jon

Hi, Die Proxy.pac wird durch eine GPO verteilt. Die GPO die Proxy.pac verteilt, hält die oberhand an die User Eisntellungen. In RSoP setht das diese Proxy.Pac GPO Angewendet wird. In Registry sehe ich die Einstellungen die ich händisch für den user eingetragen habe. Wenn der User die Site aufruft, wird Ihm eine anmelde Seite angezeigt, er kann seine Userdaten angeben aber danach bekommte er keine Seiten mehr angezeigt. In Browser unter Networksettings. ist immer noch dei URL des Proxy.pac zu sehen.

Hallo Daabm, Die Proxy Einstellungen sind auch über diese Schiene eingestellt User Configuration>preferences> Windows Settings >regsitry. Ich verstehe dich nicht so ganz, warum sagst du ich zeige nicht genau was ich gemacht habe. Habe doch geschrieben gehabt: " Ich habe dann auf dem Server Richtlinie, unter User Configuration > Preferences > registry einen Eintrag erstellt, der die Proxy.pac Einträge des Current Users replacen soll und den Item targeting aktiviert, danach den User für den das gelten soll hinzugefügt, leider ohne Erfolg. Dann habe unter Action statt repalce delete eigestellt gehabt aber auch das hat nicht funktioniert." Was noch genaueres muss ich ergänzen??? Gruß Jon Hallo Dunkel, nein, kommen die nicht. Auf dem Proxy pac sind nur die Subnetze der Lokalen PC eingetragen, die eine Internetverbindung aufbauen dürfen und keine Server. Server haben keine Zugriff auf Internet, wenn es notwendig sein sollte mussten die über Proxy ins Internet. Das wird über Proxy.pac Richtlinie unterbunden. Hier geht es darum das nur 2 User auf dem bestimmten Server die Möglichkeit bekommen, aufs Internet zu zugreifen. Gruß Jon

Hi, alles muss übers proxy gehen, in der Proxy.pac ist eingetragen das kein Server direkt ins Internet sich verbinden kann

Hi Dubkel, Danke für deine Antowrt. Das Problem ist, das auch andere User den Server benutzen und die dürfen nicht ans Internet Gruß Jon

Hi Dukel, alle andere User sollen diese Porxy URL bekommen nur die beiden nicht, Gruß jon

Hallo Jan, ich sehe dort wenn Hostname matched, wenn Protokoll oder URL, wenn die Website durch interne Netzwerk gehostet wird, wenn die IP Adresse des lokalen Maschinen aus dem definierten Subnetz kommt dann soll die url gelten. Das man für bestimmte User auf bestimmte Server die URL gilt, sehe nicht, oder bin ich blind? Gruß Jon

Hi Jan, soviel ich weiß nicht. Gruß Jon

Moin, ich habe einen QAT Server wo 2 Entwickler sich per RDP Anmelden müssen, um einen Anwendung zu starten. Dieser Anwendung ruft eine bestimmte Cloud Site, um dort was zu machen. Bei uns werden die Proxy Einstellungen über Proxy.Pac verteilt, ich habe versucht die Proxy Einstellungen Über Registry einzustellen aber es werden einige Werte vom GPO überschrieben. Ich habe dann auf dem Server Richtlinie, unter User Configuration > Preferences > registry einen Eintrag erstellt, der die Proxy.pac Einträge des Current Users replacen soll und den Item targeting aktiviert, danach den User für den das gelten soll hinzugefügt, leider ohne Erfolg. Dann habe unter Action statt repalce delete eigestellt gehabt aber auch das hat nicht funktioniert. Was habe ich übersehen? Irgendwie stehe auf dem Schlauch, hat jemand eine Gedanken schubs für mich? Gruß Jon

Also das würde mich freuen, ich habe in DELL Forum gesehn, das die dort nach mehreren fragen gesagt haben, dass die Kunden selbst per SKript erledigen müssen.

