RealUnreal

Hi Tektronix, Ich hatte die Lösung zwar zwischenzeitlich selbst gefunden, aber das scheints gewesen zu sein! Wenn ich nach der Kopiererei des Bootloaders die Systemstartreparatur von Windows 7 gemacht habe, dann ging es ***ischerweise NICHT mehr. Wenn ich nur den Bootloader kopiere, wie du es beschreibst, dann hat es funktioniert und ich konnte Win10 installieren... Viele Grüße und danke Unreal

Hi Leute, Ich habe einen Geschäfts PC, den ich von Win7 auf Win10 upgraden möchte. Das Win7 wurde schonmal von einer Hardware auf eine andere geklont (Adaptives Klonen) und hat bisher zufriedenstellend funktioniert. Wenn ich das Win10 Upgrade starte, läuft es am Anfang durch bis 100%, dann bricht es mit einem unspezifischen Fehler ab. In "SetupDiag" wird ein Log mit folgendem Fehler angezeigt: Die ganze Log Datei ist im Anhang. Die Datei setupact.log im Verzeichnis WINDOWS.~BT\Sources\Panther ist etwas aufschlussreicher. Anbei auch noch mal die komplette setuperr.log. Im Anhang auch ein Screenshot der Datenträger. Ich habe schon intensiv gegoogelt und am nächsten kam der Poster "ast" an den Fehler dran: https://answers.microsoft.com/de-de/windows/forum/windows_10-update/0x80004005-fall-creators-update/b3ebea1f-aee7-479f-9c03-9827e139a39e Er hat wohl das gleiche Problem gehabt und es mit einem Reg. Cleaner und EasyBcd repariert. Aus verschiedenen Gründen kommt eine Neuinstallation nicht in Frage; irgendwie muß man das Problem ja auch lösen können. Hat jemand das gleiche Problem schon gehabt oder Tips? Danke vorab und Grüße Unreal SetupDiagResults.log.txt setuperr.log.txt

Also der aktuelle Rechner ist ein Domänerechner und hat eine normale CAL für Zugriff auf den Server. Dieser Einwand ist tatsächlich vollkommen richtig. Es geht aber eher um Leute die von irgendwelchen Handys aus drucken möchten und die Email dann direkt im Copyshop schicken sollen.

Also das Feature mit dem drucken von E-Mails ist eine Anforderung des Shops (Oder ein Wunsch), die Idee der Umsetzung ist von mir. Es gibt auch noch eine weitere Abteilung (Verwaltung) die die Drucker Multifunktionsgeräte auch nutzt. Deshalb ist das mit dem getrennten Vlan schwierig. hhm...das hört sich jetzt recht aufwendig an?

VLan hatte ich mir auch überlegt. Das geht leider nicht, weil die Drucker ja erreichbar sein müssen. Und scannen muß ja auch gehen und das findet alles im Haupt-Lan statt... Ja, du hast schon recht. Da müßte man die Leute deutlich drauf hinweisen... Aber nochmal zur Urprungsfrage: Kann man Outlook (Oder einen anderen Mailclient) so zunageln wie ich das bräuchte?

Es gibt externe Postfächer bei einem ISP. Wie gesagt: Ich würde nur den Port für den Abruf von Mails per Outlook von diesem Server erlauben. Das stimmt.kann ich so garnicht verhindern. Aber wenn der Kunde Daten vergißt zu löschen, kann ja niemand außer ihm etwas dafür, oder?

Hallo und danke für die Beiträge :) Ich wollte natürlich nicht für jeden Kunden Outlook einrichten ;) Ich hätte eine E-Mail Adresse eingerichtet, an die die Kunden ihre Anhänge schicken können, um sie dann auszudrucken. Alles weitere wollte ich sperren. Meinst du es ist nicht das größere Risiko das Internet generell an dieser Arbeitsstation zu aktivieren?

Hallo, Ein Freund hat einen kleinen Copyshop. Hier gibt es einen PC an dem die Leute ihre Office und PDF Dokumente selbst ausdrucken können. Die Leute bringen ihre Dateien auf USB Sticks mit. Der PC ist bisher Domänemitglied, der User "Kunde" ist Domänenutzer. Die NTFS Rechte sind soweit eingeschränkt das der "Kunde" auf keine Ressourcen Zugriff hat, auf die er keinen Zugriff haben soll. Zusätzlich sind noch "Richtlinien für Softwareeinschränkung" eingerichtet, die verhindern das Schadencode ausgeführt wird. Als Virenscanner läuft Endpoint Protection. Internetzugriff ist per Router gesperrt. Ich möchte diesen Rechner jetzt neu einrichten und zusätzlich den Kunden die Möglichkeit geben, ihre Dateien per Email abzurufen. Eigentlich wollte ich dazu noch Outlook (2010) einrichten. Voraussetzung wäre allerdings, das nur PDF Dateien im Anhang erlaubt sind und das alle Outlook Einstellungen (Außer Email Abruf) gesperrt sind. Ich dachte an eine Lokale Gruppenrichtlinie und habe mir mal die .admx Dateien runtergeladen. Ich habe da zwar einige Regler gefunden, aber ein Verbieten von allen Optionen und Einstellungen die ich brauche erstmal nicht. Im Router wollte ich dann übrigens nur den Port für EMail Empfang öffnen, alles andere weiterhin verschlossen lassen. Die Frage ist halt ob ich den Rechner überhaupt wieder in die Domäne integriere. Bequemer wärs halt schon. Z.b. zur Installation von Druckertreibern. Die Kunden können auch scannen. Ohne Domänezugriff müßte ich die Scandaten dann lokal ablegen. Habt ihr noch eine Idee wie man das ganze einfach und sicher lösen könnte? Viele Grüße und Danke Unreal

ahso. Verstehe! Danke :)

