Jump to content

Thomas Maggnussen

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    125

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von Thomas Maggnussen

  1. Windows Server Upadte Tool?

    in Windows Server Forum

    Geschrieben

    Mhm...
    Wollte ich ja "damals" schon aber ab Version 1903 wird da nichts mehr angezeigt und für Server?

    Aber du hast wahrscheinlich recht und es geht immer noch: Führs gerade aus und sehe dass er die aktuelle wsusscn2.cab runterlädt um zu vergleichen. Ich führs mal auf nem Server aus um zu sehen ob es damit auch klappt ;-)

  2. Windows Server Upadte Tool?

    in Windows Server Forum

    Geschrieben

    Liebe alle,

     

    ich habe bei dem ein oder anderen Server immer wieder Upate Probleme, obwohl darauf nix interessantest läuft und die so dahin Dösen. Bei diversen 0x Fehlern finde ich auch im Internet immer nur die Standard Lösung das SoftwareDistri Verzeichniss und carot umzubenennen etc. Das funktioniert aber nicht. Sofern ich die Updates manuell runter laden kann, gehen sie dann und werden nicht mehr angezeigt. Das nervt und kostet Zeit.

    Gibt es kein Tool mehr das dass System scannt, mir anzeigt welche Patches nicht installiert sind (das Gefühl hab ich nämlich, dass da welche fehlen), diese dann runterlädt und manuell installiert? Gab "früher" (heul) sowas wie "Windows Offline Update Tool". Für die Clients wäre das auch super um mal zu checken ob die Updates vom WSUS oä. wirklich draufgebügelt werden. 

    Gibts da nichts mehr?

    Danke!
    thomas

  4. Hybrid Testing/Fragen

    in MS Azure Forum

    Geschrieben

    vor 2 Stunden schrieb Dukel:

    Es kann sein, dass das nicht geht oder das die Gruppen einen bestimmten Typ haben müssen.

     

    Okay, scheint zu stimmen. Ich bekomme keine Gruppe z.b. auf einen Teams bereich, da nimmt er nur User.
    Wie macht ihr dass denn oder seid ihr nur noch auf M365?

  5. Hybrid Testing/Fragen

    in MS Azure Forum

    Geschrieben · bearbeitet von Thomas Maggnussen

    Ahh guter Punkt ;-)
    Ich bekomm das nicht hin, die AD Gruppen sind in Azure "ausgegraut" (Meldung: Vom Verzeichnis synchronisierte Objekte sind nicht zulässig.).
    Liegt dass vielleicht daran, weil es ja beim Setup unterschiedliche Optionen gab und ich erstmal wollte dass Azure nicht in die lokale AD schreiben kann`?

  6. Hybrid Testing/Fragen

    in MS Azure Forum

    Geschrieben

    Hallo zusammen,

     

    ich teste gerade eine Hybrid Umgebung und für ein paar Dinge möchte ich euch fragen, ob ich das richtig verstehe/sehe.

    Zunächst ist die Konfiguration so, dass ich einen lokalen ADS und Exchange habe.

     

    User anlegen:

    Ich will jetzt z.B. einen neuen Benutzer anlegen. Also im Prinzip hab ich die Vorstellung, ich lege den User an, weise ihm die Gruppen zu und er kann sich an einer Maschine anmelden, loslegen und ist gleich in allen Sharepoint und Teamsgruppen inkludiert. Dem scheint nicht so zu sein, denn:

     

    - Die Sicherheitsgruppen werden zwar aus der AD´s importiert, aber für Teams muss/kann ich nur in 365 Gruppen anlegen. Heist für mich, ich lege ihn im AD an, muss dann schauen welche Teams-/Sharepointgrupen er braucht und ihn hinzufügen - richtig?

     

    Anmeldung an der Arbeitsstation

    An der Arbeitsstation kann er sich anmelden, sobald er aber Office öffnet muss er sich noch einmal in 365 anmelden: Erkennt Azure nicht, dass es den Benutzer mit der Lizenz schon gibt (Hab ja syncronisiert?) Es soll ja für die Mitarbeiter bzw. neue Mitarbeiter möglichst einfach sein. Sprich er meldet sich normal an und er ist überall angemeldet.

    Ist das so, oder fehlt noch etwas an der Config?

  8. Bestätigungsmails kommen sehr spät

    in MS Exchange Forum

    Geschrieben

    Sorry Norbert ;-)

    So, hab hoffentlich die unwichtigen Dinge rausgenommen. Wenn ich das richtig lese gabs nur 4 Stationen

     

    Microsoft-Microsoft-Firewall(MX)-Exchange


    Und zwischen 1 und 2 eine Verzögerung von 2 Stunden:
    MW2NAM10FT042.eop-nam10.prod.protection.outlook.com 07:10 Uhr und empfang auf Station 2 mail-co1nam11on2088.outbound.protection.outlook.com 09:24

     

    Interpretiere ich das richti?

    Received: from exchange.firma.local (10.1.33.15) by

     exchange.firma.local (10.1.33.15) with Microsoft SMTP Server

     (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256) id

     15.1.2507.23 via Mailbox Transport; Thu, 27 Apr 2023 09:24:31 +0200

    Received: from exchange.firma.local (10.1.33.15) by

     exchange.firma.local (10.1.33.15) with Microsoft SMTP Server

     (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256) id

     15.1.2507.23; Thu, 27 Apr 2023 09:24:30 +0200

    Received: from mx1.firma.com (10.1.33.160) by

     exchange.firma.local (10.1.33.15) with Microsoft SMTP Server

     (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256) id

     15.1.2507.23 via Frontend Transport; Thu, 27 Apr 2023 09:24:30 +0200

    Received: from mail-co1nam11on2088.outbound.protection.outlook.com ([40.107.220.88]:9537 helo=NAM11-CO1-obe.outbound.protection.outlook.com)

                    by mx1.firma.com with esmtps  (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

                    (Exim 4.96)

                    (envelope-from <no-reply@notify.microsoft.com>)

                    id 1prvzN-0005uC-1x

                    for user@firma.com;

                    Thu, 27 Apr 2023 09:24:26 +0200

    h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1;

    ARC-Authentication-Results: i=1; mx.microsoft.com 1; spf=none; dmarc=none

    Received: from MW2PR2101CA0013.namprd21.prod.outlook.com (2603:10b6:302:1::26)

     by CO6PR10MB5556.namprd10.prod.outlook.com (2603:10b6:303:143::18) with

     Microsoft SMTP Server (version=TLS1_2,

     cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6340.22; Thu, 27 Apr

     2023 07:10:02 +0000

    Received: from MW2NAM10FT042.eop-nam10.prod.protection.outlook.com

     (2603:10b6:302:1:cafe::13) by MW2PR2101CA0013.outlook.office365.com

     (2603:10b6:302:1::26) with Microsoft SMTP Server (version=TLS1_2,

     cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.6363.7 via Frontend

     Transport; Thu, 27 Apr 2023 07:10:02 +0000

    X-MS-Exchange-Authentication-Results: spf=none (sender IP is 20.88.188.168)

     smtp.mailfrom=notify.microsoft.com; dkim=none (message not signed)

     header.d=none;dmarc=none action=none header.from=notify.microsoft.com;

    Received: from eastus0.notifyp.svc.ms (20.88.188.168) by

     MW2NAM10FT042.mail.protection.outlook.com (10.13.155.173) with Microsoft SMTP

     Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id

     15.20.6340.22 via Frontend Transport; Thu, 27 Apr 2023 07:10:02 +0000

    Date: Thu, 27 Apr 2023 07:09:59 +0000

    Subject: 11764471 is your Microsoft SharePoint verification code.

