AndreasKassel-avatar
AndreasKassel 22 minutes ago
GermanQuestion1 comment
Windows 2016 PDC in andere Domäne als Memberserver aufnehmen
Moin zusammen!

Erstmal ein paar Eckdaten zu meinem Problem:
Ein Kunde von mir hat eine Windows-Domäne mit einem Windows Server 2019 Essentials als PDC und 5 Clients.
Nun hat er eine artverwandte Firma übernommen, die einen Windows Server 2016 Standard als PDC mit 3 Client hat.

Die Dokumente habe ich bereits in die Windows 2019-Domäne übernommen und auch alle Mails der übernommenen Firma migriert. Die Clients kommen als Reserve in der Keller.

Mein Problem ist, dass sich auf dem Windows 2016-Server noch 1 Anwendung befindet, die ich nicht neu auf dem Windows 2019-Server installieren kann, da es die Entwickler-Firma nicht mehr gibt! Dummerweise wird die Anwendung natürlich noch benötigt. Ich muss das Frontend der Anwendung dazu noch auf den 5 alten, vorhandenen Clients installieren. Das funktioniert auch ohne Support des Entwicklers.

Ich suche nun eine Möglichkeit, den Windows 2016 Standard-PDC als normaler Memberserver in die Windows 2019-Domäne zu bringen. Die Anwendung wird noch ca. 1 Jahr benötigt und dann kann der Windows Server 2016 in Rente gehen.

Wie fange ich das am sinnvollsten an? Oder gibt es eine Lösung, wo ich den Windows 2016 gar nicht in die Domäne integriere und einfach nur im Netzwerk mitlaufen lasse?

Über ein paar Hinweise, wie ich das am Besten erledigen kann, freue ich mich.
Gruß
Andreas
Chris1-avatar
Chris1 7 hours ago
GermanQuestion2 comments
Omada Router + Access Point Aussetzer
Hallo liebe Community, hallo zusammen,

ich hoffe erneut auf die Hilfe der Community und freue mich schon über eure Kommentare face-smile

Zuallererst zum Verlauf des Aufbaus:
Ich habe mir die Geräte von Omada zugelegt und habe momentan das Gateway ER707-M2 und den Access Point EAP620 im Einsatz.

Vorher hatte ich nur eine Fritzbox 7590 im Einsatz. Mit der war ich auch generell zufrieden, aber ich wollte mich mehr ausprobieren und mehr Administrative Dinge auf die Beine stellen,... aber da kommt ja eine Fritzbox bekanntlich an ihre Grenzen (ich erwähne nur VLAN...).

Zuerst habe ich den Access Point direkt an die Fritzbox gehangen, einfach nur als Vergrößerung der WLAN-Abdeckung.
In dieser Konstellation hatte ich keine Probleme, WLAN Reichweite wurde vergrößert, die Geschwindigkeit war auch genauso gut, alles kein Problem.

Nun hab ich aber das Gateway angebunden, betreibe es jetzt als Router-Kaskade hinter meiner Fritzbox, alles in den Controller aufgenommen, WAN und LAN konfiguriert... und seitdem nur Probleme.
unbenanntes diagramm

Ca. alle 1-4 Minuten habe ich momentan einen Netzwerkausfall (intern UND extern) von 15-60 Sekunden. Das ist super nervig und natürlich der Todesschlag für alles was auf UDP beruht, zb. Videochat, Online-Gaming, usw.
Deswegen ist das leider so auch nicht zu gebrauchen, weswegen ich immer wieder zurück aufs WLAN der Fritzbox wechsle (was momentan noch aktiv ist.

Falls die Fragen aufkommen sollten:
  • Die Probleme treten sowohl im WLAN als auch im kabelgebundenen LAN auf.
  • Der IP Adressbereich im Fritzbox Netzwerk ist auch ein anderer als der Bereich des Omada Gateway.
  • ACL von/zu Fritzbox und von/zu Omada Gateway sind wegen Troubleshooting momentan auf "Any" gestellt
  • Die Logs über die Controller Oberfläche geben auch kein Indiz, dass es Probleme gibt

Gefühlt habe ich schon alles ausprobiert,... alle Einstellungen die es im Omada Controller gibt im LAN angepasst, WAN Schnittstelle angepasst, DNS umgestellt, Multicast abgestellt, Firmwareupdates sowohl bei Gateway als auch Access Point installiert... mittlerweile bin ich soweit das ich wirklich sagen muss, dass es nicht mehr an einer Konfiguration liegt sondern am Gerät (an den Geräten) selbst...

Mich wundert es vor allem, dass es intern UND extern Probleme macht. Wenn ich nicht ins Internet kommen würde, könnte ich es ja eingrenzen. Aber dann müsste es ja zumindest intern gehen.

Habt ihr noch Ideen was noch ein Ansatz wäre? Gibt es einen Punkt den ich komplett übersehe?
Ist die Stabilität der Omada Geräte (zumindest des Gateway) ganz einfach nicht gut?

Falls ihr noch Infos braucht um es besser einschätzen zu können, gebt mir ruhig bescheid. Ich bin ja nicht perfekt und kann an alle Infos denken ;)
screen omada controller lan
screen omada controller wan
screen omada controller wlan
gerry56-avatar
gerry56 11 hours ago
GermanQuestion9 comments
HP Laptop booten von USB-Stick mit Windows Setup
Frage an die Spezialisten.

Ich möchte auf einem HP Laptop mit Intel Inside Windows 10 von einemUSB-Stick installieren.
Auf diesem Laptop ist eine Windows 11 version im S Modus installiert.
Im Setup habe ich auf Boot Options
USB Boot Enabled
Secure Boot auf Disabled
Boot Order auf USB Flash Drive/USB
USB CD/DVD ROM Drive
OS Bootmanager gestellt.

Egal was ich mache
F0 oder F12 beim booten drücken.
Der Laptop startet Windows und NICHT vomUSB-Stick
Was muß ich wo einstellen, damit ich Windows-Setup vo USB-Stick starten kann.
Danke im voraus
Gerry
ManuManu2021-avatar
ManuManu2021 16 hours ago
GermanGeneral2 comments
Am Macbook mit der Apple ID einloggen
Hallo,

Mitarbeiter2 bekommt ein neues Macbook.
Besteht die Gefahr das der Firmen-Eigentümer/Geschäftsführer bei dem Gerät ausgesperrt wäre, sofern Mitarbeiter2 aus dem Australien Urlaub nicht zurückkommt? (und sein Firmen iPhone und sein Macbook ohne Kennwörter zurückschickt)

Mitarbeiter2 hat sich am Macbook mit seiner Apple-ID (das ist eine Firmen Mailadresse) angemeldet.
Es gibt ein lokales Reserveadmin Benutzerkonto. (hat adminrechte)

Ich habe das länger nicht mehr gemacht
Angeblich es ist neuerdings ähnlich einer Windows 11 Neu-Installation mit der Microsoft Hotmail/Outlook Adresse.

Ist dies richtig: sofern es ein Reserveadmin Konto mit Adminrechten gibt besteht für den Eigentümer kein Problem im Notfall.
Factory Reset oder initial einloggen mit einer anderen Apple-ID ist jederzeit möglich.
Rongse-avatar
Rongse 17 hours ago
GermanQuestion1 comment
Task Erstellung wöchentlich mit 4 Sub Tasks (Automation in Jira)
Hallo zusammen,

wir nutzen seit kurzer Zeit bei uns Jira als Projekttool.

Ich erstelle mir dort jede Woche einen Task mit 4 Sub Tasks, damit das Backup erledigt wird.

Kennt sich hier jemand mit der Automation von Jira aus? Habe schon diverse Online Anleitungen gelesen und auch die offizielle Dokumentation von Jira. Leider haben diese Dokus immer einen älteren Versionsstand, als unser Jira.

Habe schon probiert, dass selbst zu erledigen, leider laufe ich immer in Fallen. :D

Ich hatte es über eine Automation versucht zu regeln, leider wollte er bei mir dann die Subtasks nicht genau in diesem Task erstellen und ist in einen Fehler gelaufen. Nun hatte ich es in zwei Automationen aufgeteilt und per SQL Abfrage den richtigen Tasks herausgefiltert, hatte ich gedacht. Leider hat er dann in diversen anderen Tasks auch diese Sub Tasks eröffnet.

Musste diese dann manuell herauslöschen.

Habe mal einen Screenshot von diesem Task gemacht, damit ihr seht was ich gerne hätte.

Hoffe auf jemand, der mir die Automations Regel zeigen könnte, damit ich sie sozusagen mir abschauen kann.

Haben leider keine Schulung zu Jira oder ähnlichem bekommen.

Falls ihr noch zusätzliche Informationen braucht, einfach melden.

Gruß,

Rongse.
backup
Ottimania-avatar
Ottimania 17 hours ago
Ottimania has registered
Focus: Networks - User group: Administrator.
bmwpat-avatar
bmwpat 18 hours ago
GermanQuestion3 comments
HP Drucker mit Problem bei Jobspeicherung
Hallo zusammen,

wir haben in der Firma einen HP Color LaserJet MFP M480 im Einsatz.

Letzte Woche hat das Gerät angefangen bei Persönlichen Jobs mit Kennwort oder auch PIN-Verschlüsselung vorangehend Seiten mit PJL-Meldungen auszudrucken.

Aufgrund anderer Probleme bei der Sicherheit/Zugriffssteuerung/Berechtigungssets haben wir uns entschlossen die Firmware von 5.2.X.X. auf 5.7.1.1. upzudaten.

Dies hatte zur Folge, daß mit dem installiertem Treiber PCL-6 V4 52.2.4918 keine geschützten Jobs mehr gedruckt wurden. Auch mit PCL 6 V3 kamen keine Ausdrucke.
Erst mit mit der Installation vom HP Universal Treiber PCL6 v7.1.0.25570 waren Ausdrucke wieder möglich; jedoch poppte bei jedem Ausdruck ein Fenster "Job verschlüsseln" auf, welches das Kennwort abfragte.
Trotz Kennworteingabe und gesetztem Haken bei "Standardkennwort speichern" mussten die User diese Prozedur bei jedem Ausdruck wiederholen.
Was zur Folge hatte, daß die User für einen Druck insg. 4x ihr Kennwort eingeben mussten: 2x Arbeitsplatz und 2x am Drucker. Ein Zustand, der den Arbeitsfluss massiv einschränkt.

Ein Downgrade der Firmware auf Version 5.5.0.3 (durch Zufall gefunden) brachte keine Verbesserung. Stattdessen haben wir nun die Situation, daß eine Verschlüsselung der Druckaufträge nicht mehr möglich ist. Ausdrucke erfolgen nur noch, wenn im Treiberdialog die Option Verschlüsselung deaktiviert ist.

