donnervogel515

Hallo Forum, hoffe ich bin im Off Topic Bereich mit meinem Anliegen richtig aufgehoben ....ansonsten bitte ich um Verschiebung. Wie regelt Ihr eigentlich gerade als Dienstleister (wird es hier ja wohl auch einige geben) den Zugriff auf Kundendaten wie Kennwörter und sonstige empfindliche Daten? Welche Tools nutzt Ihr gegebenenfalls oder habt ihr euch selber Lösungen gebaut? Finde den Umgang bei uns im Unternehmen recht schwierig und immer wenn Mitarbeiter gehen oder Praktikanten kommen kriege ich Bauchschmerzen (mal stärker mal schwächer). Das nach einem Mitarbeiterwechsel Zugangsdaten (auch beim Kunden) geändert oder gesperrt werden müssen ist natürlich nicht vermeidbar, aber wie bekomme ich es recht komfortabel hin, dass Mitarbeiter transparent nur auf Daten Zugreifen können welche sie auch wirklich benötigen und nicht z.B. Daten von Kunden mit denen Sie gar keine Schnittmenge haben. Unsere bisheriges Ablage System ist eigentlich nur dateibasiert, also Excel und Word. Berechtigungen werden auf NTFS Ebene vergeben. Das Funktioniert sicherlich auch ist aber nicht wirklich komfortabel / transparent und ich habe einfach Angst dass mal etwas durch eine Unachtsamkeit doch übersehen werden könnte. Bin für jeden hilfreichen Tipp dankbar....es muss auch keine Freeware sein ;-) Danke

Hallo, danke für die bisherigen Info´s bin zur Zeit viel unterwegs und deshalb seltener hier. Eure Tipps werde ich mir ansehen und heute gegen Abend mich mal wieder ran machen. Ja, das dieses Dienste nicht unbedingt laufen müssen ist mir bekannt...allerdings auf diesem System soll mich ein Script benachrichtigen wenn die oben angesprochen Kriterien (Starttyp und Status) erreicht werden. Eine Art Monitoring für Arme.

Hallo Forum, leider sind meine PowerShell Fähigkeiten sehr gering und ich komme nicht weiter. Folgendes möchte ich gerne erreichen: Eine Abfrage welche mir alle auf einem Server laufenden Dienste mit dem Starttyp "Automatisch / Automatisch verzögert" ausgibt und den Starttyp dann mit dem jetzt gerade aktuellem Status vergleicht. Einfaches Beispiel .... Anmeldedienst Starttyp "automatisch" Status "gestartet" = OK Jetzt habe ich folgendes mir mühsam zusammen gebaut (bitte nicht lachen): get-service | where-object { $_.status -eq "running"} Leider kann ich, wenn ich richtig sehe das Objekt "StartMode" nicht in Verbindung abfragen da es dieses gar nicht gibt) Mit dem unten stehenden Befehl komme ich mit Bezug auf den Status wiederum nicht weiter: Get-WmiObject -Query "Select StartMode From Win32_Service Where Startmode='auto'" Hilfe ich sehe gerade den Wald vor lauter Bäumen nicht mehr. Dachte eine solche Abfrage wäre nicht so schwer und es gibt sicherlich irgendwo ein Beispiel ....finde aber nicht wirklich etwas in Netz. Danke

Danke für die Tipps....da hat man mal was für lange Sommerabende Danke

Anscheinend gibt es wohl nichts in der Richtung für günstiges Geld....bleibe aber dran und werde dann Rückmeldung hier geben.

Hallo Forum, es ist zwar eigentlich kein klassisches Thema für dieses Forum, aber ich erhoffe mir trotzdem einen Wink in die richtige Richtung. Folgendes möchte ich kostengünstig für einen kleinen Betrieb (5 Mitarbeiter) umsetzen: 1. Ein Dokument wird mit einem Dokumentenscanner erfasst und in ein vordefinierte Verzeichnis abgelegt. 2. Eine Software soll das Verzeichnis regelmäßig nach neuen Dokumenten durchsucht und zumindest auf Seite 1 OCR durchführen 3. Wenn in einem vordefiniertem Bereich einen vordefinierte Buchstabenkombination gefunden wird soll das Dokument von der Software entsprechend dieser Kombination benannt,und in ein anderes Verzeichnis verschoben werden. Die Software soll serverseitig als Dienst laufen, da es einfach für den geplanten Arbeitsablauf deutlich leichter ist. Welche Software könnt Ihr mir empfehlen? Kosten spielen leider in diesem Fall eine sehr große Rolle, da wenig Budget vorhanden ist. Wenn Ihr etwas gutes, passendes kennt bitte nennen. Danke Frohe Ostern

