noame

Hallo,

ich habe einen Mac und habe in einer Windows 7 VM das AD Verwaltungstool installiert.

Nun habe ich das Problem dass, wenn ich mit diesem Tool auf der Win VM etwas ändere oder einen neuen User anlege, die Änderungen erst am nächsten Tag auf dem Domain Controller wirksam werden.

Beispiel:

Ich lege jetzt einen User mit dem AD Verwaltungstool auf der Win VM an.

Alles geschieht sichtbar ordnungsgemäß und es gibt keine Fehlermeldung und keine Ungewöhnlichkeiten.

Der User ist angelegt und wird mir in der OU angezeigt.

Jetzt gehe ich per RDP auf den Domaincontroller und öffne mit dem AD Verwaltungstool die OU.

Der User wird nicht angezeigt.

Gleiches Problem beim ändern von Gruppenzugehörigkeiten etc.

Einer 'ne Idee was das sein könnte?

Hallo,

ich habe eine GUI für PSexec geschrieben und dachte ich teil sie mal mit euch.

Im gleichen Ordner wie die GUI muss sich die psexec.exe befinden.

Reupload bitte nur nach vorheriger Absprache und mit Erwähnung meines Namens.

VNC würde ich nur verwenden wenn sich der Zielcomputer innerhalb des gleichen Netzwerkes befindet.

Mein Zielcomputer ist allerdings in einem anderen Netzwerk (Homeoffice).

Ich suche sowas wie TeamViewer, nur eben kostenlos

Hallo,

kennt jemand eine kostenlose, kommerziell verwendbare Software um Remotesessions auf einen PC auszuführen?

Google hilft mir wenig weiter.

Gruß

Trifft nicht zu.

Ich habe bereits etliche Treiber probiert.

Sowohl das Windows 7 Driver Pack was mir von Dell zur verfügung gestellt wird, alsauch diverse Treiber für WinPE.

Bisher hat leider nichts funktioniert.

Hallo,

Ich würde gern einen Dell Latitude mit dem Windows Deployment Tool aufsetzen.

Allerdings bekomme ich die Angehängte Fehlermeldung beim booten ins Tool via Netzwerk.

Soweit ich weis hängt es an fehlenden Treibern das er keine Netzwerkverbindung hat bzw sich nicht mit dem Networkshare verbinden kann.

Allerdings finde ich keinen funktionierenden Treiber. Egal welchen ich verwende, es funktioniert nicht.

Vielleicht hat jemand Erfahrung damit und kann helfen.

Gruß

Hätte da noch eine Frage bezüglich des TPMs:

Das TPM ist Standardmäßig im BIOS deaktiviert. Ich muss also jeden PC herunterfahren und im BIOS das TPM manuell aktivieren.

Gibt es eine andere Möglichkeit?

Eine Möglichkeit das TPM per Remote zu aktivieren ohne das der Nutzer gestört wird.

Da ich keine weiteren Erfahrungen mit Bitlocker gemacht habe, außer den Schlüssel einzugeben, frage ich hier.

Es wäre nett wenn solche Kommentare in Zukunft einfach ausbleiben, da ich hier lediglich hilft suche.

Wenn ich Erfahrung mit dem Thema hätte würde ich nicht Fragen.

________________________________________________________________________________

Back to Topic:

Ich denke ich aktiviere Bitlocker mal testweise per GPO auf einem PC und probiere ein wenig rum was wann und wie passiert.

Danach kann ich besser Urteilen wie sich das Problem äußert oder vielleicht auch nicht.

Ich gebe dann hier mal Rückmeldung.

Ich kenn es aus der alten Firma so das eine kleinste Änderung an der Hardware (Beispiel USB-Stick wird vorm hochfahren eingesteckt) dazu führt das der Schlüssel eingegeben wird.

Daher frage ich inwiefern eine Dockingstation da mitwirkt und ob diese Funktion komplett deaktivierbar ist.

vor 2 Minuten schrieb Chief Wiggum:

Wo habe ich gesagt, dass das Entfernen eines Notebooks aus einer Dockingstation eine Bitlockersperre auslöst?

