Updates auf Domain Controllern

Erstellt vor 1 Tag

Ja, gestaffelt ist doch auch mein Vorschlag. GPO setzen und fertig, nichts manuell. Und wenn, dann 2fa z.B. ...

Updates auf Domain Controllern

Erstellt vor 1 Tag

Gestaffelt neu starten lassen. Wenn du große Angst hast, dass Updates etwas zerstören, fang mit Backups an. Wegen Eingabe des Kennwortes: führe 2FA für Domänenadmins ...

Regedit überspringt bei Fund weitere Einträge im selben Schlüssel. Alter Hut?

Erstellt vor 3 Tagen

Siehe @NordicMike Wenn zwischen den Fundstellen nichts ist (also test2 ist direkt hinter test1), dann springt der Fokus nach dem Löschen automatisch auf Test2 und ...

Applocker funktioniert nicht saubergelöst

Erstellt vor 5 Tagen

Edit: als Pfad bitte für die Programme bzw. nutzen, da accesschk bei Leerzeichen im Pfad andernfalls abspackt. ...

Applocker funktioniert nicht saubergelöst

Erstellt vor 5 Tagen

Dazu solltest Du besser deine Systeme auf beschreibbare Ordner untersuchen, und zwar so: lade dir von Microsoft accesschk runter und und mach damit auf einer ...

Applocker funktioniert nicht saubergelöst

Erstellt vor 6 Tagen

Ok, dann ist doch klar, was Sache ist. Du hast den Ordner c:\users noch gar nicht freigegeben für Ausführung von exe. Per Default ist alles ...

Applocker funktioniert nicht saubergelöst

Erstellt vor 6 Tagen

Und das ist der einzige Eintrag? Wenn ja, vielleicht mal den Client neu starten? ...

Applocker funktioniert nicht saubergelöst

Erstellt vor 6 Tagen

Schau in der registry nach, ob am Client die richtigen Pfade eingetragen sind, oder nicht: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SrpV2\Exe ...

Applocker funktioniert nicht saubergelöst

Erstellt vor 6 Tagen

Stimmt, Applocker kennt nur wenige Variablen, siehe Dann nutze %osdrive%\users\*\downloads\*.exe ...

Applocker funktioniert nicht saubergelöst

Erstellt vor 6 Tagen

Darf ich mal raten? Du hast nicht den Pfad, sondern nur den Namen der Regel modifiziert? ...

Applocker funktioniert nicht saubergelöst

Erstellt vor 6 Tagen

Mach es mal so, wie ich es schrieb. NICHT c:\users\%userprofile%\downl, sondern %userprofile%\downloads ...

Applocker funktioniert nicht saubergelöst

Erstellt vor 6 Tagen

%userprofile% löst auf zu c:\users\benutzername, also solltest Du %userprofile%\downloads\*.exe verwenden. ...

Applocker funktioniert nicht saubergelöst

Erstellt vor 8 Tagen

Der Dienst wird nicht über die GPO gestartet, auch nicht neu gestartet. Du legst per GPO nur dessen Startart fest. Kannst Du bitte im Fehlerzustand ...

Applocker funktioniert nicht saubergelöst

Erstellt vor 8 Tagen

Moin. Mach am Client ein elevated command prompt auf und starte Steht da wirklich nichts von Audit mode? ...

Profil-Konto-Credentials eines Domänen Administrators auf Clients löschengelöst

Erstellt vor 8 Tagen

Hi. Microsoft hat LAPS vorgeschlagen und für einige Admins reicht das vollkommen. Will man aber bei der Clientadministration auf Domänenressourcen rauf (und das ist ja ...

Win-Tasks via GPO

Erstellt vor 8 Tagen

Hi. Sag mal genauer, welches Event lokal als Trigger eingestellt ist (Screenshot). Das sollte mit dem DC exakt so gehen. ...

Ausm HO für den ADUser andere Netzlaufwerkfreigaben ?

Erstellt vor 9 Tagen

Das geht sehr einfach, wenn Du Netzlaufwerke über Group Policy Preferences verteilst. Die besitzen nämlich item level targeting und können abhängig von vorhandenen Netzwerkverbindungen aktiv ...

Profil-Konto-Credentials eines Domänen Administrators auf Clients löschengelöst

Erstellt vor 10 Tagen

Moin. Es scheint dringend nötig, dass Ihr einiges ändert. Ich würde damit beginnen, die Trägheit zu hinterfragen: Warum kommt erst jetzt diese Initiative, wo schon ...

Windows 11 Admin User ohne Anmeldung

Erstellt vor 13 Tagen

Was denn, immer noch nicht? ;-) Sorry, hatte ich vergessen. Du kannst auch ohne Domäne alles basteln, aber ist es dann noch handhabbar? Hast Du ...

Windows 11 Admin User ohne Anmeldung

Erstellt vor 13 Tagen

Ja, es gibt Wege, das zu tun. Du könntest für jeden PC (PC1, PC2, ) eine Domänengruppe PC1admins, PC2admins, erstellen und den Mitarbeiter dann temporär ...

Kerberos statt NTLM?

Erstellt vor 13 Tagen

Ja, das meinte ich auch. MS wird den Standard ändern auf "NTLM ist deaktiviert", aber sie werden dir die Möglichkeit zu Ausnahmen nicht wegnehmen, so ...

