Dukel

Benutze DNS Namen und konfiguriere die IE Zonen / Kerberos richtig.

Ich habe schon ewig nicht mehr per lokalem DVD / Keyboard / Maus irgendein OS installiert. Dafür gibt Remote Management (HP iLo, Dell DRAC).

Ich meinte das wuauclt Tool.

Danke für die Rückmeldung.

WSUS.DE - Automatic Updates mit Kommandozeilenoptionen Aber so wie es aussieht kannst du nur detecten aber nicht ausrollen.

Benutzt ihr Virtualisierung? Das kann auch ein Mittel sein, Hardwareausfälle abzusichern.

Hast du nach dem aktivieren auch das Stromkabel für kurze Zeit gezogen oder am Netzteil den Rechner komplett ausgemacht? Ein normaler Reboot reicht bei VT nicht.

Du schickst ein sogenanntes "Magic Paket" an den zu weckenden Rechner. Diverse kleinere Tools gibt es, manche Systemmanagementsoftware kann das oder man baut sich dieses Paket selbst zusammen. Google wird dir sicher entsprechende Tools nennen.

Oder neu machen lassen von jemand der das richtig macht.

.oO(Wieso braucht man solch ein großes Pagefile? Wieso lässt man das Windows nicht verwalten und wieso 35GB bis 36GB und nicht dann gleich fest (min 36GB und max 36GB)?)

Jein. Starten nur per WOL oder Management (Intel AMT), herunterfahren geht aber problemlos. Wenn du noch wissen willst wie: Remote Tools (Powershell Remoting, Psexec,...) oder shutdown.exe (shutdown /? sagt dir welche Parameter du brauchst).

Nein. An den installierten Rollen / Features Kommt darauf an. Man installiert nicht einfach mal so ne CA. Man sollte sich davor etwas damit beschäftigen. Je nachdem braucht man auch keine eigene CA und kann das anderst machen.

Weil das TO: keinen interresiert. Interresant ist der Envelope, welcher aber nach Zustellung verworfen wird.

Vielleicht nutzten diese den SCVMM und nutzen ein Self Service Portal?

Wieso willst du eigentlich, dass der Kunde die Firewall nicht um konfiguriert? Was ist dort eingestellt, dass man nicht herausnehmen soll? Und wieso ist diese Einstellung nicht außerhalb des Servers (Externe Firewall, VLan) getätigt?

Mit VMConnect geht das ;) Einfach die Exe dem Kunden schicken und er muss diese nur ausführen. Oder die Rsat Tools und den Hyper-V Management auf einem Client installieren (Wieso kann man das nicht vom Kunden verlangen, dass er etwas installiert? Er möchte auf die Maschine schauen). EDIT: Ach ja: VMconnect ist beim Hyper-V Server nicht dabei, da die Rolle Hyper-V Management nicht installiert ist.

Wenn du wissen willst was da passiert ist würde ich einen Forensischen Dienstleister suchen oder einen Security Dienstleister, welcher ein Security Audit / Penetrationstest durchführt. EDIT: Ganz ohne Unterstützung von oben würde ich das nicht machen. Dafür hast du jetzt ein Beispiel, warum es wichtig ist nach der Security zu schauen.

VMconnect? Mit dem Hyper-V Manager? Ich habe nur den Hyper-V Server "ohne Gui". Den Hyper-V Manager kann man auch von anderen Maschinen starten und sich Remote auf den Hyper-V Manager einloggen.

Hyper-V Manager; SCVMM Ich sehe, wenn ich mich auf meinen Hyper-V Host einlogge, gar kein Boot Vorgang. Wie machst du das bei dir? Ach ja: Hat der Kunde eine VM oder den kompletten Host angemietet?

Auf dem Host oder auf dem Gast?

Du kannst die API (Com Schnittstelle) befeuern. Ist dann kein einfaches CMD sondern etwas komplexer.

Vor wem sollen die Daten geschützt werden?

Was sind das für Anfragen? Wer sendet die Mails an wen? Schonmal die Header einzelner Mails überprüft?

Dann bist du beim Hosting falsch und solltest nen Exchange in der Firma hosten.

Kümmert sich der Provider um das Backup?