Dukel

Wozu eine zweite Domäne?

Und du glaubst das du alles findest was der Angreifer gemacht hat? Nimm den Server vom Netz und installiere ihn neu! Wenn du _wirklich_ wissen willst, was gemacht wurde dann brauchst du entsprechende Forensik Tools und kein Powershell Script. Wenn der Angreifer etwas besser war kann er seine Aktionen so verschleiern, dass die normalen Bordmittel die Änderungen nicht anzeigen.

Was meinst du mit AD Server Master und Member? Ein Member Server ist kein AD Server.

Zur Ergänzung. Der WSUS läd alles herunter, was genemigt wurde. Daher genemigt man sinnvollerweise das was benötigt wird und nicht das was angeboten wird. Hier findest du genug Threads darüber, dass die Datenpartitionen für WSUS voll laufen.

Ach ja. Habs erst jetzt gesehen im Screenshot. Stimmt der DNS Name autodiscover mit deinem überein? Kann es sein, dass das Zertifikat von eurem Provider kommt?

Ja im Lokalen Zertifikatsspeicher. mmc -> Snapin hinzufügen -> zertifikate bzw. certificates -> Lokaler Computer -> Vertrauenswürdige Stammzertifizierungsstellen

Sind die Clients in der Domäne? Ist das SBS Root Zertifikat auf diesen Clients?

Hat der andere den Eintrag evtl. zugesagt? Dann wird die Einladung automatisch in den papierkorb verschoben.

Mit einer Windows Server 2016 Lizenz hat man das Recht zwei Virtuelle Instanzen auf einem Server zu installieren. Nur ich würde das ganze nicht bei einem Hoster installieren sondern im Eigenen Netzwerk.

Was meinst du mit Netzwerksplittern? Teilen diese ein Kabel in zwei Dosen (je vier Adern)? Dann dürfte das nicht gehen, da PoE acht Adern braucht.

Ja die Anleitung sieht beim überfliegen in Ordnung aus. Ob DFS-R oder FRS genutzt wird kannst du auf der Seite sehen:

Wieso sollte die Annahme verweigert werden? Es geht um den Empfänger und nicht um den Sender.

Was macht der Server denn? Wie wäre es mit einer ordentlichen Migration? https://www.faq-o-matic.net/2015/08/12/warum-eine-p2v-migration-nicht-immer-eine-gute-idee-ist/

Es gibt auch freie Monitoringlösungen. PRTG ist bis 100 Sensoren auch kostenfrei.

Veeam kann Backup nach S3.

Du musst die Berechtigungen mitkopieren. Schau dir einmal die Hilfe von Robocopy an. Du kannst das aber auch einfach testen. Kopiere erstmal von D:\home\user1 nach D:\test (sozusagen deine Externe Disk) und dann nach D:\destination.

Du kannst überprüfen ob der Papierkorb aktiviert ist: Get-ADOptionalFeature 'Recycle Bin Feature' Sind die voraussetzungen für den Papierkorb gegeben?

Wie kommst du auf die 200 mb und was meinst du mit Gelöscht sind 4 GB? Was sollte jetzt angezeigt werden? 4,2 GB?

Wieso kann es das nicht sein? Was erwartest du denn an Gesamt Größe?

Ja ich hatte allen Content gelöscht vor dem Reset. Aktuell wird in der Übersicht der Download Status hochgezählt, aber im FS kommt nichts an und im Task Manager unter dem Netzwerk wird kein Download festgestellt. BITS läuft auch und Server wurde schon neu gestartet. Im Softwaredistributionlog sehe ich einige Fehler: Ich suche mal nach diesem Fehler. EDIT: Ich bin nach einer kurzen Google Recherche auf https://support.microsoft.com/en-us/help/922330/error-message-when-you-try-to-download-a-file-by-using-the-background-intelligent-transfer-service-content-file-download-failed gestossen und mit dem SQL Befehl " update tbConfigurationC set BitsDownloadPriorityForeground=1" funktioniert der Download wieder. Der Tipp aus dem Artikel mit "ExecuteSQL.exe" ging bei mir nicht, da diese Datei bei mir fehlte.

Ich habe einen WSUS Server, welcher keine Patches herunterläd. In der Übersicht wird zwar angezeigt, dass z.B. 20 GB von 40 GB heruntergeladen wurde, aber im Dateisystem ist seit einiger Zeit nur 1,4 GB belegt. Platz ist im WSUS Volume genug verfügbar. Ein wsusutil.exe /reset hat auch nichts gebracht. Es wurde zwar wieder von 0 GB hochgezählt (bis z.B. wieder die 20 GB) aber es wird nicht mehr Platz im WSUS Content Ordner belegt.

Evtl. ist das Aufnahmen in die Lokale Suche nur möglich wenn das Natzlaufwerk als Bibliothek eingebunden ist. Aber das war schon ewig her. Vielleicht ist es jetzt anders. EDIT: Hat google ausgespuckt: https://www.cloudtec.ch/blog/tech/2015/add-search-indexed-network-share-windows-library

Ich hatte einmal gelesen, dass die Suche nur Funktioniert, wenn das Natzlaufwerk in den Bibliotheken eingebunden ist und / oder wenn das Netzlaufwerk in der Lokalen Suche aufgenommen wurde (dabei wir der Serverseitige Suchindex genutzt und nicht extra indiziert).

Wenn es möglich ist sollte man eher einen eigenen Server verpassen statt einer Instanz.

Nein. Du kannst eine Schleife über alle Server machen und in der Schleife die Jobs starten. Entweder du schreibst die Server in eine Variable, in eine Datei, zählst einen Zähler hoch (Wenn die Server einen zähler haben und sich wenig ändern) oder du fragst das AD ab, nach bestimmten Servern (z.B. in einer gruppe, einer Ou oder sonst einem Mechanismus). Teile die Aufgabe in kleinere Teile. Erstelle als erstes eine Schleife und gib nur die benötigten Servernamen aus.