Hi cj_berlin, danke für die schnelle Antwort, ich kenne das von anderen Hersteller auch, ich habe beim DELL nachgefragt aber die sagen das die sowas nicht haben und unterstützen sowas nicht, die Kunden müssen selbst das über Skripte erledigen.

Hallo an Alle, ich habe vor Bitlocker in unsere Firma per GPO zu aktivieren, was auch gut funktioniert. Wir verteilen ab und zu über WSUS auch mal wieder eine BIOS Update, desewgn müssen wir BI´itlocker bei diesem Vorhaben anhalten. Ich habe ein Skript erstellt und als Aufgabentsak engetragen, das funktioniert soweit. Das Problem ist aber das es nicht tut was es soll. Das Skript sollte den Bitlocker nur dann anhalten wenn eine Bios Update vorhanden ist und die Verison des BIOS sich ändert, wenn nichts sich geändert hat, soll es nichts tun. Trotzdem beim start des PC wird der Bitlocker angehalten und nicht wieder aktiviert. Hier unten ist das Skript, was mache ich falsch? Kann mir jemand bitte sagen?. Vielen Dank. # Ueberpruefen, ob ein BIOS-Update durchgeführt wurde $lastBiosUpdate = (Get-WmiObject -Class Win32_BIOS).ReleaseDate if ($lastBiosUpdate -ne $null) { $lastBiosUpdate = $lastBiosUpdate -as [datetime] $currentDate = Get-Date # Ãœberprüfen, ob das BIOS aktualisiert wurde if ($lastBiosUpdate -gt $currentDate) { # BIOS wurde aktualisiert - BitLocker sperren Suspend-BitLocker -MountPoint "C:" Write-Host "BitLocker wurde aufgrund eines BIOS-Updates gesperrt." } else { Write-Host "Es wurden keine BIOS-Updates durchgeführt." } } else { Write-Host "Die BIOS-Informationen können nicht abgerufen werden." }

Hi Jan, vielen Dank, werde später mal testen Ich hab nun bei der Ausgab nicht das was der screen zeigt, es geht um die Accessrights die werden wie folgt gezeigt: Identity User AccessRights \ecLS Default System.Collections.ObjectModel.Collection`1[Microsoft.Exchange.Management.StoreTasks.MailboxFolderAccessRight] der screen zeigt: Identity User AccessRights -------- ---- ------------ \ecLS Default {Reviewer} würde gerna das in miene Datei auch dies stehen, Jemand ein Tipp was ich nicht richtig mache?

Ja bekomme ich, aber auch dort die Ausgabe wird nur bis zum dritten Ordner gezeigt, danach werden nur …. angezeigt Ich nehme alles zurück, die Ausgabe hat lange gebraucht aber es hat alles gemacht wie gewünscht. Vielen Dank

vielen Dank für diene Rückmeldung. Wenn ich versuche über export- csv die Ausgabe bleibt leer was mache ich falsch

Hallo an Alle. Ich versuche aus dem Öffentlichen Ordnern User Berechtigungen Hierarchisch mit power shell zu lesen und genauso in eine Datei ausgeben: get-publicfolder -identity „\ elcs\ordner“ -recurse | get-publicfolderclientpermission | select identity, user, accessrights > c:\ temp\ user. Csv . Die Ausgabe gibt aber die Ordnerstruktur nur bis zu dritten oder vierten Ordner aus, wie hier: \ecls\ordner\banken….. jon walter, also gibt nicht aus den ganzen Pfad. wie kann ich die gesamte Tiefe in Ausgabe exportieren. vielen Dank im Voraus. Gruß Joni

Zahni, ja die .net Domains sind im Internet registriert und sollen unsere beide Portale verbinden. Mit Systemhaus muss ich noch sprechen.

Hi, @zahni; NilsK, das mit dem Hosteintrag, war die Anforderugn des Systemhauses, ich habe nicht nachgefargt warum!?

Hallo NorbertFe, doch, nslookup gibt zurück die IP Adresse des Systemhauses.

