zahni

Hast Du es mal bei Kaspersky probiert? https://support.kaspersky.com/de/viruses/disinfection/10556?cid=noransom&utm_source=noransom.kaspersky.com&utm_medium=referral&utm_campaign=kaspersky_noransom&utm_content=rakhni_de#block2

Wenn Du es hinbekommen hast, achte auf die korrekte Konfiguration. Bei div. OpenSSH-Installationen darf sich per default jeder (!) Domain-User anmelden (auch mit WinSCP) und mit Benutzerrechten auf dem Server zugreifen und von dort Dateien kopieren, die u.U. sensitive Informationen enthalten. Ob MS diese Default-Konfig geändert hat, entzieht sich meiner Kenntnis.

4G verwendet auch in D meistens NAT. D.h. dem Client wird eine private IP-Adresse zugewiesen. Öffentliche und feste öffentliche IP-Adressen wären ungewöhnlich. Mit welcher Adresse er sich bei Dir "meldet", ist nicht vorhersagbar. Was willst Du per IP sichern, wenn er sich per VPN einwählt? Ich würde eher darauf achten eine VPN-Lösung zu verwenden, die eine 2-Faktor Authentifizierung beherrscht. VPN in Ägypten zu benutzen kann übrigens problematisch sein: https://scoopempire.com/1-according-to-egypts-anti-cyber-crime-law-vpn-users-in-egypt-might-face-jail-time/

Eventuell mal diese Befehle durchgehen: https://www.ghacks.net/2018/03/16/use-dism-to-fix-issues-sfc-cant/ Es kann aber auch gut sein, dass ein Hardware-Fehler vorliegt. Merkwürdige Fehler deuten oft auf defekten RAM.

Die Meldung ist normal. Der Application Pool wird mindestens 1x am Tag recycelt = neu gestartet. Wann genau, sieht man in den Einstellungen. Im Screenshot ist der Bereich nicht sichtbar.

Mcafee Move verwendet beim Scan-Server http://www.ltr-data.se/opencode.html/#ImDisk Das scheint OK zu sein.

Anleitung: https://praxistipps.chip.de/windows-10-netzwerkdrucker-einrichten-so-gehts_92579

Beim Systemhaus Deiner Wahl, z.B. Bechtle.

Direktes Drucken via SMB auf einen Drucker finde ich ein wenig ungewöhnlich. Den Drucker kann man auch via IP Druckerport einbinden und LPT1 dann mit einer lokalen Druckerfreigabe verbinden.

Hallo und willkommen im Forum. Wozu willst Du denn LPT1 umleiten? Das braucht man nur für alte DOS-Ptogramme, die im 64-Bit Windows eh nicht laufen.

Für einen automatischen Rebuild muss man eine Hot-Pllug im Betrieb machen. Wenn der Server beim HDD aus ist, kommen komische Fragen beim Neustart. Achtung: Wird bei einem Raid 1 eine HDD gegen eine andere gebrauchte HDD getauscht, könnte es sein, dass auf der neuen alten HDD eine Konfig drauf ist. Dann hat man eine 50/50 Chance die Richtige zu erwischen. Sicherer ist Hot-Plug im Betrieb.

Beim ILO5 kann man den Key für "Advanced" nicht mehr abschreiben. Da stehen viele "xxx". Eventuell geht es per SSH.

Ich könnte mir vorstellen, dass der Hyper-V Switch die MAC-Adresse beim shared ILO-Port durch das Teaming nicht sieht. Bei dem Server gibt es eine Option auf einen dedicated ILO-Port. Ansonsten: Muss man von einer VM auf ILO zugreifen?

Ich komme mal mit der Phrase: "Sicherheit gibt es nicht umsonst"...

Du hast den DNS-Namen also intern mit einer anderen IP-Adresse registriert? Bei einem Reverse-Proxy ist die interne IP natürlich nicht mit der externen IP-Adresse identisch. Im Übrigen empfehle ich bei VPN auf eine 2-Faktor Authentifizierung zu setzen. Dann ist der Windows-RAS-Dienst, meine ich, eh raus. Eine gute Möglichkeit sind RSA SecurID Token und ein VPN-Server/Client der dies unterstützt. Lösungen gibt es z.B. von https://www.ncp-e.com/de/

Bei Google "Microsoft enhanced Point and Print driver" eingeben. Bei mir war es der 1. Treffer. https://social.technet.microsoft.com/Forums/en-US/450d90b2-e084-4149-a9f8-1bac9e5cbf86/enhanced-point-and-print-driver-overrules-other-print-drivers?forum=winserverprint

Man kann es halt. Vielleicht gibt es auch Kunden, die es offiziell nutzen dürfen. Vielleicht sogar Apple selbst. Wer weiß... Wir haben hier eine Ticket-Software mit vielen Funktionen, die niemand so braucht. Die Software trägt die Handschrift eines großen Autokonzerns, der auch Kunde bei dem Hersteller ist.

Du hast geschrieben, dass die CRL von intern und extern erreichbar ist. Daher habe ich vermutet, dass die CRL irgendwo extern steht. Oder hat die CRL-URL intern eine andere IP-Adresse als extern?

Befindet sich der RAS-Server hinter einem Proxy? Ist der Proxy mittels netsh für das System-Konto konfiguriert? Für "zeitkritisch" immer einen Online Responder verwenden. Allerdings kann für die Sperrung auch nicht garantiert werden, wenn der nicht erreichbar ist.

Oder man bemüht den Windows Task Scheduler. Beispiele (ohne Gewähr): https://ola.hallengren.com/frequently-asked-questions.html

Die USB-HDD "sicher entfernen/auswerfen" und nicht einfach abziehen.

Och habe mal kurz gegoogelt. Auf die Schnelle: Von Ricoh nicht den V4-Treiber nehmen, sondern den V3 (der Andere).

Mit ist es wichtig immer möglichst alle Optionen zu kennen. Danke für Eure Zeit.

Welche IOS-Version? Die Funktion "Automatisch" versucht die HEIC-Dateien während des Kopiervorgangs in JPG umzuwandeln. Bei "Original behalten" bekommst Du die HEIC-Dateien. Die Funktion "Automatisch" kommt gern mal aus dem Tritt, wenn sie auf ein Video trift. Wichtig ist: Nach umstellen der Option, musst die Du 1x den USB-Stecker ziehen.

Mein Hauptproblem ist dieses DMS. Das will hier eigentlich niemand (außer ein bestimmter Fachbereich). Wir haben gerade ein DMS für das ganze Haus eingeführt. Dieses DMS speichert nur die Meta-Daten in einer DB und die Dateien im Dateisystem. Das lässt sich in unserer Umgebung einfach besser handeln. Die Dateien liegen jetzt dediziert auf einem CIFS-Volume auf der Netapp. Wenn ich zu Testzwecken mal eine Kopie brauche, wird ein Snapshot gemountet. Das benötigt wenig Platz. Beim SQL-Server werde ich i.d.R. den gesamten Platz *2 benötigen. Das ist auch ein wenig der Hintergrund der Frage, ob man DB- und Filestream-Backup irgendwie voneinander trennen kann. -Zahni