Hat jemand zufällig ein ähnliches Problem und hierzu evtl. eine Lösung?
iris-beqiri96-avatar
iris-beqiri96 18 hours ago
iris-beqiri96 has registered
Focus: Networks - User group: Administrator.
justinwilliams-avatar
justinwilliams 18 hours ago
justinwilliams has registered
Focus: Business and System Integration - User group: Sales.
Woraxor-avatar
Woraxor 19 hours ago
GermanQuestion7 comments
Domäne schon vergeben
Hallo Zusammen,

ich wollte in einem O365 Tenant eine Domäne Trusten....bekomme die Rückmeldung, das die Domäne in der O365 Welt schon existiert....
Jetzt habe ich herausgefunden, das einige Private O365 Konten sich mit der zu trusteten Domain ein privates Konto angelegt haben.

Leider hat der Kunde auch nicht mehr alle Zugänge um diese privaten Konten zu löschen....gibts da ein Support Case oder so etwas von Microsoft, indem ich die Domain zurück deklarieren kann?

VG
trooper0815-avatar
trooper0815 19 hours ago
GermanQuestion2 comments
Icinga 2 Service wird im Dashboard nicht angezeigt
Moin Moin aus dem hohen Norden.

Ich habe ein Icinga 2 web aufgesetzt, ohne Director, und habe nun das Problem, ich habe ein neues Check_Command in der commands.conf erstellt.

object CheckCommand "win_cpu" {  
  import "plugin-check-command"  
  command = [ "/usr/lib/nagios/plugins/check_snmp_load.pl"]  
  arguments = {
                "-H" = "$address$"  
                "-C" = "$snmp_community$"  
                "-w" = "$warn$"  
                "-c" = "$crit$"  
}

Dann wollte ich einem Testserver, der schon durch ein Hostalive in meiner Umgebung integriert ist, diesen Service zusätzlich zuweisen.

Und dazu habe ich unter /etc/icinga2/conf.d/hosts/ eine neue .conf Datei erstellt mit Namen testserver.conf mit dem Inhalt :
object Host "Testserver" {  
  address = "172.xxx.xxx.xxx"  
  check_command = "hostalive"  
  vars.os = "KST_100"  
vars.notification["mail"] = {  
groups = [ "icingaadmins" ]  
  }
}

gespeichert ein service icinga2 checkconfig ergibt "OK". reload und der Testserver wird im Dashboard angezeigt. Bis hierhin ist alles gut.

Anschließend unter /etc/icinga2/conf.d/hosts/ einen neuen Ordner mit dem Namen Testserver und dort eine neue win_cpu.conf Datei mit folgendem Inhalt :
object Service "win_cpu" {  
        import "generic-service"  
        host_name = "Testserver"  
        check_command = "win_cpu"  
        vars.address = "172.xxx.xxx.xxx"  
        vars.snmp_community = "*********"  
        vars.warn = "10"  
	vars.crit " "20"  
        vars.sla = "24x7"  
	}

wieder ein service icinga2 checkconfig mit OK und ein reload und der Service taucht nirgendwo auf. Sehe ich jetzt den Wald vor lauter Bäumen nicht mehr ?

Ich hoffe, Ihr könnt mir helfen

Danke

Michael
Wolle1981-avatar
Wolle1981 19 hours ago
GermanQuestion4 comments
Veeam B+R speichert zu viele Restorepoints
Guten Tag.

Heute habe ich eine Meldung bekommen das mein Speicherplatz für Backups knapp wird.

Mein Backup sieht folgendermaßen aus:

- 1x VM auf ESXi, Veeam B&R installiert
- 1x 8TB Speicher auf Baremetall Server mit installiertem Veeam Proxy
- 1x 8TB Speicher auf NAS als Backup Copy

Eingestellt habe ich das die Restorepoint 14 Tage aufbewahrt werden. Außerdem sollen Full Backup Files nach 15 Tagen entfernt werden.


Das ganze ist ebenso auf dem Copy Speicher (NAS) so eingestellt.


Nachdem jetzt die Meldung über zu wenig Speicher kam, musste ich festellen das Veeam auf dem Hauptspeicher weit mehr als die 14 Tage schreibt, 82 insgesammt. Auf dem Copy NAS werden korrekt 15 Restorepoints (Days) gespeichert.


Hier komme ich leider nicht weiter. Außerdem ist es die "Free" Version von Veeam und somit kein Support.

Mfg
Wolle
1
2
3
radeon3000-avatar
radeon3000 19 hours ago
GermanQuestion11 comments
Arztpraxis Medistar Aktualisierung Server Netzwerkstruktur Datensicherung
Hallo zusammen,
ich bin auf der Suche nach Ratschlägen und Hinweisen oder ich lasse mir auch den Kopf waschen.

Mehrere Threads zu den Themen habe ich hier -vielen Dank für die informativen und anregenden Beiträge-, zu Grundlagen bei Wikipedia & bitjunkie sowie spezifischen Fragen (HPE Aruba) in Anleitungen gelesen.

Mein Ziel ist es mit einem Systemhaus ein bisschen auf Augenhöhe zu rücken und die Sicherheitsrichtlinien der Kassenärztlichen Bundesvereinigung näherungsweise zu erreichen.

1) Demnächst werde ich eine Hausarztpraxis mit einem Team von insgesamt 5 Personen (inkl. Mir) übernehmen, in der ich noch angestellt bin. Wir verwenden CGM Medistar als Praxisverwaltungssoftware. Das Systemhaus kommt ebenfalls von CGM. Die aktuelle Infrastruktur sieht wie folgt aus:

Auerswald TK Anlage (liegt außerhalb des internen Netzes)
Fritzbox 7490 (liegt außerhalb des internen Netzes)
=> Watchguard Firebox T40
=> HPE Aruba instant on 1930 48 RJ45 & 4xSFP+
- 1 Windows 2019 Server (32 Gb, 500 GB als Raid 1) mit Domänencontroller
- 5 Arbeitsplätze
- Koco-Box als TI-Connector
- GUS-Box (Relikt für Labordatenübertragung)
- 4 Kartenlesegeräte (1x Cherry, 3x Orga 1641)
- 1 Netzwerkdrucker
- 1 VPN Tunnel via mGuard & dynaccess.de

Datensicherung: 2-1 Prinzip (Raid 1 und 8 externe Festplatten/1x24 Std.). Noch keine Sicherung von Endgeräten.

Wir nutzen PC-Loc/ein Dongle-System um uns auf den Rechner einzuloggen (die Passwörter sind komplexer nonsense).

Geplant sind insgesamt 8 Arbeitsplätze, 1 Sonographiegerät, 1-2 VPN auf 1-2 Endgeräte, Umstellung auf Easybell Cloudtelefonie und die Sicherheitsrichtlinien der Kassenärztlichen Bundesvereinigung näherungsweise zu erreichen.

Außerdem würde ich gerne ein Dokumentenmanagementsystem (zuhause probiere ich gerade paperless ngx aus) und eine weitere Praxisverwaltungssoftware für die Arbeitsmedizin auf dem Server laufen lassen. [Leider gibt es mit Tomedo nur einen Anbieter, der in Einem Arbeitsmedizin und Allgemeinmedizin abdecken kann. Auf Apple Produkte will ich nicht wechseln.]

Ein Gäste-WLAN würde ich nicht anbieten wollen. Am liebsten würde ich das WLAN überhaupt streichen wollen.

2) Eigentlich wollen wir einen neuen Server anschaffen, da die Festplattenkapazitäten sich erschöpfen.

- Anekdote: Der Server und die Arbeitsplätze wurden 07/2020 angeschafft. Uns wurde - quasi - derselbe Server mit größeren SDDs und mehr RAM angeboten. Schon 2020 war die Hardware 2 Generationen hinter den großen Anbietern wie HPE, Lenovo, Dell und 1 Generation hinter Wortmann. 2020 gab es schon Diskussion deshalb, ein Rabatt hat uns gütig gestimmt.
- Anekdote: Beim Vergleichen der Angebote 2020 / 2024 ist mir aufgefallen, dass wir eine Virtualisierung über Hyper-V mit 2 VM gekommen soll(t)en. Auf dem Server ist Hyper-V installiert, aber keine VM.

Mein Misstrauen wuchs weiter. Gespräche mit lokalen Systemhäusern habe ich geführt, allerdings hat mit einer der Gesprächspartner unterschwellig geraten ein KBV-Zertifizierten Dienstleister zu nehmen. Gespräche laufen ab übernächster Woche.

A) Fragen Datensicherung: lokal per NAS und per RDX oder lieber per WAN/NAS an Standort zuhause? Sollte das NAS Raid 1 oder lieber Raid 5 nutzen? Wie viele RDX-Medien sollten verwendet werden? Reichen NAS eigene Tools zur Datensicherung aus oder sollte auf Produkte wie Veeam/Shadow protect zurückgegriffen werden?

B) Fragen Virenschutz: Gibt es - außer im Preis - relevante Unterschiede bei den EDR-Anbietern?

C) Fragen RAM/CPU: Sollte ich gleich zu 128 GB und einem Xeon Gold 5416S greifen? Laut meinen Recherchen ist bei einer Oracle DB der Unterschied zw. DDR4 und DDR5 sowie den Xeon Gold und bspw. Xeon 4410Y relevant.

D) Fragen Speicherplatz: Aktuell haben wir 2x500 GB, ist der Sprung auf bspw. 2x3,84 TB zu gewaltig? Vor dem Hintergrund der Anschaffung von dem Sonographiegerät, weiterer Software und Digitalisierung von alten Papierakten sehe ich das vernünftig an. Zumal SDDs gerade nicht der große Kostenblock sind.

E) Fragen Redundanz: Bei HPE sind die kosten für ein 2. Netzteil überschaubar – wie sinnvoll scheint das?

3) Die physische Netzwerkinfrastruktur haben wir 2022 mit einem lokalen Systemhaus erneuert. Nachdem ich mich mit der Thematik nun weiter befasst habe, scheint mir eine weitere Anpassung aber sinnvoll. Der Vertrag für Watchguard Firewall läuft noch bis 2025.

- Anekdote: Zu der Fritzbox ist die Praxis gekommen, als die Telematikinfrastruktur erstmals eingerichtet wurde. Der Techniker und seine Kollegen via Hotline von Medistar/dem Systemhaus kamen nicht mit dem LANCOM 1611+ Router zurecht und verlangten die Installation der Fritzbox.

F) Fragen Mischung Hersteller: Ist es hinderlich, wenn Modem, Router, Switch von verschiedenen Herstellern wäre? Da das Switch noch relativ neu ist, würde ich nämlich gerne daran festhalten

G) Fragen Firewall: Gibt es die eierlegende Wollmilchsau Firewall/Router/Modem?

H) Wie sollte das LAN aufteilt werden:
- VLAN 1: Server
- VLAN20: Arbeitsplätze
-VLAN 30: Sonographiegerät
-VLAN 40 -als DMZ?: Telematikinfrastruktur
-VLAN 50: Drucker

4) Vielleicht hat jemand noch ein paar Vorschläge zur revisionssicheren Archivierung von E-Mails (Geschäftsverkehr betreffend).

Ich hoffe, dass der Beitrag nicht zu unübersichtlich ist.
Dr.Mabuse-avatar
Dr.Mabuse 20 hours ago
GermanQuestion12 comments
POWERSHELL: Brauche Powershell- oder Programmierexperten für ein Problem
Moin an die Gemeinde,

ich verzweifle face-wink
Ich versuche jetzt seit 2 Wochen ein Problem zu lösen und bekomme es nicht hin und brauche nun Eure Hilfe.

