Dukel

Welche Version es genau ist lässt sich auch ohne den SMTP Banner herausfinden. Security through obscurity funktioniert NIE.

Was macht denn der BA Student sonst?

Nein du sollst www erstellen (wenn die Adresse des Internetauftritts Firma.de - Büro & Firma ist), da das firma.de automatisch angehängt wird.

Weiterleitungen helfen nur, wenn die Adressen nicht auflösbar sind, firma.de ist aber dann auflösbar.

Dann würde ich mir eher überlegen diesen abzuschotten (Edge, TMG,...) als den Banner zu verschleiern.

Btw. hängt der Exchange direkt im Internet?

Ihr habt komische Sicherheitsmenschen, die sowas fordern:

Security through obscurity ? Wikipedia

Der Ausspruch des Informationstheoretikers Claude Shannon The enemy knows the system („Der Feind kennt das System“) ist ein Ansatzpunkt, von dem heute bei der Erstellung von Sicherheitskonzepten ausgegangen werden sollte. Sicherheit, die ausschließlich auf der Geheimhaltung oder Verschleierung von Verfahren beruht, hat sich oft als ungenügend herausgestellt. Als Ergänzung bestehender Sicherheitskonzepte kann sich Verschleierung jedoch als wirkungsvoll z. B. gegenüber automatisierten Angriffen erweisen.

Wozu willst du das machen?

Erstelle einen neuen Host mit dem Namen www (und ggf. andere Namen) mit der öffentlichen IP des Webservers.

Ein bisschen was zum lesen und vestehen.

MSXFAQ.DE - CAS Intern/Extern

MSXFAQ.DE - CASURLs

MSXFAQ.DE - Autodiscover

MSXFAQ.DE - Unterwegs mit Outlook: Offline und Replikation

[...]

Allerdings wäre schon interessant, warum die Aufgabenplanung mir das mit der Angabe des Netzlaufwerks im vbs verweigert? Ich bin nämlich derzeit als Administrator eingeloggt und es hat trotzdem nicht funktioniert.

Na ja was solls, Hauptsache es funktioniert.

[...]

Viele Grüße

Weil es unterschiedliche Kontexte sind. Der Administrator vom Task Scheduler ist ein "anderer" als der eingeloggte außer man aktiviert dass ein Task nur ausgeführt wird, wenn jemand eingeloggt ist.

Ach ja. Eine alternative wäre noch eine Platte zu kaufen, einen guten Raid Controller dazu und aus dem ganzen ein Raid zu erstellen.

Einzelne Platten würde ich nämlich eh nicht alleine laufen lassen (so wie das klingt im Ausgangspost ist das der Fall, ansonsten könnte man das Raid sicher erweitern).

Wieso soll das Wiki, wenn es nur Intern genutzt wird, in die DMZ?

Und wie hast du das hinbekommen?

Mit dem absoluten Durchblick bezweifle ich, ohne dir auf die Füße treten zu wollen, bei den Posts doch sehr.

"Zeitpunkt des Lizenzerwerbs"

D.h. du kannst mischen, darf aber im nachhinein nicht tauschen.

Und wer bindet das Laufwerk in der Aufgabenplanung ein?

Benutze UNC Pfade und poste nächstes mal so ein Script gleich, da sich der "Fehler" dort befindet.

Ist T: eine lokale Disk?

Vorallem würde ich nicht einfach so in die SBSMonitoring DB eine andere reinhängen wenn ich nicht genau weiss was ich tue.

Raid (aber das müsste dann Raid 0 sein, was man nicht will), Dfs oder "Volume in einem leeren NTFS Ordner bereitstellen".

geht für eine lange Zeit die Auslastung der CPU auf 100 Prozent.

Prozesse alles o.K

IRGENDEIN Prozess muss doch die 100% Auslasten.

Dann, wie schon geschrieben, ein Image des Grundsystems (oder Windows Server Backup).

Gibt es bei Backup Exec kein Disaster Recovery Plan?

Ich kenne das nur von Commvault. Dort wird automatisch täglich an 2 Stellen ein Dump der DB geschrieben. Mit diesem kann man den Server neu installieren, die SW neu installieren und die DB zurückspielen und hat ein komplettes System.

Ich glaube nicht, dass Backup Exec einen Ausfall der Backup Maschine nicht bedacht hat.

Btw. Die GPO "allow log on trough terminal services" bringt schon etwas. Man muss diese GPO dann nur mit den richtigen Clients verknüpfen.

Dann würde ich das generell deaktivieren und bei verlorenen Daten im Homeshare müssen die Anwender eben auch anrufen.

Sucht ihr da nicht eine Projektmanagementsoftware und kein Wiki oder Portal?

Ich würde als erstes herausfinden wozu diese DB genutzt wird (vielleicht hilft der DB Name).

Am einfachsten wird sein die DB abzuhängen, die DB Daten zu kopieren und im neuen SQL Server wieder anzuhängen. Dabei darf man die SQL Objekte (User,...) nicht vergessen.