    Sender: Microsoft Notifications <no-reply@notify.microsoft.com>

    To: <user@firma.com>

     

    From: Microsoft Notifications <no-reply@notify.microsoft.com>

  11. VPN versus Teamviewer?

    in Windows Forum — Security

    Geschrieben

    Lässt sich schon so machen dass ich sage von dem vpn user nur Zugriff auf Server und nur RDP Port aber genau der RDP port war doch immer wieder so anfällig? Klapperten nicht die Schadprogramme alle IP´s ab und eben dann auch die mit dem Rechner verbundenen VPN Verbindungen? Findet den Server uns ist drin.
    Die sind eben der Meinung das Teamviewer und VPN das selbe ist: ist es meiner Meinung nach nicht.

    Neige eh dazu es vorzuschreiben. Es geht einfach um die Haftung. Falls darüber was reinkommt ist das ein Wahnsinniger Aufwand zu "Beweisen" das es von da kommt. Ich kenn auch Spielchen mit gegenseitigen Schuldzuweisungen und schließlich muss ich das dann beheben.

    Wollte nur sicher gehen dass das nicht das gleiche ist und eben mit Risks verbunden ist.

  12. Bestätigungsmails kommen sehr spät

    in MS Exchange Forum

    Geschrieben

    Hallo!
    Das Thema gehört wahrscheinlich nicht direkt hier her aber wir haben seit längerem das Problem das emails von Microsoft besonders die für Sicherheitscodes, beim anmelden, sehr lange brauchen bis sie bei uns ankommen. Das fürht dazu dass er natürlich wieder verfallen ist. Alle anderen emails kommen normal schnell. Kennt ihr das bzw. was die Ursache ist? Eventl. ein Provider Problem?

    Danke!

  13. VPN versus Teamviewer?

    in Windows Forum — Security

    Geschrieben

    Hallo zusammen,

     

    ich "streite" mich gerade mit einem externen Dienstleister der Anwendungen auf 3 Server betreut. Habe ihn einen Teamviewer Zugriff geben. Jetzt ist wieder die Diskussion dass er einen VPN Zugriff haben will. Nach meinem Verständnis befindet er sich mit VPN direkt bei uns im Netz. Auch wenn bei denen im Netzwerk ein Client von irgendwas befallen, wird kann der sich doch über das Netz und damit auch in unser Netz einschleppen oder sogar, wenn mitarbeiter vom Homeoffice aus arbeiten. Gab ja genug Schwachstellen die auf RDP usw. los gegangen sind.
    Per Teamviewer wird ja nur das Bild über bestimmte Ports übertragen wodurch sich doch die Angriffsfläche um einiges verringert.

    Wie sieht ihr das oder bin ich zu paranoid?

    Vielen Dank!

  17. Benuzter sieht alle Einträge von Kalender von anderen Usern

    in MS Exchange Forum

    Geschrieben · bearbeitet von Thomas Maggnussen

    Vollzugriff haben nur die Gruppen Exchange server und Exchange Server Subsystem. Mit den Anmeldeinfos ist bestimmt nicht angemeldet morgen. Ich verstehs nicht...

    Es gibt doch auch noch die Exchange Attribute. Gibt es da Einträge die den Exchange betreffen? Das wäre dass einzige was mir noch einfallen würde allerdings ist da noch nie Rumgepfutscht worden...

  19. Benuzter sieht alle Einträge von Kalender von anderen Usern

    in MS Exchange Forum

    Geschrieben

    Liebe alle,

     

    ich habe ein wirklich seltsames Problem. Bei einem User (soweit bisher bekannt) ist es möglich auf die Kalender andere Personen (Unterschiedlich) zuzugreifen. Ich meine, er sieht alle Kalendereinträge und nicht nur als Gebucht.
    Die Berechtigung in Outlook ist auf Standard sowie hab ich in der Exchange Konsole die Berechtigung überprüft und da stehen auch nur die Standard einträge.

    Bin etwas ratlos, gibt es noch irgendwo eine Stelle wo was gesetzt ist damit er die Kalender sieht?

