Rocknar

Die Anforderung liegt wohl so, das über Teams und Planer Dateien abgelegt und geteilt werden. Diese liegen dann auf einem Sharepoint der bei Microsoft steht. Diese Dateien sollen verschlüsselt werden. Der Austausch der Daten soll dann auch über Teams bzw. Planer mit externen Leuten stattfinden.

Ich habe mit der Firma Conpal gesprochen und die können das erst im zweiten Quartal 2022. Wir würden dies aber her umsetzen wollen.

Hallo zusammen,

Wir sind auf der Suche nach einer  Verschlüsselungssoftware. Fokus liegt hier auf Dateiverschlüsselung Client/Server und Sharepoint.

Es soll möglich sein externen Kunden Dateien verschlüsselt zukommen zu lassen. Der Kunde soll die Datei entschlüsseln ohne dafür eine Software zu benötigen. Z.b eine zweite Mail mit dem Entschlüsselungskey.

Könnt ihr da Empfehlungen geben bzw. was ist bei euch im Einsatz?

Vielen Dank

Rocknar

Danke für eure Antworten.

Der Zugriff erfolgt in der Unbeaufsichtigt.

Hallo zusammen,

da wir wie wahrscheinlich jede Firma mit externen Dienstleistern zusammen arbeiten, möchten wir eine vernünftige und praktikable Möglichkeit schaffen den Zugriff Externer so sicher, einfach und praktikabel wie möglich zu gestallten.

Meine Idee wäre einen Rechner mit Teamviewer bereitzustellen. Teamviewer im unbeaufsichtigten Modus zu fahren und von dort aus per RDP auf die jeweiligen Server zu gehen.

Allerdings wäre der Teamviewer Login dann in mehreren Händen...

Wie habt ihr das realisiert?

Vielen Dank für eure Tipps.

VG

Rocknar

Hallo und danke für die Antwort,

das ist ein Prozessmanagement Programm. Da müsste ich mal den Menschen fragen, der das Verwaltet. Die Anfrage kam von dort. Von daher gehe ich davon aus das es nicht ganz so einfach sein wird.

Hallo,

ist es möglich eine Vm auf eine Desktop PC zu klonen bzw. widerherzustellen? 

Die VM ist ein Testsystem und soll auf einen Desktop PC gespiegelt/geklont werden damit der Aufwand der neu Installation und Konfiguration wegfällt.

Danke und Gruß

Rocknar

vor 3 Stunden schrieb NorbertFe:

Wie wärs mit gpp? Da gibts sogar nen wizard der sich da durchführt.

Den Assistenten kannte ich noch gar nicht. 

Hat damit geklappt.

Danke!

Hallo zusammen,

ich würde gerne Regkeys per GPO ausrollen. Für einzelne Keys ist mir der Vorgang klar. Wenn ich aber eine ganze Reihe an Keys habe, gibt es eine andere/bessere Möglichkeit diese zu verteilen?

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\OLXTools]

[HKEY_CURRENT_USER\Software\OLXTools\LDAP]
"ConnectTo"=""

[HKEY_CURRENT_USER\Software\OLXTools\OLXWorkflow(Reise)]
"NotifyRepresentativesOnAcceptRefuse"=dword:00000000
"TypesFile"=" "
"ResourceOpenDirectly"=dword:00000000
"ResourceHotelDefault"=dword:00000000
"InterfaceFileMessageEnabled"=dword:00000001
"CostCenterLabel"="Kostenstelle"
"AccompaniesLabel"="Mitreisende"
"PoolCarLabel1"="KEIN Pool-PKW vorhanden"
"PoolCarLabel2"="-> km-Geld"
"PoolCarLabel3"="km"
"ResourceButton"="Reisemittel eingeben..."
"ResourceButtonManager"="Reisemittel anzeigen..."
"PoolCarEnabled"=dword:00000001
"PoolCarDefault"=dword:00000000
"NotifyOthersOnRequest"=dword:00000000
"NotifyOthersOnAccept"=dword:00000000
"NotifyOthersOnRefuse"=dword:00000000
"RemoveMessageShow"=dword:00000001
"RemoveProcessedItemAutomatically"=dword:00000000
"PDFPrintButtonVisible"=dword:00000001
"ManagerButtonEnabled"=dword:00000001
"ReplacementMandatory"=dword:00000000
"NotifyUsersMandatory"=dword:00000000
"ShowTime"=dword:00000000
"DayInputEnabled"=dword:00000001
"PersonalIDEnabled"=dword:00000001
"BusyState"=dword:00000003
"CreateAppt"=dword:00000001
"ManagerName"=""
"ManagerEmail"=""
"RemoveAppt"=dword:00000001
"TransferAcceptedAppt"=dword:00000000
"TransferAcceptedEnabled"=dword:00000000
"TransferAcceptedPickerEnabled"=dword:00000001
"TransferFolder"=""
"TransferFolderEntryId"=""
"TransferFolderStoreId"=""
"InterfaceFile"="\\\\svrerpm.network.local\\infor75$\\Plantafel\\Journey.txt"
"TravelStatisticsFile"=""
"NotifyButtonBrowseEnabled"=dword:00000001