Was liegt an?
Wir als Admins sollen auf einmal die Abwesenheitsmail der User einstellen, wenn diese Krank sind oder einfach zu paddelig face-wink
Unsere Sicherheitsrichtlinien unterbinden dass wir OWA aktivieren "dürfen". Das bedeutet über ECP funktioniert es eben nicht mehr.

Was möchte ich?
Ich möchte KEIN weiteres Produkt für das Problem kaufen.
Ich möchte eine Powershell GUI schreiben, die ich später in eine Exe wandeln kann und dann der Personalabteilung zur Verfügung stelle. Ich muss aber zugeben, dass ich mit Powershell erst vor drei Wochen angefangen habe. Den Script stelle ich gerne hier zur Verfügung. Dieser funktioniert an sich auch schon super. (siehe Code unten)

Jetzt kommt leider mein ABER

Ich komme nicht mit der HTML Umgebung innerhalb der Textbausteine klar die mir vom Exchange überliefert werden. Bisher hatte ich ein RichTextBox-Steuerelemente benutzt und die HTML Zeichen mit einem Replace versehen. Funktioniert aber nicht wirklich gut. Bis hin, dass der gesamte Text beim User gelöscht wird.

Da Powershell meines Wissens nach kein HTML Editor integriert hat, müsste ich über ein HTML Dokument gehen.

Hier wollte ich HtmlAgilityPack.dll mit einem relativen Pfad zum Script nutzen

Mit den Angaben :

# Pfad zur HtmlAgilityPack.dll, relativ zum Skript
$scriptPath = Split-Path -Parent $MyInvocation.MyCommand.Definition
$dllPath = Join-Path -Path $scriptPath -ChildPath "HtmlAgilityPack.dll"  

# Laden der HtmlAgilityPack.dll
Add-Type -Path $dllPath
(...)
$btnShowAutoReply.Add_Click({
    $selectedUserName = $lstUsers.SelectedItem
    $selectedUserObject = $userTable[$selectedUserName]
    if ($selectedUserObject -ne $null) {
        # Erstelle eine Remote-PowerShell-Sitzung mit dem Exchange-Server
        $session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://Exchange-Server/PowerShell/ -Credential $credential
        Import-PSSession $session

        $autoReply = Get-MailboxAutoReplyConfiguration -Identity $selectedUserObject.SamAccountName

        # Laden Sie den HTML-Code in das HtmlDocument-Objekt und extrahieren Sie den Textinhalt
        $htmlDoc.LoadHtml($autoReply.InternalMessage)
        $internalRichTextBox.Text = $htmlDoc.DocumentNode.InnerText

        $htmlDoc.LoadHtml($autoReply.ExternalMessage)
        $externalRichTextBox.Text = $htmlDoc.DocumentNode.InnerText

        # Beende die Remote-PowerShell-Sitzung
        Remove-PSSession $session
    } else {
        [System.Windows.Forms.MessageBox]::Show("Kein Benutzer ausgewählt.")  
    }
})
(...)
Brachte aber kein Erfolg. Es bleibt sogar bei den gleichen Problemen, wie bei der Richtext Variante

Jetzt brauche ich einen oder mehrere gute Ideen wie ich den letzten fehlenden Schritt hinbekomme.
Irgendwie muss es doch möglich sein einen HTML Editor einzubinden oder jegliche andere Idee die zum Erfolg führen kann.

administrator - geschäftlich

Was macht mein Script?
Hier eine Zusammenfassung:
-- Passwortabfrage für einen Exchange Service User
-- Es lädt die .NET-Erweiterungen für die GUI.
-- Es erstellt ein Hauptfenster mit dem Titel “AD-Benutzersuche”.
-- Es fügt ein Textfeld hinzu für die Benutzersuche
-- Es fügt eine ListBox hinzu, in der die gefundenen Benutzer angezeigt werden.
-- Es fügt eine Schaltfläche hinzu, die, wenn sie angeklickt wird, die Benutzer sucht,
die den eingegebenen Buchstaben entsprechen, und sie in der ListBox anzeigt.
-- Es fügt zwei RichTextBox-Steuerelemente hinzu, in denen die internen und externen automatischen Antworten des
ausgewählten Benutzers angezeigt und bearbeitet werden können.
-- Es fügt zwei RadioButtons hinzu, mit denen der AutoReply-Status ausgewählt werden kann.
-- Es fügt eine CheckBox hinzu, mit der das Start- und Enddatum der automatischen Antworten festgelegt werden kann.
-- Es fügt zwei DateTimePicker-Steuerelemente hinzu, in denen das Start- und Enddatum der automatischen Antworten angezeigt und geändert werden kann.
-- Es fügt eine Schaltfläche hinzu, die, wenn sie angeklickt wird, die automatischen Antworten des ausgewählten Benutzers anzeigt.
-- Es fügt eine Schaltfläche hinzu, die, wenn sie angeklickt wird, die Änderungen an den automatischen Antworten speichert.

CODE mit RichTextBox
# Laden der .NET-Erweiterungen für die GUI
[void] [System.Reflection.Assembly]::LoadWithPartialName("System.Drawing")  
[void] [System.Reflection.Assembly]::LoadWithPartialName("System.Windows.Forms")  

# Kennwortabfrage für den Nutzer
$securePassword = Read-Host -Prompt "Geben Sie Ihr Passwort ein" -AsSecureString  
$credential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList "ServiceUser", $securePassword  

# Hier wird das Hauptfenster definiert
$objForm = New-Object System.Windows.Forms.Form
$objForm.Text = "AD-Benutzersuche"  
$objForm.Size = New-Object System.Drawing.Size(1000, 600)
$objForm.StartPosition = "CenterScreen"  
$objForm.BackColor = "DarkGray"  

# Hier wird ein Textfeld erstellt für die Eingabe von Buchstaben zur Usersuche
$txtSearch = New-Object System.Windows.Forms.TextBox
$txtSearch.Location = New-Object System.Drawing.Point(20, 20)
$txtSearch.Size = New-Object System.Drawing.Size(200, 20)
$txtSearch.Font = New-Object System.Drawing.Font("Arial", 16, [System.Drawing.FontStyle]::Regular)  
$objForm.Controls.Add($txtSearch)

# Hier wird eine ListBox erstellt zur Anzeige der gefundenen User
$lstUsers = New-Object System.Windows.Forms.ListBox
$lstUsers.Location = New-Object System.Drawing.Point(20, 80)
$lstUsers.Size = New-Object System.Drawing.Size(200, 200)
$objForm.Controls.Add($lstUsers)

# Erstellt eine Hashtable zur Speicherung der Benutzerinformationen
$userTable = @{}

# Button zum Suchen (mit exclude für deaktivierte User und ADM. User)
$btnSearch = New-Object System.Windows.Forms.Button
$btnSearch.Location = New-Object System.Drawing.Point(230, 20)
$btnSearch.Size = New-Object System.Drawing.Size(100, 30)
$btnSearch.Text = "Suchen"  
$btnSearch.Add_Click({
    $searchTerm = $txtSearch.Text
    $filter = "Surname -like '$searchTerm*'"  
    $users = Get-ADUser -Filter $filter -Properties GivenName, Surname, EmailAddress, SamAccountName, Enabled
    $lstUsers.Items.Clear()
    foreach ($user in $users) {
        if ($user.Enabled -eq $true -and $user.SamAccountName -notlike "adm.*") {  
            $userName = "$($user.GivenName) $($user.Surname) - $($user.SamAccountName)"  
            $lstUsers.Items.Add($userName)
            $userTable[$userName] = $user
        }
    }
})
$objForm.Controls.Add($btnSearch)
$objForm.AcceptButton = $btnSearch

# Erstelle ein Label für das interne Textfeld
$internalLabel = New-Object System.Windows.Forms.Label
$internalLabel.Location = New-Object System.Drawing.Point(350, 40)
$internalLabel.Size = New-Object System.Drawing.Size(600, 20)
$internalLabel.Text = "Interner Abwesenheitstext"  
$objForm.Controls.Add($internalLabel)

# Erstelle RichTextBox-Steuerelemente zur Anzeige und Bearbeitung der internen und externen automatischen Antworten
$internalRichTextBox = New-Object System.Windows.Forms.RichTextBox
$internalRichTextBox.Location = New-Object System.Drawing.Point(350, 60)
$internalRichTextBox.Size = New-Object System.Drawing.Size(600, 200)
$objForm.Controls.Add($internalRichTextBox)

# Erstelle ein Label für das externe Textfeld
$externalLabel = New-Object System.Windows.Forms.Label
$externalLabel.Location = New-Object System.Drawing.Point(350, 290)
$externalLabel.Size = New-Object System.Drawing.Size(600, 20)
$externalLabel.Text = "Externer Abwesenheitstext"  
$objForm.Controls.Add($externalLabel)

$externalRichTextBox = New-Object System.Windows.Forms.RichTextBox
$externalRichTextBox.Location = New-Object System.Drawing.Point(350, 310)
$externalRichTextBox.Size = New-Object System.Drawing.Size(600, 200)
$objForm.Controls.Add($externalRichTextBox)

# Erstelle RadioButtons zur Auswahl des AutoReply-Status
$rbNoAutoReply = New-Object System.Windows.Forms.RadioButton
$rbNoAutoReply.Location = New-Object System.Drawing.Point(20, 300)
$rbNoAutoReply.Size = New-Object System.Drawing.Size(260, 20)
$rbNoAutoReply.Text = "Keine automatische Antwort senden"  
$objForm.Controls.Add($rbNoAutoReply)

$rbAutoReply = New-Object System.Windows.Forms.RadioButton
$rbAutoReply.Location = New-Object System.Drawing.Point(20, 320)
$rbAutoReply.Size = New-Object System.Drawing.Size(260, 20)
$rbAutoReply.Text = "Automatische Antworten senden"  
$objForm.Controls.Add($rbAutoReply)

# Erstelle eine CheckBox zur Auswahl des Start- und Enddatums der automatischen Antworten
$cbSetDates = New-Object System.Windows.Forms.CheckBox
$cbSetDates.Location = New-Object System.Drawing.Point(20, 360)
$cbSetDates.Size = New-Object System.Drawing.Size(260, 20)
$cbSetDates.Text = "Start- und Enddatum festlegen"  
$objForm.Controls.Add($cbSetDates)

# Erstelle DateTimePicker-Steuerelemente zur Anzeige und Änderung des Start- und Enddatums der automatischen Antworten
$dpStartDate = New-Object System.Windows.Forms.DateTimePicker
$dpStartDate.Location = New-Object System.Drawing.Point(20, 390)
$dpStartDate.Size = New-Object System.Drawing.Size(260, 20)
$objForm.Controls.Add($dpStartDate)

$dpEndDate = New-Object System.Windows.Forms.DateTimePicker
$dpEndDate.Location = New-Object System.Drawing.Point(20, 410)
$dpEndDate.Size = New-Object System.Drawing.Size(260, 20)
$objForm.Controls.Add($dpEndDate)

