Weltalltrauma
-
Gesamte Inhalte
163 -
Registriert seit
-
Letzter Besuch
Beiträge erstellt von Weltalltrauma
-
-
Moin Moin,
wir hatten/haben bis zu der Ransom Welle vor 2-3 Monate noch einen Win 2003 Server als zusätzlichen DC am laufen. Aus Vorsicht wurde der Server erstmal runtergefahren, die FSMO Rollen sind alle schon auf einem anderen 2008R2 Server. Im Prinzip steht alles bereit um den alten 2003 als DC, und anschließend aus der Domäne zu werfen.
Allerdings stehen wir jetzt vor der guten Frage, was passiert, wenn wir den alten 2003 DC Server anschmeißen. Könnte es zu Sync Problemen geben zwischen den anderen DCs, weil gut 2 Monate Unterschied zwischen den anderen DCs liegen?
Grüße
-
Moin Moin,
ich habe die Aufgabe bekommen einen Client Rechner so dermaßen einzuschränken, dass der User kaum was verstellen kann. Der User soll sich anmelden, ein Programm starten und noch Drucken können. Er soll keine Einstellungen abändern können, das Startmenü soll auch auch ausgeblendet bleiben etc. Ich habe einen Testuser mal in die Gästegruppe gesteckt, allerdings darf der User dort nach wie vor zuviel. In der Vergangenheit haben wir einen Windows 7 Rechner gehabt, welcher relativ gut per GPO dicht gemacht worden ist. Mit Win 10 Pro ( 1703 )ziehen die GPOs leider nicht mehr.
Hat jemand von euch Erfahrung mit Windows 10 im Bereich einschränken der Rechte?
Grüße
-
User nachdem er eine verseuchte URL angeklickt hat und durch Ransomware ein paar Laufwerke verschlüsselt wurden
User: Bei mir Zuhause hat der auch schon einen Virus angezeigt. Ich wollte im Geschäft schauen, ob der Virus noch da ist.
IT-Leiter: :mad:
-
Schau dir mal noch Lansweeper an. Ob das mit der Lizenzkalkulation hinkommt, bin ich mir jedoch nicht sicher.
-
Scheint ein Fehler vom .Net Framework zu sein. Wenn du die Harikiri Methode machen möchestes, lade dir von Microsoft den den Uninstaller für .net Framework runter, deinstalliere alle Version und installiere das .Net neu.
-
Stellt einfach eine Kasse auf. Jeder der den Server "ausversehen" neustartet oder runterfährt, zahlt 5€ in die Kaffeekasse.
-
Das Grundkonzept habe ich abgesegnet bekommen, inkl. kleines Budget. Einen Fachlageristen wollte er allerdings nicht extra für uns einstellen ;)
Danke euch für eure Unterstützung und Anregungen.
-
Also so groß ist das Lager nun nicht, es ist halt ein normaler Raum in dem alles IT relevante lagert. Danke dir für deinen Beitrag, du hast mich auf ein paar gute Ideen gebracht.
-
ich habe die glänzende Aufgabe bekommen Ordnung in unser IT Lager zu bringen, bzw. mir ein Konzept auszudenken wie ich den ganzen Kram ordne und ihn auch wieder finde. Aus meiner bisherigen Erfahrung herrscht in den bisherigen Firmen, immer ein ähnliches Chaos. Kabel werden in große Kisten gepackt, vielleicht sortiert vorher wer die Sachen nach Kabelart bzw. größe noch in verschiedenen Kisten ein. Geräte werde einfach ins Regal gestellt, ab und an stapelt es sich mal. Und wenn die Zeit knapp ist, stellt man innerhalb kürzester Zeit das komplette Lager auf den Kopf ( was selten exakt wieder so in den Ursprungszustand gebracht wird) .
Sicherlich bin ich nicht der erste IT Mensch der vor diesem Problem steht oder stand. Falls jemand ein gutes Konzept hat, was bei euch funktioniert, und/oder ein Buch, Seite hat in der auf verschiedene Systeme eingegangen wird, wäre ich euch dankbar. Vermutlich wird keiner hier DIE Lösung haben, aber mir geht es eher um ein paar Ideen um das Chaos ( einigermaßen ) auf Dauer zu beherrschen.
Ist Zustand:
- Gleiche Kabelart alle in jeweils eine Kiste. Manchmal nach Länge sortiert.
- Geräte einfach ins Regal stellen, wo eben gerade Platz ist.
Wie ich es mir vorstelle:
- Kabelart jeweils in eine Kiste, LAN Kabel speziell kommen je nach länge in Kisten und diese werden beschriftet.
- Adapter, HDMI, Ladekabel: Kommen jeweils in kleine Kisten und werden beschriftet.
- Regale: Fächer werden beschriftet, so dass die verschiedenn Geräte/Kabel ihren dauerhaften Platz haben und es klar ersichtlich ist.
