieder funktioniert. Einen Tipp wollte ich zum beschriebenen Problem. Gruss RE

HAllo, hab da ein Problem. Ab und zu kommt es vor das die vom unseren Druckserver zugewiesenen Drucker mit Ihrem vollem FQDN auf dem Clients gemappt sind. Die Drucker werden mittels einen Scripts gemappt. Der Druckserver ist ein Windows2000 Server. Wie gesagt es kommt auch nur ab und zu vor und auch nicht regelmässig. Und auch nicht bei allen Druckern.Es kann gut sein das ein Client mehrer Drucker zugewiesen bekomm und bei einem steht dann. Printer.fqdn bei den anderen steht dann Printer.servername Nachdem ich dann den Drucker mit seinem FQDN gelöscht habe und diesen dann neu unter dem Benutzerrechten installieren wollte, bekamm ich die meldungm, "Zugriff verweigert". Weiss jemand einen Tipp ? Gruss Rene

Hallo, da wir gerade von TS2000 auf TS2003 Umstellen habe ich temporär zwei TS2003 Server aufgesetzt mit dem Lizensserver auf einen von den beiden. Das ganze mit Gerätecals. Im Linzensserver sieht man auch schön die temporär vergebenen Cals TS2003 umgezogenen User Da diese Server schon etwas betagter sind und nur temporär aufgesetzt wurden. Sind nun neue Server da und installiert worden. Ein Lizenzserver wurde dazu dann auf dem DC installiert. Die Terminalserver sind so eingestellt das diese den Lizenzserver vom DC nehmen. Hab jetzt mal einen User auf die neuen Server angemeldet. Aber ich kann keine vergebene Lizenz finden. Liegt es daran das die Lizensierung beim client noch in der Registry gespeichert ist. "HKEY_LOCAL_MACHINE\Software\Microsoft\MSLicensing" muss ich mich um irgendwas kuemmern wenn ich nun die alten Server ausschalte ?? Gruss Rene

du sagst es :S

Zum glueck kenn ich das Problem nicht. Ab und zu werden Dateien ausgelassen weil kein Schreibzugriff drauf besteht.. :confused: keine ahnung warum ..ansonsten läuft es nach sehr grossen Schwierigkeiten Anfangs nun ganz gut.. Grösste Problem war das Zusammenspiel mit Windows 2003 64 bit und Exchange 2007 64 bit drauf. Kam dann irgendwann ein Patch und seitdem toitoitoi ...

lol hab das problem gelöst.. Der Administrator wurde vor kurzem in den Outlook Adressbuch als versteckt markiert.. Nun wieder drinne und der Fehler ist behoben. Gruss Rene

so ein zufall seit 3 Tagen plagt mich das selbe problem. Hab nichts geändert, noch nichtmal irgendwas einsgespielt. :confused: Flare

wer suchet der findet. natürlich auf der componenten cd. hab da was verwechselt und mich gewundert.. aber nu gefunden.

Hallo, zwar nicht windows.. aber hoffe ihr koennt mir helfen. wollte gerade die STA verschieben auf einen anderen Server. Sprich neuinstallieren.. Ist schon was her das ganze .. Ich weiss nicht gerade wo ich den Installer für die STA 1.1 finde. Haben noch MetaframeXP im Einsatz. Gruss Rene

:) war sogar schon bei mir installiert jetzt muss es nur noch TS Kompatible sein und ich hab alles was ich brauch. Dank dir. Gruss Rene

Hallo, ich suche eine Software mit der ich direkt als Anhang nach Outlook drucken kann. Also Drucken klicken --> Outlookfenster geht auf und der Druck ist schon als Tif oder PDF angehangen.. Kennt da jemand was gutes günstiges ? Gruss Rene

Ja da geb ich dir recht.. würd ich auch nie machen wenn ich nicht so in ressourcennot wäre, daher auch meine frage. leider gibt es nur 4 server bei unserer kleinen tochterfirma. 2 dc einen TS und einen exchange 2007 und mal eben eine neuanschaffung.. Eventuell bekomm ich die freigabe für eine 1he pizzablech .. ma schauen.. @nilsk nö sollte direkt produktiv dadrauf und nciht zum testen :D

Hallo, gibt es irgendwelche Probleme mit der Konstellation. Muss es wo installieren und zum testen sind da keine Server da. Also SQL Express 2008 auf einen 2003er DC.. Gruss Rene

Nagios kann ich auch empfehlen.. muss allerdings auch ein wenig zeit opfern je nach dem wie viel du konfigurieren möchtest und wieviele dienste du überwachst.. eine gute anleitung findest du hier. Nagios Installation/Nagios installieren - PUG gruss Rene

ich les auch hier ne ganze weile mit.. wenn deine firewall 3 nics hat und in alle 3 netz einen fuss mit drin hat.. dann sollte sie auch routen. am backupserver muss dann nur das gateway deiner firewall rein. den rest macht die firewall dann ( falls hier routen erstellt worden sind ) gruss Rene

Hallo, als Proxy kannst du den ISA Server einsetzen. Gruss Flare

Hallo, weiss nicht obs dir hilft. Aber ein Proxyserver bzw eine Firewall sollte dir weiterhelfen die den Verkehr loggen. Gruss RE

Hallo, wir haben temporär ein Druckerproblem. Bei uns werden Drucker über ein Script zugeordnet. Klappt eigentlich auch prima.. Wir hatten neuerdings fälle wo da der Hinweiss kam. Zugriff verweigert beim Drucken. Was ich dann gesehen habe das bei diesem Drucker folgende Bezeichnung stand druckername an servername.domänenname.local er hat hier den FQDN verwendet und bei allen anderen Druckern die nur den servernamen.. Wenn ich nun neuerdings im Script dann den FQDN verwende klappt es auch mit diesem Drucker. Hab mit netdiag dns tests gemacht und alles ist ok .. Hat jemand einen Tipp `?? gruss Rene

na dann herzlichen glückwunsch. da kann das wochenende ja kommen :)

Für die bessere Kühlung würd ich drauf achten das es perforierte türen sind für die Serverschränke. Für den Netzwerkschrank kannst du dann auch Glass nehmen. Gruss Rene

wär nett wenn ihr mir noch ein paar risiken nennen könntet :) ich fass mal zusammen. virenausbruch kann auf beide netze niederschlagen. jeder aus dem anderen netz ( gäste etc ) können auf unser netz zugreifen. datenschutz bestimmung wurde keine unterschrieben ich weiss absolut nichts über das wlan des fremdnetzes wird das eine netz gehackt was auch immer schlägt es auch bei uns auf. Gruss Rene

@lukasB stimmt die sollten eigentlich den watchguard client nehmen, wollten sie aber nicht das sie schon einen anderen ncp client installiert hatten und diesen nicht für watchguard konfiguriert bekommen haben.. ja so 50 euro werden es auch sein.. :D

und schon wieder ein punkt.. danke an den hatte ich noch nicht gedacht :)

danke nerd das sind genau die sachen die ich mir auch gedacht hab und auch der GF mitgeteilt habe.. denke mal es gibt da noch viel mehr was gegen einen solchen tunnel spricht und gegen eine any any regel sowieso.. ich werd hier im threat noch ein paar infos und schlagwörter sammeln und mich dann noch mal da vorstellen. :) also haut rein :)