Jump to content

fuuussiiidiel

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    106

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von fuuussiiidiel

  1. Multicastnamensauflösung deaktivieren

    in Active Directory Forum

    Geschrieben · bearbeitet von fuuussiiidiel

    vor 45 Minuten schrieb NorbertFe:

    Es gibt auf deutsch zwei gleichlautende Richtlinien dazu.

    image.thumb.png.1a84441737bcba0804000971fa36bb1a.png

     

    Das blöde ist, dass nur eine davon die richtige ist aber beide gleich heißen. Auf englisch wird das deutlicher:

     

    image.thumb.png.37a520d18f7fb3adef1f3d566dbf9825.png

     

    Wald vor lauter Bäumen nicht gesehen. Danke das war es! :-D

     

    @testperson: Danke für den Hinweis. Schiebe ich gleich mit hinterher.

  2. Multicastnamensauflösung deaktivieren

    in Active Directory Forum

    Geschrieben · bearbeitet von fuuussiiidiel

    Moin,

     

    ich habe PingCastle bei unserem AD nahezu sauber, jedoch klappt es bei mir nicht die Multicastnamensauflösung zu deaktivieren (beziehungsweise es korrekt ausgewertet zu bekommen). Ich habe eine extra Richtlinie erstellt und in der Struktur ganz oben verknüpft:

    image.png.9d45ab603d2d781df57c4d56f3844033.png

     

    PingCastle meldet aber immer noch:

    image.png.ea016ac88778315cc32edaa0410e4841.png

     

    In den Security Settings sehe ich auch nicht, das er den Eintrag gefunden hat. Ich sehe aber auch keine Richtlinie, die es explizit aktiviert.

     

    gpresult auf einem Client und Registry zeigen das der Eintrag gezogen wird:

    image.png

     

    Hat noch jemand einen Tipp?

     

    Viele Grüße

    Sebastian

     

  4. Radius Server Port Authentifizierung

    in Windows Forum — LAN & WAN

    Geschrieben · bearbeitet von fuuussiiidiel

    Nein. Du hast doch 3 VLANs:

    10 - Lehrer

    20 - Schueler

    30 - Gäste

     

    Dann machst du eine Verbindung zum Core(als Trunk mit allen VLANs!) an deine FortiGate und an der Schnittstelle musst du drei VLAN Interfaces erstellen:

    10 - Lehrer (IP 192.168.0.254)

    20 - Schueler (IP 192.168.1.254)

    30 - Gäste (IP 192.168.2.254)

     

    Die IPs der virtuellen Schnittstellen sind die Gateway Adressen der Clients und dann kannst du für die Schnittstelle/Netze/Zonen deine Firewall Regeln bauen, wer ins RZ/WAN etc. darf.

  6. Radius Server Port Authentifizierung

    in Windows Forum — LAN & WAN

    Geschrieben · bearbeitet von fuuussiiidiel

    vor 20 Stunden schrieb scarw06:

    Im Bezug auf die Topologie wärs wenn man wirklich über die Firewall routet auch gut jeden Switch an die Firewall zu hängen, die Internetverbindung vom Switch 1 (Uplink vom Core) kann doch dann durch das Routing weitergegeben werden oder?

     

    Du willst jeden Switch an die Firewall hängen? Dann sind ja bald nicht mehr viele Ports auf dieser frei, aber ich weiß ja nicht was für ein Gerät du hast.

    Ich würde nur den Core Switch an die Firewall hängen mit einem Trunk Port der alle VLANs getagged hat. Ebenfalls bei allen weiteren Verbindungen von Switch zu Switch die Ports als Trunk nehmen mit allen möglichen VLANs, damit diese durchgeschleift werden.

    Auf der Firewall dann in dem Interface die VLAN IDs hinterlegen mit passenden IPs. 

     

    Danach kannst du ja alles weitere über Firewall-Regeln steuern.

  7. Radius Server Port Authentifizierung

    in Windows Forum — LAN & WAN

    Geschrieben

    Hi,

     

    das VLAN wird anhand der Windows Gruppe in dem Beispiel zugewiesen. Der Lehrer wäre dann beispielsweise in Gruppe VLAN10 (Lehrer) ein Schüler in VLAN20 (Schüler). Das Gast-Wlan könnte anstelle des 666 kommen, wenn keine erfolgreiche Authentifizierung stattgefunden hat.

     

    Du brauchst in jedem VLAN einen DHCP (DHCP-Relay über FortiGate?). Denke auch daran via Trunk oder einzelnen Ports an deine FortiGate zu gehen, damit du es routen kannst bzw. ordentliche Firewall-Regeln Richtung der Server erstellen kannst. Die Schüler sollen ja sicherlich weniger dürfen als die Lehrer.

     

    Grüße

    fusi

  12. iOS Geräte synchronisation - sporadische Fehler

    in MS Exchange Forum

    Geschrieben · bearbeitet von fuuussiiidiel

    Hallo,

     

    ich habe folgendes Problem: 

     

    Ein Geschäftsführer hat folgende Endgeräte:

    • Fujitsu Notebook - Win 7
    • Microsoft Surface - Win 10
    • Apple iPad Pro 9,7 - iOS 10.2
    • Apple iPhone 6S - iOS 10.2

    Alle sind natürlich mit E-Mail/Kalender/Kontakte/Aufgaben synchronisiert. Windows Geräte mit Outlook 2010 und iOS Geräte direkt mit eingebundenem Exchange Account.

     

    Ändert nun das Sekretariat einen Termin in seinem freigegebenen Kalender (zum Beispiel eine Adresse einfügen) sind die Windows Geräte sofort up2date. In OWA ist natürlich auch alles drinne. 

