Peterzz

Grundsätzlich geht es mir (geht es uns) um das Thema Strafverfolgung. Dazu möchte ich wissen wer, wann an welchem System (PC, Server, ...) angemeldet war um in bestimmten Fällen den Nachweis erbringen zu können, wer angemeldet war. Muss ich nicht sogar den Nachweis führen, wer wann auf bestimmte Ressourcen Zugriff (Internet, VPN-Lösungen, Datenbank der Lohbuchhaltung, ...) gehabt hat? Oder wer Änderungen an AD-Benutzerkonten oder anderen Daten vorgenommen hat? Gibt es eine rechtliche Grundlage was ich machen muss, also wofür ich den Nachweis erbringen muss? Peter

Hallo, kann mir jemand sagen, ob es erlaubt ist das An- bzw. Abmelden an Systemen (z.B. Active Directory, diverse Datenbanken, Hardware...) zu protokollieren? Protokolliert werden soll wer, wann und vom welcher IP-Adresse eine Anmeldung durchgeführt wurde. Gibt es vielleicht Infoseiten, wo ich zu diesem Thema Informationen nachlesen kann? Gruß Peter

Moin, srvany.exe schau ich mir mal an, vielleicht kann ich mir da ja was machen. Kann man eigentlich mit RemoteApp sich etwas basteln? ich habe RemoteApp noch nie eigesetzt und kenn die genauen Funktionen und Features von RemoteApp nicht.

Hallo ich habe ein Problem mit einer sehr schlecht programmierten Anwendung und vielleicht hat ja jemand eine Lösung. Ich habe ein Programm auf einem Windows Server 2008 am Laufen, welches nur funktionstüchtig ist, wenn es in einem Userkontext läuft (als Dienst kann das Programm nicht laufen). Das bedeutet, es ist immer jemand angemeldet und der Server ist gesperrt. Die Anwender, die dieses Programm nutzen aktualisieren Daten über eine Freigabe auf diesem Server und Starten auch aus dieser Freigabe andere Programme um den aktualisierten Datenbestand zu überprüfen. Jetzt kommt das Problem an der Geschichte. Damit die Daten richtig aktualisiert werden, muss auf dem W2K8 Server die GUI von dem besagten Programm geschlossen und neu gestartet und darf auch nicht mehr zugemacht werden (siehe oben, läuft im Userkontext). Momentan machen das Neustarten immer die Administratoren des Servers, also Anruf des Anwenders und Neustart des Programms. Ist es irgendwie möglich das Neustarten des Programms von den Anwendern eigenständig machen zu lassen, ohne dass der Anwender sich über Remotedesktop auf den Server anmeldet. Würde er das machen, würde das Programm unter seinem Kontext laufen und kein anderer könnte sich an dem Server anmelden, da der Desktop gesperrt ist. Ich hoffe ich habe mein Problem es einigermaßen verständlich beschrieben ;-)

Super, das hat funktioniert. Vielen Dank.

Das mit dem Argument hat funktioniert, ich habe es mit param() gelöst. Nun habe ich leider noch ein anderes Problem. Mein .ps1 Script ändert ein Attribut in einem Exchange 2007 Postfach (identifiziert durch das übergebene Argument). Das Script an sich funktioniert. Nun lasse ich das Script über ein Tool ausführen, das nur Windows Powershell Scripte ausführt, sodass das Exchange-cmdlet. nicht erkannt wird und das Script nicht funktionieren kann. Hat jemand dafür eine Lösung? Das Tool, mit dem ich das .ps1 aufrufe kann ich leider nicht anpassen. Lässt sich die Windows Powershell (Windows Server 2008) mit den Exchange-cmdlets (Exchange Verwaltungsshell ist installiert) erweitern?

Hallo, ich möchte eine Powershellscript mit einem Argument starten. Ist das möglich? Das Script nennt sich z.B Deak_Activesync.ps1 und hat als Inhalt "Set-CASMailbox -ActiveSyncEnabled $false -Identity" und nach Identity möchte ich das Argument "Benutzername" übergeben. Der Aufruf wäre dann "Deak_Activesync.ps1 Benutzername" Geht das? Peter

Hallo, ich bin auf der Suche nach ein paar Performance Daten für Windows Server und Microsoft Applikationen. Ich will ein paar Performance Werte von Servern (MS Server 2008) und Applikationen (Exchange 2007, SQL 2005/2008) mit Hilfe des Performance Monitors abfragen (monitoren), benötige aber Vergleichswerte oder besser gesagt Schwellenwerte, die nicht über- oder unterschritten werden sollten. Für Exchange gibt es in der Exchange Hilfe das Kapitel „Überwachen allgemeiner Leistungsindikatoren“, was schon mal gut ist. Kennt jemand etwas auch für SQL und für das OS? Also z.B. Disk Performance Werte (kb/sec schreiben oder lesen) oder bei SQL wie viele Transactions pro Sekunden sollten erreicht werden usw. Danke und Gruß

Die kenne ich gar nicht, werde ich mir aber mal ansehen.