Hallo, danke für den Hinweis. Hatte schon ein wenig mit powercfg gespielt mich aber dann in der Registrierung ein wenig verlaufen. GUID ist jetzt aber sicher identifiziert und wird per GPO jetzt entsprechend auf die Clients verteilt. Danke

Hallo Forum, ich habe bei ungefähr 200 Clients ein Problem mit angeschlossenen USB-Geräten. Diese trennen sich im laufenden Betrieb ab und müssen dann einzeln abgezogen und wieder verbunden weden. Der Hersteller möchte das im aktiven Energiesparplan "Ausbalanciert" die Einstellung "Einstellung für selektives USB-Energiesparen" deaktiviere. Diese Änderung ha auch an zehn Testmaschinen den gewünschten Effekt gebracht. Jetzt möchte ich auf alle Clients diese Einstellung anwenden. Umgebung: Server 2008 R2 Domäne mit Windows 7 Professional Clients In den Gruppenrichtlinien gibt es zwar einen aktiven und verteilten Energiesparplan aber genau diese Funktion kann man darüber natürlich nicht steuern /auswählen. Jetzt habe ich ein wenig die Suchmaschine bemüht und folgendes umgesetzt: Anlegen des Schlüssels: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USB mit dem DWORD-Eintrag DisableSelectiveSuspend und dem Wert 1 Das System wurde neugestartet, aber nach dem Neustart habe ich in dem aktiven Energieprofil die Option "Einstellung für selektives USB-Energiesparen" wieder aktiv vorgefunden. Wird es in der GUI nur anders angezeigt oder wo liegt der Fehler? Kann man sich die aktiven Einstellungen auch anders ausgeben lassen? Bin für jede Hilfe dankbar

Danke für den Tipp werde ich mir mal ansehen. Im ersten Schritt werden es "nur" 30 Server sein. Kann es sein das die in den letzten Tagen ihr Lizenzmodell umgebaut haben? Die "Unlimited" hat doch vorher 3500 Euro gekostet und nicht 8000 Euro und die Site Lizenz ist jetzt ganz verschwunden. Na super damit hat es sich wohl die "Unlimited" für mich erledigt abgesehen davon das die Wartungsverträge für diese dann auch erheblich teurer geworden sind.

Hallo Forum, momentan versuche ich mich mit dem PRTG Network Monitor anzufreunden. Das ganze ist auch recht verständlich und ich arbeite mich jetzt langsam durch das Handbuch. Mit einer Sache komme ich aber absolut nicht zu recht: PRTG hat ja die Möglichkeit mit einer Vorlage einzelne Dienste via WMI zu überwachen. Dann legt er aber für jeden Dienst einen neuen Sensor an dieses finde ich erstens recht teuer (wird ja nach Sensor lizensiert) und zweitens mag ich es übersichtlicher (weniger ist mehr). Jetzt meine Frage: Kann ich mit einer WMI Abfrage einfach das Betriebssystem (w2k3 und w2k8r2) fragen ob alle Dienste mit dem Starttyp "automatisch" oder "automatisch Verzögert" auch wirklich gestartet sind? Es ist ja möglich manuell Abfragen via WMI zu erstellen...nur wie fange ich eine solche Abfrage an? Wenn jemand einen Tipp hätte wäre ich sehr dankbar, da das ganze Thema für mich noch recht neu ist.

An meinem ursprünglichem Problem hat sich nichts geändert. Es sind in den letzten 5 Tagen die Mails von 5 Empfägerdomänen abgelehnt worden. Einmal mit der Rückmeldung das die IP auf einer Blockliste steht (konnte ich aber freischalten lassen) und ansonste immer das das Postfach des gewünschtem Empfängers nicht verfügbar sei. Wenn ich aber über ein Relayserver versende ist es definitiv verfügbar. Daher gehe ich davon aus das dieses die Rückmeldung eines entsprechenden Schutzssystems ist. Auch bei direkten Telnet-Verbindungen ist eine Kommunikation über diese externe IP nicht möglich....gehe ich über eine IP eines anderen Standortes funktioniert es ohne Probleme.

