Alle Aktivitäten

Hi, Kategorie "Workaround": Beim User, der den Prozess starten soll, eine Aufgabe an "Anmeldung" hängen und alle x Minuten "Get-Process" gefiltert auf den Prozess in ein Log File schreiben und mit dem Icinga2 Agent das Log auswerten? Alternativ die Aufgabe als System starten und auf Prozess + User filtern. Gruß Jan

Moin, das hat nichts mit PowerShell zu tun. Du brauchst die seSecurityPrivilege, und das ist im normalen Token ausgeblendet, selbst wenn es im Admin-Token enthalten wäre. Du kannst mal schauen, was passiert, wenn Du dem Service-User in der Group Policy (oder LGPO) das Recht explizit gibst ("manage auditing and security log", meine ich). Vielleicht reicht es ja schon. Falls nicht, musst Du mit sc privs den Icinga Agent-Dienst anweisen, dieses Recht beim Starten anzufordern. Davon völlig abgesehen: Deinen Least Privilege-Ansatz in allen Ehren, aber Monitoring mit einem normalen Benutzerkonto ist sehr ungewöhnlich.

Moin Ich habe den Titel leicht angepasst und den Thread oben angenagelt. Nach dem letzten Treffen kam beim Vorschlag "Treffen im Norden" als Treffpunkt Bremen ins Spiel. Es steht aber noch nichts fest, Alternativen sind jederzeit gerne gesehen. Daher ab sofort bitte alle Vorschläge zum nächsten Treffen in diesem Thread sammeln. VG Damian

Moin, wie von mir bereits kundgetan wäre ich auch ohne Mopped dabei Außer dem 1ten August-Wochenende noch nichts geplant, ich hoffe auf rege Beteiligung!

Hai Nun! Nach dem Boardtreffen in Oberhausen (s.o.) kam der Gedanke auf, das nächste Treffen 1. im Norden anzusetzen, 2. auf einen Samstag zu wechseln, um 3. ein (ggf. verlängertes) Wochenende zu nutzen und 4. dass die Moppedfahrer unter uns das (je nach Anfahrtsroute) mit gemeinsamer An- und oder Rückfahrt, vlt. auch gemeinsamer Tour-Aktivitäten vor Ort kombinierten. Auf gar keinen Fall sollen sich Boardianer ausgeschlossen fühlen, die moppedfrei durchs Leben knattern. Denn es soll auf alle Fälle bei einem Boardtreffen im Norden bleiben. Wann und wo genau steht noch nicht fest. Ich schätze unverbindlich, es wird so Mitte August bis Ende September. Bevor dazu was Konkreteres vorgeschlagen wird, sollten wir wissen, wer unter uns 1.mit dem Mopped unterwegs ist und sich 2. vorstellen kann, bei einer gemeinsamen Tour zum/vom Boardtreffen oder vor Ort mitzumachen. Denn die Zahl möglicher Teilnehmerinnen und von wo man käme- sollte ansatzweise bekannt sein, bevor die Planung Formen annehmen kann. Und schon wieder gibt es liebe Grüße von Eurem Finanzamt

Hey, wir überwachen unsere Systeme via Icinga2 und dem dazugehörigen Powershell-Framework für die Windows-Systeme. Ich habe nun ein Skript geschrieben, welches auf dem zu überwachenden Server liegt und durch den Icinga2-Agent gestartet wird. Dieses Skript soll prüfen, ob ein bestimmter Prozess unter einem bestimmten Benutzer gestartet wurde. Kommen wir jetzt zu dem Problem: Wenn ich das Skript als Administrator ausführe funktioniert es ohne Schwierigkeit, sobald das Skript aber unter dem Benutzerkontext des Icinga2-Agent (normales Benutzerkonto) ausgeführt wird, dann gibt es keine Rückmeldung bzgl. dem Benutzernamen. Ich habe dann schon die WMI-Konfiguration angepasst und dem Benutzer mehr Rechte eingeräumt, leider ohne Erfolg. Meine Frage wäre daher: Hatte schon jemand ähnliches Thema und dafür eine elegante Lösung gefunden? Ich kann den Icinga2-Agent natürlich in die Gruppe der lokalen Administratoren verschieben, aber das ist eigentlich nicht der richtige Weg (mMn).

