teletubbieland

Ja, ist bekannt - danke. PKI bzw. Zertifikatsbasierte Regulatorien sind auch Zukunftsmusik.

Das war auch mein Plan. Nur wollte ich vorher abklären, ob ich an allen 3 Standorten einen CA-Server benötige. Wäre wohl besser gewesen, wenn ich das mir der RDS-Farm gleich dazu geschriben hätte

Ich will eine RDS-Farm platzieren und dafür eben die Zertifikate in der Domain verteilen Keine Ölplattformen

OK, danke Euch!

Erstmal nur Zertifikate. PKI später. Wegen Ausfallsicherheit oder Lastenausgleich?

Anforderung ist, dass eine einfache Zertifikatsverteilung in der Domäne stattfinden soll.

Also einer für Alle ? Danke

Moin, ich habe eine Grundsätzliche Frage zu den Zertifikatsdiensten: Wenn ich 3 Standorte mit einer Domain habe, ist es sinnvoll, eine Stammzertifizierungsstelle und an den beiden anderen Standorten eine untergeordnete Zertifizierungsstelle einzurichten?

Ah, Super. Vielen Dank!

Moin, habe heute von einem Linux-Dienstleister einen Anruf bekommen weil er für einen Freund eine Windows-Installation durchgeführt hat. Nun hat er 2* Essentials gekauft und in einer VM den DC installiert und in einer andreen VM eines RDS. Jetzt war mein erster Gedanke, dass das mit Essentials doch gar nicht geht (also RDS). Allerdings meinte er, er habe mit einem MS Value-Partner gesprochen, der ihm sagte, dass es damit kein Problem gibt. Bevor ich mir die Installation ansehe, würde ich diesen Punkt gerne abgeklärt haben. Wäre also lieb, wenn sich jemand, der da sattelfest ist, äußern würde

Dann schau mal, was bei Wortmannzu dem Server steht: Serie SERVER 3000 Kompatible Betriebssysteme: Windows Server 2019 Windows Server 2016

Moin, ich habe heute unsere Domain inkl. Exchangeserver 2019 auf Kerberos umgestellt. Soweit hat das auch funktioniert - zumindest intern. Wie kann ich denn jetzt mit nicht Domain-Geräten mit Outlook auf den Echange zugreifen? Oder ist das gar nicht möglich durch Kerberos? Ich bin nach der Anleitung von Franky vorgegangen. https://www.frankysweb.de/exchange-2019-kerberos-authentifizierung-aktivieren/ OWA-Zugriff funktioniert übrigens

Moin, Set-SendConnector -Identity "send" -Port 587 Damit bindest Du den Connector an 587. Mir ist allerdings völlig schleierhaft, wieso Du die ganze Zeit uber 25 senden konntest.

Wenn immer nur eine Person zugreifen will, könntest Du das auch mit Veracrypt erledigen. Funktioniert eben dann nur sauber, wenn der Tresor immer nach Verwendung geschlossen wird.

Moin, ich vermute, Ihr habt auch einen Exchange on Premise?

und dann auch noch quasi gleiches Tempo

Aber da gilt das Gleiche - Wie ich schon erwähnte

Moin, hast Du Dir das hier mal zu Gemüte geführt: https://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo Hat mir des Öfteren geholfen. Und eben den Zeitsync bei dem VMs auschalten.

Danke Nils und Deinem PS stimme ich absolut zu.

Hi Lian, "Danke für die Info, bitte in Zukunft mit Quellenangabe wie z.B.:" merke ich mir Das Irritiernde dabei ist, das NTP ja das Protokoll ist und daher nicht ersichtlich war, welche Server davon nicht betroffen sind... Dass es genügend andere Server gibt, ist mir bewusst. Nur wie man herausfinden kann, welche die Sicherheitslücke nicht haben, ist die Frage.

Moin, das BSI hat vor der Verwendung des NTP-Servers gewarnt und pool.ntp.org genannt. Jetzt die Frage: welchen externen NTP-Server kann man denn dann verwenden? Oder ist die Empfehlung erst Mal gar keinen zu verwenden?

N'Abend Wollte noch ein Abschluss-Feedback geben: Umstellung auf TCP hat genau gar nichts bewirkt. Habe dann via netfcg -d die Netzwerkkarte zurückgesetzt und rekonfiguriert - Aussetzer bleiben seit dem aus Danke für Euren Input

Dann bin ich mal gespannt Hatte im Kopf, dass man wg. Performance auf UDP gehen soll.

Hi Jan, probiere ich gerne aus, aber wird daduch die Verbindung nicht deutlich langsamer?

Der Server friert für 2-3 Sekunden ein. Danach kann man normal weiterarbeiten. Das tritt unregelmäßig aber alle paar Minuten auf.