# Erstelle eine Schaltfläche zum Anzeigen der automatischen Antworten
$btnShowAutoReply = New-Object System.Windows.Forms.Button
$btnShowAutoReply.Location = New-Object System.Drawing.Point(230, 80)
$btnShowAutoReply.Size = New-Object System.Drawing.Size(100, 40)
$btnShowAutoReply.Text = "User auswählen"  
$btnShowAutoReply.Add_Click({
    $selectedUserName = $lstUsers.SelectedItem
    $selectedUserObject = $userTable[$selectedUserName]
    if ($selectedUserObject -ne $null) {
        # Erstelle eine Remote-PowerShell-Sitzung mit dem Exchange-Server
        $session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://Exchange-Server/PowerShell/ -Credential $credential
        Import-PSSession $session

        $autoReply = Get-MailboxAutoReplyConfiguration -Identity $selectedUserObject.SamAccountName
        $internalRichTextBox.Text = [System.Text.RegularExpressions.Regex]::Replace($autoReply.InternalMessage, "<[^>]+?>", "")  
        $externalRichTextBox.Text = [System.Text.RegularExpressions.Regex]::Replace($autoReply.ExternalMessage, "<[^>]+?>", "")  
        $rbNoAutoReply.Checked = $autoReply.AutoReplyState -eq "Disabled"  
        $rbAutoReply.Checked = $autoReply.AutoReplyState -eq "Enabled"  
        $dpStartDate.Value = $autoReply.StartTime
        $dpEndDate.Value = $autoReply.EndTime

        # Beende die Remote-PowerShell-Sitzung
        Remove-PSSession $session
    } else {
        [System.Windows.Forms.MessageBox]::Show("Kein Benutzer ausgewählt.")  
    }
})
$objForm.Controls.Add($btnShowAutoReply)

# Erstelle eine Schaltfläche zum Speichern der Änderungen
$btnSaveChanges = New-Object System.Windows.Forms.Button
$btnSaveChanges.Location = New-Object System.Drawing.Point(20, 480)
$btnSaveChanges.Size = New-Object System.Drawing.Size(100, 30)
$btnSaveChanges.Text = "Speichern"  

$btnSaveChanges.Add_Click({
    $selectedUserName = $lstUsers.SelectedItem
    $selectedUserObject = $userTable[$selectedUserName]
    if ($selectedUserObject -ne $null) {
        # Erstelle eine Remote-PowerShell-Sitzung mit dem Exchange-Server
        $session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://Exchange-Server/PowerShell/ -Credential $credential
        Import-PSSession $session
        
        # Speichere die Änderungen an den automatischen Antworten
        $autoReplyState = if ($rbAutoReply.Checked) { if ($cbSetDates.Checked) { "Scheduled" } else { "Enabled" } } else { "Disabled" }  
        if ($cbSetDates.Checked) {
            $startTime = $dpStartDate.Value
            $endTime = $dpEndDate.Value
            Set-MailboxAutoReplyConfiguration -Identity $selectedUserObject.SamAccountName -InternalMessage $internalRichTextBox.Text -ExternalMessage $externalRichTextBox.Text -AutoReplyState $autoReplyState -StartTime $startTime -EndTime $endTime
        } else {
            Set-MailboxAutoReplyConfiguration -Identity $selectedUserObject.SamAccountName -InternalMessage $internalRichTextBox.Text -ExternalMessage $externalRichTextBox.Text -AutoReplyState $autoReplyState
        }

        # Beende die Remote-PowerShell-Sitzung
        Remove-PSSession $session
    } else {
        [System.Windows.Forms.MessageBox]::Show("Kein Benutzer ausgewählt.")  
    }
})

$objForm.Controls.Add($btnSaveChanges)

# Erstelle einen 'Cancel'-Button  
$btnCancel = New-Object System.Windows.Forms.Button
$btnCancel.Location = New-Object System.Drawing.Point(180, 480)
$btnCancel.Size = New-Object System.Drawing.Size(100, 30)
$btnCancel.Text = "Cancel"  
$btnCancel.Add_Click({
    # Beende alle PowerShell-Sessions
    Get-PSSession | Remove-PSSession
    # Schließe das Fenster
    $objForm.Close()
})
$objForm.Controls.Add($btnCancel)



# Zeige das Hauptfenster an
[void] $objForm.ShowDialog()
ReissT-avatar
ReissT 20 hours ago
GermanGeneral14 comments
MFA Aktivierung - lokale Anwendungen betroffen?
Wir sind M365 Business Benutzer und haben die Meldung erhalten, dass in 14 Tagen allen Benutzern die Registrierung für die MFA Authentifizierung über die MS Authenticator App für unsere Organisation aktiviert wird.

Im Prinzip ja nicht schlecht, aaaber...

Was mir nicht 100% klar ist,

- ist das nur auf die Webzugriffe/Apps beschränkt oder sind auch die lokal installierten Anwendungen (Outlook/Teams/Onedrive/Word/Excel) betroffen?

- nicht jeder Arbeitsplatz hat ein Smartphone oder Telefon und wird von mehreren Benutzer benutzt.
, da funktioniert das auch nicht mir privater Smartphonenutzung (wie auch immer geregelt)
wie soll so etwas gehandelt werden?

- sehe ich es richtig, dass es für die M365 Business Lizenzen auch keine "sicheren Standorte/IP Adressbereiche" für eine Definition von Ausnahmen bzw. "Bedingten Zugriffen" der MFA Verpflichtung gibt (sondern nur für "Mindestens Microsoft Entra ID P1") ?

- lässt sich der MFA Zwang wieder deaktivieren wenn es von MS aktiviert wurde (hat das schon jemand hinter sich?)

Gruß
Thomas
schrick-avatar
schrick 20 hours ago
GermanInformation2 comments
Windows April Update und VPN Probleme
Wer sich wundert warum seine VPN Verbindung eventuell plötzlich nicht mehr funktioniert, es könnte das April Update schuldig sein
https://learn.microsoft.com/en-us/windows/release-health/status-windows- ...

Windows devices might face VPN connection failures after installing the April 2024 security update (KB5036893) or the April 2024 non-security preview update.

Next steps: We are working on a resolution and will provide an update in an upcoming release.

Gruß schrick
axlemoxle-avatar
axlemoxle 21 hours ago
GermanGeneral6 comments
Datenschutz Impressum Website
Hallo,

ich beginne gerade damit Websites für meine Kunden zu gestalten, jetzt stelle ich mir die Frage ob es Sinn bringt sich einer der vielen Kanzleien anzuschließen (b-recht oder wie sie auch sonst alle heissen)

Bei b-recht kostet das Agenturpaket mit Social Media usw. direkt schon 30 € monatl. wenn mans im Angebot kauft...sonst noch viel mehr....

Ich frage mich ob das Sinn bringt, vor allem weil ich nur einen Login habe und hier quasi dann mit dem Kunden zusammen alles eingeben müsste, da er ja die anderen Kunden nicht sehen soll....

irgendwie klingt das für mich total unpraktisch und ich tendiere eher dazu die Rechtstexte dem Kunden selbst zu überlassen und mir von Ihm fertig liefern zu lassen...

Wie seht ihr das ?

Gruss
andreas65m-avatar
andreas65m 21 hours ago
GermanQuestion3 commentsSolved
Beim Anmeldedialog ( z.B. RDP) automatisch weitere Optionen anzeigen
Hallo,

mir ist klar, dass es sich hier nur um ein nice-to-have handelt, erlaube mir aber ndennoch nachzufragen

wir verwenden seit einiger Zeit Yubikey um uns via RDP an den Servern anzumelden.
Wenn wir uns verbinden erscheint der Anmeldedialog mit dem Benutzernamen und dem Feld für das Passwort.
Wir müssen dann auf Weitere Optionen klicken, damit auch die Auswahl für die Smartcard-Anmeldeinformationen angezeigt wird.
Lässt sich der Dialog so konfigurieren, dass er diesen Teil immer anzeigt?

Danke
Andresa
jimmmy-avatar
jimmmy 21 hours ago
GermanQuestion6 comments
Epson 5850 ist sehr langsam im Netzwerk (LAN und wLAN)
Hi in die Runde,

ich habe einen Epson 5850 im LAN wie wLAN hängen und das Ding reagiert extrem langsam. Da Drucker für mich ein nerviges Mysterium sind, die öfters nach Lust und Laune funktionieren oder eben nicht, frage ich mich, an was es liegen könnte. Hat jemand ein paar Ideen?

Grüße
Jim
jimmmy-avatar
jimmmy 21 hours ago
GermanQuestion23 commentsSolved
Office deployment tool mit KMS legal für wen?
Hallo allerseits,

ich hatte vor Kurzem mit office deployment tool zu tun gehabt und habe darüber Office 2021 gezogen und installiert. Jetzt bin ich verwundert, weil es quasi einfach kostenlos läuft. Wo ist der Haken? Ist es rechtlich zu Test- und Entwicklungszwecken gemeint oder wie?

Grüße
Jim
Cybersicherheit-avatar
Cybersicherheit 21 hours ago
GermanInformation
Zyxel VPN - Zero-Day-Schwachstelle
Hallo zusammen,

eine potenziell kritische Sicherheitslücke in (alten) VPN-Geräten von Zyxel könnte unbefugten Zugriff auf private Netzwerke ermöglichen und somit die Sicherheit sensibler Daten und Betriebsabläufe gefährden. Das Gerät wird von Zyxel nicht mehr offiziell unterstützt. Zur Zeit sind noch ca. 2.500 IPs mit dem Gerät über das Internet verbunden. Diese Entdeckung wurde kürzlich von der Cybersicherheitsüberwachungsgruppe MonThreat über X öffentlich gemacht.

Weitere Infos:
https://www.cybersecurity-news.de/alarmierende-sicherheitsluecke-unbesta ...
https://twitter.com/MonThreat/status/1785255490743640284
https://cybersecuritynews.com/zyxel-vpn-device/

Sichere Grüße
Kissling-avatar
Kissling 21 hours ago
GermanQuestion7 comments
Subdomain-Weiterleitung funktioniert nur außerhalb des Firmennetzwerks
Hallo zusammen.

Ich habe folgendes Problem welches ich nicht in den Griff bekomme.

Ich habe eine Subdomain in der Domänenverwaltung bei IONOS angelegt welche den Namen "aaa.bbb.de" hat.
Diese soll auf eine NetxCloud bei Hetzner (nx12345.your-storageshare.de) weitergeleitet werden.
Dazu habe ich eine Weiterleitung in der Domänenverwaltung bei IONOS angelegt.

So weit so gut. Funktioniert von allen Rechnern ausser Haus und von Handis.
ABER:
Sobald ich die Subdomäne innerhalb des Firmennetzwerkes aufrufe klappt das nicht.

Ein NSLookUp sagt auch dass die Subdomäne nicht gefunden werden kann.
Somit funtioniert irgendwie die Namensauflösung (DNS) nicht.

Ich habe dazu bei Hetzer angerufen.
Die meinten es wäre kein A-Eintrag in der Domänenverwaltung vorhanden.