Vielen dank schon Mal für die vielen Hinweise. Habe gerade beim BSI gelesen, dass z.B. Windows Dienstkonten auch regelmäßig (nicht automatisch) geändert werden sollen. Wenn es bei uns soweit kommen sollte, dass wir unsere kompletten Passwörter auf "Alles" alle 90 Tage ändern müssen, dann fangen wir halt vorne wieder an zu ändern, wenn wir hinten fertig sind ;-)

Hallo, bei uns wird mal wieder Sicherheit groß geschrieben und nun soll eine Passwortrichtlinie im Unternehmen erstellt werden. Für unsere User (wir sind ein ca. 70 Mann starkes Ingenieur Büro) haben wir schon die Richtlinie, dass Kennwörter alle 75 Tage geändert werden müssen, dass komplexe Kennwörter genutzt werden müssen und es gibt eine Kennwortchronik, usw. Nun sollen auch Kennwörter regelmäßig (alle 60 Tage) geändert werden, die die IT für Server-Dienste, für Zugänge zu Hardware (Router, Switche, …) für Anwendungen und für diverse Webportalen benötigt. Jetzt meine Fragen: Wie macht ihr das mit dem Kennwortwechsel von Dienstkonten und anderen Zugängen? Gibt es Best Practice Regeln oder Richtlinien, wonach man gehen könnte, die für ein Ingenieur Büro und nicht für eine Bank sind?

Hallo, ich bin gerade dabei meine Exchange Server 2007 IIS Logs mit dem Log Parser und Log Parser Lizard zu durchforsten, um eine Auswertung zu erhalten, wie viele Mitarbeiter den OWA Zugang nutzen. Filter ich nun nach dem Wort „OWA“, so erhalte ich zu viele Einträge in meiner Auswertung. Gibt es im IIS Log ein einen Wert, nach dem ich Filtern kann, so dass ich für jeden Benutzer immer nur z.B. die OWA-Einwahl sehen kann. Vielleicht gibt es ja auch einen Wert für das Schließen von OWA (wer OWA schließt muss es ja auch aufgemacht haben). Hat vielleicht jemand schon fertige Select-Befehle für solche Auswertungen? Gruß Peter

Schade. Danke für die Antwort. Peter

Hallo, ich habe mal eine Frage zu Outlook 2010 und ungelesenen E-Mails. Ich benutze Regeln um reinkommenden E-Mails gleich in die entsprechenden Outlookordner zu verschieben. Diese Ordner, in die die E-Mails reinlaufen, liegen aber nicht in der obersten Ebenen des Outlooks und so wird in der obersten Outlookordnerebenen auch nicht angezeigt, ob ungelesen E-Mails da sind. Das hätte ich aber gerne. Kann Outlook auch auf der obersten Ebenen mir die Anzahl der ungelesenen E-Mails anzeigen, obwohl die E-Mails in einem Ordner in einer tiferen Ebene liegen (per Rege verschoben)l. Ich hoffe ich habe mich verständlich ausgedrückt.

Hallo, ich hatte mal in diesem Forum nach einer Monitoring Software nachgefragt. Als eine mögliche Lösung wurde das Produkt "Axence nVision" genannt, welches ich mir nun auf der Homepage angesehen habe (Testdownload mache ich noch). Auf den ersten Blick sieht das Tool sehr gut aus, besonders gefällt mir die Option ein Inventory Modul mit zu implementieren. Mich würde nun mal interessieren, ob dieses Tool jemand im Einsatz hat und mir seine praktischen Erfahrungen im Umgang mit der Software nennen kann? Ciao P Hallo Moderatoren: Der Beitrag sollte eigentlich ins "Windows Server Forum". Könnt ich das ändern.

Und welche Erfahrungen sind das? Gute oder schlechte? Nagios fällt raus, da es nicht auf einer Windows Maschine läuft.

Danke für die Hinweise. Die beiden Tools werde ich mir mal genauer ansehen.

Hallo, bei uns werden (sollen) demnächst SLAs für unsere bereitgestellten Dienste wie z.B. Druckdienste, Dateizugriffsdienste, E-Mail Zugriff, unterschiedliche Webserver, SQL-Datenbanken usw. eingeführt. Um zu prüfen, ob die Verfügbarkeit der Dienste den SLAs entsprechen, benötige ich ein Monitoring Tool, welches mir die Dienste überwacht und mich bei Fehlern informiert und welches mir die Möglichkeit gibt, Reports über die Verfügbarkeit zu erstellen. Dabei wäre es gut, wenn das Toll über einen „Wartungsmodus“ verfügt, so dass geplante Downzeiten nicht die Statistik verfälscht. Momentan verwenden wir gar kein Monitoring Tool. Kennt jemand so ein Monitoring Tool, welches unter Windows(!) läuft? Gruß vom Neuen