testperson

Hi, mit der PowerShell solltest du installierte Software auf PCs auslesen können. Das geht auch remote. Allerdings wirst du dir die Ergebnisse alle einzeln angucken müssen, da die installierte Software nicht weiß, dass sie illegal genutzt wird. Sollte sie das wissen, würde sie vermutlich nicht starten ;) Ein Anfang wäre http://www.heise.de/developer/artikel/Softwareinventarisierung-mit-der-PowerShell-352307.html hier zu finden. Gruß Jan

Hi, zu 1) Generell ja sofern er mit dem 75 Device oder User Limit leben kann. zu 2) Ja zu 3) Ja Gruß Jan

Hi, mit Exchange: https://technet.microsoft.com/de-de/library/bb124399%28v=exchg.150%29.aspx Ggfs. kann das auch dein Spamfilter / Mailgateway. Alternativ kannst du dir auch die AD RMS Dienste angucken: https://technet.microsoft.com/de-de/windowsserver/dd448611.aspx oder http://openbook.rheinwerk-verlag.de/windows_server_2012r2/13_001.html Gruß Jan

Vielleicht lernst du es ja irgendwann mal auf deine Crosspostings hinzuweisen: http://www.computerbase.de/forum/showthread.php?t=1454231

Hi, was möchtest du denn da benachrichtigen? Vielleicht ist msg.exe ja was. Gruß Jan

Hi, funktioniert der login mit <Domain>\administrator? Nicht das du dich versuchst mit dem lokalen Admin anzumelden, der ggfs. das Recht zur Anmeldung nicht hat ;) Gruß Jan

Hi, da sollte dir der GFI Max Support helfen können. Gruß Jan

Hi, nutze nicht die Internetnet Explorer Wartung sondern den Zweig unter Richtlinien -> Administrative Vorlagen -> Windows Komponenten -> Internet Explorer -> Internetsystemsteuerung -> Sicherheitsseite -> Liste der Site zu Zonenzuweisung. Wenn die Benutzer selber noch Seiten zur Zone hinzufügen können sollen, dann müsstest du das ganze per GPP Registry Einträge machen. Es könnte generell nicht schaden, deine GPOs von einem aktuelleren Client zu bearbeiten, auf dem die Gruppenrichtlinienverwaltung läuft. Gruß Jan

http://openbook.rheinwerk-verlag.de/microsoft_netzwerk/microsoft_netzwerk_02_008.htm#Rxxobkapitel02008040000171f01412e

Hi, Start -> Ausführen -> dhcpmgmt.msc Gruß Jan

Klemm die Airbags ab im Auto, fährt doch auch so...

Hi, ich hatte mal einen ähnlichen Fall, da konnte man im Druckertreiber in den Einstellungen einen Grafikmodus (Vektro oder Raster) und einen TrueType Modus (Als TrueType oder als Bitmap) festlegen. Das hatte damals nach etwas testen das Problem behoben. Office 2003 solltest du langsam in Rente schicken und auf ein supportetes Office wechseln ;) Gruß Jan

Hi, schau dir mal diesen Artikel an: http://www.gruppenrichtlinien.de/artikel/smb-signing-kommunikation-digital-signieren/ Gruß Jan

Hi, warum heißt der Router wohl Router und dein DC wohl DC / DNS / DHCP ;) Und nein du willst nicht auf dem DC Routing und RAS aktivieren. Gruß Jan

Hi, foreach, Get-ADGroupMember und Get-ADUser sollten dir helfen. Gruß Jan

Hi, was sagt denn ein "netsh winhttp show proxy" an den betroffenen PCs? Gruß Jan

Hi, wie testest du denn die "externe Auflösung"? Generell sollte als Gateway immer ein Gerät eingetragen sein, welches auch routet ;) Das tut dein DC, DNS und DHCP Server nämlich nicht. Gruß Jan

Hi, die meisten Angriffe auf deine Infrastruktur werden genau wegen deiner Einstellung auch von intern gestartet ;) Irgendein Device (PC / Drucker / Telefon / ... ) wird kompromittiert und dann mittels C&C Server angewiesen deine Infrastruktur gezielt von intern anzugreifen. Gruß Jan

zu 1) evtl. bringt der FQDN den Assistenten dazu, dass er glaubt er sei Domain-Joined (Nur eine Vermutung) ;) Ansonsten siehe 2) zu 2) Sofern du die übertragenen Daten per SSL verschlüsseln möchtest, wird ein Zertifikat benötigt. Egal ob von extern oder intern. Hier wäre ebenfalls auch der FQDN wichtig fürs Zertifikat. Gruß Jan

Hi, schau dir mal die Anleitung an: http://ryanmangansitblog.com/2013/10/30/deploying-a-rdsh-server-in-a-workgroup-rds-2012-r2/ Gruß Jan

Hi, ist der SBS und der Exchange aktuell gepatched? Wie sendest du (Smart Host / Direkt)? Welcher AV läuft auf dem SBS? Was sagt das SMTP Log? Findet sich was im Eventlog des Servers? Gruß Jan

Wenn der nicht produktiv läuft -> Plattmachen und DC drauf -> Projekt WWS nach hinten schieben.. Alternativ WWS Test sichern -> Plattmachen -> Hyper-V drauf -> Restore in VM + weiteren DC als VM drauf.. Um die Frage vorwegzunehmen: Ja sowas habe ich schonmal gemacht (machen müssen).

Ich habe auch ein klein wenig Angst, dass irgendwann einmal sämtliche Menschen gemeinsam bei mir vor der Tür stehen, die ich irgendwann mal versucht haben erfolglos per E-Mail zu kontaktieren ;) Das Informieren wollte ich mit meinem Beitrag quasi anregen :thumb1: Gruß Jan

Hi, ich würde mir bei einem Provider 1 oder 2 Domains mieten und den MX der Domains anpassen. Dann bei T-Online eine Weiterleitung der vorhandenen E-Mail-Adressen auf die neue E-Mail-Adresse einrichten und nach außen über die neuen E-Mail-Domains kommunizieren.. Darauf lässt sich dann eine Übergangszeit hinweisen, dass es nun neue E-Mail-Adressen gibt. Ich bin bei Firmen die über t-online.de, gmx.de oder web.de "ernsthaft" per E-Mail kommunizieren wollen immer etwas skeptisch (Nur meine eigene Meinung). Gruß Jan

Es kann sein, dass das iPhone genau diese Payload nicht unterstützt ;) Es gibt zum Beispiel beim per App VPN Payloads, die das iPhone und iPad ebenfalls nicht können.