Nachdem ich Dr. Google gequält habe, habe ich noch mehr Fragen als Antworten!

Hier meine Frage:
Welche Einträge benötige ich wo, damit meine bei IONOS angelegte Subdomäne auch aus unserem Hausnetzwerk erreichbar ist ( und wo lege ich die an).

Danke für Eure Antworten.
Marian-T-avatar
Marian-T 22 hours ago
Marian-T has registered
Focus: Networks - User group: Administrator.
greenboxstraw-avatar
greenboxstraw 23 hours ago
greenboxstraw has registered
Focus: Digital Transformation and Innovation - User group: Marketing.
sabines-avatar
sabines 23 hours ago
GermanQuestion6 comments
Alternative zu Knoppix: Live USB non persistent gesucht
Moin,

um mein seit Jahren eingesetztes Knoppix ist es in den letzten Jahren sehr ruhig geworden.
Ich fand die Möglichkeit Anpassungen vorzunehmen und das ganz dann wegzuschreiben und dabei non persistent zu werden sehr praktisch.

Ich suche daher eine Alternative für Knoppix, mein Gedanke war mir Mint auf einen USB Stick zu installieren, dann anpassen dann image ziehen und dieses image dann non persistent wieder auf einen anderen Stick zu schreiben.

Bin ich überhaupt auf dem richtigen Weg damit und wie mache ich das ganze am geschicktesten non persistent?

Vielen Dank
dezimal089-avatar
dezimal089 23 hours ago
dezimal089 has registered
Focus: Windows desktop - User group: Administrator.
mreini-avatar
mreini 23 hours ago
GermanQuestion9 comments
Suche nach Ausrüstung für Live Streams
Guten Morgen,

ich bin gerade auf der Suche nach einer Ausrüstung für Live Events. Da dies absolut nicht mein Gebiet ist häng ich da leicht in der Luft. Es geht darum wir haben 2-3 mal im Jahr ein größeres Firmenevent wo ca. 160 MA in einem angemietetem Raum sind. Um die restlichen MA mit teil haben zu lassen soll ein Live Stream via Teams erfolgen. Bedeutet für die IT Beschaffung einer Kamera und Mikrofone. Kann mir da jemand was empfehlen oder hat einen Tip für einen Dienstleister? Es soll jeweils hauptsächlich der Sprecher übertragen werden.

Als Überlegung hatte ich schon eine Logitech MX Prio oder eine GoPro HERO. Für das Mikro DJI Mic 2.

Danke

Gruß

Manu
radeon3000-avatar
radeon3000 1 day ago
radeon3000 has registered
Focus: Quality management - User group: End-user.
WilmaMccarthy-avatar
WilmaMccarthy 1 day ago
WilmaMccarthy has registered
Focus: Networks - User group: End-user.
athaupt-avatar
athaupt 1 day ago
athaupt has registered
Focus: Server in general - User group: Administrator.
MoritzK-avatar
MoritzK 1 day ago
GermanQuestion7 comments
Gibt es das? Switch der selbst per PoE versorgt wird und per PoE verteilt?
Guten Abend,

ich habe mal eine Frage:
In meiner Lagerhalle möchte ich gerne vier bis sechs IP-Kameras und zwei WLAN-Access-Points montieren. Dazu werde ich an zentraler Stelle einen Netzwerkschrank installieren, in dem ein Switch mit PoE-Ports montiert wird.

Nun kam bei mir der Gedankengang auf, ob es bei Bedarf möglich ist, einen dezentralen Switch zu montieren, der selbst mit PoE per Spannung versorgt wird (vom zentralen Switch), aber auch z.B. einen AccessPoint und eine Kamera per PoE versorgt?

Mir ist klar, dass vermutlich je ein Kabel pro Teilnehmer sinnvoller ist (also 1x Kabel für Kamera, 1x Kabel für WLAN-AP), aber es kann natürlich mal sein, dass ich an einer Stelle noch später noch was nachrüsten möchte.

Danke und Gruß,
Moritz
Reflecting-God-avatar
Reflecting-God 1 day ago
GermanQuestion7 commentsSolved
Merge (PS-Write Modul) von mehreren pdf-Dokumenten mit Variable
Hallo,

ich arbeite gerade an einer Leerseitenerkennung per OCR


Hierzu zerlege ich jedes Dokument in seine einzelnen Seiten eine OCR Erkennung kann man dann per pdf24 machen und man hat dann über Convertpdf2txt eine ,öglichkeit die Seite nach Zeicheninhalt zu bewerten...

Ich habe aber eine Frage beim Zusammenbauen des PDFs aus den einzenen Seiten:

das sind z.B. die Seiten:

PS C:\Users\Marian\Desktop\pdf blank> $Datei
C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0000.pdf
C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0001.pdf
C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0002.pdf
C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0003.pdf
C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0004.pdf
C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0005.pdf
C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0006.pdf
C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0007.pdf
C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0008.pdf
C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0009.pdf
C:\Users\Marian\Desktop\pdf blank\split\Outputpdf00010.pdf
C:\Users\Marian\Desktop\pdf blank\split\Outputpdf00011.pdf
C:\Users\Marian\Desktop\pdf blank\split\Outputpdf00012.pdf
für das pdf-merge passe ich dann die Ausagbe an ....aber es funktioniert nicht ich habe hier in der ISE immer einen Zeilenumbruch wenn ich die Variable in eine txt Datei schmeiße ist es mit Zeilenumbrauch raus auch hintereinander...
Nehme ich den Inhalt aus der Variable und fügen den hintereinandere ein Funktioniert das "mergen"

 $ob
"C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0000.pdf", "C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0001.pdf", "C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0002.pdf", "C:\Users\Marian\Deskt  
op\pdf blank\split\Outputpdf0003.pdf", "C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0004.pdf", "C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0005.pdf", "C:\Users\Marian\Desktop\pdf blank\split\Out  
putpdf0006.pdf", "C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0007.pdf", "C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0008.pdf", "C:\Users\Marian\Desktop\pdf blank\split\Outputpdf0009.pdf", "C:\U  
sers\Marian\Desktop\pdf blank\split\Outputpdf00010.pdf", "C:\Users\Marian\Desktop\pdf blank\split\Outputpdf00011.pdf", "C:\Users\Marian\Desktop\pdf blank\split\Outputpdf00012.pdf"  

Ich habe auch mit pdf24 und expanddirs geschaut aber da habe ich ein Problem mit der Sortierung 1 , 2 ,11, 12 , 3 ,4)

hier mal mein Testcode:

$datneu = 0
set-location "C:\Users\Marian\Desktop\pdf blank"  

$ordner = "C:\Users\Marian\Desktop\pdf blank"  




#sortieren-reihenfolge

#Split-Pdf -FilePath "C:\Users\Marian\Desktop\pdf blank\Anschreiben.pdf" -OutputFolder "C:\Users\Marian\Desktop\pdf blank\split" -OutputName Outputpdf00000              

$Datei=(get-childitem "C:\Users\Marian\Desktop\pdf blank\split").FullName |Sort-Object { [regex]::Match($_, '\d+').Value -as [int] }  
Clear-Variable "datneu"  
foreach ($da in $Datei) {

$datneu += '"'+$da+'", '  
}




$ob=($datneu).TrimEnd(", ")  






merge-pdf -InputFile $ob -OutputFile "C:\Users\Marian\Desktop\pdf blank\out3.pdf"  


anscheinend wird der Inahlt von der Variablen $ob nicht direkt hintereinander verwendet? Setze ich wie gesagt den Inhalt aus der Variable an Stelle der VAriable funktioniert das ganze.

Vielleicht hat einer einen Tipp für mich
KarlMarx-avatar
KarlMarx 1 day ago
GermanQuestion40 comments
Unterstützung in Wlan Ausstattung
Hallo zusammen,
ich brauche Unterstützung für eine gute Wlan Ausleuchtung meines Hauses.
Was ist vorhanden :
Mikrotik hex
2x Cisco cbw 140ac(rote Markierungen)
Clients:
zwei Gräte wifi 5, rest wifi 6.
Das Problem bei Ciscos dass die etwas schwaches Signal haben, auch wenn ich die Sendeleistung auf 100% einstelle. Auf der Terrasse (blau markiert) ist das Signal teilweise weg, auch beim Küchenfenster draussen ist kein Signal. Wir haben schon viele Wände, aber ich bin der Meinung dass es besser gehen kann.
Jetzt die Frage an die Profis, kann man noch was mit den Ciscos verbessern oder soll was anderes kommen? Es wird viel von Unifi erzählt, lohnt sich in diese Welt zu investieren? Vor kurzem ist Cloud Getaway Ultra rausgekommen, wäre dann evtl. ein Ersatz für den kleinen hex, obwohl der noch sehr gute Dienste leistet.
Was noch wichtig, es wird ca. 70% Home Office betrieben und öfters Webinare und Online meetings geführt, darum sollte die Wlan Verbindung stabil sein.
Freue mich auf eure Vorschläge
img_7720.
img_7721.
Reflecting-God-avatar
Reflecting-God 1 day ago
Reflecting-God has registered
Focus: Apple/Mac/iOS - User group: Administrator.
KarlMarx-avatar
KarlMarx 1 day ago
KarlMarx has registered
Focus: CAD/CAM systems - User group: End-user.
Coreknabe-avatar
Coreknabe 1 day ago
GermanQuestion2 commentsSolved
Apple ID - Was wird alles synchronisiert?
Moin,

vorab: Als Nicht-Apple-Jünger habe ich von dieser Thematik absolut null Ahnung, googeln hat mich nicht weitergebracht.

Interessehalber, eine Bekannte von mir hat zwei iPads, beide mit derselben AppleID. Jetzt hat sie ein iPad verliehen, auf ihrem iPad ist Outlook installiert. Frage: Durch diese phantastische Icloud wird ja alles unter den Geräten mit identischer ID synchronisiert. Wenn jetzt auf ihrem verliehenen iPad auch Outlook installiert wird, hat dieses Gerät dann automatisch Zugriff auf die Outlook-Mails meiner Bekannten? Wäre, ähm, doof face-wink

Gruß
pblacky-avatar
pblacky 1 day ago
GermanQuestion4 commentsSolved
Rufzeichen aus Dateinamen entfernen
Ich möchte automatisiert mit AviDemux Dateien die mein SAT-Receiver aufnimmt verkleinern.
Den Automatismus dazu hab ich bereits fertig und er funktioniert auch bestens!

Leider steigt AviDemux aus, wenn im sich im Dateinamen ein Rufzeichen befindet, somit ist es wohl nötig dieses vor der Konvertierung zu entfernen.

Habe mir hier unzählige Batches zum Entfernen von Zeichen angesehen und versucht diese für mich zu adaptieren, leider hatte ich mit keinem der Beispiele hier erfolg ;-(

Am Logischsten sah für mich das Beispiel von @bastla aus:
setlocal enabledelayedexpansion
for %%a in ("D:\0 - DVB_Server\*!*.ts") do (  
	set "basename=%%~na"    
	set "newname=!basename:LS=!"    
	set "newname=!newname:_=!"    
	ren "%%a" "!newname!%%~xa"    
)
Leider führt es zu einem Syntaxfehler. Vermutlich weil das Rufzeichen oft in solchen Ketten eine Funktion hat !?