-
Zum Glück kann man mit meinem Chef reden. Wenn die Begründung gut ist, lässt er sich auch überzeugen. Vermutlich habe ich ihn eh mit dem Argument, dass die PST korrupt ist und dann nicht mehr geöffnet werden kann. Habe ihm auch schon auf die Online Archivierung empfohlen. Muss mich aber erst mal noch schlau machen bzw. werden wir den Exchange upgrade und dann der gesamte Workflow genauer beleuchtet, ob das so Sinn macht wie wir es bisher machen.
-
Ich halte persönlich auch nicht viel davon, dafür gibt es bessere und sinnvollere Wege. Ich muss allerdings nur meinen Chef davon überzeugen.
Euch ein paar entspannte Tage
-
Schade, und für einen Augenblick dachte ich wirklich, hier würde es eine Lösung / Ratschlag für das Problem geben. Aus welchem Grund auch immer möchte mein Chef exakt so eine Lösung ( wegen der Archivierung ;) ). Und ich bin weder ein Bot, noch ein Asiate, noch eine kenianische Prinzessin oder Prinz. Ich habe den Thron verweigert ;)
-
Wie sieht es denn aus Gruppenrichtlinien. Stecken die User bei denen das Problem auftaucht in der gleichen GPO bzw. testweise die User/Rechner aus allen GPOs rausnehmen und schauen ob es immernoch auftaucht?
- Sind die Userprofile servergespeichert?
- Mal mit dem Process Explorer die Tasks überwacht, der zeigt etwas mehr Infos an.
- Wurden vor 2 Wochen Windows Updates installiert, welches möglicherweise bei euch dieses Problem verursacht?
- Have you tried to turn it off and on again ? ( nicht ernst gemeint ;) )
-
Ich tippe gerade spontan darauf, dass die GPO erst bei Win 10 Enterprise ziehen. Soweit ich das im Kopf habe ist Win 10 Prof. ziemlich von MS beschnitten worden. Cortana kann man bei Win10 Prof auch nicht per GPO deaktivieren. In der Enterprise bzw. Education funktioniert es.
-
Im Login Screen kann er doch den Rechner neustarten bzw. herunterfahren, zumindest sollte die Optionen vorhanden sein.
Das Surface kann man zum Neustart zwingen. Wird allerdings empfohlen, wenn das System sich komplett aufgehängt hat und es nicht mehr reagiert. Sollte das mit dem Reboot nicht so klappen, lass ich ihn folgendes machen. Wenn das sonst nicht klappt, muss er uns das Gerät eben zusenden.
Step 1:
Press and hold the power button on your Surface for 30 seconds and then release it.
Step 2:
Press and hold the volume-up button and the power button at the same time for at least 15 seconds, and then release both.
The screen may flash the Surface logo but continue holding the buttons down for at least 15 seconds.
Step 3:
After you release the buttons, wait 10 seconds.
Press and release the power button to turn your Surface back on.
So gerade die Info bekommen, dass die Kiste nun wieder korrekt läuft. Der Kollege hat keinen Neustart gemacht, sondern die Kiste immer wieder heruntergefahren.
-
Reboot wurde durchgeführt laut meinem Kollegen. Allerdings bin ich mir nicht sicher, ob er einfach in den Standby Modus gefahren ist und ihn wieder erweckt hat. Habe ihn gebeten, dass exakt so zu machen wie du gesagt hast. Warte nun auf Rückinfo von ihm . bzw seit wann der Fehler exakt aufgetaucht ist, ob es nach einem Update war etc.
-
Moin Moin,
ich stehe gerade vor einem kleinem Rätsel bei einem Kollegen aus dem Ausland. Dieser kann sich derzeit mit seinem User nicht an seiner Win 10 Pro ( 1607 ) nicht anmelden. Sobald er sich mit seinem AD User lokal auf dem Notebook einloggen möchte, kriegt er einen Fehlermeldung Screen mit folgender Meldung. Er hat mir die Fehlermeldung ins englische übersetz, also ist sie leider nicht 100% akkurat.
"The task that you are trying cannot be finished because the Remote Desktop service is currently occupied. Try again in few minutes"
Bisher hatte ich den Fehler noch nicht, und leider finde ich über Google nur zig Vorschläge wie ich eine Remotedesktop Verbindung erstellen kann. Mir ist noch nicht klar, was der Remotedesktop Dienst mit der lokalen Anmeldung zu tun hat. Hatte schon jemand von euch ein ähnliches Problem unter Windows 10?
Möglicherweise wurde der Fehler durch ein fehlerhaftes Windows Update verursacht worden.
//edit: Handelt sich um ein Surface Pro 4
-
Vielen Dank für das Feedback:
Zahni: Die Software macht einen guten Eindruck, ist vorgemerkt wenn es auf eine Businesslösung hinauslaufen wird.