Hi! Ich mache grad meinen MCSA Server 2016 und wollte mir mal einen Failovercluster zum Test bauen. Das einrichten hat auch soweit funktioniert, nur beim "Speicher hinzufügen" hapert es. Da das ganze nur als Testsystem fungieren soll, wollte ich einfach zu einem Clusterknoten einen Basisdatenträger hinzufügen, der dann als Clusterspeicher fungieren soll. Dann online schalten, initialisieren, formatieren (Ohne Laufwerksbuchstaben), danach wieder offline schalten. Leider bekomme ich die Meldung "Für Clusterdatenträger wurden keine geeigneten Datenträger gefunden...". Könnt ihr mir sagen wie ich das für meine Testumgebung möglichst einfach hinbekomme? Die Testumgebung besteht aus einem Domain Controller und 2 zusätzlichen Servern. Die 2 zusätzlichen Server bilden den Failovercluster. Das ganze ist virtualisiert mit VM Ware Player. Danke und Grüße Unreal

Hi! Ich habe zuhause noch einen älteren Netgear Router (FVX538) und wollte mir in näherer Zukunft eine VPN Verbindung per iPhone nach Hause einrichten. Wahrscheinlich per L2TP. Frage: Sollte ich das machen oder gibt es Sicherheitsrisiken bei diesem älteren Router und VPN? Viele Grüße und danke Unreal

Alles klar (Hoffe ich) :) Vielen Dank! Aber nochmal abschließend, damit ich auch nichts falsch verstanden habe: In einer einfachen Installation würde auch die CA genügen? Ohne Untergeordnete Zertifizierungsstelle?

Hi! 2 Fragen: Ich lerne ja gerade für die 70-412 und bin beim Thema Zertifikate. Wenn ich das richtig verstanden habe, gibt es immer eine Stammzertifizierungsstelle und mindestens eine Untergeordnete Zertifizierungsstelle. Ich habe jetzt mal in einer Testumgebung eine Stammzertifizierungsstelle (Unternehmenszertifizierungstelle) erstellt und einen privaten Schlüssel erstellt. Die Stammzertifizierungsstelle kann jetzt Zertifikate an Clients ausstellen. Frage 1: Wozu brauche ich die Untergeordnete Zertifizierungsstelle? Nur aus Sicherheitsgründen? Frage 2: Die Untergeordnete Zertifizierungsstelle muß immer auf einem anderen Server laufen als die Stamm? Danke vorab für eine kurze Erleuchtung :) und Gruß

Das war sehr aufschlußreich! Herzlichen Dank! Beste Grüße Unreal

Hi Leute, ich habe gerade angefangen für die 70-412 Prüfung zu lernen. Mir ist der Unterschied zwischen NLB und Failovercluster noch nicht ganz klar. Hat da zufällig jemand einen Vergleich? Ich habe es so verstanden das NLB nur auf IP Basis funktioniert. Ist ein Host zu sehr ausgelastet, wird (Ein Teil?) der IP Anfragen auf andere Host geleitet. Bei einem Failovercluster passiert das ganze auf Anwendungsebene. Es können also jedem Clustermitglied eine Anwendung zugeteilt werden. Wie funktioniert das eigentlich bei einem E-Mail Server oder einer Datenbank? Wird dafür der gemeinsame Speicher genutzt? Besten Dank für ein paar kurze Tips! Unreal

Hi! Ich wollte nochmal kurz nachhaken. Kann ich das nicht so lassen? Oder ist es sinnvoll und erforderlich mehrere Batchjobs mit direkten Aufrufen der .exe Dateien draus zu machen? Beste Grüße Unreal

Warum eigentlich ? Ich nutze ja "del" und "RD". Dann müßte ich 2 Aufgaben machen ?

ok, und wie müßte das dann aussehen ?

for /D %%a in ("//DC1/Ordner_leeren_test\*.*") do rd /q /s "%%a" del /f/s/q "//DC1/Ordner_leeren_test\*.*" scheint zu gehen...

Moin, Über Computerkonfiguration (Richtig?)\Einstellungen\Windows Einstellungen\Systemsteuerungseinstellungen\Geplante Aufgabe geht's dann aber nur per Skript ? lg

Hi Leute, Klar ist mir, dass ich per Voreinstellungselement (Computer ?) einen Ordner automatisch leeren kann. Geht das auch irgendwie per Zeitplan ? lg Unreal

Dankeschön ! Ich guck mir das mal an !

ahja. Das hört sich gut und schlank an. Hast du eine Empfehlung ?

Hallo, Kurze Frage: Wir haben keinen Exchange und setzen lokal auf den Clients Outlook 2010 ein. Bei einem Client und einem Postfach würde ich gerne das löschen von E-Mails durch (den) User grundsätzlich verhindern. Anscheinend läuft Outlook aber unter dem jeweiligen Benutzerkonto. Wenn ich hier also die Schreibrechte bei der .pst Datei entferne, können ja auch keine E-Mails mehr in die .pst empfangen/ geschrieben werden, oder? Kann mir jemand dazu etwas sagen ? Konkret möchte ich für ein Postfach E-Mails archivieren, ohne das jemand die .pst manipulieren kann. Und das ganze halt, wenn möglich, mit minimalem Aufwand. lg Unreal