Dukel

Es gibt ein Powershell Modul (https://gallery.technet.microsoft.com/scriptcenter/2d191bcd-3308-4edd-9de2-88dff796b0bc) mit dem man Updates installieren kann.

Nach einem Jahr wird das Problem wohl nicht mehr aktuell sein und die Hosts umbiegen ist eine schlechte Idee.

Codename: Nina?

Wiederherstellungsmodus?

Das IsDisableble heisst, dass man diesen Papierkorb, wenn einmal aktiviert, nicht wieder deaktiviert werden kann. Das er nicht aktiviert ist sieht man an "EnabledScopes : {}".

Es kommt auf die Anforderungen an. Was willst du denn verschicken? Was sind die Sicherheitsanforderungen daran?

Wenn du den Quellcode einrückst brauchst du nicht kommentieren, woher die Klammern kommen, dann sieht man das direkt.

PRTG ist ein Monitoring. Klar sieht man dort das Inventar, aber wenn man mehr wissen will sollte man eine Inventarisierungssoftware nutzen. Wir nutzen z.B. iTop dafür.

Nein leider kann ich das nicht sagen. Ich weiß nicht was in die Reports kommt und was dabei den Platz belegt.

Die Datenbank wird nur bei einem Shrink kleiner. Man sollte aber von einem Shrink die Finger lassen. https://www.brentozar.com/archive/2009/08/stop-shrinking-your-database-files-seriously-now/ https://straightpathsql.com/archives/2009/01/dont-touch-that-shrink-button/ Ich würde eher eine neue DB in SharePoint anlegen (mit den Best Practices) und die Inhalte dorthin umziehen (und dann die alte DB löschen).

Dann hast du aber generell ein Problem. Wieso stellt man einen Server ohne Reserven hin bzw. kauf keinen Speicher nach bevor dieser ausgeht? Ja ich kann mir die Antwort schon denken.

Ist das ein virtueller oder physikalischer Server? Wo kannst du Platz bereitstellen? So wie es aussieht wird ja der komplette Speicher von SharePoint (bzw. den Daten) genutzt. Hier https://sharepointyankee.com/2011/12/28/how-much-storage-space-is-my-site-collection-using/ kannst du evtl. herausfinden, wo dies genau passiert. Um Platz zu schaffen musst du dann innerhalb von SharePoint Daten bereinigen (Daten löschen, Papierkorb leeren, Quota anpassen, alte Versionen bereinigen).

Diese Datenbank Files legt man auch nicht auf C: Verschiede diese mit SQL Mitteln auf ein anderes Volume. Shrinken ist bei einem SQL Server keine gute Idee! Wenn das aber nichts gebracht hat werden wohl 210 GB an Daten in Sharepoint liegen. EDIT: Hier gibt es ein bisschen Lektüre: https://sharepointszu.com/2011/12/08/best-practice-sql-setup-in-einer-sharepoint-umgebung/ https://sharepointszu.com/2012/02/17/sql-script-fr-die-erstellung-von-best-practice-sharepoint-datenbanken/

In einem Wildcard Zertifikat steht sowas wie *.deinedomain.de. Mit mehreren Namen ist ein SAN Zertifikat.

Wozu eine zweite Domäne?

Und du glaubst das du alles findest was der Angreifer gemacht hat? Nimm den Server vom Netz und installiere ihn neu! Wenn du _wirklich_ wissen willst, was gemacht wurde dann brauchst du entsprechende Forensik Tools und kein Powershell Script. Wenn der Angreifer etwas besser war kann er seine Aktionen so verschleiern, dass die normalen Bordmittel die Änderungen nicht anzeigen.

Was meinst du mit AD Server Master und Member? Ein Member Server ist kein AD Server.

Zur Ergänzung. Der WSUS läd alles herunter, was genemigt wurde. Daher genemigt man sinnvollerweise das was benötigt wird und nicht das was angeboten wird. Hier findest du genug Threads darüber, dass die Datenpartitionen für WSUS voll laufen.

Ach ja. Habs erst jetzt gesehen im Screenshot. Stimmt der DNS Name autodiscover mit deinem überein? Kann es sein, dass das Zertifikat von eurem Provider kommt?

Ja im Lokalen Zertifikatsspeicher. mmc -> Snapin hinzufügen -> zertifikate bzw. certificates -> Lokaler Computer -> Vertrauenswürdige Stammzertifizierungsstellen

Sind die Clients in der Domäne? Ist das SBS Root Zertifikat auf diesen Clients?

Hat der andere den Eintrag evtl. zugesagt? Dann wird die Einladung automatisch in den papierkorb verschoben.

Mit einer Windows Server 2016 Lizenz hat man das Recht zwei Virtuelle Instanzen auf einem Server zu installieren. Nur ich würde das ganze nicht bei einem Hoster installieren sondern im Eigenen Netzwerk.

Was meinst du mit Netzwerksplittern? Teilen diese ein Kabel in zwei Dosen (je vier Adern)? Dann dürfte das nicht gehen, da PoE acht Adern braucht.

Ja die Anleitung sieht beim überfliegen in Ordnung aus. Ob DFS-R oder FRS genutzt wird kannst du auf der Seite sehen: