testperson

Hi, In diesem Szenario wäre es "der einfachste Weg" dann auch die Domäne neu zu machen. Quasi "Alles neu". Ich würde aber auch einfach den Exchange 2010 auf 2016 und dann weiter zu 2019 migrieren. Ggfs. vorher prüfen, ob du die Public Folder vor der Migration loswerden kannst, sofern vorhanden. Gruß Jan

Mit RegShot o.ä. vorher einen Snapshot der Registry machen, Wert ändern und dann erneut einen Snapshot. Danach vergleichen Den Hersteller des Druckers fragen Den Usern eine kleine Anleitung bereitstellen und den Benutzername dort selber eintragen lassen

Da müsstest du vermutlich unter HKEY_CURRENT_USER\Printers suchen.

Hi, an einem Testclient das Feld ausfüllen und dann in der Registry prüfen und hoffen, dass der Wert dort auftaucht. Gruß Jan

Sind die alten Drucker noch in der Registry zu finden (HKEY_CURRENT_USER\Printers\Connections / HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers)?

Wenn du bei diesem User in "control printers" / "shell:PrintersFolder" guckst, sind aber verbundene Drucker da? Oder ist das einfach nur ein Helpdesk / Admin User an diesem Client, der in seinem Profil gar keine Drucker verbunden hat?

Hi, und welchen Befehl benutzt du? Du hast aber schon "<Alter Printserver>" durch den korrekten Namen bei euch ersetzt? Ansonsten wäre die Frage, was liefert dir denn ein Get-Printer ? Damit sollte sich dann auch was für "Remove-Printer" finden lassen. Gruß Jan

Hi, ich hätte nur eine alternative Idee für ein Login Script oder eine geplante Aufgabe: Remove-Printer -Name "\\<Alter Printserver>\*" # Oder PowerShell.exe -ExecutionPolicy Bypass -Command "Remove-Printer -Name "\\<Alter Printserver>\*"" Gruß Jan

Hi, ggfs. noch als anderer Ansatz, die benötigten Werte direkt per GPP Registry setzen und dort mit Item Level Targeting arbeiten. Gruß Jan

Hi, einfach mal den Hersteller kontaktieren, dazu befragen und dann (hoffentlich) Gewissheit haben? Anstatt mit zu leben. ;) Gruß Jan

Bin ich bei dir. Für Teams hatte ich tatsächlich die Anforderung "durchsuchen" überlesen. Hauptsächlich ging es in die Richtung, mal in sich zu gehen, ob nicht schon (zufällig) was da ist. In Yammer sollte es durchaus möglich sein, umzusetzen. Auch wenn es klassisch nicht dafür da ist bzw. kein Wiki ist. Oder einfacher gesagt, ja es geht in die Richtung Yammer zu missbrauchen. ;)

Hi, ich meine wir hatten damals einen gehosteten Drupal Wiki. War aber AFAIK auch nicht das günstigste. Ansonsten, was ist denn vorhanden? Irgendwas aus dem M365 Universum, wo Yammer, Teams, Sharepoint genutzt werden könnte? In Teams lässt sich bspw. zumindest rudimentär ein Wiki erstellen. Gruß Jan

Hi, dann entscheide dich doch als nächstes, ob du das "neue", native LAPS oder das alte, legacy LAPS (AdmPWD) einsetzen möchtest (Windows LAPS overview | Microsoft Learn). Vermutlich wird es bei dir dann auf das native LAPS rauslaufen. Gruß Jan

Option 1) Selber Logging in das / die Script/e einbauen Option 2) Auditing aktivieren Option 3) Scripte bspw. mit PSExec (PsExec - Sysinternals | Microsoft Learn / bspw. psexec.exe -i -s powershell.exe) als System ausführen und testen Siehe: Security identifiers | Microsoft Learn

Darum (vermutlich). ;)

Hi, die Computerkonten haben auch Zugriff auf die Freigabe? Gruß Jan

Hi, auf einem Terminalserver würde ich auf eine entsprechende Profilverwaltung zurückgreifen. Glücklicherweise hat Microsoft hier vor einiger Zeit FSLogix übernommen und du kannst somit kostenlos die FSLogix Profile Container nutzen. Gruß Jan

Hi, alternativ kann man halt auch weitere Standard oder gar Datacenter Lizenzen kaufen. Je nach Hardware ist man da - im Falle Standard für zwei weitere VMs - auch "nur" im oberen drei- oder unteren vierstelligen Bereich. Auf die Nutzungsdauer dürfte das kaum ins Gewicht fallen. Gruß Jan

Vierte Zeile in der Tabelle: https://techcommunity.microsoft.com/t5/exchange-team-blog/re-release-of-august-2023-exchange-server-security-update/ba-p/3900025

Kommst du per SNMP und/oder IPMI bzw. ein RMM an entsprechende Infos ran? Dann würde ich überlegen, das über ein Monitoring System zu überwachen und benachrichtigen.

Hi, bei HP schauen: Samsung ML-2160 Laserdrucker Software- und Treiber-Downloads | HP® Kundensupport? Gruß Jan

Hi, können die Monitore ggfs. "Daisy Chain" und das muss evtl. erst deaktiviert (oder genutzt) werden? Ansonsten würde ich mir erstmal eine Kombination aus Monitor / Dock raussuchen und die Hersteller dazu befragen. Gruß Jan

Hi, ggfs. etwas aus: OWA or ECP stops working after you install a security update - Exchange | Microsoft Learn Repair failed installations of Exchange Cumulative and Security updates - Exchange | Microsoft Learn Alternativ auch einmal ins Eventlog gucken. Gruß Jan

Vielleicht kommt bald eine weitere Liste neben den "Well known SIDs". Die "Very well known SIDs", bei denen dann "S-1-5-20" fehlt. ;)

Für die, die nicht auf den Link klicken wollen: :)