SilverDrag0n

Halt!! Ich nehm alles zurück! Er setzt den Ursprung wieder her, wenn von 1 auf 0 gesetzt wird, in der GPO auf "Sicherheit und Datenschutz nicht anpassen" - das komische ist nur... dass zwar über die Oberfläche auf "... nicht anpassen" gestellt ist, der Client aber trotzdem die gewollte Einstellung beibehält! greets

Nein! Er führt die gewünschte Option aus! Ich habs eben nochmal aktiviert und deaktiviert das ganze! greets

Hey Leut ... tut mir leid war kurzzeitig im Urlaub. Also ich hab das ganze überprüft und bei mir wird die gewünschte Einstellung erwzungen! :D Über die GPO sollen "Cookies pro Sitzung erlaubt werden" sobald ich dies in der GPO von meinen IE Einstellungen importiert habe und gespeichert habe erscheint die Fehlermeldung. Nach dem Tipp von Morro ist alles ersichtlich! Greets

@ morro Du bist ein Genie!!! Funzt!!! Danke für die schnelle Hilfe!!! :jau: greets

Ja ich hab für die Cookies eine Einstellung vorgenommen aber des drüfte ja kein Problem darstellen oder?! greets

@ morro hey, also ob Server oder über die Console am Client - Resultat ist bei beiden das gleiche :( Und dass mit der GPO neuanlegen hab ich auch schon versucht... Ist ebenfalls das gleiche.... greets

... Unbekannter Fehler bei der Erstellung des HTML-Berichts :( Morgen Leute, wollte gerade eine Internet - Explorer - Einstellung über eine GPO verteilen, was auch funzt. Nur bekomm ich in meiner Console, wenn ich mir die GPO ansehen will diese Fehlermeldung. Ich hab schon recherchiert aber keine richtige Antwort dafür gefunden... Das wichtigste ist, die Richtlinie wird gezogen von den Clients! Aber ist halt für mich an der Console nervig.... Danke für eure Infos im Voraus! greets

So.... ich habs jetzt folgendermaßen gelöst, ist zwar bisserl umständlich aber funzt :D Eine GPO erstellt, in der ein Skript hinterlegt ist das beim Starten des Clients ausgeführt wird. Dieses Skript beinhaltet das Kopieren des Sendmail-Ordners (mit einer if exist - Abfrage einer *.txt - Datei - damit dieser Vorgang nur einmal durchgeführt wird!) von einem Netzlaufwerk auf den Client in dem ein weiteres Skript hinterlegt ist. Es wird eine Verlinkung des weiteren Skripts in All Users\Startmenü\Programme\Autostart gepackt und somit wird die Abfrage ausgeführt bei der Clientanmeldung und im gewünschte Emailpostfach erscheint die Benachrichtigung! Wie gesagt ist etwas umständlich aber funzt zuverlässig...:o

@ Perin Danke für die schnelle Antwort :) Also soweit hab ich noch gedacht wie gesagt es sind so ca. 300 Clients und davon sind schon 290 umgestellt ^^ aber da das nicht das einzige Projekt ist was ich mom am laufen habe wollte ich es mir halt somit einfacher machen. Ich habs auch schon mit UNC-Pfad versucht aber..... greets

