Dukel

Wenn RDP nicht in der Regel "Ticket" konfiguriert ist sondern in einer eigenen Regel, ja.

Für RDP gibt es eigene Regeln.

Wenn das ganze über das Internet geht, dann sind das keine Remote Computer.

In einem der anderen Reiter kannst du die Remote IP Adressen eingeben.

Per Default wird alles eingehende blokiert, was nicht explizit freigeschalten ist.

Wenn das der Fall ist und der Webserver ist freigeschalten, dann musst du die entsprechende Regel anpassen, dass nur von der erlaubte IP zugegriffen (Remote IP) werden kann.

.oO(Bin ich froh, dass sofort alle Relevanten Infos geliefert werden)

Sowas gibt es auch für Apache:

https://httpd.apache.org/docs/2.4/howto/access.html

Webserver zu euch stellen?

VPN?

Im IIS kann man Zurgiffe beschränken:

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/hh831785(v=ws.11)

Nein, Chrome macht das von sich aus. Firefox muss man das beibringen.

Ich meine die Clients müssen auf AD RMS zugreifen können. Für externes Verteilen gibt es Azure RMS.

Ich verstehe noch nicht ganz die Anforderungen.

Wo steht der Server? Wer soll wo zugreifen und wo nicht zugreifen?

Was hat das alles mit der Domäne zu tun?

Oder man verteilt gleich die Registryeinträge.

IISCrypto auf einer Maschine ausführen und danach die Registry Einträge verteilen.

Die Tools kann man schlecht mit einem Config Management verteilen.

14 minutes ago, todde_hb said:

 

Für alles ausser 1.2 habe ich "DisabledbyDefault" auf 1 gesetzt

Auch "Enabled" auf 0?

Teilweise, je nach Applikation, reicht die Einstellung in Windows nicht sondern muss in der Applikation getätigt werden. Z.b. ein Apache Server oder sonstiges.

Wie wäre es mit einer Volltextsuche und keine Like?

https://docs.microsoft.com/en-us/sql/relational-databases/search/query-with-full-text-search?view=sql-server-ver15

Ist das eine Privat Umgebung? Ist das eine Produktiv Umgebung in einer Firma?

Wieso erstellt man eine Citrix Umgebung in Virtual Box und nicht mit Hyper-V oder VMWare?

OVB = Oracle Virtual Box (gehe ich mal davon aus).

Doch. Die Info, dass ein DC kein RDS Host sein sollte.

Mal was anderes? Was machst du mit Oracle VM auf einem Server?

Wenn das für irgendwelche Dienste sind, dann nimm einen Bare-Metal Hypervisor (Hyper-V, ESX).

Ich hoffe dein DC ist kein RDS Host.

UAC?

Wieso saved Credentials? Musst du das regelmäßig oder Automatisch laufen lassen?

Was macht dieses Script?

Ich würde das beim Hersteller anfragen. Er kann sicher die Konfiguration der Windows Firewall nennen.

Was mich wunder ist, dass es Performance Probleme und Schwankungen gibt. Wenn ein Port blockiert wird, dürfte keine Verbindung gehen.

Bei einer Aggregierung müssen alle auszugebenden Spalten auch aggregiert werden.

Bei mehrere Namen innerhalb einer Service ID muss man das eben auch aggregieren (zusammenführen aller Namen, Gruppen pro Name, der erste oder letzte (max, min) Name,...).

EDIT:

Evtl. hilft:

https://docs.microsoft.com/en-us/sql/t-sql/functions/string-agg-transact-sql?view=sql-server-ver15

Wie soll das gehen?

Woher soll die Abfrage wissen, welcher Name genutzt werden soll?

Mit dem Begriff "Single Sign On" findest du evtl. mehr Infos als mit Auto Login.

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sso

Lt. Liste wird das von OneDrive unterstützt (Windows 10 Modern Apps, Windows 10 Desktop ist geplant).

https://docs.microsoft.com/en-us/microsoft-365/enterprise/microsoft-365-client-support-single-sign-on?view=o365-worldwide

4 hours ago, BOfH_666 said:

Wie kommst Du auf Powershell?  ... ich glaub mit Powershell hätten wir das Thema schon lange erfolgreich abgeschlossen.    

Der Code vom TO

Quote

Mein abgeänderter Code hat zumindest mal zu einem messbaren Erfolg geführt:

$Version = reg query HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\TeamViewer /f Version /t REG_SZ /c /e

if ($Version -eq " Version REG_SZ 15.14.5 HC") {echo "ok"}

else {echo "falsch"}

Danke für eure Hilfe. Ich hab wohl noch einiges an Nachholbedarf, deshalb wird dieses Forum jetzt erstmal zum stöbern in die Favicons gepinnt =)

 

sieht nach Powershell aus.

Wenn du schon Powershell nutzt musst du kein Reg Query machen.

PS> Get-ItemProperty "HKLM:\SOFTWARE\Mozilla\Mozilla Firefox 78.7.1 ESR"

GeckoVer     : 78.7.1
ESR          : 1
PSPath       : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 78.7.1 ESR
PSParentPath : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla
PSChildName  : Mozilla Firefox 78.7.1 ESR
PSDrive      : HKLM
PSProvider   : Microsoft.PowerShell.Core\Registry


PS> if((Get-ItemProperty "HKLM:\SOFTWARE\Mozilla\Mozilla Firefox 78.7.1 ESR").GeckoVer -eq '78.7.1'){"found"}else{"not found"}
found