teletubbieland

Moin,

hast Du Dir das hier mal zu Gemüte geführt: https://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo

Hat mir des Öfteren geholfen.

Und eben den Zeitsync bei dem VMs auschalten.

Danke Nils und Deinem PS stimme ich absolut zu.

Hi Lian,

"Danke für die Info, bitte in Zukunft mit Quellenangabe wie z.B.:"

merke ich mir

Das Irritiernde dabei ist, das NTP ja das Protokoll ist und daher nicht ersichtlich war, welche Server davon nicht betroffen sind...

Dass es genügend andere Server gibt, ist mir bewusst. Nur wie man herausfinden kann, welche die Sicherheitslücke nicht haben, ist die Frage.

Moin,

das BSI hat vor der Verwendung des NTP-Servers gewarnt und pool.ntp.org genannt.

Jetzt die Frage: welchen externen NTP-Server kann man denn dann verwenden?

Oder ist die Empfehlung erst Mal gar keinen zu verwenden?

N'Abend

Wollte noch ein Abschluss-Feedback geben:

Umstellung auf TCP hat genau gar nichts bewirkt.

Habe dann via netfcg -d die Netzwerkkarte zurückgesetzt und rekonfiguriert - Aussetzer bleiben seit dem aus

Danke für Euren Input

Dann bin ich mal gespannt

Hatte im Kopf, dass man wg. Performance auf UDP gehen soll.

Gerade eben schrieb testperson:

Hi,

 

da wäre meine erste Vermutung, dass es Probleme mit dem UDP Transport gibt. Du kannst am Server oder auch am Client rein TCP per GPO erzwingen.

• Client: GPS: Turn Off UDP On Client (gpsearch.azurewebsites.net)
• Server: GPS: Select RDP transport protocols (gpsearch.azurewebsites.net)

Gruß

Jan

Hi Jan,

probiere ich gerne aus, aber wird daduch die Verbindung nicht deutlich langsamer?

Der Server friert für 2-3 Sekunden ein.

Danach kann man normal weiterarbeiten.

Das tritt unregelmäßig aber alle paar Minuten auf.

Moin,

seit ca. 4 Wochen habe ich auf einem RDS2016 in einer VM Aussetzer.

In den Protokollen kann ich nichts finden.

Die CPU-Auslastung ist normal. Auf der Physikalischen Maschine laufen noch zwei weitere RDS2016 bei denen das Problem nicht auftritt.

Mittelfristig will ich das Konstrukt zu einer RDS-FArm umbauen, allerdings wäre mir sehr geholfen, wenn man diese Aussetzer vorher beseitigen könnte.

Ich weiss, die Beschreibung ist mau. Aber vielleicht hat das ja schon mal jemand gehabt und gelöst bekommen?

Moin,

hast Du mal nach Paketverlusten bei den Switches geschaut?

vor 3 Stunden schrieb daabm:

Ja dann führ's halt jede Minute per Taskplaner aus - was spricht dagegen?

nix sprich dagegen. Hatte eigentlich auch keine weitere Frage gestellt

vor 2 Stunden schrieb daabm:

1. Ja, kannst Du. Was hinderte Dich bisher daran, das einfach mal zu probieren?

2. Wie Du robocopy startest, bleibt Dir überlassen. Geplanter Task? Check. Startup-Folder im Startmenü? Check. Registry - Run? Check.

In der Regel werden Tasks auf einem Server geplant (zumindest in meiner Welt ).

Danke für die Tips

Danke, aber das funktioniert doch über die Aufgabenplanung oder?

Ich habe es ehrlich gesagt noch nie versucht, aber kann ich denn überhapt Aufgaben ohne Adminrechte planen?

Moin,

vielleicht hat jemand mit solch einer Konstellation Erfahrung?:
Es geht um Diagnosesystem eines Herstellers (Win10 stark eingeschränkt was die Benutzerrechte angeht) welches Daten (PDF-Ausdruck) auf ein NAS ablegen soll.