Der NDR kommt sofort...also nach 1 bis 3 Sekunden. Bei einer direkten Telnet Verbindung lehnt er mich auch schon nach der Eingabe "RCPT" ab. Telekom CompanyConnect die IP´s sind mir vor drei Wochen vom Provider (Telekom) zugeiesen worden. Nein es wurde kein SPF-Record gesetzt... muss auch sagen das ich da gerade eine Wissenslücke habe. Werde gleich mal google anwerfen und mich einlesen. Habe ich aber auch bei anderen Mailservern definitv nicht gemacht und habe trotzdem seit Jahren keine Probleme.

Nein es kommt nur von dieser Absender IP mit GMX und Konsorten ist dieses Postfach immer zu erreichen. Wenn das Postfach voll wäre gäbe es auch eine entsprechende Meldung

Es ist leider nicht beseitigt daher ein paar neue Infos: Nachrichtenkopfzeile einer erfolgreich versendeten Mail: Received: from mx01.absender.de (externe-IP-Adresse) by smtp.empfaenger.de (10.0.0.10) with Microsoft SMTP Server id 8.3.83.0; Fri, 9 Dec 2011 09:37:34 +0100 From: Administrator <Administrator@absender.de> To: Empfaenger <s.jaeger@empfaenger.de> Subject: Versuch01 Date: Fri, 9 Dec 2011 08:39:38 +0000 Message-ID: <D7994D675E50CB4A99FF9F56EFEF5F0802A30F81@EXHH01.absender.intra> Content-Language: de-DE Content-Type: multipart/alternative; boundary="_000_D7994D675E50CB4A99FF9F56EFEF5F0802A30F81EXHH01absenderint_" MIME-Version: 1.0 X-WatchGuard-Spam-ID: str=0001.0A0B020D.4EE1C8CE.0164,ss=1,pt=R_248196,fgs=0 X-WatchGuard-Spam-Score: 0, clean; 0, no virus X-WatchGuard-Mail-Client-IP: 194.25.39.82 X-WatchGuard-Mail-From: Administrator@absender.de Return-Path: Administrator@absender.de Nachrichtenkopfzeile eines entsprechenden Unzustellbarkeitsberichts: empfaenger@empfaenger.de Requested #550 Requested action not taken: mailbox unavailable ## Ursprüngliche Nachrichtenkopfzeilen: Received: from EXHH01.absender.intra ([fe80::2822:de27:4feb:25be]) by EXHH01.absender.intra ([fe80::2822:de27:4feb:25be%18]) with mapi id 14.01.0339.001; Fri, 9 Dec 2011 09:08:37 +0100 From: Administrator <Administrator@absender.de> To: "empfaenger@empfaenger.de" <empfaenger@empfaenger.de> Subject: =?iso-8859-1?Q?Verbindungstest_f=FCr_absender.de?= Thread-Topic: =?iso-8859-1?Q?Verbindungstest_f=FCr_absender.de?= Thread-Index: Acy2SYJ6CkIHXBIXRsqHbkfy3XYcbw== Date: Fri, 9 Dec 2011 08:08:36 +0000 Message-ID: <D7994D675E50CB4A99FF9F56EFEF5F0802A30F6A@EXHH01.absender.intra> Accept-Language: de-DE, en-US Content-Language: de-DE X-MS-Has-Attach: X-MS-TNEF-Correlator: x-originating-ip: [172.20.20.40] x-esetresult: clean, is OK x-esetid: 491CA62269181E301F5DFE Content-Type: multipart/alternative; boundary="_000_D7994D675E50CB4A99FF9F56EFEF5F0802A30F6AEXHH01absenderint_" MIME-Version: 1.0 Ich bekomme immer nur die eine Fehlermeldung "Mailbox nicht verfügbar" sonst nichts. es sind insgesamt jetzt drei Domänen.