Kerberos statt NTLM?

Erstellt vor 13 Tagen

Da die Umsetzung noch nicht festgeschrieben ist, ist die Sorge verfrüht. Mit einiger Sicherheit tippe ich darauf, dass MS den Nutzer weiterhin Ausnahmen definieren lässt, ...

Remote Credential Guard Win10 nach Win11 buggy?gelöst

Erstellt vor 14 Tagen

Gestriger Patchday hat das Problem gelöst! ...

Hyper-v RDP Server Tuning

Erstellt vor 14 Tagen

Moin. Mach die Hardware mal vergleichbar, "i7" und "silber" reicht nicht aus. Grafikkarte wird nichts bringen, eher Virenscanner verändern und Storage aufbohren (und Prozessor). ...

Ignoriert Windows self-signed-Cert, wenn Teil eigener Domain?gelöst

Erstellt vor 14 Tagen

Wenn Du ein Zertifikat benutzt, muss dem vertraut werden, das ist Möglichkeit eins. Wenn du keines benutzt, wird versucht, den Rechner über Kerberos zu authentifizieren ...

Ignoriert Windows self-signed-Cert, wenn Teil eigener Domain?gelöst

Erstellt vor 14 Tagen

Setze die Policy, die ich verlinkt habe auf den strengsten oder zweitstrengsten Wert. ...

Ignoriert Windows self-signed-Cert, wenn Teil eigener Domain?gelöst

Erstellt vor 14 Tagen

Die Einstellung gibt es, doch: ...

Ignoriert Windows self-signed-Cert, wenn Teil eigener Domain?gelöst

Erstellt vor 14 Tagen

Mit einiger Sicherheit hast Du das selbstsignierte Zertifikat einst manuell auf "nicht mehr nachfragen" gesetzt. Teste es einmal mit einem neuen self-signed Zert. Edit: das ...

Windows 11 Admin User ohne Anmeldung

Erstellt vor 15 Tagen

Schon machbar, braucht dann aber eine lokale CA. Die zu erstellen kann nicht jeder, das ist klar. Deshalb hier meine vorige Lösung, die passt für ...

Windows 11 Admin User ohne Anmeldung

Erstellt vor 15 Tagen

Hier, ein wie ich finde besserer Ansatz: Zu Deinem Problem: wenn Du die lokale Anmeldung unterbindest, kann auch keine UAC genutzt werden, das ist normal. ...

Durchsuchen der zuletzt verwendeten Dateien - Win11

Erstellt vor 15 Tagen

Schön, mit einem Link auf eine Datei test.bak funktioniert das hier auch, der wird gefunden. Weitere Dinge werden dort nicht gefunden, zum Beispiel "Doku", während ...

Durchsuchen der zuletzt verwendeten Dateien - Win11

Erstellt vor 15 Tagen

Wer weiß, woran das wieder liegt. Ich werde den Leuten, die's brauchen, vorschlagen, sich "recent" anzupinnen an den Quick Launch und von dort zu suchen. ...

Durchsuchen der zuletzt verwendeten Dateien - Win11

Erstellt vor 15 Tagen

Nutzt Du genau diese Syntax? Ich sehe, dass Du Name:Demo benutzt Wenn ich in den Ordner manuell wechsele, dann geht es, aber aus dem Skript ...

Durchsuchen der zuletzt verwendeten Dateien - Win11

Erstellt vor 15 Tagen

Noch eine Frage zur Syntax: findet nichts, während Ergebnisse direkt in %userprofile% und in Unterordnern findet, aber nicht in %userprofile%\recent - weil nicht indiziert? ...

Durchsuchen der zuletzt verwendeten Dateien - Win11

Erstellt vor 15 Tagen

Nein, leider nicht, denn recent ist (zumindest hier) nicht indiziert. Das Meiste vom Nutzerprofil ist indiziert, recent ist nicht einmal zur Indizierung durch den Nutzer ...

Durchsuchen der zuletzt verwendeten Dateien - Win11

Erstellt vor 15 Tagen

Ja, das ist ein Ansatz. Visuell, so wie es in Win10's timeline ging, wäre am besten. Da konnte man noch STRG+F drücken, lostippen und ab. ...

Durchsuchen der zuletzt verwendeten Dateien - Win11

Erstellt vor 15 Tagen

AhaPDF klappt ja auch. Geht eher um Nutzerakzeptanz. Ihnen verschiedene Verknüpfen zu geben, ist ein Weg, aber nicht so sehr das, auf das ich hoffe. ...

Registry Pfad nicht vorhandengelöst

Erstellt vor 19 Tagen

Es wäre kein Problem, diesen Zweig FileExts zu erstellen. Er kann dann seine Dateitypen zuordnen (Rechtsklick bringt das "öffnen mit" immer zum Vorschein). Ich denke ...

Registry Pfad nicht vorhandengelöst

Erstellt vor 19 Tagen

Ja nun, dann kann man dir nicht helfen. Da Win11 genau wie win10 vorgeht, wirst Du ohne den Pfad HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts zu haben gar keine einzige ...

Registry Pfad nicht vorhandengelöst

Erstellt vor 20 Tagen

was "fehlt da komplett"? Wenn ich das nachstelle, und .bak notepad zuordne, wird ein Eintrag Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bak sehr wohl erstellt. ...