NorbertFe

Und, wo kommen die her? Wie man sowas rausfindet wurde dir ja nu oft genug geschrieben

Früher stecke es ja auch in Containern ;) so Euro Größe ;)

Ja warum sollte es denn auch anders als sonst ablaufen. Ich hab da aktuell wenig Befürchtung. Das cu war sicher auch schon einige Tage verfügbar würde ich vermuten.

Na wer traut sich als erster? ;)

Ja am besten der Autor ;) und dann muss ich’s nur noch wiederfinden :)

Ist toll mit der rechnet Gallery, oder? Soviel nützliche Dinge die jetzt im digitalen Orkus stecken. Ging mir neulich auch so mit diversen Skripten. :/

Finde den Fehler ;) Und warum sollte er das? Wäre ja auch spof.

Guck doch einfach nach, anstatt davon auszugehen. ;)

Braucht dann aber Cals. ;)

Muss er ja nicht mal. :(

Ich kenne mindestens eine Umgebung, da wurde die lsass gedumpt.

Ja, hab heute früh noch keine Lust gehabt den link rauszusuchen. ;)

Wäre sinnvoll für sowas eine eigene ca zu nutzen würde ich sagen. Afaik gilt die manuelle Prüfung für alle Zertifikate einer ca, unabhängig von autoenrollment oder nicht.

Was ist denn dein Ziel? Autoenrollment bedeutet, dass man das im allgemeinen auch dem Client per Richtlinie beibringen muss. An der ca muss man dazu normalerweise nichts ändern, wenn man keine manuelle Prüfung drin hat.

Mach mal nen punkt hinter den host. ;)

Die Info steht seit JAHREN bei jedem Security Patch von Exchange dabei. Man müßte die entsprechenden Artikel halt auch mal lesen. ;)

Einfach ne transportrule nutzen. Sollte gehen, hab’s aber nicht getestet.

Das msret ist inzwischen auch hypersensibel und erkennt 2 Schädlinge auch auf einer Neuinstallation ohne jeglichen externen Zugang. Am Ende bekommt man dann trotzdem grünen Haken.

Gut, dann ist das ja auch mal gesagt. 🙃

Rdp ins Internet zu stellen ist fahrlässig. Es gab genügend rdp Lücken in der Vergangenheit. VPN wäre die richtige Lösung, alternativ dann entsprechende Infrastruktur die das per https anbietet.

DAS unterschreibe ich sofort. @autowolf Bitte wieder abschalten, denn das führt nicht dazu, was du dir vorstellst.

Es ist NICHT deine Umgebung und deine Daten und die Verantwortung kann der Kunde auch nicht in dem Maße wegdelegieren. auch wenn viele das glauben (auf beiden Seiten). Und glaub mir, ich kenne sowohl solche Kunden und auch bei größeren Kunden gibts solche Kandidaten, bei denen man sich nur noch an den Kopf fassen will (sollte man nur nicht im Kundengespräch tun) :)

Das würde ich nicht unterschreiben

Ja, aber auch das ist nicht das Problem des Dienstleisters, sondern des Kunden. Habe ich MEHRFACH inklusive PM.

Dsa Problem ist klein, aber du willst ja unbedingt von 0 auf 1 auf irgendwas. :) SP1=CU4 (wie hier schon mitgeteilt wurde) und dann ggf. eben CU23 plus Security Patch (den du hoffentlich gefunden hast). :) Man "könnte" sich dann aber CU4 auch sparen, denn so oder so ist der Sprung ziemlich groß Bei MS braucht man keinen Link suchen. Die supporteten CUs sind einfach auffindbar und die nicht mehr im Support befindlichen, findest du NICHT mehr bei MS. Da kannst du fröhlich oder unfröhlich suchen.