@Sunny61:
Klar nur zu gerne.
Für den Briefkopf
' AddWatermarkToPDF script ' Part of PDFCreator ' License: GPL ' Homepage: http://www.sf.net/projects/pdfcreator ' Version: 1.1.0.0 ' Date: September, 1. 2005 ' Author: Frank Heindörfer ' Comments: This script needs pdftk. ' For more informations about the freeware pdftk use this link: ' http://www.accesspdf.com Option Explicit Const AppTitle = "PDFCreator - AddWatermarkToPDF" Const PathToPdftk = "C:\PDFtk\bin\pdftk.exe" Const WatermarkPDF = "C:\PDFtk\Briefpapier.pdf" Dim objArgs, fname, tfname, fso, WshShell, oExec Set objArgs = WScript.Arguments If objArgs.Count = 0 Then MsgBox "This script needs a parameter!", vbExclamation, AppTitle WScript.Quit End If fname = objArgs(0) Set fso = CreateObject("Scripting.FileSystemObject") If Ucase(fso.GetExtensionName(fname)) <> "PDF" Then MsgBox "This script works only with pdf files!", vbExclamation, AppTitle WScript.Quit End If If Not fso.FileExists(PathToPdftk) Then MsgBox "You need pdftk for this script!" & vbcrlf & vbcrlf & _ "Please go to http://www.accesspdf.com and download it.", vbExclamation, AppTitle WScript.Quit End If If Not fso.FileExists(WatermarkPDF) Then MsgBox "Can't find the watermark pdf file!", vbExclamation, AppTitle WScript.Quit End If Set WshShell = CreateObject("WScript.Shell") tfname = fso.GetTempName WshShell.Run PathToPdftk & " """ & fname & """ background " & WatermarkPDF & " output """ & tfname & """",0,true If Not fso.FileExists(tfname) Then MsgBox "There was an error using ""pdftk""!", vbCritical, AppTitle WScript.Quit End If If fso.FileExists(fname) Then fso.DeleteFile(fname) End If fso.MoveFile tfname, fnameFür die Verschlüsselung:
' EncryptAES128 script ' Part of PDFCreator ' License: GPL ' Homepage: http://www.sf.net/projects/pdfcreator ' Version: 1.0.0.0 ' Date: September, 23. 2010 ' Author: Frank Heindörfer ' Comments: Encrypt a pdf file with the aes methode. Option Explicit Const AppTitle = "EncryptAES128" Dim objArgs, fname, tfname, fso, WshShell, oExec, pdf, enc Set objArgs = WScript.Arguments If objArgs.Count = 0 Then MsgBox "This script needs a parameter!", vbExclamation, AppTitle WScript.Quit End If fname = objArgs(0) Set fso = CreateObject("Scripting.FileSystemObject") If Ucase(fso.GetExtensionName(fname)) <> "PDF" Then MsgBox "This script works only with pdf files!", vbExclamation, AppTitle WScript.Quit End If tfname = fso.GetTempName Set WshShell = CreateObject("WScript.Shell") Set enc = WScript.CreateObject("pdfforge.PDF.PDFEncryptor") enc.AllowAssembly = false enc.AllowCopy = false enc.AllowFillIn = true enc.AllowModifyAnnotations = false enc.AllowModifyContents = false enc.AllowPrinting = true enc.AllowPrintingHighResolution = false enc.AllowScreenreaders = false enc.OwnerPassword = "pdfforge" Set pdf = WScript.CreateObject("pdfforge.pdf.pdf") pdf.EncryptPDFFile fname, tfname, (enc) If Not fso.FileExists(tfname) Then MsgBox "There was an error during enrypting!", vbCritical, AppTitle WScript.Quit End If If fso.FileExists(fname) Then fso.DeleteFile(fname) End If fso.MoveFile tfname, fname Set enc = Nothing Set pdf = Nothing Set fso = Nothing Set WshShell = Nothing Set objArgs = Nothing -
Hmm,
evtl. mal den PDF24 Creator probiert. Der sollte das m.W. nach auch können.
https://de.pdf24.org/creator.html
Ansonsten ist beim PDFCreator ja irgendwas mit Version 2.X aktuell.
Gruß
Dirk
PDF24 bin ich gerade am testen, sieht auf den ersten Blick sieht es gut aus. Ich kämpfe allerdings gerade mit den Berechtigungen, wenn ich mit meinem User über die Freigabe drucken möchte, bringt der Druckjob eine Fehlermeldung. Mit meinem Adminaccount funktioniert es.
Beim PDF Creator hat sich mit der 2.x Version leider so einiges verändert, wie Sunny schon geschrieben hat eben auch die Serverinstallation. Für die Businessvariante möchten sie jetzt Geld verdienen.
