MurdocX

Hallo, wie wurde denn der DC gesichert? Wie alt war das Backup? Kontrolliere die eigene Netzwerkkonfiguration des DCs. Solche Fehler sind schwer in einem Forum zu finden. DNS, wie schon genannt, muss als absolute Basis passen.

Gemeint ist, dass die Backups besser offline statt online verweilen. Es lassen sich leicht kritische Daten daraus extrahieren. Schaut euch mal Veeam Backup an. Das bietet etwas mehr Komfort und Sicherheit für eure Backups. In der Community Version ist es kostenlos. https://www.veeam.com/virtual-machine-backup-solution-free.html?ad=menu-products

Ja, das hat Dir Nils oben schon geschrieben. Sind die IPs deiner DCs beim Client als primärer und sekundärer DNS-Server eingetragen und KEIN Anderer?

Alles gut Je mehr Posts, desto unübersichtlicher für andere

Ich klinke mich aus. Falls noch spezielle Fragen zu Befehlen oder Umsetzungen kommen, helfe ich gerne wieder.

Der findet sich auch schon vorher wieder Deine Idee mit dem Bits-Transfer finde ich gut. Es fragt sich dabei, ob QOS überhaupt von der FW beachtet wird. Ich habe schon mal ein Skript geschrieben, welches dynamisch Code auf 250 Clients ausführt und mir die Auswertung in der PS präsentiert. Dies mit einer möglichst hohen Parallelisierung. Das war alles andere als ein Zuckerschlecken. Lass Dir das gesagt sein Generell kannst du "Invoke-Command -AsJob" nutzen. Damit das gut funktioniert, müssen viele Einstellungen inkl. der Authentifizierung auf den Endgeräten richtig konfiguriert sein. Manchmal muss man auch trotz Richtlinie nachhelfen. Das setzt Wissen in diesen Bereichen voraus. Aus Sicherheitsgründen empfehle ich Dir nochmal die Daten nicht auf eine administrative Freigabe zu kopieren. Oder willst du dein Admin-Passwort auf allen Außenstellen zur Ausnutzung bzw. von Ransomeware haben?

Hallo ShioN, wie man lesen kann, arbeitest du weiter daran das Problem zu lösen. Ich kann aus deinem letzten Post die "Beste Lösung" leider nicht finden. Könntest du diese nochmal für uns und andere Forenleser näher erläutern?

Ich vermute, weil er 43 Stück auf 43 Computern hat. Das wäre bei 40Std. investiertem Aufwand sicher auch drin gewesen. Gerade den Zugriff auf die administrativen Freigaben finde ich sehr bedenklich. Das sollte anders zu lösen sein. In diesem Befehl sind mehrere Hinweise für deine Umsetzung: Start-Job -Name $Computername -ArgumentList @($Computername, $Filename, $DestinationPath) -ScriptBlock { $args[0],$args[1],$args[2] }

Ich kann mir gut vorstellen, dass wir hier ansetzen können und aus 43 -> eins machen. Wenn ich es aus dem Kontext richtig verstehe, dann geht es nicht darum den effizientesten Weg zu finden, sondern die Aufgabe mit "Start-Job" zu lösen?

Hallo, die Herangehensweise kann man auch umdrehen. Du könntest ein kleines Skript schreiben welches die Datei(en) auf eine Freigabe kopiert. Das Skript lässt du über die Aufgabenplanung auf den jeweiligen PCs regelmäßig ausführen. Damit würdest du auch das Problem der "delegated Credentials" umgehen, falls du den Kopiervorgang auf eine Freigabe starten möchtest. Schöne Grüße

Ich hab mich auch schon das ein oder andere Mal erbarmt 😅 Leg was vor, dann können wir helfen. Jedem ein Skript schreiben geht ja nicht

Getreu dem Motto: Reboot tut gut 😉 @fesch Hat es funktioniert?

Die Deaktivierung benötigt keinen Neustart und greift sofort.

Guten Morgen, fangen wir mal mit den grundlegendsten Informationen an: Model, Hersteller, Betriebssystem und was du schon probiert hast. PS: Manchmal ist eine SSD auch kaputt. Das wollen manche nicht wahrhaben.

Hallo Dirk, es gibt Anwendungen die nach einer gewissen Zeit Inaktivität die Verbindung trennen und die Anwendung beenden. Des Weiteren könnte auch durch den Energiesparmodus die Anwendung ihre aktive Verbindung trennen und deshalb die Anwendung schließen. Das lässt sich ganz einfach selbst testen. Fündig über einen Energiesparmodus, Herauf- und Herunterfahren und unsauberen Neustart wirst du bei den Quellen Kernel-Boot Kernel-Power Kernel-General

Microsoft hat erstmals "Best Practices" für Windows Update herausgegeben. Das sind Richtlinien an denen du dich orientieren kannst. Hierbei sollen auch selten ans Netz angesteckte Notebook zuverlässig Updates installieren. Ich hab die Richtlinien gerade noch im Test. Download Microsoft Security Compliance Toolkit 1.0 from Official Microsoft Download Center

Sofern ein aktives Care-Pack existiert, empfiehlt es sich das regelmäßig zu tun. Man hat ja auch dafür bezahlt. Provokant gesagt, könnte sonst auch ein NoName-Hersteller eingesetzt werden.

Hi, mit einem passenden WMI-Filtern und den richtigen Sicherheitseinstellungen lässt sich sowas bauen. Dadurch steigt der Supportaufwand und die Mitarbeiter können nicht arbeiten. Deshalb führt das nicht zwangsläufig zum gewollten Ziel. Besser: Geräte identifizieren und den Vorgang Remote anstoßen.

Bei SPP musst du nochmal korrigieren ;) Da wird nicht das Aktuelle angezeigt. Danke fürs Teilen.

Hallo Dustin, gerne wird vergessen welche Zeit für die Informationsgewinnung und Problemlösungsversuche bisher aufgewendet wurde und was noch kommen wird. Deshalb ist eine Neuinstallation, gerade bei klassischen Diensten wie das AD, weniger Zeitaufwendig als das Troubleshooting. Was kommt bei SFC raus?

Das ist ein guter Punkt, um dort anzusetzen und die Unterschiede herauszufinden.

Es gibt wieder eine Fortsetzung Diesmal wird einfach eine andere Funktion "CopyFile-Registrierungsanweisung" verwendet, um die DLL zu kopieren. Aktuell widerspricht sich MS bzgl. der Ausnutzbarkeit ob nur Lokal oder auch Remote. Quellen: CVE-2021-36958 – Leitfaden für Sicherheitsupdates – Microsoft - Windows Print Spooler Remote Code Execution Vulnerability PrintNightmare: Schon wieder eine Drucker-Lücke in Windows ohne Patch | heise online

Hallo Sandra1982, das hängt stark von seinem Verhandlungsgeschick, der Branche und seiner Tätigkeit ab. Da wird Dir niemand detailliert vergleichbare Zahlen präsentieren können. Als Orientierungshilfe kann er sich bei Gehalt | heise online umschauen und sich einordnen. Den für sich passenden Artikel wird er aussuchen müssen.

> Planen der GPU-Beschleunigung in Windows Server | Microsoft Docs Weiteres: KB4570006: Aktualisieren zum Deaktivieren und Entfernen der Komponente RemoteFX vGPU in Windows (microsoft.com)

Das sehe ich auch so. Man bezeichnet das auch als "Pseudonymisierung". Siehe: Anonymisierung und Pseudonymisierung – Wikipedia