Jump to content

meinerjunge

Members
  • Gesamte Inhalte

    129
  • Registriert seit

  • Letzter Besuch

Alle erstellten Inhalte von meinerjunge

  1. Hallo, gibt es eine Möglichkeit Cortana den Webzugriff gänzlich auszutreiben? Hintergrund ist der, dass unsere User generell keinen Zugriff auf das Internet haben. In besonderen Fällen wird der Zugriff über einen Proxy mit Authentifizierung gewährt. Ich habe Cortana mit bekannten Bordmitteln ausgeschalten und somit sollte nur noch die lokale Suche aktiv sein. Aber wenn ich auf das Suchfeld/Start klicke bekomme ich in unregelmäßigen Abständen eine Proxy-Authentifizierungsaufforderung weil Cortana auf biegen und brechen ins Netz will. MfG Meiner
  2. Hallo liebes Forum und frohes Neues, besteht die Möglichkeit einem Programm, welches über ein CMD-Script ausgeführt wird, ein alternatives Arbeitsverzeichnis zu zuweisen? Am besten als Code-Zeile in diesem Script. Die EXE liegt auf einem Server und CMD kann ja nicht so wirklich mit UNC-Pfaden arbeiten und bietet mir daher als Arbeitsverzeichnis immer den Standard (C:\Windows\System) an. Der von Microsoft angebotene Reg-Key "DisableUNCCheck" funktioniert leider nicht. Das Volume als Laufwerk zu mappen ist ebenfalls keine Lösung. :( MfG Meiner
  3. Hi, der Hypervisor ist ESXi 5.5 und die Cluster unterscheiden sich nur in den verwendeten Festplatten, der rest ist identisch. MfG Meiner
  4. Hallo, wir haben hier mehrere Windows 7 Maschinen, welche nach dem Neustart (nicht jedem) direkt nach der Anmeldung einen Neustart verlangen (Der Computer muss neu gestartet werden.....). Gibt es eine Möglichkeit heraus zu bekommen, welcher Prozess, Programm oder ähnliches diesen Neustart initiiert oder verlangt? Im Eventlog ist nichts ersichtlich, warum neu gestartet werden soll. System: - virtuelle Windows 7 SP1, auf aktuellem Patchstand - Domainmember Vielen Danke! MfG Meiner
  5. Hallo, hast du die Netzwerktypen in der Netzwerkumgebung gecheckt (Domänennetzwerk, öffentliches Netzwerk usw.)? Vll. ist nach Behebungs-Assi an den Netzwerktypen durcheinander, so dass das VPN-Netz nicht mehr nach Intern darf. Ggf mal zum testen die Firewall deaktivieren. MfG Meiner ps. testperson schon schrobte, auf ein sicheres VPN wechseln
  6. Ich verstehe Hardwarepartiton als virtuelle Maschine (z.b, Hyper-V), d.h. wenn mann das alte Win 7/8 gleichzeitig mit Win 10 als System laufen lassen kann -> verboten Wenn ich entweder Win 7/8 oder Win 10 booten (Festplattenpartiton) kann -> erlaubt Bin ich da mit meiner Annahme richtig?
  7. Hi, google mal Netzwerktopologie. https://de.wikipedia.org/wiki/Topologie_%28Rechnernetz%29 MfG
  8. Aha, danke! Dann wird mein Vorhaben, so wie ich mit das vorstelle, wohl nicht realisierbar sein. MfG Meiner
  9. Ich möchte die Dateien dahingehend signieren, so dass diese vor Veränderungen geschützt sind und in den Eigenschaften "ich" als vertrauenswürdiger Herausgeber auftauche (wie bei EXEn z.B.). MfG Meiner
  10. Hallo, gibt es eine Möglichkeit eine selbst erzeugte Datei (eine non executable) mit einem Zertifikat zu signieren? Ich kenne das Signtool von MS, mit diesem kann ich aber nur executables signieren (wie z.B. *.exe oder *.dll). MfG Meiner
