MurdocX

Das ist wohl normal  

https://support.microsoft.com/en-us/office/outlook-search-not-showing-recent-emails-after-windows-update-kb5008212-cc5345cf-8007-403a-bb23-f3818653c2df?ranMID=46131&ranEAID=xRVKOWyFR74&ranSiteID=xRVKOWyFR74-YrSL8z_DTdwQntiIZUX.4Q&epi=xRVKOWyFR74-YrSL8z_DTdwQntiIZUX.4Q&irgwc=1&OCID=AID2200057_aff_7806_1243925&tduid=(ir__cn3t3erso0kf6i9rpvulayo9b32xoqfhd9qywvvo00)(7806)(1243925)(xRVKOWyFR74-YrSL8z_DTdwQntiIZUX.4Q)()&irclickid=_cn3t3erso0kf6i9rpvulayo9b32xoqfhd9qywvvo00

Am 29.12.2021 um 22:03 schrieb NexusYD:

"The graphics display components in the remote session failed to start up. Error code: 0x11"

Hier öffnet sich dann ein schwarzer Bildschirm, weiter passiert nichts.

Zusatz: Wenn währenddessen am Desktop direkt der Benutzer eingeloggt ist kommt Dieser in den Sperrbildschirm - also wird tatsächlich eine RDP-Verbindung aufgebaut

Wenn du Glück hast, kannst du es mit einem Update beheben. Server 2022 steht zwar nicht auf der Liste, die Codebasis ist oft die Gleiche.

Microsoft-Notfallupdate repariert Zugriffe auf Windows Server | heise online

Ganz unkonventionell in einem eigenen Deployment-Netz. Dort den WDS und das zu deployende Gerät zusammen packen. Deployende Geräte haben i.d.R. keinen vollen Sicherheitsschutz, weshalb es immer ratsam ist, das in einem getrennten Netz zu deployen. Damit erübrigt sich auch die Frage nach den Firewall-Richtlinien.

Hallo,

vor 10 Stunden schrieb dormi98:

Immer wenn ein Benutzer einen Schreibvorgang in einem bestimmten (Netzwerk-)ordner vornimmt, soll eine Warnung oder eine Rückfrage aufscheinen.

vor 10 Stunden schrieb BOfH_666:

Wie wäre es, die Zugriffsrechte entsprechend zu gestallten, sodass nur Personen schreibenden Zugriff auf das Verzeichnis haben, die wissen was sie tun?

vor 3 Stunden schrieb cj_berlin:

Moin,

das hört sich nach einem Versuch an, organisatorische Probleme mit technischen Mitteln zu lösen. Das hat noch nie funktioniert.

beiden Ansätzen kann ich mich anschließen. Ein Berechtigungskonzept wird hier vieles einfacher machen.

Hallo,

ja, geht.

dism /online /Set-Edition:ServerStandard /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX /AcceptEula

Ich denke man muss es nicht erklären, sondern nur etwas verdeutlichen: Vorsicht: Erpressungs-Trojaner eCh0raix greift erneut QNAP-Nutzer an - WinFuture.de

vor 35 Minuten schrieb djmaker:

Die Lösung aller Probleme ist Winterschlaf.

Und ich dachte immer das wäre 42  

Nokia 3210 war auch ein tolles Teil. Vielleicht kommt das ja mal wieder in Mode als Sicherheitsfeature  

Gerade eben schrieb Iceman7:

wäre schön wenn es auch anders geht... 
Da er auch NPS etc macht....

Freu dich, dass es diesmal ein DC ohne andere Dienste wird. Die Gelegenheit ist die Richtige. Nutze sie  

vor 56 Minuten schrieb NilsK:

Ein Buch kann ich zwar auch empfehlen (das von Rheinwerk)

Ich schließe mich an, denn ich hab's selber auch hier liegen und gebraucht.

Hallo,

wenn das alles nichts hilft, wäre es noch möglich die Platte als Block-Storage über iSCSI anzubinden. Das mache ich oft bei solchen kleinen Konstellationen. Probleme gibt es dabei nie.

Hallo,

vor 6 Stunden schrieb cj_berlin:

Moin,

das ist jetzt nicht auf Dein Problem bezogen, muss aber dennoch gesagt werden: Niemals *muss* sich ein Domain Admin an einer Workstation anmelden; es sei denn, es ist eine dedizierte und extrem gehärtete Privileged Access Workstation (PAW).

Das hätte ich mir auch nicht verkneifen können 

vor 16 Stunden schrieb home:

Dieses Verhalten hatte ich in der Vergangenheit schon mal, aber woran kann das liegen?

Was wie und wo verbogen ist, wird schwer in einem Forum alles nachzustellen sein. Als Vorschlag solltest du das Profil neu anlegen.