Na man macht sich ja schon so seine Sorgen....erste Mail und gleich eine Verweigerung. Einen Empfänger habe ich noch der Probleme macht aber dieser scheint mich direkt zu blocken ...wenn ich mich per smtp per telnet verbinde komme ich bis RCPT und dann ist die maschine nicht mehr für mich erreichbar....und dessen ITler verweigert momentan noch jede mitarbeit.....

Hallo, ja ich habe mich an die Adresse gewendet, da ich sehr gerne Mails versenden möchte...und ich wurde auch entsperrt. Leider habe ich aber keine Antwort zur Frage warum ich gesperrt wurde bekommen.

Danke noch mal für die Hilfe und den letzten Hinweis werde ich bei Zeiten auch noch einmal in die Tat umsetzen. Danke

Danke für die Unterstützung ....die Einstellung der Ziel Prioritäten habe ich zwar gekannt aber wieso auch immer nicht mehr gefunden. Jetzt funktioniert es ohne Probleme. Danke

Hallo Forum, ich habe folgende Umgebung: Mein Exchange (2010 SP1 RollUp 5) versendet über eine statische IP seit 2 Tagen Mails direkt via DNS also ohne Smarthost. Der Server ist für die gehostete Domäne seit genau diesen zwei Tagen verantwortlich....davor wurde diese auf einem anderem gehostetem System betrieben. Der MX Eintrag ist entsprechend gesetzt und wird vorwärts wie auch rückwärts korrekt aufgelöst. Die Firewall Log´s sind zu 100% nachvollziehbar und es ist nicht eine SPAM darüber versendet worden. Es darf auch nur der Server über diese IP via SMTP versenden, sodass ein gekaperter Client auch nichts versenden kann. Weder die IP noch der DNS-Name steht auf einer mir bekannten Blacklist (habe diverse Websites bemüht Nix-SPAM, SPAM-Haus uvm.) Mein Problem: Ich kann einigen Empfängern keine Mails senden bzw. diese werden als vermeintliche SPAM gekennzeichnet. Mir ist bei zwei von drei Empfängern aufgefallen das diese folgende Mail als Antwort versenden: CH1EHSMHS005.bigfish.com hat diesen Fehler ausgegeben: Service unavailable; Client host [meineip] blocked using Blocklist 1, mail from IP banned; To request removal from this list please forward this message to delist@messaging.microsoft.com. Habe auch schon versucht mit der entsprechenden IT-Abteilung in Verbindung zu tretten aber leider will der eine nicht mit mir reden und der andere schiebt alles auf seinen Dienstleister .....und der will auch nicht mit mir reden. Habt ihr eine Idee wie ich meine IP auf 100% zuverlässigkeit trimmen kann? Habe mit anderen Mailservern noch nie so ein Problem gehabt. Und was mich am meisten wundert der Server war erst einen Tag in Betrieb und hat definitiv nichts illegales versendet. Meine User versenden nur kleine PDF-Anhänge die vo drei Instanzen auf Viren geprüft werden (auch beim versenden) und die Mails bestehen zu 99% nur aus Text im HTML-Format. Danke für jede Hilfe

Hallo Forum, folgendes Problem habe ich und bitte um eure Mithilfe. - Server A in Gebäude 1 im AD-Standort HH Server 2008 R2 Enterprise - Server B in Gebäude 2 im AD-Standort HH Server 2008 R2 Enterprise Alle Clients (Windows 7 Enterprise) befinden sich im Gebäude A und sind im folgenden Subnet 192.168.1.0/24. Der zweite DFS-Server (Server B) befindet sich in einem zusätzlichem Subnet 192.168.2.0/24. Die Gebäude über eine 100MB Leitung verbunden. Momentan verbinden sich die Clients immer mit der DFS-Freigabe auf Server B! Wie kann ich steuern dass Sie wenn A verfügbar ist auch nur diesen nutzen? Kann ich eine Priorisierung einrichten? Bitte um Tipps und Hilfe Danke