Derzeit habe ich es mit Offline-Dateien gelöst und oft werden die Daten nicht zuverlässig übertragen.

Wenn man oft genug die Konflikte löst, dann geht es. Aber schön ist das nicht.

Ich bin also auf der Suche nach einer Lösung mit der ich Daten automatisiert von lokalem Laufwerk auf eine Freigabe schieben kann, ohne Adminrechte zu besitzen.

Hat jemand eine Lösung dafür?

Das wurde Dir doch schon beantwortet

vor 12 Minuten schrieb NorbertFe:

Es gibt Gründe, da ist der Kunde bei sowas "weniger" dankbar. :p

Dann ist es aber nicht mehr mein Zirkus

vor 5 Minuten schrieb NilsK:

Moin,

 

nur um das anzumerken: Die gibt es so pauschal nicht. Man muss bestimmte Korrespondenz aufbewahren bzw. in bestimmten Fällen nachweisen und vorlegen können. Aber es gibt keine Archivierungspflicht für Mails, schon gar nicht für alle Mails.

 

Ist hier aber auch nicht das Thema, also sollten wir das weglassen.

 

Gruß, Nils

 

Ok , es gibt eine Aufbewahrungspflicht für alle geschäftsrelevanten Dokumente.

Da dies ein sehr ausgedehnter Begriff ist, bin ich eine großer Freund davon sehr viel zu archivieren.

Im Zweifel ist der Kunde bei einer Steuerprüfung dankbar

Mal ins Blaue: Codepage falsch ?

Backup - Backup - Backup

Abgesehen davon, dass es eine Aichivierungspflicht von Mails für Unternehmen gibt, sollte man einen Exchange immer sichern.

Und wenn ihr es nicht on Prem habt, da gibt es auch Backuplösungen.

Und Norbert hat völlig Recht: Die Mitarbeiter muss man sensibilisieren.

vor 8 Stunden schrieb screamager:

Update:

Scheint nur 2016 RDSH zu betreffen.

Smartscreen blockiert das Öffnen der entsprechenden Dateien:

https://www.reddit.com/r/sysadmin/comments/11t3flh/cve202324880_mitigation_kb5023697_blocks/

https://www.andysblog.de/windows-smartscreen-blockiert-das-oeffnen-von-pdf-zip-und-vmtl-mehr

 

Deaktiviert man SmartScreen via GPO, funktioniert alles wieder.

 

Danke für die Rückmeldung

Habe übrigens noch einen Mystery-Fact: Bei meiner Installation trat es nicht bei jedem User auf.

Manche konnten die Anwendungen starten

vor 7 Stunden schrieb screamager:

Hmm, das reicht mir irgendwie nicht als Lösung/Ursache.

Nein - aber hilft, dass die Leute weiterarbeiten können.

Es gibt Betriebe, die sich am Tag mehrfach Starter vom Hersteller laden und eben starten müssen.

Und bei einigen Mitarbeitern bin ich froh, dass sie die Maus richtig halten können

Habe es jetzt so gelöst, dass ich via gpo den Downloadordner umgeleitet habe.

Das funktioniert.

Nö. Bei allen Usern auf unterschiedlichen Servern.

Und tatsächlich nach der Installation der aktuellen Patches.

Moin,

seit den aktuellen Sicherheitspatches habe ich bei einer Installation das Problem, dass Downloads auf dem RDS nicht geöffnet werden.

Keine Meldung - nix.

Wenn ich die Datei an einem anderen Ort (Dokumenten-Ordner des Benutzes) verschiebe, kann ich die Datei öffnen.

Verändere ich den Download-Pfad im Browser auf %username%\documtens\downloads funktioniert das auch.

Gibt es da eine neue Richtlinie von MS?

vor 35 Minuten schrieb Nobbyaushb:

Am Freitag waren wir in Brhv bei dem 2ten Hinspiel - sagenhaft, was da in der Halle los ist

War schon gut muss ich leider sagen...