Dukel

Vor allem wenn man z.B. Fileserver oder andere Dienste für einen Kunden bereitstellt hat man unter Umständen gezwungenermaßen Zugriff auf Kundendaten (wie soll man z.B. sonst auf einem Fileserver Rechte setzen wenn man selbst keine Rechte besitzt).

Passwörter legen wir in Keepass Dateien ab. Hat aber auch die Nachteile, wenn jemand die Firma verlässt kann er die Kennwörter mitnehmen und diese sollten dann geändert werden. Es gibt aber alternative Produkte, die besser mit Multiuser Umgebungen arbeiten wie z.B. http://www.passwordsafe.de/produkte/unternehmen/enterprise-server.html http://www.manageengine.com/products/passwordmanagerpro/ http://passwordvaultmanager.com/

Bei EC2 kannst du Virtuelle Maschinen mieten. Auch Windows Systeme (dort sind die Lizenzen dann enthalten). Hier kannst du die Kosten dafür kalkulieren. und es gibt auch Freikontingente http://aws.amazon.com/de/calculator http://aws.amazon.com/de/free/ Bei einer Beispielrechnung von 4 Instanzen (Medium Size / Windows) mit jeweils 4 Stunden Nutzung am Tag kommt man auf ca. 360$ im Monat. Für den preis musst du entweder sehr schnell lernen oder du kannst dir nach spätestens 2 Monaten doch einen Rechner in die Wohnung stellen. Was spricht gegen einen Rechner in der Wohnung? Hast du keinen vorhandenen Rechner den du nutzen kannst?

Der TO hat 2x if, es muss hier aber ein if und ein else sein (alternativ ein ifelse statt dem 2. if).

Habe ihr eine Warenwirtschaft oder ERP Im Einsatz? Gibt es dafür evtl. Addons oder ein Webinterface oder 3rd Party Software?

Jetzt kannst du nach den PID's im Taskmanager die Prozesse herausfinden, die für die offenen Ports zuständig sind und kannst du Programme überprüfen ob diese gewollt sind.

Schaue mit netstat welche Dienste auf deinem Rechner laufen und auf Netzwerkports lauschen.. An deiner öffentlichen IP wird dein DSL Router hängen und solange du keinen Port weiterleitest wird dort auch nichts zu finden sein. z.B.: für RDP C:\Users\Dukel>netstat -ano | findstr -i :3389 TCP 0.0.0.0:3389 0.0.0.0:0 ABHÖREN 1080 -> PID 1080 ist der Dienst (kann man im Taskmanager nachlesen, was das ist).

Unterstützt das Intranet einen Datenbank Wechsel? Gibt es neben den Tabellen auch andere Objekte wie Shared Procedures, Trigger, ...? Es gibt ein Migrations Tool von MS: http://www.microsoft.com/en-us/download/details.aspx?id=28764

Ich habe ja eine PKI. Das mit dem Self Signed war nur zum testen. Aber irgendwie muss auch das Zertifikat der PKI extra eingetragen werden.

Die Syntax ist auch für Powershell.

Wunderbar, es geht wieder. Ich habe den Package Publisher und Windows Server 2012 im Einsatz. Beim letzten mal, vor der Zertifikatsänderung, hatte ich die Zertifikate nicht explizit in diese beiden Stellen importiert sondern nur im Publisher eingebunden. Ich dachte bei einer PKI ist das nicht nötig. Vielen Dank für deine Hilfe.

Braucht man das Zertifikat wenn es von einer PKI kommt nicht nur im Publisher eintragen? So hatte ich es bisher gemacht und das lief auch. Ich habe den Kompletten Server schon rebootet, da sollte der Wsus dabei sein.

Rät noch jemand? Gibts noch einen Tipp?

Hallo, seit kurzem habe ich ein Problem, dass ich keine neuen Pakete per Package Publisher veröffentlichen kann. Ich habe meine Zertifikatstemplates in meiner PKI aufgeräumt und neu gemacht (u.a. ein neues Code Singing Template erstellt und auch ein Zertifikat für den Publisher erstellt). Dieses neue Zertifikat habe ich im Publisher eingetragen und unter Hilfe wird dieses auch als Valid angezeigt. Beim Publishen von neuen Softwarepaketen bekomme ich den Fehler "verification of file signature failed". Das selbe ist auch mit der aktuellsten Publisher Version vorhanden. Wenn ich im Publisher ein selbst Signiertes Zertifikat erstelle bekomme ich gleich die Meldung, dass das Zertifikat nicht gültig ist. Gibt es Logs von Wsus oder dem Publisher? Der Publisher läuft bei mir auf der selben Maschine wie WSUS.

Deine installation ist wohl kaputt. Bei mir funktioniert beides normal.

Bei den 2 bzw. 4 Fenstern geht es um Metro Apps. Normale Applikationen können wie bisher beliebig ausgeführt werden. Es geht auch sehr gut ohne ein hirachisches Startmenü.

Ich glaube es hat hier nichts mit Administrativen Zugängen auf Servern zu tun sondern um die Anzahl der AD Accounts. Es war glaube ich schon immer so, dass Personen und keine Accounts lizenziert wurden.

Hast du die Zone selbst angelegt? remote.firma.de und firma.local gibt es auch noch.

Cals sind unabhängig von den User Accounts. Es werden nur Physische User gezahlt.

Hast du überhaupt eine DNS Zone firma.de ? Hast du nicht nur die remote.firma.de und firma.local? Dann brauchst du gar nichts machen.

Du hast z.B. domain.de als Domäne und www.domain.de liegt bei eurem Hoster. Dann erstellst du auf dem SBS im DNS in der Zone domain.de einen A Rekord mit dem namen www und der IP des Hosters. Zur 2. Frage: Sind beide NIC's im SBS? Dann entferne eine oder Teame die beiden Karten.

Ist das eine Dokumentenbibliothek? Hast du den IE 32bit gestartet?

Wie wäre es mit Write-output $times ?

http://blogs.msdn.com/b/rds/archive/2009/07/01/using-multiple-monitors-in-remote-desktop-session.aspx?Redirected=true

Gibt es auch eine Fehlermeldung / Fehlercode? Stimmt die Namensauflösung? Hast du nach neuen Updates suchen lassen?