Hehe, trotz alle dem, mein WE ist gerettet Werde es Sonnatg tun. und berichten ! Ich hoffe, das danach unsere SalesForce Anbindung noch geht Das war einschweres Thema

Naja das cu15 beinhaltet sicherheitstechnisch keine Vorteile gegenüber einem cu14 plus Security Update. Also soooo dringend ist das auch nicht. ;)

Danke !!

Anstatt man bei Ms mit dem Thema einfach bis Oktober wartet, muss man jetzt natürlich die Leute noch „verunsichern“ und mit den eh schon auf dem Abstellgleis stehenden Versionen testen. ich frag mich immer, warum ms so einen Heckmeck treibt anstatt dann wenigstens einfach on-prem einfach einzustellen. Aber da kommt wohl doch noch genug Geld rein. ;) PS: natürlich total OT 😉

Nach meiner Tabelle ist deine Version ein CU14 Ich rate dringend zu CU15 plus das aktuelle HU aus 04/25

Hi, ich habe ein Build 1544.4 kann ich direkt auf das neue CU oder muss ich über CU14 gehen?

Moin an Board, dann wollen wir mal - ich koche Kaffee Allen einen ruhigen Mittwoch, bleibt gesund! Bergfest! (trotz der kurzen Woche...) Hier bewölkt bei 8°C, später am Tag Regen ggf. mit Gewitter - bis etwa 18°C

Erst einmal lieben Dank für Eure Hinweise und Überlegungen. Dass mein Ansatz mit Robocopy ein wenig blauäugig war, schwante mir schon. Und fast sicher ist wohl, dass es keine einfache gleiche Lösung für beide Welten gibt. Ich werde es jetzt mal der Reihe nach ausprobieren und werde mit einem "Spitzenkabel" anfangen ... bei Deti solls ganz preiswerte geben Im Ernst, ist ja auch für alles andere mit Kabel eine sinnvolle Investition. Ich werde ausprobieren und berichten. Wird noch was dauern (auch die Sache mit meinem NAS, die ich überhaupt nicht auf dem Radar hatte, PhoneExplorer u.A. ...) Nochmals vielen Dank und bis denne (im Norden?*) * cf OffTopic Boardtreffen

Terminal wäre ein Beispiel.

War bei uns in der Firma verboten via Mobile Device Manager - und auf den PC´s wie oben geschrieben Wenn man das manuelle aushebeln via Befehl vermeiden möchte Regel an der Firewall

Bei uns z. B. WhatsApp.... Die Frage, ob man das nicht anders verteilen kann, ist sicherlich berechtigt?! Aber ich wüsste nicht wie, dazu fehlen mir die Kenntnisse :-(

Ok, vielen Dank.

Moin, gibt es noch Smartphones mit Karte? Ewig nicht gesehen. Und so, wie das in den meisten Fällen funktionierte (oder eben nicht funktionierte), ist es auch nicht schade drum. Seit ich selektiv den Kopf in den Sand stecke und alles "Wichtige" ins OneDrive laufen lasse, stöpsle ich Telefone nur noch sehr selten an. Gruß, Nils

Was für Apps sollen das sein? Kann man diese nicht anders verteilen?

Dann hat er ne Sche... Userexperience. ;)

Er hat keine Lizenzrolle bekommen. Die musst du explizit zuweisen. Ein User der das darf (und jetzt Volumenlizenzierung angezeigt bekommt), kann das tun.

Und was, wenn ein User tatsächlich mal ne App aus dem Store benötigt - z. B. zur Produktivitätssteigerung?!

Hallo zusammen, ich habe im M365 Admin Center einen Admin-Benutzer angelegt, der die Rolle "Globaler Administrator" bekommen hat. Meldet man sich nun mit diesem Benutzer am M365 Admin Center an, so bekommt er unter "Ihre Produkte" nicht die Auswahl "Volumenlizenzierung" angezeigt. Woran kann das liegen?

Moin an Board, so starten wir dann in eine neue, kurze Woche - ich koche Kaffee Allen einen guten Dienstag, bleibt gesund! Ich hoffe, ihr habt die Osterfeiertage gut überstanden.. Hier derzeit bedeckt bei 8°C, Regen erwartet am Nachmittag Bis etwa 16°C