HI, Vielen Dank an Zahni und Niels für die Hilfe. Ich habe eine DNS Zone Kundenportal-qat.de und Produktiv.de erstellt. Dort habe ich einen Hosteintrag: Kundenportal-qat=IP Adresse des Server von Systemhaus, danach habe ich einen Alias: Kundenportal-qat.de= RP.systemhaus.net, erstellt Das gleiche habe ich auch für den Produktiven Zone erstellt. Ich glaube so musste es gehen?

Hi NilsK, ja es ist ein Windows Server. Die namen die ich eingegeben habe sind fiktiv, die Siten kann ich hier nicht eintragen lassen. Es stimmt die Siten sind ohne -local.de

Nein, ich muss das auf unsere Unternhemns DNS eintragen!

Hallo an Alle, ich stehe bisschen auf dem Schaluch. Für eine Testumgebung soll ich folgendes erstellen: Für Kaundenportal sind zwei Hostnamen vorgesehen: Kundenportal-qat-local.de Produktivportal-local.de Beide Hostnamen müssen über DNS (Nameserver-) Einträge auf den Servern von dem Systemhaus konnektiert werden. Dazu ist jeweils ein CNAME zu setzen - und zwar so: Kundenportal-qat.de CNAME RP.systemhaus.net Produktivportal.de CNAME hk.systemhaus.net Dass mit dem Hostname ist mir klar. Wie mache ich am Besten mit dem DNS Nameserver? Kann mir bitte jemand klären? Vielen Dank.

Hier habe ich dich missverstanden, werde in Zukunft achten. Das ist was ich noch lernen muss. Ja das war der Code mit $Computerlist get content. Da bin ich dabei, Das Script habe auf einem ausrangierten Server ausgefürt, ohne die Liste zu lesen. Habe es korrigert, danke für deine Hilfe. Nun wenn ich es jetzt teste bekomme dies: "PS > D:\Users\Desktop\Powershell_OSSCE.ps1 Test-Connection : Testing connection to computer 'ComputerName' failed: Der angeforderte Name ist gültig, es wurden jedoch keine Daten des angeforderten Typs gefunden At D:\Users\Desktop\Powershell_OSSCE.ps1:4 char:9 + if (Test-Connection -ComputerName $Computername) { + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : ResourceUnavailable: (ComputerName:String) [Test-Connection], PingException + FullyQualifiedErrorId : TestConnectionException,Microsoft.PowerShell.Commands.TestConnectionCommand Test-Connection : Testing connection to computer 'ComputerName' failed: Der angeforderte Name ist gültig, es wurden jedoch keine Daten des angeforderten Typs gefunden At D:\Users\Desktop\Powershell_OSSCE.ps1:4 char:9 + if (Test-Connection -ComputerName $Computername) { + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : ResourceUnavailable: (ComputerName:String) [Test-Connection], PingException + FullyQualifiedErrorId : TestConnectionException,Microsoft.PowerShell.Commands.TestConnectionCommand "

Vielen Dank für deine Hilfe. das mit dem Powershell Code und formatieren bin am lernen, weiß nicht was da als Quelle am Besten ist? Ich habe meine CSV Datei im Excel Importiert und auf dem Format UTF8 geändert, leider weiß ich nciht muss ich Tabtrenung und Komma benutzen oder nur komma. Jetzt wenn ich die Zeile $Computerlist in Powershell ausführe läuft ohne feheler, Leider ist die erzeugte Datei immer noch leer. Habe testweise auf einem Server die Zeilen ausgeführt: Get-ChildItem -Path 'C:\Program Files (x86)\ossec-agent\rids'-Recurse $Result | Export-Csv -Path c:\Temp\ossec.csv -NoTypeInformation Es wird der Inhalt gelesen, aber der erzeugte Datei ist leer, ist das was mit dem Berechtigungen, obwohl ich Powershell als Admin ausfüre??

Leider nicht, meine kentnnise sind in betracht zu Powershell sehr begrenzt. was ich gesehen habe ist das die zwei ersten Zeilen fast identisch sind.