Hallo, der von Sunny61 gegebene Ratschlag den Inhalt in eine neue unter Access 2010 erstellte DB zu kopieren brachte mich auf den Weg zur Lösung. Eigentlich eine ganz einfache Sache einfach mit Access 2010 die "alte" DB öffnen und mit "Datenbank speichern als" als neue .mdb Datei ablegen. Der Zugriff erfolgt danach unter Windows 7 mit Access 2003 und 2010 so schön schnell wie zuvor unter XP. Alternativ einfach die "alte" MDB öffnen und unter Datenbanktools mit der Schaltfläche "Datenbank komprimieren und reparieren" einen entsprechenden Vorgang auslösen. Meine 80 MB .mdb ist danach noch knapp 13 MB groß. Beide Wege führen in meinem Fall zum gewünschten Ergebniss und weder bei den Datensätzen noch den Funktionen konnte ich Fehler oder Verluste feststellen.......eine solche Reduktion lässt einen ja schon ersteinmal misstrauisch werden.

Hallo Forum, folgendes Problem habe ich momentan und würde mich freuen wenn ihr mir Hinweise für eine Lösung anbieten könntet. Ich hab eine zirka 80 MB große mit Access 2007 erzeugte MDB. Die sich auf Windows 7 Rechnern einfach nur sehr langsam öffnen lässt (ungefähr Faktor 20 zu XP). Die Datei liegt zwar eigentlich auf einem 2003 Server aber das Netzwerk spielt meiner Meinung keine Rolle da der Effekt auch bei einer lokalen Kopie auftritt. Sowohl der XP als auch der 7 Client sind Mitglied der selben Domäne und auf ihnen läuft auch ein identisch konfigurierter AV-Schutz (Kaspersky ESS 6.0 MP4). Ob der AV-Schutz an oder aus ist macht sich nicht sichtlich bemerkbar und die DB ist auch als Ausnahme definiert. Beispiele: XP Client und Access 2010 (die MDB öffnet sich im Netzwerk nach ca. 2 Sekunden und lokal nach ca. 1 Sekunde) Windows 7 Client und Access 2010 (de MDB öffnet sich sowohl im Netzwerk als auch lokal frühstens nach ca. 20 Sekunden) Ich habe alle üblichen Verdächtigen AV, Access Sicherheitseinstellungen, UAC usw. bereits deakiviert oder gar deinstalliert ohne das sich etwas geändert hat. Der "Effekt" tritt sogar auf einem neuen und jungfräulichem PC auf (nur Windows 7 und Access 2010 + MS Updates) Alles öffnet sich schnell und ohne Probleme im Netz oder lokal....bis auf diese eine Datei. Habe schon diverse Einträge gesucht, gefunden und sogar gelesen aber komme trotzdem nicht weiter. Bin für jeden Tipp und Hilfe dankbar. Danke

Habe jetzt folgendes durchgeführt: Neuer RetentionPolicy Tag: New-RetentionPolicyTag "Gelöschte Elemente" -Type DeletedItems -Comment "Elemente im Ordner Gelöschte Elemente werden nach 30 Tagen endgültig gelöscht" -RetentionEnabled $true -AgeLimitForRetention 30 -RetentionAction PermanentlyDelete Neue RetentionPolicy: New-RetentionPolicy "Standard LöschRichtlinie" -RetentionPolicyTagLinks "Gelöschte Elemente" Diese habe ich dann dem entsprechendem Postfach als Aufbewahrungsrichtlinie zugeordnet. Soweit denke ich mal ist die Welt jetzt in Ordnung. Fragen: 1. Wird der beim RetentionPolicyTag angegebene Kommentar auch im Outlook Client angezeigt (Outlook 2010 aktuell gepatcht aus Office 2010 Standard) mir war so als ob ich schon einmal was in der Richtlung gelesen hätte? 2. Wann genau werden den die entsprechenden Objekte gelöscht? Gibt es ein Zeitfenster in dem dann alle beseitigt werden die älter als 30 Tage sind oder läuft jetzt quasi ein Countdown auf jedem Objekt um dieses nach genau 30 Tagen: 0 Stunden: 0 Minuten: und 0 Sekunden zu löschen.

Ach so....danke für die Info versuche dann in der Richtung noch einmal was

Danke für die schnelle Rückmeldung.....dachte die Managed Folders gibt es noch sind aber von der GUI in die Shell gewandert. Es gibt auch im Technet noch viele Hinweise auf sie mit dem Verweis auf Exchange 2010 SP1: Erstellen eines verwalteten Standardordners: Hilfe zu Exchange 2010 SP1