-
Gesamte Inhalte
2.383 -
Registriert seit
-
Letzter Besuch
Alle erstellten Inhalte von cj_berlin
-
Fragen zur Remotedesktop Bereitstellung
cj_berlin antwortete auf ein Thema von jochen35 in: Windows Server Forum
Nein. Ausgefallen ist ausgefallen. Ja, der Broker hat auf die bereits aufgebauten Sessions keine Auswirkungen Failover Cluster oder, besser, Scale Out File Server. Alles andere führt zu einer Trennung. -
LDAP-Alle Gruppen Ausgeben in der ein User Mitglied ist PHP-Code
cj_berlin antwortete auf ein Thema von Milo83 in: Active Directory Forum
Moin, wie ich schon schrieb, gibt es keinen objectType, es heißt objectClass... -
LDAP-Alle Gruppen Ausgeben in der ein User Mitglied ist PHP-Code
cj_berlin antwortete auf ein Thema von Milo83 in: Active Directory Forum
Naja, die Mitgliedschaft in der primary group ist ja nicht im Member-Attribut abgebildet, sondern aus primaryGroupID der Member zurückgerechnet. -
LDAP-Alle Gruppen Ausgeben in der ein User Mitglied ist PHP-Code
cj_berlin antwortete auf ein Thema von Milo83 in: Active Directory Forum
Moin, bitte Code als Code posten! Ansonsten steht inm Deinem Filter "objectType=user", Du suchst aber "objectClass=group" -
Automatisierung Standarddruckers mit Powershell -> keine Methode für Ausdruck aufzurufen, der NULL ist
cj_berlin antwortete auf ein Thema von JensGoro in: Windows Forum — Scripting
Frech nicht, wird nur recht teuer -
Automatisierung Standarddruckers mit Powershell -> keine Methode für Ausdruck aufzurufen, der NULL ist
cj_berlin antwortete auf ein Thema von JensGoro in: Windows Forum — Scripting
...und auch 2x d zuviel -
Netzwerksegmentierung - Abteilung per VLAN trennen
cj_berlin antwortete auf ein Thema von wznutzer in: Windows Forum — LAN & WAN
Gegen lateral movement hilft auf Netzwerkebene praktisch nur MIKROsegmentierung. Und diese wird nicht durch VLANs erreicht, sondern entweder durch Netzwerk-Virtualisierung und Distributed Firewall (siehe NSX-T oder das Pendant von Microsoft) oder durch lokale Firewalls auf den Maschinen. -
Sicherheit erhöhen bei Standortübergreifender Struktur
cj_berlin antwortete auf ein Thema von Neopolis in: Active Directory Forum
Moin, grundsätzlich ist es relativ egal, ob ihr einen Standort in Moskau habt oder nicht, solange man ein physisches Eindringen in euer Netz/RZ als Angriffsvektor noch ausschließen kann. Könnt ihr es nicht, gilt #3 der "10 immutable rules of computer security": Wenn jemand physischen Zugriff auf Deinen Computer hat, ist es nicht mehr Dein Computer. Alles, was digital angegriffen wird, ist gleichermaßen gefährdet. Wenn euer Moskau-Standort einen 08/15-Internetzugang hat, würde ich sogar argumentieren, dass er im Digitalen derzeit weniger gefährdet ist, als Standorte in der EU oder USA. Aber die generelle AD-Härtung hat natürlich noch nie geschadet. Als ersten Ansatz hier einfach mal einen Durchlauf mit PingCastle oder PurpleKnight machen und Dich von dort durcharbeiten... -
Probleme mit iSCSI Verbindungen
cj_berlin antwortete auf ein Thema von Dutch_OnE in: Windows Server Forum
Normalerweise ist es nicht notwendig. Eventuell ist es das NAS, das die Verbindungen nicht "schnell genug vergisst" und dann keine neue Verbindung vom gleichen Initiator zulässt? -
Liste für Netzwerkschema einfach generieren (Skript/Powershell oder Tool)?