    Vielen Dank für jede Hilfe
    Thomas

  20. NTFS Berechtigung während laufenden Betrieb ändern

    in Windows Server Forum

    Geschrieben · bearbeitet von Thomas Maggnussen

    Ja ne schon klar ;-)
    Im Konkreten Fall habe ich einem Benutzer zugriff auf einen Ordner verweigert. Wenn ich ihm Zugriff gewähre, fängt er ja das vererben an d.h. setzt für jede Datei die Zugriffsattribute neu und eben da die Frage ob das Auswirkungen auf die User hat wenn sie die datei gerade bearbeiten und er die Berechtigung neu setzt (die haben natürlich nach wie vor die Berechtigung für lesen, schreiben, etc)

  23. Wie seht ihr die momentane Sicherheitslage?

    in Windows Server Forum

    Geschrieben · bearbeitet von Thomas Maggnussen

    Hallo zusammen,

     

    wie schätz ihr den die momentane Gefahrenstufe ein? Finds etwas komisch, dass genau heute, einem Tag nach der Entscheidung der Panzerlieferung O365 größtenteils down geht. AWS soll auch was gehabt haben, da hab ich aber nichts genaueres gefunden. Medien sagen schon jetzt kommen die "Russenhacker" - Zusammenhang? Okay, wenn die so "gut" sind wie der Rest der Armee haben wir nichts zu befürchten.

    Ich überlege gerade den Exchange Zugang für insgesamt alle 525 User zu kappen. Bzw. halt das Acitve Sync. OWA ist schon lange abgeschafft. Das ist der einzige "öffentlichen" Zugang von außen. Grünes Licht dafür bekäme ich von den jeweiligen GL´s.
    Wie seht ihr dass oder bin ich zu paranoid?

    Danke für eure einschätzung!

    Thomas

  25. AZURE: Kostenabschätzung?

    in MS Azure Forum

    Geschrieben

    Hallo zusammen,

     

    ich lese mich gerade in Azure/ MS Cloud ein, aber, ist natürlich nicht so einfach ;-) Bevor ich also jetzt einen Vertriebler von Microsoft quäle, hat jemand hier seine Umgebung komplett in der Cloud?
    Ich habe zwar mal meine Daten bei dem Gesamtkostenrechner https://azure.microsoft.com/de-de/pricing/tco/calculator/ aber mit über 700.000 € für 5 Jahre liegt das wohl zu hoch? Würde einfach gerne eine Hausnummer haben d.h. wenn jemand die Kosten pro User hätte, könnte ich das runterrechnen, da es nur eine kleine Umgebung ist.
    Oder denke ich einfach zu kompliziert und nehme für jeden User das "Microsoft 365 Business Premium" für 18,60 €/m und gut ist?

    Also die Anahme, ich will die Umgebung in der Cloud abbilden, dann wäre dass die Daten:

    Gesamtuser: 20
    Physikalischer Server 16Core, 256GB RAM
    Gesamtspeicher 3TB

     

    Virtuelle Server (10 Windows Server):
    ADS
    ADS II

    Exchange
    ERP Frontend
    ERP Backend
    ERP SQL Datenbank
    ERP Dokumente
    Anderer Datenbank Server Server
    Telefonserver
    "Admin-Server" (für WSUS etc. kann evtl. dann gespart werden)

    2x CloudServer auf Linux (dann quasi ersetzt durch OneDrive)

    Also insgesamt 12 Server.
    Ganz wichtig ist mir natürlich das Backup ;-). Soweit ich gelesen habe bietet das Azure mit sog. "Tresoren" an woraus man dann zurücksichern kann.  Ich denke da in erster Linie an eine Desaster Rücksicherung im falle eines Ransomebefalls. Laut https://azure.microsoft.com/de-de/pricing/details/backup/ lägen die Backupkosten für 3 TB bei ca. 80 € im Monat
    Alle Benutzer sollen natürlich auch das Office haben.

    Außen vor lasse ich jetzt mal den "Flaschenhals" unsere I-Anbindung, die mit 1GBit down und 500MBit Up läuft.
    Mich interessieren einfach die ungefähren Kosten d.h. wenn man seine Umgebung in der MS Cloud hat und ungefähr die Kosten hätte wäre das super!

    Vielen lieben Dank
    Thomas


     

×
×
  • Neu erstellen...