    Manchmal passiert es allerdings, das eines oder beide iOS Geräte die Änderung nicht verarbeiten. Das mag daran liegen, weil Sie gerade keine Internet Verbindung oder eine langsame haben.

     

    Ich habe folgenden Artikel bei Apple gefunden:

    https://support.apple.com/en-us/HT203719

     

    Hat schon einmal jemand diese "Heartbeat Interval Adjustment" vorgenommen und hat es geholfen?

     

    Wenn jemand DIE Lösung hat bin ich sehr dankbar. Falls das ein Consultant liest, der das Problem identifizieren und lösen kann, ich bin auch bereit das einzukaufen als Beratung (gerne auch Remote). Dazu einfach eine PN an mich, dann gebe ich meine Kontaktdaten raus.

     

    Exchange 2013 Version ist derzeit CU13. Ich werde heute Abend noch das Update auf CU15 durchführen.

    Firewall ist eine Sophos UTM und der Exchange ist auf 443 direkt via NAT erreichbar. Keine Web Application Firewall.

     

    Grüße

    fusi

  13. Freigegebene Kalender auf dem iPhone einbinden

    in MS Exchange Forum

    Geschrieben · bearbeitet von fuuussiiidiel

    Eben, und darum

     

    ändert sich auch nichts an meiner Antwort.

    Die Outlook-App macht auch nichts anderes als Active-Sync.

     

     

    Mit der OWA (Nicht Outlook App) funktioniert das doch einwandfrei und ohne 3rd Party. Wieso sollte diese Active Sync verwenden?

     

    https://itunes.apple.com/de/app/owa-for-iphone/id659503543?mt=8

     

    OWA for iPhone bietet folgende Vorteile:

    Schnelleres Erledigen Ihrer Arbeit mit E-Mails

    - Schnelles Organisieren Ihrer E-Mails mit Funktionen wie der Unterhaltungsansicht, "Als Junk-E-Mail markieren", Kennzeichen und Kategorien

    - Schnelles Suchen oder Durchsuchen von E-Mails in allen Ordnern, einschließlich Outlook-Favoriten

    Bequeme Zeitplanverwaltung

    - Planen von Besprechungen mithilfe der Frei/Gebucht-Informationen von Teilnehmern und der Raumsuche 

    - Anzeigen freigegebener Kalender, einschließlich Stellvertretungsunterstützung

    - Nachschlagen von Kontakten oder Anzeigen Ihres Zeitplans per Spracheingabe

    Gewährleistung der Sicherheit von Geschäftsdaten

    - Mittels Remotezurücksetzung werden nur Ihre Firmendaten in OWA for iPhone gelöscht, während ausschließlich Ihre persönlichen Daten auf dem Gerät verbleiben. 

    - Eine gesonderte Kennung für OWA for iPhone bietet zusätzliche Sicherheit.

  14. Exchange 2007 | Transaktionslogs

    in MS Exchange Forum

    Geschrieben · bearbeitet von fuuussiiidiel

    Ich sehe in deinem Skript keine Option die eine vollständige VSS Sicherung macht. So wie ich das sehe machst du nur eine Kopiesicherung.

    Dann werden Exchange Logs auch nicht gelöscht, da die Datenbank nicht vollständig gesichert wird.

     

    https://technet.microsoft.com/de-de/library/cc742083(v=ws.10).aspx

     

    Ja das ist so, teste mal mit -vssFull als Parameter.

     

    Performs a full back up using the Volume Shadow Copy Service (VSS). All files are backed up, each file's history is updated to reflect that it was backed up, and the logs of previous backups may be truncated. If this parameter is not used wbadmin start backup makes a copy backup, but the history of files being backed up is not updated.

  15. Free Backup für Hyper-V VM 2016

    in Virtualisierung

    Geschrieben · bearbeitet von fuuussiiidiel

    Hallo,

     

    vielen Dank.

     

    Recovery wäre so in Ordnung:

    1. Hyper-V neu installieren

    2. ggf. Backup Software installieren

    3. VM wiederherstellen

     

    Backup soll jeden Tag ein komplettes sein. Alte nach 30 Tagen löschen

     

    Die Anforderung vom TO war aber ein Full-Backup, von daher wäre die Lösung i.O. für ihn.

     

    Der Titel lautet: "Free Backup für Hyper-V VM" - Eine solche Möglichkeit habe ich aufgezeigt. Ob er diese nutzt oder lieber den sinnvollen Ratschlägen der Vorposter folgt liegt doch nicht in meiner Verantwortung.

  25. Aktueller ERD-Commander, DaRT, ISO-Download?

    in Off Topic

    Geschrieben · bearbeitet von fuuussiiidiel

    Moin, 

     

    wollte mir gerade einen DaRT 10 Abbild erstellen mit allen Tools, bekomme beim Erstellen aber den folgenden Fehler:

     

     

    Der ausgeführte Befehl wurde beendet, da die Einstellungsvariable "ErrorActionPreference" oder ein allgemeiner Parameter auf "Stop" festgelegt ist: Fehler beim Anwenden der DaRT-Tools auf das auf C:\Users\benutzer1\AppData\Local\Temp\DaRT_Mount_2016.08.11.11.15.44 bereitgestellte Abbild. Paket kann nicht angewendet werden: C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\WinPE_OCs\WinPE-FMAPI.cab...

     

    System auf dem ich es versuche ist ein Windows 10 Pro mit allen Updates, welches nicht in einer Domäne ist. Installationsmedium ist ein USB Stick mit dem Windows Media Creation Tool, welches auch von heute ist.

     

    Hat noch jemand das Problem? Google hatte nur Infos auf AV Programme, welche aber auf dem Gerät nicht installiert sind. 

    Lasse ich die Datenträger-Tools weg, kann ich das Abbild erstellen... :-(

×
×
  • Neu erstellen...