solinske

Sind die B2D Medien noch auffindbar?

EbentComp ist ein kostenfreies Tool von MS, das deiner Anforderung gerecht wird.

Nein gibt es nicht.

Sind die Server virtualisiert?

Wenn diu die genaue Fatei meinst, Nein, die wird nicht angezeigt. Du kannst es später im Bericht sehen, welche Patches neu sind.

Für diese Möglichkeit kannst du ein Script einsetzen. Habe ich neulich auch bei einem Kunden gemacht.

Es kann an den Treibern liegen. Ich habe das gleich Problem, mit meinem WLAN Router von Netgear, bei einem Kumpel mit seiner Gritzbox geht es problemlos.

Läuft ein RSA Authentification Agent auf dem System?

Wie beschrieben kannst du über Produkte und Klassifizierungen einstellen ,welche Patches auf den WSUS transportiert werden. Wenn ein Patch genehmigt wird, dann wird er dem Client erst zur Installation angeboten.

Entweder mit einer automatischen Genehmigung oder immer nur manuell.

Ich bin mit der automatischen Genehmigung immer recht vorsichtig, weil ich gerne weiß Wer was in meinem Netz patcht.

An dem 2. Buch habe ich mitgeschrieben :-)

Willst du auch Kerberos Authetifizierung nutzen?

Welchen Funktionslevel?

Welchen Gesamtstrukturlevel nutzt du?

Wie groß sind die Stangingeinstellungen?

Hast du vielleicht mal Target Priority definiert?

Mit ins selbe Netz? In die Somäne oder nicht mal physikalisch?

Ansonsten nutzt du das Tool ADMT, damit kannst du User migrieren!

Ich mache solche Tests/Demos und habe auch diverse Kunden hinsichtlich eines besseren Schutz beraten. Es kommt immer auf die Einsicht und das Verständnis des Kunden an. Wenn sie nicht kapieren, dass eine FW hilft, dann verstehen sie auch nciht was du in der Demo zeigst.

Ich kann nur sagen. Klär sie über die potentiellen Risiken und die Vorteile auf und mach ein Protokoll zu dem Gespräch. Ich würde nicht nur mir der Angst spielen! Da kann ich Nils nur Recht geben.

Wenn du den FQDN eingibst, dann kan st du nichts falsch machen. NSlookup ist aberauch ok.

Ich habe den artikel geschriben, da gab es den Server 2008 nohc nicht. Ich gucke mir das mal an.

Ich weiß nciht ob es die 10er Version schon kann aber seit der 11.x kann man in der Auswahlliste unter Priorotät und Verfügbarkeit dieses einstellen!

Ich habe es aber noch nie wirklich zum Einsatz gebaracht.

Läuft ein 2. DHCP Server im Netz? (Router, VM Workstation)

Such mal nach Monarch. damit kann man eine Menge Sachen filtern.

Ist der User Mitglied der Sicherungsoperatoren´?

Ist es auch nicht. Welches Zertiifkat hast du denn für den TS ausgestellt?

Hier mal ein kleiner Tipp:

Frank´s kleiner Brainpool - Terminalserversessions durch Zertifikate schuetzen.

Hast du einen 2. DHCP Bereich angelegt, der die NAP Adressen hält?

Einfach in der Registrierung deaktivieren:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Policies \ Explorer \ NoDriveTypeAutoRun

Hier den Standardwert von (hex) 91 auf (hex) bd ändern.

(Dezimal: von 145 auf 189)

Reboot und fertig.

Dann sollte das Windowssystem etwas ruhiger sein ;-)

Habe vielleicht eine kleine Hilfe für dich :-)

http://www.unterwegs-im.net/content/view/50/8/

Hätte den Artikel auch als PDF Form, wenn Bedarf besteht.

Frag mal deinen Softwareliefranten nach einen Cross Update für Veritas. das sind spzielle Updates die mehr als eine Version überpringen.

Damit solltest du dann auf die Version 12.5 kommen. Aber du wirst sicher noch ein paar Agenten benötigen. Tape Library Option ist bestimmt noch nicht vorhanden, oder?

Das ist das Problem. AD läuft nicht ohen DNS. Eigentlich hätte dcpromo fragen sollen, ob die Konfig automatisch erfolgen soll.

Stufe den Server mit DCPromo wieder runter und dann mit installierten DNS Diesnt ein neues DCPromo. Das ist der schnellste Weg.