[HKEY_CURRENT_USER\Software\OLXTools\OLXWorkflow(Urlaub)]
"InterfaceFileMessageEnabled"=dword:00000001
"NotifyRepresentativesOnAcceptRefuse"=dword:00000000
"UpdateApptFormat"=""
"CreateApptSubject"=""
"CreateApptCategory"="Urlaub"
"HolidaysCalculation_2412"="1"
"HolidaysCalculation_3112"="1"
"InterfaceFile"="\\\\svrerpm.network.local\\infor75$\\Plantafel\\Holiday.txt"
"TypesFile"=" "
"HolidaysFile"=""
"HolidaysEnabled"=dword:00000001
"ManagerButtonEnabled"=dword:00000001
"ReplacementMandatory"=dword:00000000
"NotifyUsersMandatory"=dword:00000000
"ShowTime"=dword:00000000
"DayInputEnabled"=dword:00000001
"BusyStateEnabled"=dword:00000000
"BusyState"=dword:00000003
"CreateAppt"=dword:00000001
"CreateApptEnabled"=dword:00000000
"ManagerName"=""
"ManagerEmail"=""
"Country"="0 Generell"
"WorkDays"=dword:00000001
"WorkDaysVisible"=dword:00000001
"RemoveAppt"=dword:00000001
"RemoveApptEnabled"=dword:00000000
"ChangeApptEnabled"=dword:00000001
"TransferAcceptedAppt"=dword:00000000
"TransferAcceptedEnabled"=dword:00000000
"TransferAcceptedPickerEnabled"=dword:00000001
"TransferFolder"=""
"TransferFolderEntryId"=""
"TransferFolderStoreId"=""
"HolidayStatisticsFile"=""
"NotifyButtonBrowsePersonalDeptEnabled"=dword:00000001

Meine Gedanke war die Reg Datei per Anmeldescript einzubinden. Wenn ich aber eine Batch mit regedit /s datei.reg ausführe bekomme ich auf dem Ziel Computer die Meldung "Fehler beim Öffnen der Datei auftrat, und das die mögliche Ursache ein Datenträger- oder Dateisystemfehler"

Hat jemand eine Tipp für mich?

Danke und Gruß

Rocknar

Hallo,

alles klar ich forsche da mal nach.

Vielen Dank und Viele Grüße

Rocknar

Also.. die alten Einträge scheinen nicht wieder zu kommen. Auch wenn ich jetzt Rechner von DHCP auf feste IP umstelle, verschwinden die Leases.

Es kommen aber immer die gleichen Bad Adress (IP wird verwendet) Einträge. Da muss ich mal schauen wo die herkommen.

Pingbar sind die Adressen nicht.

Achso... nein es gibt nur den einen DHCP Server.

Alles klar dann lösche ich mal die Einträge und starte den Dienst neu.

Hallo,

In dem Bereich gibt es nur einen Pool

Hallo Leute,

mir ist aufgefallen das unser DHCP Bereich keine IP-Adressen mehr hergibt weil alle verfügbaren verbraucht sind. Nun habe ich einige PCs die zwischendurch mal auf DHCP standen, aus dem Pool gelöscht und heute Morgen haben die wieder eine IP-Adresse gezogen. Problem ist die Rechner gibt es nicht mehr. Das waren mal VMs die kurz im DHCP Bereich waren aufgrund der Umstellung von WIN7 auf WIN10.

Die VMs sind gelöscht und auch in der AD nicht mehr vorhanden. Pinge ich die Adresse an bekomme ich Zeitüberschreitung als Rückmeldung. Die Leases sind aktuell von heute...

Wie kommt so etwas zustande?

Danke und Gruß

Rochnar

Hi,

danke für deine Antwort.

Tatsächlich läuft auf der VM der Drucker Redirection Dienst und ist scheinbar dafür zuständig. Den Dienst habe ich auf der VM deaktiviert und das Problem ist beseitigt.

Komisch ist es trotzdem das dies erst bei den 2 Maschinen aufgetreten ist.

Gruß

Rocknar

Hallo zusammen,

Wir haben Thinclients HP640t mit WINIOT im Einsatz. Dort ist der VM Horizon Client 8 installiert der sich wiederum auf eine WIN10 VM verbindet.