Derzeit bekomme ich es mit dem PDFCreator 1.7.3 hin, dass die PDF automatisch in ein Verzeichnis gespeichert werden, zusätzlich versieht PDF Creator per verschiedenen VBS Scripte entweder mit einem Briefkopf oder mit einem Passwort. Ich müsste die beiden VBS Scripte zu einem fassen, damit die PDF mit Briefkopf+Passwort versehen wird. Allerdings sind VBS Scripte nicht wirklich meine Stärke.
qvPDF: War leider keine Alternative. Bei der Installation sind mir nur so die Fehlermeldungen entgegen gesprungen.
-
Moin Moin allerseits,
ich stehe vor der kleinen Aufgabe einen PDF Printer auf einem 2008 R2 als Druckerfreigabe einzurichten. Die PDF sollen nach dem Druck automatisch in einen Share gelegt werden, zusätzlich sollen die PDFs ein paar Sicherheitsfeatures haben, wie "Passwort, nicht veränderbar, keinen Text kopieren usw".
Mit dem PDFCreator 1.7.3 habe ich es als Druckerfreigabe hinbekommen, dass er druckt und in die richtige Druckerfreigabe die PDFs erstellt. Allerdings scheitert es an den Sicherheitsfeatures, welche partout nicht übernommen werden wollen. Nach rumprobieren, bin ich auf einen Blogeintrag gestoßen, welcher das Problem beschreibt und man muss das ganze in die Registriy manuell eintragen. Funktioniert leider nicht wirklich. Möglicherweise liegt es an einem Versionsunterschied, zwischen Blog und meiner Version. Morgen teste ich es mit der Version aus dem Blog.
Mir qualmt gerade gewaltig der Kopf und ich wollte mich nach einem anderen Programm ( möglichst Open Source bzw. günstig )erkundigen, so dass ich vielleicht um den PDFCreator rumkomme. Vielleicht habt ihr ja einen Ratschlag oder Tipp.
Grüße
-
Ladies and Gentlemen,
ich bin auf der Suche nach Information bezüglich Datensicherung und Aufbewahrung der alten Bänder im Tresor bzw. außerhalb der Firma. Habt ihr Infos darüber, oder wie macht ihr das ganze.
Die Bänder nach einer gewissen Zeit aus dem Bandlaufwerk nehmen und dann ab an einen sicheren Ort?
Grüße
-
Moin Moin,
wir bekommen öfters zertifizierte Emails rein, diese wollen wir ausdrucken und auf dem Ausdruck soll ein Hinweis stehen, dass die Email von einem zertifizierten gültigen Absender geschickt wurde.
Ist das überhaupt möglich, so wie ich mir das vorstelle?
PS:Ich hab mich schon durch ein paar Office Foren gegooglelt, aber es gab keinen gescheiten Hinweis.
-
Wie üblich so schnell wie es geht. Aber ich gehe von einer Woche aus, welche einigermaßen realistisch ist. Bzw. habe ich gerade noch ein Budget von ca. 500 Euro bekommen. Das Argument, dass meine Arbeitszeit ja auch was kostet, half ganz gut. ;)
Ich wäre auch für den Hammer gewesen, so Zwecks Frustabbau ;)
EDIT: Nein, steht noch wirklich fest wurde aber auch komplett als Option ausgeschlossen.
-
Hallo Zusammen,
mir wurde das Glück zu teil, dass ich unsere ganzen alten Festplatten ( SATA; IDE, weniger SCSI ) sicher lösche ca. 150 Stück. Als Software werde ich dBan benutzen.
Als Hardware habe ich 2x alte PCs mit 4-5 SATA Anschlüssen. Was jedoch bedeutet dass ich pro PC maximal nur 5 Festplatten gleichzeitig löschen kann. Ich hab mir schon überlegt, ob ich einfach USB Adapter für die Festplatten besorge, soviele Fesplatten wie möglich an die HUBS hänge und dann einfach laufen lasse.
Kennt wer eine andere Möglichkeit so eine Menge an Festplatten zu löschen?
Degauser, shreddern oder der gute alte Hammer fällt leider flach. Manche Festplatten sollen noch wiederverwendet werden können.
Win2003 DC - Aus der Domäne entfernen
in Windows Server Forum
Geschrieben
Gerade nachgesehen, der Wert liegt aug "Nicht festgelegt". Laut den Infos welche ich auf die schnelle gefunden habe, bedeutet dass bei einem Win2003 SP1 Server der Standardwert von 180 Tage festgelegt ist, wenn der Server kein SP1 hätte wären es nur 60 Tage. Unser Server ist ein Win 2003 SP2, demnach also 180 Tage.
Vielen Dank für die Info mit dem Tombstone Attribut, ich habe mal vor Monaten darüber gelesen.
Grüße