MurdocX

Hallo, ich denke ein clean boot könnte nicht schaden auszuprobieren. How to perform a clean boot in Windows - Microsoft Support Habt Ihr zufällig den Applocker im Einsatz? VG, Jan

Ich glaube ich wohne sogar noch weiter im Süden Wobei wir vermutlich ähnlich lange hätten. Viel Spaß Euch!

Upvote ⬆️ Hier siehst du etwas mehr.

Hallo, es gibt noch die Einstellung beim Bildschirmschoner, die du noch kontrollieren könntest: VG, Jan

Hi, die ein oder andere CAP oder ZIP wird er schon finden, in denen sich Dateien verbergen.

Jep. Ich hatte mal eine coole Variante eines Protocol-Abuse gelesen. Die Pentester kamen in der isolierten Umgebung an nichts heran und konnte Ihre Tools nicht nachladen. Dann wurden sie kreativ und haben ihre Tools via PING ins Unternehmen geschleust.

Hallo @Zerpmaster, wurde der Druckertreiber auf dem Printserver dazwischen erneuert? Die Fehlermeldung im Eventlog zeigt auf einen anderen Drucker, als die Fehlermeldung in den Popups. Für die eventlog Meldung würde ich prüfen, ob der Drucker wirklich noch vorhanden ist, oder umbenannt wurde.

Interessant. Danke für den Hinweis. Sind wir mal verständnisvoll. So lange wird ja noch nicht für andere Sprachen entwickelt, oder? Da kann das schon mal passieren.

Genau dafür ist er auch gedacht. Andere haben damit auch schon gute Erfahrungen gemacht.

Ob hier ein Fallback passiert, wenn Kerberos fehlschlägt weiß ich nicht. Könnte ich mir aber vorstellen. Geht ja von Extern zum RDGW auch so. Ist der Benutzer vielleicht in den Protected-Users?

Kurze Frage in die Runde. Habt Ihr einen Rhythmus zum aktualisieren Eurer Sicherheitsrichtlinien oder macht Ihr das nach Veröffentlichungen? Ich persönlich mache es meist nach neuen Veröffentlichungen, wenn ich dazu komme. # Edit Die Einstellungen wurden in die DC Richtlinie für den 2022 eingebaut.

Hallo, wurden die Kerberos Encryption Types msDS-SupportedEncryptionTypes verändert? Das deutet in die Richtung. Wurden GPOs zur Härtung auf die Clients, Server oder DCs angewendet? Wann wurde zuletzt das Passwort des KRBTGT-Kontos geändert? (Jahr reicht) VG, Jan

Nein und Nein. Da meine Stromkosten gerade durch die Decke gehen, habe ich mir gerade einen solchen gekauft. Ich bin mal gespannt, wie und ob er performen wird.

Hallo @ber999, so ganz verstehe ich auch nicht was du möchtest. Kannst du das bitte nochmal formulieren. Ordner verschieben, Speicherorte für ein Profil ändern oder gänzlich Anderes? VG, Jan

Dort ist kein Draft angelegt. Vermutlich kommt da noch was.

Hi, ich finde ja die Konto-Sperre nach 3 Fehlversuchen geil. Bei 10 gehe ich mit, aber 3 ist dann wirklich realitäts und Helpdesk fremd. VG, Jan

@zahni wie kommt Ihr vorwärts? Interessant wäre ein kleines Follow-up über die Themen über die Ihr stolpert.

Gehen tut es. Da gibt es tricks. Der Punkt hier ist nicht technisch, sondern das er/sie das in seiner/ihrer Abschlussarbeit verwenden möchte.

Hi, es gibt eine schöne Anleitung von MS dafür: Configure Kerberos authentication for load-balanced Client Access services | Microsoft Learn

Wie schon oben verlinkt, ist es mit dem WDS nicht mehr möglich ein neueres OS als Windows 10 zu deployen. Sollte dies wirklich dein Abschlussprojekt sein, dann sollte dies nicht mit Hacks, sondern offiziellen Guidelines erfolgen. Als Ausbilder kann ich Dir hier nur davon abraten etwas zu basteln. Ein Projekt mit Windows 10 kann man machen, dabei sollte aber beachten werden, dass Windows 10 End-Of-Life (Der Support für Windows 10 wird am 14. Oktober 2025 eingestellt.) ist. Windows 10 Home und Pro - Microsoft Lifecycle | Microsoft Learn Für Windows 11 empfiehlt Microsoft den SCM. Ob das Sinnig ist wage ich zu bezweifeln, denn der Aufwand wird zu hoch sein. Alternativ mit Abgrenzung. Einführung in die Betriebssystembereitstellung - Configuration Manager | Microsoft Learn # Ergo -> Anderes Projekt oder andere Software.

Hallo, das was da versucht wird, ist veraltet und nicht supportet. Der Windows 11 kann nicht mit dem WDS installiert werden. Windows 10 ist noch möglich, aber da der Support auch dieses Jahr endet, keine Alternative. Windows-Bereitstellungsdienste (WDS) boot.wim-Support | Microsoft Learn

Ihr habt dafür andere Probleme *fg (wir auch)

Servus, ich kenne auch so ein verhalten, wenn das Storage kurz weg ist. Wo liegen denn die Daten? Auf dem Server selbst, oder auf einem externen Storage? VG, Jan

Das mag alles sein, die Realität zeigt was anderes. Anscheinend ist das wohl nicht die einzige Größe die zählt.

Da kann ich mich nur anschließen. Mit den Markencontrollern von HP, Dell oder Fujitsu war das glaube ich einer, der mit seit den 2000ern unter die Finger gekommen ist. Getauscht werden diese unter Garantie, daher alles kein Problem. Ansonsten nur Netzteile oder Festplatten jeden Typs. Die MSA-Controller lasse ich jetzt mal außen vor, das sind ja schon halbwegs eigene Server für sich