Im Zuge der WIN7 Umstellung auf Win10 gab es bisher keine Probleme. Die WIn10 VM wird von einem Image geklont und läuft bei ca. 60 Leuten davon ca. 10 Leute mit dem HP Thinclient.

Am Montag meldet sich ein User das sich der Standard Drucker umstellt. Aufgeschaltet und umgestellt und wieder aus dem Kopf gestrichen... Gestern und heute das gleiche Phänomen... Also genau hingeschaut und dort werden auf einmal die Drucker die auf dem WINIOT auf dem Thinclient installiert sind, durchgereicht und als Standard in der VM WIN10 Maschine gesetzt.

FAX(vdi)

Microsoft Print to PDF (vdi)

Ich habe gerade einen Thinclient konfiguriert und mich mit meinem Benutzer auf eine WIN10 Test VM verbunden und auf einmal werden dort die Drucker auch durchgereicht.

Meine Frage ist, warum werden die Drucker auf einmal durchgereicht? Ich habe an der Horizon Umgebung nichts verändert...

Viele Grüße

Rocknar

Ich hab den Eintrag aus der GPO entfernt und gegen getestet. War also die Einstellung.

Auf Anfrage an den Kollegen, hieß es ja damals war das für mich einfachen  nun.... Thema ist erledigt.

Danke und Gruß

Rocknar

Ja alles gut. 

Danke für eure Hilfe.

Gruß

Rocknar

Im Report steht das natürlich drin woher bzw.  die Einstellung gesetzt wurde. War ja nur die Frage nach der Auswirkung der Einstellung in der GPO.

Danke für eure Hilfe.

Das habe ich gemacht. Und dort kam mir diese Einstellung unter. Daher die Frage ob die Einstellung dafür zuständig ist das die Gruppe der Gruppe der Lokalen Admins hinzugefügt wird. Den Sinn der Einstellung werde ich hier noch mit den Kollegen klären müssen...

Hallo zusammen,

wenn ich ich in der GPO Einstellung Computerkonfiguration --> Richtlinien --> Windows Einstellungen --> Sicherheitseinstellungen --> Eingeschränkte Gruppen

eine AD-Gruppe hinzufüge und dort wird definiert das sie Mitglied von Administratoren ist, dann wird diese AD-Gruppe als Mitglied der Lokalen Administratoren Gruppe?

Die Frage kommt da ich noch nicht allzu lange im Unternehmen bin und ich mich gewundert habe das eine Gruppe "alle" in der Lokalen Admin Gruppe alle Rechner ist. Auf die Frage warum? Kam nur Schulterzucken.

Daher bin ich auf der Suche nach der GPO Einstellung die dies einstellt um das zu entfernen...

Danke und Gruß

Rocknar

Ok alles klar danke dir.

Schöne Feiertage wünsche ich euch

Gruß

Rocknar

Ok alles klar.

Wenn ich zb. ein OU habe wo alle User drin sind und ich möchte das nur gewisse User den Drucker bekommen, dann gehe ich so vor?

GPO erstellen auf die OU mit "alle Usern" verknüpfen und dann in der Sicherheitsfilterung zb. eine Gruppe reinpacken, in der nur bestimmte User aus der OU mit "allen Usern" beinhalten damit nicht alle den Drucker bekommen.

Kann ich es so machen?

vor 5 Minuten schrieb NorbertFe:

Das ist unnötig, weil Domaincomputers in Authentifizierte Benutzer enthalten ist.

 

Stecken in der OU denn nun Gruppen oder die Benutzer oder Computer für die das gelten soll? 

In der OU sind die Gruppen für die es gelten soll.

Leider funktioniert es immer noch nicht.

Die zwei Gruppen habe ich über den Sicherheitsfilter hinzugefügt. Berechtigung: Lesen und GPO übernehmen

Über Delegierung habe ich Authentifizierte Benutzer und Domänencomputer hinzugefügt mit der Berechtigung Lesen.

In GPO Richtlinienergebnis ist die GPO bei dem Computer/User nicht zu finden.

Komisch...

Gerade eben schrieb xrated2:

 

Warum denn nicht mit der Gruppe?

Öhm... GPO mit der Gruppe Verknüpfen? Oder meinst du per Sicherheitsfilter? 

vor 10 Minuten schrieb testperson:

Hi,

das ist korrekt. In oder unterhalb der OU müssen sich Computer- und/oder Userkonten befinden. Eine Gruppe könnte hier im Bereich der Sicherheitsfilterung ins Spiel kommen.

 

Gruß

Jan

Ok alles klar dann schaue ich mir das an.

Also ich habe jetzt die Printgruppen in der Sicherheitfilterung der GPO hinzugefügt. Funktioniert trotzdem nicht... grummel.

Noch jemand eine Idee?