cj_berlin antwortete auf ein Thema von hacori in: Windows Forum — LAN & WAN
Ja, der Begriff ist sehr schlecht gewählt, denn bei allen Subnetzmasken kürzer als 28 sind die vier Adressen alle im gleichen Subnetz und die Kommunikation erfolgt direkt zwischen 192.168.0.2 und 192.168.0.21 ohne irgendwelchen "vias". Auf IP-Ebene. Auf Layer 2 sieht es natürlich anders aus, aber da ist es auch wurscht, ob die Switche überhaupt managebar sind und IP-Adressen haben, denn die Ethernet-Frames gehen ja nur von MAC zu MAC und nicht von IP zu IP. Ich lese also heraus, Du willst quasi Kabel verfolgen. Da solltest Du etwas suchen, was LLDP kann. -
Powershell Verteiler auslesen wann der User hinzugefügt/ berechtigt wurde
cj_berlin antwortete auf ein Thema von tasse3 in: Windows Forum — Scripting
Die Logs kannst Du gern mit PowerShell auslesen. Aber die Daten sind nur in den Logs enthalten. Wenn Auditing aktiv ist. -
Powershell Verteiler auslesen wann der User hinzugefügt/ berechtigt wurde
cj_berlin antwortete auf ein Thema von tasse3 in: Windows Forum — Scripting
Moin, nur aus den Event Logs, sofern Auditing aktiv ist. -
Nach Festplattentausch wird Netzwerkkarte in VM nicht mehr erkannt
cj_berlin antwortete auf ein Thema von possum72 in: Virtualisierung
Moin, das hilft Dir zwar jetzt nicht direkt, aber kannst Du für unser besseres Verständnis erklären, warum es notwendig wurde, die VM neu einzurichten, statt sie mit Hyper-V-Mitteln auf ein anderes Volume und dann zurück zu verschieben? Welche Version ist der Host? Welche Netzwerkkarte hast Du eingesteckt? Hast Du versucht, die alte Netzwerkkarte zuerst sauber zu deinstallieren - per devmgr_show_nonpresent_devices=1 ? -
Liste für Netzwerkschema einfach generieren (Skript/Powershell oder Tool)?
cj_berlin antwortete auf ein Thema von hacori in: Windows Forum — LAN & WAN
Du müsstest mal Deine Anfrage nochmal etwas präzisieren. Brauchst Du etwas, was die Physik mappt (also Switches, Ports, WLAN-Verbindungen) oder IP (wo dann Switche und WLAN egal wäre)? Denn Deine Skizze liegt komplett in einem einzigen Subnet; auch sprichst Du von ARP, was ebenfalls nur in jeweils im eigenen VLAN funktioniert. Auf der anderen Seite sprichst Du von "Routen", was ja mehrere Subnetze und vermutlich auch mehrere VLANs vermuten lässt. Was also nun? Für die Physik helfen LLDP, CDP, evtl. tatsächlich auch ARP. Für IP musst Du mit Routern sprechen, das wären dann andere Protokolle. -
Über ERP-System gesendete E-Mails werden nicht im Ordner "Gesendete Elemente"
cj_berlin antwortete auf ein Thema von MHeiss2003 in: MS Exchange Forum
Doch, ich. Aber von MAPI over HTTP, nicht von SimpleMAPI. Schon, aber mit einem freigegebenen Postfach solltest Du dich nicht authentifizieren können, da das Konto von einem Solchen ja deaktiviert ist -
Über ERP-System gesendete E-Mails werden nicht im Ordner "Gesendete Elemente"
cj_berlin antwortete auf ein Thema von MHeiss2003 in: MS Exchange Forum
Deinem Kunden erklären, dass diese Funktionalität zwar in Exchange Online existiert, on premises hingegen weder umgesetzt noch vorgesehen ist. entweder das ERP-System überzeugen, MAPI oder EWS für den Mailversand zu nutzen (fällt vermutlich flach) oder tricksen: Du könntest beispielsweise per Transportregel die Mails an ein Postfach schicken. Dort würden sie zwar im Eingang und nicht in den Gesendeten landen, aber wenn es eine Ressourcen-Mailbox ist, in der sonst gar nichts landet, wäre es vielleicht als kosmetischer Fehler akzeptabel? Nachtrag: Du könntest natürlich auch ganz übel tricksen und die Mails per Transportregel CC/BCC an das Absender-Postfach schicken lassen. Dort baust Du dann eine Postfachregel nach dem Motto "Mails, die von mir kommen, verschiebe in die Gesendeten" -
Outlook mit Roaming Profiles: Sync der IMAP Ordner erst nach händischem Anstoßen
cj_berlin antwortete auf ein Thema von fmeyer84 in: Windows Server Forum
Roaming Profiles sind super, solange man sie nicht zum täglichen Roaming benutzt, sondern nur zum gelegentlichen permanenten Rechnerwechsel. Verbessern die User Experience bei Letzterem ganz erheblich. -
User nach objectSID suchen?