Hat jemand einen Tipp für mich?
Realbilly-avatar
Realbilly 1 day ago
GermanQuestion3 comments
Ist ein HP Laserjet 1200 Series mit Windows 11 kompatibel?
Hallo,

in der offiziellen Kompatibilitätsliste

https://support.hp.com/de-de/document/ish_4839956-4878273-16

steht er nicht drin, aber vielleicht gibt es ja Erfahrungen hier, ob ein HP Laserjet 1200 Series unter Windows 11 betrieben werden kann?

Hintergrund: Es muss ein neuer PC oder ein neues Notebook her, aber der Drucker soll unbedingt weiterbenutzt werden.

Habt vielen Dank schonmal und genießt die Maisonne

Realbilly
Cloudnoob-avatar
Cloudnoob 1 day ago
GermanGeneral2 comments
Verbesserung der SharePoint-Integration in Windows Explorer und indiv. Symbole
Hallo zusammen,

aktuell bin ich wieder etwas mit der SharePoint Online-Administration beschäftigt. Ich frage mich, wie man SharePoint im Windows Explorer von OneDrive trennen kann. Genauer gesagt ist das aktuelle Szenario so, dass sich die Benutzer an ihren Laptops anmelden und dann über OneDrive auf die SharePoint-Dokumenten-"Laufwerke" zugreifen.

Gibt es eine Möglichkeit, das Ganze zu verbessern? In großen Unternehmen habe ich gesehen, dass sie dafür ein eigenes Symbol haben. Wie kann man das einrichten? Und wie kann man es ändern? Ich habe bemerkt, dass verschiedene Unternehmen unterschiedliche Symbole verwenden.

Beispiel Bild im Anhang.

Falls jemand Erfahrung damit hat, würde ich mich über Ratschläge freuen.

Gruß
unnamed2
flo72it-avatar
flo72it 1 day ago
GermanQuestion1 comment
HP EliteBook 840 G1,2,3 BIOS+update utility+Signaturdatei für Update via USB
Hi Forum,

wir haben demnächst einige Notebooks zur Neuinstallation, dabei wollen wir auch bei den älteren Geräten das BIOS wenigstens auf die letzte verfügbare Version bringen. Installiertes OS ist derzeit Ubuntu 20.04.

Das älteste Modell dürfte das 840 G1 sein, einige G2 dabei, einige G3 (und neuere, aber da ist das Thema keins).
Testweise beschäftige ich mich gerade mit einem G2. HP sieht nun leider ein installiertes Windows vor für das BIOS-Update (https://support.hp.com/de-de/drivers/swdetails/hp-elitebook-840-g2-noteb ..), der präferierte Weg des Updates via Netzwerk funktioniert nicht (Fehlercode 113 - ggf. gibt's die Zieladresse nicht mehr, Zertifikate ungültig o.ä.), umstellen der URL auf custom URL geht ebenfalls nicht (egal was man eintippt). Letzte Chance: Update via USB-Stick.

Hat jemand zufällig System-BIOS BIN-Datei + das HP BIOS Update Utility und die Signaturdatei für bestenfalls G1-G3 irgendwo liegen?

Viele Grüße, Flo
freedusa-avatar
freedusa 1 day ago
GermanGeneral35 commentsSolved
Internetanschluss nur IPv4, keine öffentliche Adresse - einfach hinnehmen?
Hallo,

mein Internetanbieter (lokaler Provider vor Ort) bietet bei uns alleinig das schnellste Internet an.

Nach Vertragsabschluss musste ich aber feststellen, dass sie keine IP6 zur Verfügung stellen.

Außerdem hat der IP4 Anschluss auch nur eine private 10.x.x.x. Adresse nach außen (Carrier-grade-Nat).

Nun war ich natürlich überrascht gewesen, weil das vorher natürlich so nicht kommuniziert wurde. Auf Nachfrage würden sie mir eine statische IP4 anbieten für 10€ im Monat, was ich für ganz schön viel halte, bloß damit ich meine Heizungsventile von außen steuern kann.

So nen richtigen Vertrag habe ich auch nicht (2 Seiten + 2 Seiten Datenschutz), wo meine Mindestvertragslaufzeit von 24 Monaten und minimaler Durchsatz geregelt ist. Kann da aber nix weiteres dazu finden.

Ich habe mal gelesen zu haben, dass man nach EU Verordnung ein Recht auf eine öffentliche IP hat. Wie würdet ihr in so einen Fall euch verhalten, soll ich einfach die 10€ monatlich schlucken?

Besten Dank im Voraus face-smile
screenshot_20240501_111101
wusa88-avatar
wusa88 2 days ago
GermanQuestion16 comments
Fritzbox Telefonie hinter Mikrotik NAT, SIP
Hallo zusammen,

ich scheitere leider an einer oder mehrerer NAT Regeln.
Ich habe mir bei Fonial eine kostenlose Rufnummer geben lassen und würde diese nun gerne hinter dem Mikrotik in einer Fritzbox nutzen.

Die Fritzbox selbst ist im IP-Client Modus und hat eine feste IP Adresse von mir bekommen. 192.168.4.4

Hier mein Aufbau:
Ich habe für den Port2 am Mikrotik eine neue Bridge angelegt.
image_2024-04-30_213327258
image_2024-04-30_220042409
Für eth2 gibt es auch einen eigenen DHCP Server usw.
An diesem Port hängt jetzt auch die Fritzbox.
Ich komme von der Fritzbox aus wunderbar ins Internet. Soweit kein Problem.

Jetzt würde ich aber gerne die Telefonie auf der Fritzbox nutzen.
Ich weiß, das Thema wurde schon mehrfach behandelt, aber ich komme hier leider nicht weiter.

Ich habe mich schon umgeschaut und auch schon ein paar Firewall Regeln versucht, leider ohne erfolg.

https://www.andysblog.de/avm-fritzbox-hinter-einem-anderem-router
FritzBox 7490 hinter Mikrotik Routerboard NAT, kein VoiIP
https://www.godo.ch/index.php/2014/01/16/isdn-voip-mit-fritzbox-und-pfse ...
FritzBox7490 hinter der pfsense für VOIP.
https://hoerli.net/mikrotik-nat-regeln-erstellen/


Und hier mal meine Regeln, die ich bisher erstellt habe:
image_2024-04-30_214157746
Hier wurden nur die unteren beiden Regeln eingefügt. Die oberen laufen wunderbar und haben mit der Konfig nichts zu tun.

image_2024-04-30_214304718

Ich muss gesehen, die IP Adresse habe ich mir anhand dem Ping raus gesucht. Ob diese 100% richtig ist, kann ich nicht sagen.
sip.plusnet.de welches bei Fonial eingetragen ist, kann ich leider bei Mikrotik nicht hinterlegen.

Service Port SIP helper ist deaktiviert:
image_2024-04-30_214043614


Auch folgende Regeln scheinen nicht zu greifen:
image_2024-04-30_222958561

Das habe ich bisher getestet, leider ohne Erfolg.

Ich bin allerdings auch in Firewalling nicht Fit, daher benötge ich Hilfe.

In der Fritzbox habe ich nach der Fonial Anleitung die Rufnummer hinzugefügt. Die Rufnummer bleibt allerdings grau und springt nicht auf grün um.

Vielen Dank für die Hilfe.
TironB-avatar
TironB 2 days ago
GermanQuestion15 commentsSolved
VLAN für Gastnetz an LAN4 der FritzBox
Hallo liebe Gemeinde.

Folgendes Setup:
- Fritz als Router mit LAN4 als Gastnetz
- LAN4 mit managed Switch (S1) an S1-Port4 verbunden
- S1-Port3 mit managed Switch (S2) an S2-Port8 verbunden
- an S2-Port4 ist der Gastrechner

Ich weiß die Fritze kann kein VLAN.
Ich dachte ich hätte VLAN verstanden und es geht mit managed Switch trotzdem.

VLAN Einstellungen am S1
- VLAN100 erstellt
- Port4 mit PVID 100, untagged
- Port4 für VLAN1, excluded
- Port3 mit VLAN100, tagged
- alle Ports außer Port4 mit VLAN1 untagged

VLAN Einstellungen am S2
- VLAN100 erstellt
- Port4 mit PVID 100, untagged
- Port4 für VLAN1, excluded
- Port8 mit VLAN100, tagged
- alle Ports außer Port4 mit VLAN1 untagged

Der Rechner an S2-Port4 bekommt von der Fritze eine Gastnetz-IP.

ABER der Rechner bekommt keinen Zugang zum Internet face-sad

Was mach ich falsch? Wo ist mein Denkfehler?
nightman67-avatar
nightman67 2 days ago
GermanQuestion5 comments
2. Sonos Speaker per Kabel - Errors: bridge RX looped packet
Hallo zusammen
ich denke ich habe erfolgreich mein RB5009 Konfiguriert.
Stosse jedoch auf ein Problem wenn ich ein 2. Sonos Speaker per Netzkabel anschliesse.
Bin gerade etwas Ratlos wo der Fehler zu finden ist.
Die VLAN's habe ich gemäss der Anleitung hier konfiguriert.
Hier noch eine kleine Zeichung (Das unwichtige habe ich abgeschnitten)
Alles Funktioniert und im Log gibt es keine Fehlermeldung.
Wenn ich wie oben genannt den 2. Sonos Speaker anschliesse erhalte ich folgende Errors

 19:11:02 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> 01:00:0c:cc:cc:cc VID 30 ETHERTYPE 0x0004
 19:11:07 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> 33:33:00:00:00:01 VID 30 ETHERTYPE 0x86dd
 19:11:12 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> 33:33:00:00:00:01 VID 30 ETHERTYPE 0x86dd
 19:11:17 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> 33:33:00:00:00:01 VID 30 ETHERTYPE 0x86dd
 19:11:22 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> 01:00:0c:cc:cc:cc VID 30 ETHERTYPE 0x0004
 19:11:27 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> ff:ff:ff:ff:ff:ff VID 30 ETHERTYPE 0x0800 IP UDP 10.0.30.1:5678 -> 255.255.255.255:5678

 19:11:32 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> 33:33:00:00:00:01 VID 30 ETHERTYPE 0x86dd

 19:11:38 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> 33:33:00:00:00:01 VID 30 ETHERTYPE 0x86dd
 19:11:43 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> ff:ff:ff:ff:ff:ff VID 30 ETHERTYPE 0x0800 IP UDP 10.0.30.1:5678 -> 255.255.255.255:5678
 19:11:48 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> ff:ff:ff:ff:ff:ff VID 30 ETHERTYPE 0x0800 IP UDP 10.0.30.1:5678 -> 255.255.255.255:5678
 19:11:53 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> 33:33:00:00:00:01 VID 30 ETHERTYPE 0x86dd
 19:11:58 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> ff:ff:ff:ff:ff:ff VID 30 ETHERTYPE 0x0800 IP UDP 10.0.30.1:5678 -> 255.255.255.255:5678