Hi,

eine Komponentenbeschädigung kann auch denkbar sein. Zur Reparatur dürften sich viele Blockbeträge für finden. Eine möglicher Blog könnte dieser sein: Windows 8: Komponentenstore reparieren | Borns IT- und Windows-Blog (borncity.com)

Interessant könnten für die Aufgabe auch folgende Befehle sein:

• Group-Object (Microsoft.PowerShell.Utility) - PowerShell | Microsoft Docs
• ForEach-Object (Microsoft.PowerShell.Core) - PowerShell | Microsoft Docs
• Move-Item (Microsoft.PowerShell.Management) - PowerShell | Microsoft Docs
• Select-Object (Microsoft.PowerShell.Utility) - PowerShell | Microsoft Docs

Wurde die Powershell als "Als Administrator" ausgeführt?

Hallo cartis,

willkommen an Board. Gerne können wir Dich bei Deiner Aufgabe unterstützen. Da du dich im Scripting-Bereich gemeldet hast, kann ich Dir auch gleich empfehlen mit Powershell anzufangen, statt mit irgendetwas anderem.

Zum Starten ist die Dokumentation vom Hersteller sehr hilfreich: Get-ChildItem (Microsoft.PowerShell.Management) - PowerShell | Microsoft Docs

Get-ChildItem

Hast du denn schon allgemein Erfahrungen mit Powershell?

Zitat

 

Telefonanlage Starface:

Aussage des Supports: Auch die STARFACE setzt in der Telefonanlage auf diese Bibliothek, aber auf eine NICHT betroffene Version. 

 

Klar, das wird sicher gehen. Die Herstellerdokumentation findest du hier: Remove-SmbMapping (SmbShare) | Microsoft Docs

Den Befehl den du suchst heißt:

Remove-SmbMapping

Ich bin bei @djmaker. Solche Latenzen kenne ich, wenn das Routing z.B. der Switch übernimmt. Wurde hier innerhalb des selben Netzes gepingt oder über Netzgrenzen hinweg?

Wir sollten es einfach akzeptieren  

vor 1 Stunde schrieb BOfH_666:

Warum nicht?   

Weil du ja dann alle VMs, statt nur der einen, herunterfahren würdest  

vor 1 Stunde schrieb oelk:

Eine Domäne geht auf der Maschine nicht, der Lieferant des DBMS/Software hat das nicht abgesegnet.

Ich sach dazu jetzt nix...

Ich auch nicht. Optionen sind hier ja genug  

vor 1 Stunde schrieb testperson:

Das Admin Passwort sollte keiner haben bzw. gut dokumentiert abgelegt sein. Die Admins sollten passende, personalisierte administrative Accounts haben.

Da hast du jetzt ein Fass aufgemacht  

vor 32 Minuten schrieb oelk:

Wie soll der Neustart ohne Account funktionieren?

Wie wird das eingerichtet?

Im Prinzip ist das wie als wenn du an deinem PC/Notebook den Knopf drückst. 

vor 1 Stunde schrieb testperson:

Da der Kollege Zutritt zum Server hat, könnte er kurz auf Power drücken und den Shutdown abwarten und danach einfach wieder einschalten.

Es geht natürlich nicht, wenn die Maschine eine Virtualisierungshost ist  

Update:

Folgende Umsetzung würde ich empfehlen:

1. Lege eine domänenlokale AD-Gruppe an
2. Lege einen separaten Benutzers zum Durchführen eines Neustarts remote an
3. Füge den Benutzer oder eine andere globale Gruppe in die erstelle domänenlokale Gruppe
4. Verteile und Berechtige die domänenlokale Gruppe an die Server via GPO "Erzwingen des Herunterfahrens von einem Remotesystem" Erzwingen des Herunterfahrens von einem Remotesystem (Windows 10) - Windows security | Microsoft Docs
5. Teste

vor 33 Minuten schrieb oelk:

nur neu starten oder herunterfahren.

Muss sich denn der Benutzer dafür anmelden?

Man könnte ihm das interaktive Anmelden verweigern. Dann könnte der Benutzer via Remote den Server immer noch durchbooten oder herunterfahren.

Von der Sophos-XG bin ich auch nicht mehr der Fan. Wir setzen sie auch ein. Was sich hier dennoch rausstellt ist, dass es ein lokales Problem bei Dir ist. Das Verhalten kann ich nicht nachvollziehen. Ich würde die Kisten zurücksetzen, alle Updates einspielen und nochmal sauber konfigurieren.

Danke für deine Rückmeldung. Konnte der Support deine Vermutung mit den Paketen nachvollziehen?

In solchen Fällen habe ich folgendes schon erlebt:

• USB-Kabel defekt 
• USB-Anschluss defekt 
• Festplattenkopf defekt
• Festplattenmotor defekt 
• Festplatte an einen anderen USB-Anschluss gesteckt -> geht
• Festplatte an einen anderen Computer gesteckt -> geht