hallo leute, folgendes ich will über eine gpo eine abfrage auf den clients ausführen und dessen resultat soll per sendmail an ein postfach gesendet werden. ich habe das skript folgendermaßen aufgebaut ------------------------------------------------------------------------- if exist "C:\Programe\TEST" goto TESTvorhanden type Test1.txt > Test.txt set | find "COMPUTERNAME" >> Test.txt type Test2.txt >> Test.txt sendmail -t < Test.txt :TESTvorhanden echo ende TEST if not exist "C:\Programe\TESTTEST" goto keinTESTTEST type TESTTEST1.txt > TESTTEST.txt set | find "COMPUTERNAME" >> TESTTESTl.txt type TESTTEST2.txt >> TESTTEST.txt sendmail -t < TESTTEST.txt :keinTESTTEST echo ende TESTTEST ------------------------------------------------------------------------- so... lokal wenn es auf dem client kopiert ist und man dieses skript ausführt funkioniert es und man bekommt an das gewünschte emailpostfach eine benachrichtigung :D . aber um diese abfrage auf 300 clients zu machen würde man etwas lang brauchen, daher der einfall mit der gpo. der ordner in den die ganzen *.txt files und die sendmail.exe liegen, befindet sich auf einen netzlaufwerk auf das jeder user zugriff hat. ich habe auch eine gpo erstellt aber ich bekomme keine rückmeldung?! :confused: rechte passen auch... kann das sein dass der benutzer dafür angemeldet sein muss? könnt ihr mir weiterhelfen dieses problem zu lösen? steh mom bisserl aufm schlauch und komm nicht weiter... danke im voraus!!! greets

morgen leute, wir haben uns jetzt für den Microsoft Forefront entschieden. Momentan allerdings noch ohne die Exchange Clients. Wird aber auch bis zum Ende vom Jahr mit integriert. Installation verlief super und Console ist absolut auf das minimalste (und nötigste was man braucht ;)) beschränkt, also so von den ersten Tagen im Realbetrieb absolut zufrieden!!! Es hakt zwar noch ein bisschen im Verbund mit dem dazugehörigen WSUS aber sonst alles Top. Habt ihr vielleicht Tipps an was das liegen kann, dass manche Clients nicht am WSUS auftauchen, aber die Clients die dazugehörige GPO gezogen haben? Bzw diese müssten am WSUS auftauchen, da die auch die Forefront - Installation über ihn bekommen haben! :confused: @ rakli also lt. Sophos-Support gibt es keine Optimierung auch für die Nachfolge-Software die jetzt dann im August erscheint. Sophos vertritt den jetztigen Standpunkt, dass sie mit Einbußen im Leistungsbereich rechnen Sie dafür aber mit Ihrer Hohen Trefferquote punkten wollen. Sprich es wird sich nix verändern. Ich hab jetzt mit Sophos 1 1/2 Jahre gearbeitet und war von der Console her total zufrieden. Auch die Handhabung war absolut ok aber es spricht halt auch der Preis und die Auslastung der Rechner dagegen bzw ist eine Alternative in Betracht zu ziehen... Danke im Voraus!! greets

@ NorbertFe Der Dienst ist schon da :) allerdings ist es bei uns in der Domäne ab und zu der Fall, dass sich dieser Dienst abschiesst. Und wenn der RPC - Dienst nicht läuft kann dass Auswirkungen auf die Automatische Updates sein... Da wir mom MS Forefront im Einsatz haben und diese über WSUS läuft kann halt die Ausfallquote hoch werden. greets

Hallo Leute, folgender Stand ich hab per GPO den RPC - Dienst Domänenweit ausgerollt da dieser ja für die automatischen Updates benötigt wird. Ist es möglich über diese Policy für den RPC - Dienst anzugeben, dass das Lokale Systemkonto diesen Dienst ausführen soll?! :confused: Danke im Voraus! greets

also leute, ich habe mich für eine intensive testphase des ms forefront security entschieden. habe jetzt auf einer vm auch schon einen sql mit der forefront client security console installiert. auf dem client ist der forefront absolut nicht bemerkbar! und er ist im preis fast unschlagbar! also der erste eindruck - nur zu empfehlen!:thumb1: kann mir jemand ein paar tipps geben auf was zu achten ist bei diesem produkt? :confused: greets

@Gruffy soweit ich weis, funzt das ja über die WSUS - Konsole oder? bzw. da kommt ja sowieso im Herbst "Sterling" nach?! Hast du evtl Infoquellen für Statistiken wie die Trefferquote von Forefront ist? greets