Der Kommentar ging nicht an dich, sondern war eine allgemeine Frage.

Habe hier den Einschub 

vor 28 Minuten schrieb ddebrich:

@Chief Wiggum und natürlich auch alle anderen: Vielen Dank für die Mühe, ihr seid mir eine große Hilfe!

ein wenig ungünstig platziert, sorry.

vor 21 Stunden schrieb SilentDemise:

und warum willst du das?

Es sollen alle Laptops verschlüsselt werden da Mitarbeiter die Möglichkeit haben Laptops mit heim zu nehmen um von dort aus zu arbeiten.

Auf den Laptops liegen lokal Daten die nicht an unberechtigte dritte gelangen sollen, daher ist eine Verschlüsslung auf jedenfalls sinnvoll.

vor 19 Stunden schrieb Uhu:

Zumindest Generierung von Aufwand für den Support, wenn Leute Passwörter vergessen oder ihr Hardware an den Geräten wechseln müsst. Wisst ihr schon wie ihr damit umgeht? Wenn ihr sehr viele Mitarbeiter habt solltet ihr das vorher verproben (sollte man eigentlich immer, dann aber ganz besonders, da sich solche Fälle sehr schnell multiplizieren können).

Die Frage nach dem warum würde ich mir hier tatsächlich auch stellen. Notebooks verschlüsseln weil man nicht immer ins Firmennetz kommt keine Frage. Bei Workstations sollten wichtige Daten allerdings auf Netzlaufwerke gespeichert werden und nicht lokal. Workstations sind auch nicht derart Diebstahl gefährdet ...

Wenn ihr das nicht für Zertifizierungen braucht, dann ist eine Kostennutzenanalyse in jedem Fall ratsam.

Ist die "Überwachung" der Hardwareänderung am Gerät immer aktiv?

Lässt sich diese nicht deaktivieren und nur die Festplatte verschlüsseln, ohne das Hardwareänderungen (getäuschtes DVD-Laufwerk, angeschlossene USB-Geräte) zur gezwungenen Eingabe des Wiederherstellungsschlüssels führen?

@Chief Wiggum und natürlich auch alle anderen: Vielen Dank für die Mühe, ihr seid mir eine große Hilfe!

Im Betrieb werden Dockingstations verwendet. Wenn also der Mitarbeiter den PC zu Feierabend aus der Station entfernt und zu Hause ohne die Dockingstation verwendet ist dies eine Hardwareänderung die zur gezwungenen Schlüsseleingabe führt.

Somit wäre die "Hardwareüberwachung" sehr umpraktikabel.

Oder sehe ich das Falsch?

Hallo,

welche Risiken birgt es wenn ich Bitlocker per GPO auf allen Rechnern in der Firma aktiviere?

Würde dies gern wie in folgendem Tutorial beschrieben machen:

http://accc.uic.edu/answer/how-do-i-configure-active-directory-store-bitlocker-recovery-information

Das Tutorial der Website nochmal als PDF im Anhang, falls dieses Website mal nichtmehr erreichbar ist.

Gruß und Dankeschön

Tutorial Bitlocker per GPO.pdf

Es war tatsächlich der Fall das ich erst die anderen Windowsupdates installieren musste, und dann erst das Update für die AD Tools installieren konnte.

Zum installieren der Updates habe ich ein Updatepaket von Chip (Win 7 32-Bit: http://www.chip.de/downloads/CHIP-Windows-7-Update-Pack-32-Bit_69083747.html | Win 7 64-Bit: http://www.chip.de/downloads/CHIP-Windows-7-Update-Pack-64-Bit_69083447.html) verwendet, um mir die Wartezeit bis alle Updates gefunden wurden, zu sparen.

Vielen Dank für eure Hilfe!

Hallo,

Leider klappt die Installation der AD Tools nicht.

Windows 7 Professional 64-Bit

in einer Virtual Box VM auf OS X El Captain.

AD Tools Update hier runtergeladen:

https://www.microsoft.com/en-us/download/details.aspx?id=7887

Runtergeladen wird ein eigenständiges Windows Update.

welches allerdings ohne erfolg durchgehend lädt.

Es passiert einfach nichts.