 19:15:14 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> 01:00:0c:cc:cc:cc VID 30 ETHERTYPE 0x0004
 19:15:19 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> 33:33:00:00:00:01 VID 30 ETHERTYPE 0x86dd
 19:15:24 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> 33:33:00:00:00:01 VID 30 ETHERTYPE 0x86dd
 19:15:29 interface,warning ether6-accespoint: bridge RX looped packet - MAC 78:9a:18:d0:79:4d -> 33:33:00:00:00:01 VID 30 ETHERTYPE 0x86dd

Hier noch die Konfiguration
Übersehe ich einen Konfigurationsfehler?
Über Verbesserungsvorschläge bin ich natürlich auch Dankbar

# 2024-04-30 19:31:49 by RouterOS 7.14.3
# software id = 82PU-T5PL
#
# model = RB5009UPr+S+
# serial number = HFF094NBRX7
/caps-man configuration
add mode=ap multicast-helper=full name="Dynamic VLANs" ssid=MikroTik  
/interface bridge
add fast-forward=no name=bridge-vlan vlan-filtering=yes
/interface ethernet
set [ find default-name=ether1 ] name=ether1-wan poe-out=off
set [ find default-name=ether2 ] name=ether2-zyxel-gs9100 poe-out=off
set [ find default-name=ether3 ] name=ether3-zimmer1-andrera-pc poe-out=off
set [ find default-name=ether4 ] name=ether4-zimmer2-roland-pc poe-out=off
set [ find default-name=ether5 ] name=ether5-tv poe-out=off
set [ find default-name=ether6 ] name=ether6-accespoint poe-out=off
set [ find default-name=ether7 ] name=ether7-slave poe-out=off
set [ find default-name=ether8 ] name=ether8-default poe-out=off
/interface wireguard
add comment="WireGuard Interface" listen-port=13231 mtu=1420 name=\  
    wireguard-vpn
/interface vlan
add comment=mgmt interface=bridge-vlan name=vlan1 vlan-id=1
add comment=devilcave interface=bridge-vlan name=vlan30 vlan-id=30
add comment="HomeAutomationHub\r\  
    \n" interface=bridge-vlan name=vlan50 vlan-id=50  
add comment="GuestAccessOnly\r\  
    \n" interface=bridge-vlan name=vlan100 vlan-id=100  
add comment="DMZCenterHub\r\  
    \n" interface=bridge-vlan name=vlan110 vlan-id=110  
add comment="LabNetworkHub\r\  
    \n" interface=bridge-vlan name=vlan200 vlan-id=200  
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=ip-pool-vlan1 ranges=10.0.1.230-10.0.1.250
add name=ip-pool-vlan30 ranges=10.0.30.200-10.0.30.250
add name=ip-pool-vlan50 ranges=10.0.50.200-10.0.50.250
add name=ip-pool-vlan100 ranges=10.0.100.240-10.0.100.250
add name=ip-pool-vlan200 ranges=10.0.200.240-10.0.200.250
add name=ip-pool-vlan110 ranges=10.0.110.240-10.0.110.250
/ip dhcp-server
add address-pool=ip-pool-vlan1 interface=vlan1 lease-script=\
    DHCP-Release-Script lease-time=1h name=dhcp-vlan1
add address-pool=ip-pool-vlan30 interface=vlan30 lease-script=\
    DHCP-Release-Script lease-time=1h name=dhcp-vlan30
add address-pool=ip-pool-vlan100 interface=vlan100 lease-time=1h name=\
    dhcp-vlan100
add address-pool=ip-pool-vlan200 interface=vlan200 lease-script=\
    DHCP-Release-Script lease-time=1h name=dhcp-vlan200
add address-pool=ip-pool-vlan50 interface=vlan50 lease-script=\
    DHCP-Release-Script lease-time=1h name=dhcp-vlan50
add address-pool=ip-pool-vlan110 interface=vlan110 lease-script=\
    DHCP-Release-Script lease-time=1h name=dhcp-vlan110
/caps-man manager
set ca-certificate=auto certificate=auto
/interface bridge port
add bridge=bridge-vlan interface=ether2-zyxel-gs9100
add bridge=bridge-vlan interface=ether3-zimmer1-andrera-pc
add bridge=bridge-vlan interface=ether4-zimmer2-roland-pc
add bridge=bridge-vlan interface=ether5-tv
add bridge=bridge-vlan interface=ether6-accespoint
add bridge=bridge-vlan interface=ether8-default
add bridge=bridge-vlan interface=ether7-slave
add bridge=bridge-vlan interface=vlan200 pvid=200
add bridge=bridge-vlan interface=vlan100 pvid=100
add bridge=bridge-vlan interface=vlan110 pvid=110
add bridge=bridge-vlan interface=vlan30 pvid=30
add bridge=bridge-vlan interface=vlan50 pvid=50
/interface bridge vlan
add bridge=bridge-vlan tagged="bridge-vlan,ether2-zyxel-gs9100,ether4-zimmer2-\  
    roland-pc,ether6-accespoint,ether7-slave,vlan30" untagged=\  
    ether3-zimmer1-andrera-pc vlan-ids=30
add bridge=bridge-vlan tagged="bridge-vlan,ether2-zyxel-gs9100,ether4-zimmer2-\  
    roland-pc,ether6-accespoint,vlan50" vlan-ids=50  
add bridge=bridge-vlan tagged="bridge-vlan,ether2-zyxel-gs9100,ether4-zimmer2-\  
    roland-pc,ether6-accespoint,ether7-slave,vlan100" vlan-ids=100  
add bridge=bridge-vlan tagged=\
    bridge-vlan,ether2-zyxel-gs9100,ether4-zimmer2-roland-pc,vlan200 \
    vlan-ids=200
add bridge=bridge-vlan tagged=\
    bridge-vlan,ether2-zyxel-gs9100,ether6-accespoint,vlan110 untagged=\
    ether5-tv vlan-ids=110
add bridge=bridge-vlan tagged=bridge-vlan untagged="ether4-zimmer2-roland-pc,e\  
    ther2-zyxel-gs9100,ether6-accespoint,ether7-slave,ether8-default" \  
    vlan-ids=1
/interface wireguard peers
add allowed-address=10.255.100.10/32 comment=OPPO-R interface=wireguard-vpn \
    public-key="L+xxxxxxxx"  
add allowed-address=10.255.100.11/32 comment=HP-Laptop interface=\
    wireguard-vpn public-key="oExxxxxxxxxxx"  
add allowed-address=10.255.100.20/32 comment=HP-PC interface=wireguard-vpn \
    public-key="P6pxxxxxxxxxxxx"  
/ip address
add address=10.0.1.1/24 interface=vlan1 network=10.0.1.0
add address=10.0.30.1/24 interface=vlan30 network=10.0.30.0
add address=10.0.50.1/24 interface=vlan50 network=10.0.50.0
add address=10.0.100.1/24 interface=vlan100 network=10.0.100.0
add address=10.0.200.1/24 interface=vlan200 network=10.0.200.0
add address=10.0.110.1/24 interface=vlan110 network=10.0.110.0
add address=10.255.100.1/24 interface=wireguard-vpn network=10.255.100.0
/ip dhcp-client
add interface=ether1-wan

/ip dns
set allow-remote-requests=yes
/ip dns static
add address=10.0.50.228 name=shelly1pm-68C63AFB6C8A.mydomain.pri ttl=5m
add address=10.0.30.52 name=Sonos-1.mydomain.pri ttl=5m
add address=10.0.30.53 name=Sonos-2.mydomain.pri ttl=5m
add address=10.0.30.56 name=Sonos-3.mydomain.pri ttl=5m
add address=10.0.30.60 name=Sonos-4.mydomain.pri ttl=5m
add address=10.0.30.51 name=Sonos-5.mydomain.pri ttl=5m
add address=10.0.30.54 name=Sonos-6.mydomain.pri ttl=5m
add address=10.0.30.59 name=Sonos-7.mydomain.pri ttl=5m
add address=10.0.30.61 name=Sonos-8.mydomain.pri ttl=5m
add address=10.0.30.55 name=Sonos-9.mydomain.pri ttl=5m
add address=10.0.30.57 name=Sonos-10.mydomain.pri ttl=5m

