Dukel

Der SBS hat mehrere SQL Server Express Instanzen.

Wie wäre es mit einem komplett eingeschränkten Gastnutzer, der z.B. nur surfen darf.

Das war die Antwort für genau einen Beitrag darüber. Ich hoffe ich muss so was nicht auch noch zitieren.

Wieso fragst du das nicht den Hersteller direkt? Oben rechts gibts ne Hotline. Wieso reicht die Trial Version nicht?

Google? Erster Link -> Downloads Trialversionen -> Next Generation Firewall -> Diverse Formate (Iso, USB, VM).

Ich habs zwar nicht getestet, aber du solltest The Bat per Imap anbinden können. Alles außer eMail fehlt dann zwar, aber wenn er da so will.

Benutze DNS Namen und konfiguriere die IE Zonen / Kerberos richtig.

Ich habe schon ewig nicht mehr per lokalem DVD / Keyboard / Maus irgendein OS installiert. Dafür gibt Remote Management (HP iLo, Dell DRAC).

Ich meinte das wuauclt Tool.

Danke für die Rückmeldung.

WSUS.DE - Automatic Updates mit Kommandozeilenoptionen Aber so wie es aussieht kannst du nur detecten aber nicht ausrollen.

Benutzt ihr Virtualisierung? Das kann auch ein Mittel sein, Hardwareausfälle abzusichern.

Hast du nach dem aktivieren auch das Stromkabel für kurze Zeit gezogen oder am Netzteil den Rechner komplett ausgemacht? Ein normaler Reboot reicht bei VT nicht.

Du schickst ein sogenanntes "Magic Paket" an den zu weckenden Rechner. Diverse kleinere Tools gibt es, manche Systemmanagementsoftware kann das oder man baut sich dieses Paket selbst zusammen. Google wird dir sicher entsprechende Tools nennen.

Oder neu machen lassen von jemand der das richtig macht.

.oO(Wieso braucht man solch ein großes Pagefile? Wieso lässt man das Windows nicht verwalten und wieso 35GB bis 36GB und nicht dann gleich fest (min 36GB und max 36GB)?)

Jein. Starten nur per WOL oder Management (Intel AMT), herunterfahren geht aber problemlos. Wenn du noch wissen willst wie: Remote Tools (Powershell Remoting, Psexec,...) oder shutdown.exe (shutdown /? sagt dir welche Parameter du brauchst).

Nein. An den installierten Rollen / Features Kommt darauf an. Man installiert nicht einfach mal so ne CA. Man sollte sich davor etwas damit beschäftigen. Je nachdem braucht man auch keine eigene CA und kann das anderst machen.

Weil das TO: keinen interresiert. Interresant ist der Envelope, welcher aber nach Zustellung verworfen wird.

Vielleicht nutzten diese den SCVMM und nutzen ein Self Service Portal?

Wieso willst du eigentlich, dass der Kunde die Firewall nicht um konfiguriert? Was ist dort eingestellt, dass man nicht herausnehmen soll? Und wieso ist diese Einstellung nicht außerhalb des Servers (Externe Firewall, VLan) getätigt?

Mit VMConnect geht das ;) Einfach die Exe dem Kunden schicken und er muss diese nur ausführen. Oder die Rsat Tools und den Hyper-V Management auf einem Client installieren (Wieso kann man das nicht vom Kunden verlangen, dass er etwas installiert? Er möchte auf die Maschine schauen). EDIT: Ach ja: VMconnect ist beim Hyper-V Server nicht dabei, da die Rolle Hyper-V Management nicht installiert ist.

Wenn du wissen willst was da passiert ist würde ich einen Forensischen Dienstleister suchen oder einen Security Dienstleister, welcher ein Security Audit / Penetrationstest durchführt. EDIT: Ganz ohne Unterstützung von oben würde ich das nicht machen. Dafür hast du jetzt ein Beispiel, warum es wichtig ist nach der Security zu schauen.

VMconnect? Mit dem Hyper-V Manager? Ich habe nur den Hyper-V Server "ohne Gui". Den Hyper-V Manager kann man auch von anderen Maschinen starten und sich Remote auf den Hyper-V Manager einloggen.

Hyper-V Manager; SCVMM Ich sehe, wenn ich mich auf meinen Hyper-V Host einlogge, gar kein Boot Vorgang. Wie machst du das bei dir? Ach ja: Hat der Kunde eine VM oder den kompletten Host angemietet?