  11. Danke Norbert, der netsh Befehl im letzten Link hat funktioniert. Außerdem muss natürlich noch L2TP, IPsec und IKE von Intern nach Intern erlaubt werden. Ebenfalls noch in der Serververöffentlichungsregel (L2TP, IPsec und IKE von Extern nach internes VPN-Gateway) einstellen, dass der TMG der Ursprung der Anforderung ist. Danke! MfG Meiner
  12. So, die IKE Anforderung wird jetzt sauber durch den TMG an das VPN Gateway geleitet, aber IPsec-Nat-T bleibt als Client verweigert. Hat noch einer ne Idee, bzw. mein vorhaben schon mal umgesetzt? MfG Meiner
  13. Ja, ist nen frisch installierter TMG auf dem VPN noch nie aktiviert war.
  14. Ja frag ich mich ja auch und habs noch nicht hinbekommen, so langsam hab ich nen Brett vorm Kopf und vll. hat hier jemand nen Anstoss wie ich das im TMG umsetzen kann. Ich habe Regeln für die nötigen Ports erstellt, so dass diese zum internen Gateway geleitet werden. Im Protokoll sehe ich, dass die Regel angewand wird, aber am VPN Gateway kommt nix an.
  15. Hallo, ist es möglich einen Forefront TMG 2010 so zu konfigurieren, dass er L2TP/IPsec von Extern an ein internes VPN Gatway weiterleitet? (TMG soll nicht selber das VPN Gateway sein) Danke! MfG Meiner
  16. Ich denke du hast das selbe Problem wie hier http://www.mcseboard.de/topic/177132-windows-server-sicherung-probleme-mit-sicherung/ Am besten das Sicherungsziel auf den betroffenen Clients (ab Server 2012/Windows8 durch SMB3) als iSCSI einbinden. Dann gings bei mir. MfG Meiner
  17. Hallo, gibt es eine Möglichkeit (Registry-Key...) die automatische Wahlwiederholung bei DFÜ/VPN-Verbindungen in Windows 8.1 zu deaktivieren. Bis Windows 7 gab es den Menüpunkt in der GUI der VPN Eigenschaften (Eigenschaften des VPN, Registerkarte "Optionen" -> Wahlwiederholungsoptionen), ab Win 8 nicht mehr. :-( Danke! MfG Meiner
  18. Ja ich weiß, aber das leidige Thema wie immer wenn es um sowas geht. Wir benutzen ein alte Software, die nicht ersetzt werden kann bla bla bla.... Und diese alte Schrottsoftware benötigt ne alte Mapi.dll. Aber ich habs schon gefunden (leider), Besitz übernehmen und Rechte anpassen. Trotzdem danke für deine Hilfe. MfG Meiner
  19. Hallo, ich möchte gern die Mapi.DLL gegen eine andere Mapi.DLL austauschen, leider habe ich als Administrator nicht die ausreichenden Rechte um im c:\Windows\SysWOW64\ Ordner zu schreiben. Könnte mir daher bitte jemand verraten wie ich diese Datei austauschen kann? Danke!! MfG Meiner
  20. Hallo, ich habe ein merkwürdiges Problem beim Zugriff auf eine Datei, welche auf einem Netzvolume liegt. - File-Server: HP Standardserver mit OS Server 2008 R2 aktueller Patchstand - Client: 4 identische HP Maschinen mit Win7 SP1 aktueller Patchstand - alle Rechner sind Domänenmitglieder - auf allen PC ist der selbe Benutzer (Benutzer auf dem fehlerhaften Client wurde schon neu angelegt) - alle PC stehen im selben Raum und hängen am selben Switch (Ports und Kabel hab ich schon unter den Clients durchgetauscht) Die Clienten sind alle identisch (Hardware und Software, Treiber), aber bei einer Maschine (immer die selbe) erhalte ab und zu einen Fehler wenn ich eine Datei vom Server öffnen möchte. Error 8449 Als Beschreibung habe ich gefunden "8449 = Die Replikationsverweisinformationen für den Zielserver sind nicht vorhanden". Ich kann mit dem Fehler nichts anfangen und Google verrät mir nur das es diesen Fehler gibt und keinen Ansatz für einen Lösung. Kann mir ggf. einer von Euch Licht ins dunkel bringen, wie ich diesen Fehler beheben kann. Danke! MfG Meiner