Leute bin jetzt mitten in der Testphase... mom. wir Avira Endpoint Secrurity und McAfee getestet... allerdings komm ich mit der Einrichtung von McAfee noch nicht so ganz zurecht... aber wird schon werden. Hat von euch einer Erfahrung mit Microsoft Forefront? :confused: greets

Morgen Leute, also ich habe mir jetzt mal paar Teststellungen eingeholt von McAfee und Avira weil die preislich auch ok sind. Ich werde Sie testen und dann das Resultat posten. Danke nochmals für eure Mühen!!! :jau: greets

Hey Leute, danke für die Infos! :thumb1: Ich hab jetzt mal von Kaspersky eine Teststellung zur Verfügung gestellt bekommen und werden mich mal bei Avira umsehen was die zu bieten haben parallel zu McAfee! Werde ergiebig testen und wenns soweit is gebe ich Bescheid! thx @ all !!! greets

@ overlord den neuen Avira kenn ich auch als Privatanwender aber den in einer Domäne?! @ Daim sorry sollte natürlich McAfee sein :D also du sagst Performancemäßig hättest du nichts gemerkt? hab mich jetzt auf der Seite von McAfee mal schlau gemacht hört sich recht kompakt und einfach an! im Verbund mit wievielen Clients hattest du den in Betrieb?! greets

Hallo Leute, ich hab in einer Windows 2000 / 2003 Domäne (ca. 330 Clients) momentan als Virenscannersoftware den Sophos AntiVirus 7.6 laufen => Problem Lizenz läuft im Juni aus. Die Software läuft super, lässt sich durch die zentrale Management-Console super händeln und hat eine hohe Trefferquote. Nachteil bei dem ganzen, der Virenscanner wenn bei den Clients anläuft, werden sämtliche Rechner sowas von dermaßen in die Knie gezwungen, da er halt wirklich viel Ressourcen beansprucht. Jetzt bin ich auf der Suche nach einer Alternative die ebenfalls ein zentrale Management - Console beinhaltet und wo die Prozesserauslastung bei den Clients nicht so hoch ist, die Trefferqoute sollte aber natürlich auch hoch sein (Kaspersky / McAffe / etc.). ;) Hat da von euch jemand Erfahrung damit gemacht?! :confused: Danke für die Antworten im Voraus! greets

also kannst du dir dieses phänomen auch nicht erklären.... gibts da irgendwo eine verständliche anleitung mir der sache "öffentlichen ordner" hab da bis jetzt nix gescheites gefunden?

@NorbertFe ja natürlich habe ich das ganze über GPO verteilt :) ok, hab jetzt outlook geschlossen, dateiendung .lnk zu dem schlüssel hinzugefügt und outlook wieder neu gestartet - der benutzer muss die verknüpfung immer noch speicher bevor er sie öffnen kann... es funktioniert nur wenn ich aus dem schlüssel die dateiendung .pdf rausnehme, dann kann ich die verknüpfung mit einem doppelklick öffnen aber das muss doch anders auch gehen oder

hallo leute, habe die sache mit den outlookanhängen folgenderamaßen geregelt - über die registry die beiden schlüssel "Level1Add" (gesperrte Anhänge) und "Level1Remove" (erlaubte Anhänge) erstellt. jetzt hab ich folgende frage. ich habe unter "Level1Add" PDF freigegeben. wenn ich jetzt in der domäne über outlook eine verknüpfung von einem PDF verschicke, müssen die user auch diese Verknüpfung (.lnk( speichern. gibt es da eine möglichkeit die .lnk völlig auszunehmen von dem ganzen?! :confused: danke für eure schnelle hilfe im voraus

Danke Leute für die Tipps werde Sie am we testen und dann Rückmeldung geben! :D

das heist also im Klartext ich müsste alle Computerrichlinien die das Notebook gezogen hat von "Hand" umstellen bzw. rückgängig machen?! also z.B. wenn er die Windows Updates über die WSUS Konsole gezogen hat müsst ich im Winlog nachsehen ob noch der angegebene Server vorhanden ist oder?!