Angezeigtes Fenster im Anhang als Bild.

Gruß und im Voraus schonmal Danke!

Hallo,

Ich würde gern wissen welchen Sinn es macht Private Netzwerk Adressen zum Beispiel auf dem WAN-Interface zu blockieren.

Außerdem die Frage was "Bogon Networks" sind und warum man sie blocken sollte.

Gruß

DD

Ist bei uns leider ähnlich.

Bei fragen meist die Antwort "Google doch".

Mittlerweile hat sich das verbessert habe ich das Gefühl aber anfangs wars echt schlimm.

Ich hab auch keine Motivation mehr gehabt aber ich habe einfach durchgezogen.

Den Tipp würde ich dir auch geben. Ar*** zusammenkneifen und durchziehen. Auch wenns echt en sch*** Gefühl ist

Lösung:

Zitat

ssh-add -l zum auflisten, dann einfach löschen
oder mal im keychain nachsehen

Hallo,
Ich melde mich an meinem Server per SSH an und authentifiziere mich mit einem Keyfile.
Ich habe das Keyfile auf einem USB-Stick, welcher NICHT an meinem iMac angeschlossen ist.
Ich benutze folgenden Befehl um mich per Terminal zu meinem SSH-Server zu verbinden:

LÖSUNG:

Google Chrome verwenden.

Sch*** Internet Explorer... !

Hallo,

Wenn ich in meiner pfsense unter System --> Routing im Tab Routes eine Route hinzufüge, und auf Save klicke, erscheint die 'Fehlermeldung' "Die Website ist abgelaufen" (siehe Anhang).

Ich habe eine Zweite pfsense, auf der dies einwandfrei klappt.

Bei beiden versuche ichs mitm Internet Explorer.

Da die beiden pfsense über das gleiche ISO installiert wurden liegts nicht am Release.

Jemand ne Idee worans liegen könnte?

Schonmal Danke und Gruß

Grundgerüst siehe Anhang.

Ich habe auf dem Bild zwei IP-Adressen, aus Gründen des Datenschutz, zensiert.

Das Problem ist gelöst, wenn ihr wollt kann ich euch meine Regel dazu mal hier posten.

Ansonsten könnt ihr gern selbst Vorschläge rein werfen und ich sag euch obs richtig oder falsch ist

Vielen Dank auf jedenfall für eure Hilfe

Guten morgen,

Ich möchte auf einer pfsense eine NAT Regel erstellen die es ermöglicht das ein Client (Debian) in der DMZ eine Internetverbindung herstellen kann.

Folgende IP-Adressen:

DMZ-Client: 192.168.2.3/24

pfsense-LAN: 192.168.2.2/24

pfsense-WAN: 180.1.230.100/16

Was für eine Regel, bzw Konfiguration müsste ich nun vornehmen damit ich mit dem DMZ-Client, welcher eine Verbindung zum pfsense-LAN-Interface hat, mit der IP-Adresse des WAN-Interfaces ins Internet gehen kann.

Ich hab ein wenig rumprobiert, bin allerdings nicht zu einem Sinnvollen Ergebniss gekommen.

Hallo,

Das ist meines Erachtens nach überhaupt nicht normal!

Ich schließe mich @StefanE an und würde raten ein klärendes Gespräch zu suchen.

Das man mal ein paar Differenzen mit einem oder mehreren Mitarbeitern/Kollegen hat ist normal.

Genauso wie man nicht jeden Kollegen persönlich mögen muss.

Allerdings sollten zumindest deine Aufgaben Ausbildungsgerecht sein.

Wenn es in deinem Betrieb einen Personalrat gibt würde ich zunächst dort ein Gespräch suchen.

Mitglieder des Personalrates können dir (meinen Erfahrungen zufolge) ziemlich gut sagen was du zu deinem Vorgesetzten in einem solchen Gespräch sagen solltest oder wie du was ansprechen solltest.

Kannst uns hier ja mal drüber informieren wie das Gespräch lief.

Viel erfolg! 

Schade, dann muss ich mir das mal angucken wenn ich Zeit dafür habe.

Habe mich mit der Facebook API noch nie wirklich auseinandergesetzt.