  21. Hallo, ich habe einen TMG 2010 im Einsatz, welcher auch VPN-Gateway spielt. Das VPN funktioniert soweit ohne Probleme, aber wenn ich große Dateien durch den Tunnel verschiebe (egal welche Richtung), dann bricht der Tunnel nach ziemlich genau 390 MB übertragener Daten zusammen. Sind die Dateien kleiner 390 MB, kann ich GB an Datenvolumen übertragen. Ich habe noch einen alten ISA 2004 im Einsatz, welcher ebenfalls als VPN-Gateway fungiert, bei diesem ist diese ominöse Datengrenze nicht vorhanden. Das Verhalten tritt bei allen gängigen Client-OS auf. Die beiden Firewall-Server hängen am selben Router und die Netzwerkkarten des TMG habe ich bereits getauscht, sowie mehrere Treiber ausprobiert, ohne Erfolg immer selbes verhalten. In den Protokollen ist auch nichts aussagekräftiges vorhanden, es wird nur das Beenden des Tunnel geloggt, aber ohne Erklärung warum. zum System Server: Server 2008 R2 (voll gepatched) TMG 2010 voll (voll gepatched) Client: Windows 8.1 Windows 7 Windows XP Hat von Euch evtl. eine Idee welchen Schalter ich umlegen muß oder sonstiges. Danke! MfG Meiner
  22. Vielen Dank, dein Link (habe ich bei google nicht gefunden :suspect: ) hat geholfen und es funktioniert jetzt :jau: . Für die, die es interessiert: 1. Ein neues Netzwerk unter "Vernetzung" (bis ISA 2006 hieß es Netzwerk) erstellt und dort die für das VPN genutzte IP eintragen - externes Netzwerk mit der gewünschten externen IP 2. In der VPN-Konfiguration als Zugriffsnetzwerk das neu erstellte Netzwerk aus Punkt 1 auswählen (extern abwählen, sonst werden weiterhin alle IPs des externen NICs abgehört). 3. Einen neuen Computer unter Firewallrichtlinie/Toolbox erstellen und dort die selbe IP wie im unter Punkt 1 angelegten Netzwerk eintragen. 4. Neue Zugriffsregel anlegen welche wie folgt aussehen muß -Zugriff erlauben für alle "Protokolle für das VPN" von "Extern" nach "Computer aus Punkt 3" Jetzt sollte VPN nur noch auf der gewünschten IP funktionieren. MfG Meiner
  23. Hallo, ist der Computer (alt) in einer Gruppe, welche Rechte auf die ominösen Ordner hat? MfG Meiner
  24. Hallo Forum, ich habe ein TMG aufgesetzt und dort ein VPN konfiguriert, dies funktioniert soweit alles perfekt. Jedoch möchte ich dem TMG beibringen, die VPN-Verbindung nur auf einer externen IP zu erlauben. Der externe NIC hat die IPs von 10.1.1.1 bis 10.1.1.10, ich kann mit dem Client über jede externe IP einen VPN Tunnel aufbauen, möchte dies aber nur auf eine begrenzen. Ist das möglich? ps. Die Systemrichtlinie lässt sich nicht weiter konfigurieren und lauscht deshalb auf allen IPs am externen Interface und weitere Regeln zu erstellen hat keinen Sinn da die Systemrichtlinien immer Vorrang haben. System: Server 2008 R2 Forefront TMG 2010 SP3 beides auf aktuellem Patchstand MfG Meiner
×
×
  • Neu erstellen...