/ip firewall address-list
add address=192.168.1.0/24 list=local_networks
add address=192.168.30.0/24 list=local_networks
add address=192.168.50.0/24 list=local_networks
add address=192.168.100.0/24 list=local_networks
add address=192.168.110.0/24 list=local_networks
add address=192.168.200.0/24 list=local_networks
/ip firewall filter
add action=drop chain=input comment="WAN -> FW | Ping blockieren" \  
    in-interface=ether1-wan protocol=icmp
add action=accept chain=input comment=\
    "ALLG. | Aufgebaute Verbindungen erlauben" connection-state=\  
    established,related
add action=accept chain=input comment="LAN -> FW | Zugriff zur Firewall" \  
    in-interface=vlan30
add action=accept chain=input comment=\
    "LAN -> FW | Ping zur Firewall erlauben" in-interface=vlan30 protocol=\  
    icmp
add action=accept chain=input comment="LAN -> FW | DNS erlauben UDP" \  
    dst-address=10.0.30.1 dst-port=53 protocol=udp
add action=accept chain=input comment="LAN -> FW | DNS erlauben TCP" \  
    dst-address=10.0.30.1 dst-port=53 protocol=tcp
add action=accept chain=input comment="MikroTik Netz -> FW | NTP erlauben" \  
    dst-address=10.0.1.1 dst-port=123 protocol=udp src-address=10.0.1.0/24
add action=accept chain=input comment=\
    "HomeAutomationHub -> FW | DNS erlauben UDP" dst-address=10.0.50.1 \  
    dst-port=53 protocol=udp
add action=accept chain=input comment=\
    "HomeAutomationHub -> FW | DNS erlauben TCP" dst-address=10.0.50.1 \  
    dst-port=53 protocol=tcp
add action=accept chain=input comment=\
    "GuestAccessOnly -> FW | DNS erlauben UDP" dst-address=10.0.100.1 \  
    dst-port=53 protocol=udp
add action=accept chain=input comment=\
    "GuestAccessOnly -> FW | DNS erlauben TCP" dst-address=10.0.100.1 \  
    dst-port=53 protocol=tcp
add action=accept chain=input comment="DMZCenterHub -> FW | DNS erlauben UDP" \  
    dst-address=10.0.110.1 dst-port=53 protocol=udp
add action=accept chain=input comment="DMZCenterHub -> FW | DNS erlauben TCP" \  
    dst-address=10.0.110.1 dst-port=53 protocol=tcp
add action=accept chain=input comment=\
    "LabNetworkHub -> FW | DNS erlauben UDP" dst-address=10.0.200.1 dst-port=\  
    53 protocol=udp
add action=accept chain=input comment=\
    "LabNetworkHub -> FW | DNS erlauben TCP" dst-address=10.0.200.1 dst-port=\  
    53 protocol=tcp
add action=accept chain=input comment="WAN -> FW | WireGuard-Zugriff" \  
    dst-port=13231 protocol=udp
add action=accept chain=input comment="WAN -> FW | WireGuard-Zugriff" \  
    dst-address=10.255.100.1 in-interface=wireguard-vpn
add action=log chain=input comment=\
    "ALLG. | Alles ohne Verbindungsstatus logen" disabled=yes  
add action=drop chain=input comment=\
    "ALLG. | Alles ohne Verbindungsstatus blockieren" log-prefix="[DROP]"  
add action=fasttrack-connection chain=forward comment=FastTrack \
    connection-state=established,related hw-offload=yes
add action=accept chain=forward comment=\
    "ALLG. | Aufgebaute Verbindungen erlauben" connection-state=\  
    established,related
add action=drop chain=forward comment="Network | Netze voneinander trennen" \  
    out-interface=!ether1-wan src-address-list=local_networks
add action=accept chain=forward comment="LAN -> mgmt | Alles erlauben" \  
    dst-address=10.0.1.0/24 src-address=10.0.30.0/24
add action=accept chain=forward comment=\
    "LAN -> HomeAutomationHub\r\  
    \n | Ports erlauben" dst-address=10.0.50.0/24 dst-port=\  
    3777,1880,80,3000,22,8006,1030,6329 protocol=tcp src-address=10.0.30.0/24
add action=accept chain=forward comment=\
    "HomeAutomationHub -> LAN | Ports erlauben" dst-address=10.0.30.0/24 \  
    dst-port=1400 protocol=tcp src-address=10.0.50.0/24
add action=accept chain=forward comment=\
    "HomeAutomationHub-> LAN  | OPPO R Ping erlauben" dst-address=10.0.30.40 \  
    protocol=icmp src-address=10.0.50.0/24
add action=accept chain=forward comment=\
    "HomeAutomationHub-> LAN  | OPPO A Ping erlauben" dst-address=10.0.30.41 \  
    protocol=icmp src-address=10.0.50.0/24
add action=accept chain=forward comment=\
    "LAN -> HomeAutomationHub | Ping erlauben" dst-address=10.0.50.0/24 \  
    protocol=icmp src-address=10.0.30.0/24
add action=accept chain=forward comment=\
    "TEMP | LAN -> DMZCenterHub\r\  
    \n | Ping erlauben" disabled=yes dst-address=10.0.110.0/24 protocol=icmp \  
    src-address=10.0.30.0/24
add action=accept chain=forward comment="LAN -> WAN | Internetzugriff" \  
    in-interface=vlan30 out-interface=ether1-wan
add action=accept chain=forward comment="VPN -> WAN | Internetzugriff" \  
    in-interface=wireguard-vpn out-interface=ether1-wan
add action=accept chain=forward comment="VPN -> LAN | Netzwerkzugriff" \  
    dst-address=!10.255.100.0/24 in-interface=wireguard-vpn out-interface=\
    vlan30
add action=accept chain=forward comment=\
    "HomeAutomationHub\r\  
    \n -> WAN | Internetzugriff" in-interface=vlan50 out-interface=ether1-wan  
add action=accept chain=forward comment=\
    "DMZCenterHub -> WAN | Internetzugriff" in-interface=vlan110 \  
    out-interface=ether1-wan
add action=accept chain=forward comment=\
    "GuestAccessOnly -> WAN | Internetzugriff" in-interface=vlan100 \  
    out-interface=ether1-wan
add action=accept chain=forward comment=\
    "TEMP | LAN -> DMZCenterHub\r\  
    \n | Alles erlauben" disabled=yes dst-address=10.0.110.0/24 src-address=\  
    10.0.30.0/24
add action=drop chain=forward comment="ALLG. | Alles andere verwerfen"  
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \  
    out-interface=ether1-wan to-addresses=0.0.0.0
/ip service
set telnet disabled=yes
set ftp disabled=yes
/system clock
set time-zone-name=Europe/Zurich
/system identity
set name=router
/system logging
add topics=script
/system note
set show-at-login=no
/system ntp client
set enabled=yes
/system ntp server
set enabled=yes multicast=yes
/system ntp client servers
add address=0.ch.pool.ntp.org
add address=1.ch.pool.ntp.org
add address=2.ch.pool.ntp.org
add address=3.ch.pool.ntp.org
/tool graphing interface
add
/tool graphing resource
add allow-address=10.0.30.0/24

Fall noch mehr Infos nötig sing, werde ich diese gerne nachliefern.

Gruss Roland
mikrotik
jaja99-avatar
jaja99 2 days ago
GermanQuestion22 commentsSolved
CAP AC Reset Problem
Hi,
heute kam mein cAP AC und ich bin der Empfehlung gefolgt zunächst ein update zu machen. Das habe ich wie im Manual beschrieben gemacht und die aktuelle Firmware 7.14.3-arm.npk hochgeladen. Danach einfach reboot über das Menü ausgeführt. Seit dem Neustart sind die Wlan (LED) aus und ich kann mich nicht mehr einwählen. Auch über das Eth nicht. Der DHCP server vergibt eine IP, komme aber auch damit nicht drauf.
5 oder 10 sek button drücken bringt nichts.

So steht es im Manual :

Hold this button during boot time until LED light starts flashing, release the button to reset RouterOS configuration (total 5 seconds).
    Keep holding for 5 more seconds, LED turns solid, release now to turn on CAP mode. The device will now look for a CAPsMAN server (total 10 seconds).
    Or Keep holding the button for 5 more seconds until LED turns off, then release it to make the RouterBOARD look for Netinstall servers (total 15 seconds).

bringt auch keine Verbesserung. Nur die blaue Power ist an und Eth1blinkt. Was kann ich tun
Muß ich ein Netinstastall machen und wenn ja, wie geht das ?
Danke !
Poergen-avatar
Poergen 2 days ago
GermanQuestion1 comment
Daten von Google Sheets in Google Forms übernehmen
Hallo zusammen,

Ich möchte gern Daten aus einer Sheets Tabelle beim Öffnen von einem verknüpften Formular entsprechend in einem Drop-Down-Menü übernehmen. Meine Script-Kenntnisse sind noch nicht so ausgereift, um es selbst zu schreiben (falls das überhaupt möglich ist). Ich habe im Netz nur eine Add-On-Variante gefunden. Habt ihr schon einmal so etwas gemacht bzw. gibt es überhaupt so eine Möglichkeit? (Ich kann das Add-On leider nicht benutzen, da es von meinem Arbeitgeber gesperrt wurde aber die gewünschte Aufgabe so funktionieren soll.)... Habt ihr da eine Idee und könnt mir da eventuell helfen?

Vielen Dank
Rene1976-avatar
Rene1976 2 days ago
GermanQuestion9 comments
NAS Ordner in einem Windows 11 Ordner verbinden
Hallo,

ich will meinen "Eigene Dateien" Ordner vom lokalen PC auf ein Synology DS220+ NAS übertragen.

Wie kann ich anschließend den freigegebenen Ordner NAS Ordner in ein Win 11 Ordner verbinden, also kein "Netzwerk verbinden" mit Laufwerksbuchstaben, sondern ein "Ordner verbinden"?

Der Lokale Ordner war vorher auf E:\Eigene Dateien.
Jetzt soll der Ordnerinhalt vom NAS kommen.
Ein eigener Laufwerksbuchstabe wie bei "Netzwerk verbinden" geht nicht, da auch noch andere Programme, Ordner und Dateien den Laufwerksbuchstaben E benötigen.

Das alles soll auf einem Notebook passieren, das in unterschiedlichen Netzwerken zu Hause ist.
Wäre es auch möglich eine universelle Verknüpfung zu erstellen, damit ich den "Eigene Dateien" auch von unterwegs aufrufen kann. Auf meine Synology ist Quick Connect und DDNS installiert.

Wo kann ich eine universelle "Ordnerverbindung" in Windows einstellen?

Besten Dank.
Tschakalaka-avatar
Tschakalaka 2 days ago
GermanQuestion1 comment
Speedport Smart 4 WireGuardVPN + Zugriff auf NAS
Hallo zusammen,

ich habe bisher wenig mit den Speedports zutun gehabt.

Wer hat von Euch schon einen Speedport Smart 4 mit WireGuardVPN eingerichtet? Wie stabil läuft das VPN, natürlich einer stabilen I-Net-Leitung vorausgesetzt, bei Euch? Gegenseite wird ein PC mit WireGuard-Client for Windows

Ist das insgesamt mit dem Speedport-VPN zu empfehlen oder Alternative?

Über ein paar Infos würde ich mich freuen

VG
Mark
Essiess-avatar
Essiess 2 days ago
GermanGeneral17 comments
Bitlocker auf Microsoft Servern - Best Practices
Ich habe mich umgesehen, aber keine klare Linie gefunden. Welche Best Practices kennt ihr, wenn es darum geht, Laufwerke unter Windows Server (2019 und 2022) mit Bitlocker zu verschlüsseln? Die Frage gilt für physische und virtuelle Maschinen gleichermaßen.

Das Systemlaufwerk bekommt seine Informationen beim Neustart aus dem TPM.
Wie geht man idealerweise mit weiteren (Datenlaufwerken, z.B. für SQL-Datenbanken) um, damit bei Neustarts die Laufwerke sofort zur Verfügung stehen und kein Password eingegeben werden muss?
Was ist hier bei Servern eigentlich State of the Art?
Seht ihr Bitlocker bei Servern als obligatorisch oder reicht dem einem oder anderem Unternehmen auch ein angemessener Diebstalschutz (Panzertüren, Fenstergitter etc.).

Viele Dank für eure Gedanken / Lösungen.
JordanSanders-avatar
JordanSanders 2 days ago
Showcase
Meet 3 New ODBC Drivers for Microsoft Access, Airtable, and ServiceNow
Devart released 3 new ODBC Drivers for Microsoft Access, Airtable, and ServiceNow.

Now the ability to transfer data from Microsoft Access databases is much more streamlined, efficient, and robust, even for MacOS and Ubuntu.

Users can store, organize, and collaborate on data using their preferred applications with ODBC Driver for Airtable.

Users of ServiceNow can easily set up, manage, automate, and structure inventory and chain operations.

The list of the features:
  • Windows 32-bit and 64-bit are supported.
  • Linux 32-bit and 64-bit are supported for Microsoft Access.
  • macOS 64-bit and ARM (Apple Silicon M1 and M2) are supported for Microsoft Access.
  • Seamless connectivity.
  • Real-time data access.
  • Customizable queries.
  • Easy setup.

To learn more about the recent release and download new products, visit:
https://blog.devart.com/new-odbc-beta-drivers-for-microsoft-access-airta ...

Devart ODBC Drivers are high-performance connectivity solutions with enterprise-level features for accessing the most popular database management systems and cloud services from ODBC-compliant reporting, analytics, BI, and ETL tools on 32-bit and 64-bit Windows, macOS, and Linux. Our ODBC drivers fully support standard ODBC API functions and data types to enable easy access to live data from anywhere.

About Devart

Devart is one of the leading developers of database tools and administration software, ALM solutions, data providers for various database servers, data integration, and backup solutions. The company also implements Web and Mobile development projects.
For additional information about Devart, visit https://www.devart.com/.