Jump to content

daabm

Expert Member
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    5.226

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von daabm

  2. GPO Startscript wird nicht ausgeführt

    in Windows Server Forum

    Geschrieben

     

    es gibt mehrere GPOs mit Scripten, diese werden ausgeführt aber ein bestimmtes nicht. Dabei wird das Script nicht mal angepackt (das sehe ich, da ich am Anfang des Scriptes direkt in eine Datei auf dem Share und lokal schreibe)...

     

    Aber die GPO wird vom Rechner gezogen, aber das Script halt nicht ausgeführt. Hat jemand ev. eine Idee (An den Berechtigungen liegt es nicht)?

     

    Sicher, daß es nicht an Berechtigungen liegt? Wenn das ein Startskript ist (kein Anmeldeskript): Besorg Dir psexec. dann "psexec -s cmd" - kannst Du Dein Skript in dieser Befehlszeile ausführen?

  5. "Die Hacker kämen ja ohnehin ins System, Schutzsoftware hälfen nicht."

    in Windows Forum — Security

    Geschrieben

    Ja, Daniel - Du hast grundsätzlich Recht. Java und Flash gibt's bei mir nicht mehr, User haben keine Schreibrechte, aber gegen Buffer Overflows kann ich natürlich auch nichts machen. Ich halte die Kombi AppLocker/EMET trotzdem für weit wirkungsvoller als Avast/Symantec - und zwar auch auf lange Sicht.

     

    Drive-by funktioniert ja auch nur, wenn ich das zulasse (bzw. nicht verbiete)- also blocken wir irgendwann noch Downloads und Javascript im Browser. Um uns dann überrascht mit HTML5-Lücken herumzuschlagen :rolleyes:

  7. "Die Hacker kämen ja ohnehin ins System, Schutzsoftware hälfen nicht."

    in Windows Forum — Security

    Geschrieben

    Meine Bank VERLANGT beim Online-Banking einen aktuellen Virenschutz, andernfalls behält sie sich vor im Schadensfall keinen Ersatz zu leisten.

     

    Ja, weil die Bank selber

    - nicht weiß, daß das nicht hilft

    - nicht weiß, daß es SRP/AppLocker gibt und daß Whitelisting der einzige wirksame Schutz ist

    Hier seit Jahren aktiv und ohne Probleme - und ich schlafe seither ruhiger, wenn die Familie mir ab und zu Mails mit "Details im Anhang" zeigt :D

  9. A-G-DL-P die x.te, diesmal "wer benutzt es"

    in Active Directory Forum

    Geschrieben

    Schick den Supporter mal bei evilgpo.blogspot.com vorbei... Oder direkt bei mir :jau:  Klar ist AGGU überzogen, aber es ist "nachvollziehbar". Du kannst prinzipiell auch auf AGDLP verzichten, aber was machst Du, wenn dann von der Seite mal ein Trust zu einem fremden Forest daherkommt? Unsauber :nene:

     

    Das wichtige daran ist nicht AGDLP, sondern "wenigstens überhaupt ein dokumentiertes und konsequent umgesetzes Konzept".

  10. Warum funktioniert mein Logonscript nicht?

    in Windows Forum — Scripting

    Geschrieben

    btw: es muss %USERNAME%  heißen !!

     

    Gottseidank ist bei Umgebungsvariablen Groß/Klein egal =o)

     

    Hi:

     

    @echo off
Echo .
Echo Hallo %Username%
Net Use P: \\SIMSERVER04\%Username%

     

     

    Es funktioniert nicht.

    Ich habe es in einer Gruppenrichtlinie verknüpft aber es funktioniert

    trotzdem nicht.

    Gruß und Danke

     

    Du meinst "Ich habe es in eine Gruppenrichtlinie eingetragen und diese verknüpft"? Wo verknüpft? Wie genau eingetragen? Was sagt "gpresult /h report.html & report.html" über den Erfolg dieser Aktionen? Was steht ggf. im Eventlog "Group Policy" zu Deiner GPO und zur Ausführung von Anmeldeskripts drin?

  18. Benutzer im A-G-DL-P System pflegen

    in Active Directory Forum

    Geschrieben

    ich habe die globalen Sicherheitsgruppen nun nach Standorten getrennt in verschiedene OUs abgelegt.Nun habe ich das Problem : Wo sammele ich die Domänenlokalen Sicherheitsgruppen am besten ?

     

    Wo Du Gruppen sammelst, ist völlig egal, wenn kein Exchange im Spiel ist... GPOs wirken nicht auf Gruppen, und wenn Du keine Berechtigungen delegieren mußt, dann erstelle einen Container "Sinnlose Gruppen" und steck sie da rein :D

  20. GPOs

    in Active Directory Forum

    Geschrieben

    Wenn er nur "mal reinschauen" soll: Entweder wie schon geschrieben "exportieren" oder für alle einen HTML-Report erstellen und den weitergeben. Geht mit Powershell recht einfach... (Müßte jetzt selber suchen, aber Du kannst G***e und B***g sicher auch bedienen :p )

     

    Aber wenn das mit der Unterstützung wirklich funktionieren soll, reicht "Lesen" ohnehin nicht aus - entweder Ihr habt Vertrauen, oder Ihr habt keines...

×
×
  • Neu erstellen...