cj_berlin antwortete auf ein Thema von FocusName in: Active Directory Forum
<OT>Wissen vs. Tool </OT> -
Office 2019 Dateien digital Signieren mit Zertifikat, um deren Ausführung freizugeben
cj_berlin antwortete auf ein Thema von Chrischn73 in: Windows 10 Forum
Siehe https://gist.github.com/Manouchehri/fd754e402d98430243455713efada710 -
Office 2019 Dateien digital Signieren mit Zertifikat, um deren Ausführung freizugeben
cj_berlin antwortete auf ein Thema von Chrischn73 in: Windows 10 Forum
Aber die TSA hat doch nichts mit CA zu tun. Ich kenne auch niemanden, der eine TSA selber betreibt, ob die CA nun von Microsoft ist oder von anderen. -
User nach objectSID suchen?
cj_berlin antwortete auf ein Thema von FocusName in: Active Directory Forum
https://docs.microsoft.com/en-us/windows/win32/secauthz/well-known-sids -
Office 2019 Dateien digital Signieren mit Zertifikat, um deren Ausführung freizugeben
cj_berlin antwortete auf ein Thema von Chrischn73 in: Windows 10 Forum
Moin, um das ein wenig aufzuräumen: Timestamping ist wichtig und richtig, hat aber nichts damit zu tun, wo das Signierungs-Zertifikat herkommt. Letzteres kann selbstsigniert, aus eigener PKI (vermutlich meint der TO das mit "auf dem DC" ) oder gekauft sein. Das Vertrauen der Clients muss man so oder so herstellen. Wie man ein Zertifikat "testen" kann, ist relativ unklar - vermutlich bekommst Du ein Zertifikat, das zwei Wochen gültig ist. Da kannst Du auch gleich ein selbstsigniertes nehmen. Denkt daran: In Office kann man nach wie vor nicht sagen "nur Skripte mit Signatur von Anbieter X, Y und Z zulassen". D.h. wenn ihr signierte Makros generell zulasst, könnte ein Angreifer einfach ein Makro signieren, und das wäre zugelassen. aus https://support.microsoft.com/en-gb/office/macros-in-office-files-12b036fd-d140-4e74-b45e-16fed1a7e5c6 -
Korrekte Office Lizensierung auf Server 2022 zur App-Nutzung
cj_berlin antwortete auf ein Thema von CoolBlue in: Microsoft Lizenzen
Man kann schon, es ist nur nicht supported. -
Outlook mit Roaming Profiles: Sync der IMAP Ordner erst nach händischem Anstoßen
cj_berlin antwortete auf ein Thema von fmeyer84 in: Windows Server Forum
Moin, was passiert denn, wenn Du auf dem Windows 10-Client den IMAP-Sync manuell initiierst, dann den Client bootest und dich danach gleich wieder dort anmeldest, ohne Schwenk auf Windows 11? Funktioniert der Sync dann automatisch? Falls ja, dann müsstest Du vermutlich die OST roamen... -
USV shutdown übers Netzwerk
cj_berlin antwortete auf ein Thema von Sebastian R in: Windows Forum — LAN & WAN
Hat er ja. pfSense Router, auf dem NUT läuft. Nur kann anscheinend NUT nicht so gut mit Windows...