Új hozzászólás Aktív témák

• #1249 Immy őstag pappkarcsi #1248

  Új Válasz 2021-04-27 14:28:47 #1249

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  válasz pappkarcsi #1248 üzenetére

  hi,
  A makro beállítást érintő group policy-k eléggé limitáltak, ilyen témákban keresgélj: [link]

  Csak egy kis generális kérdés: mi alapján döntöd el, hogy egy makró veszélyes? Pláne ha encryptálva és obfuszkálva van és az AMSI interface-en keresztüli vizsgálat is bypassolva van?

• #1240 Immy őstag

  Új Válasz 2020-03-12 23:41:55 #1240

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  Sziasztok,
  Szerintetek az mitől lehet hogy van egy primary dc és most mellé tettem egy read-only dc-t is, a domain joined gépeken pedig kerberos audit failed (4625) kezdett megjelenni.
  sid duplikáció nincs, gpupdate, kerberos token törlés, restart, domain-ból ki és visszatevés megvolt, de még mindig fentáll a hiba.
  Wireshark alapján azt látom hogy a pc küld egy “as req” kérést a dc-nek, utána a dc egyből válaszol ilyennel:
  KDC_ERR_C_PRINCIPAL_UNKNOWN
  olyan mintha korrupt lenne a kerberos adatbázis. Találkozott valaki bármi hasonlóval?

• #898 Immy őstag llacee #897

  Új Válasz 2016-11-18 19:30:43 #898

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  válasz llacee #897 üzenetére

  Újabban egyre többször belefutunk, hogy HP gépekre csak a HP által kiadott image megy fel. ESXi telepítésnél is hasonló szívásunk volt...

• #765 Immy őstag kraftxld #762

  Új Válasz 2016-08-09 21:35:29 #765

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  válasz kraftxld #762 üzenetére

  Szia,

  Létezik olyan beállítás, amivel csak egy "restricted" command-line engedélyezett a mezei felhasználó számára? (ipconfig, gpupdate stb parancsok futtatására?) Egyenlőre csak a teljes letiltást találom:
  User Cfg - Admin Templates - System - Prevent access to the command prompt

  Milyen hátulütője van, ha kikapcsoljuk a powershell-t enterpise környezetben? Ki lehet egyáltalán kapcsolni teljesen endpoint-okon? GPO-ban csak script execution beállítást találtam meg.

• #648 Immy őstag dkaro #647

  Új Válasz 2016-01-12 14:44:46 #648

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  válasz dkaro #647 üzenetére

  2012-ben szerintem ezt hívják "export list"-nek, mert nálam a jobb klikk-nél nem jelenik meg "save report"
  Export list használatakor pedig nem teszi bele az almappákban lévő policy beállításokat és a "description" részt sem.
  Feltéve ha erre a "save report"-ra gondolunk:

• #646 Immy őstag kraftxld #644

  Új Válasz 2016-01-12 08:58:23 #646

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  válasz kraftxld #644 üzenetére

  Utólag hozzáadott group policy beállításokat szeretném kinyerni.

  @dkaro: save riport hol van?

• #643 Immy őstag kraftxld #642

  Új Válasz 2016-01-11 22:31:25 #643

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  válasz kraftxld #642 üzenetére

  A képet csak mintának tettem be.
  Ki szeretném másolni a listát. A mappán jobbklikk és "export list" után csak a lehetséges beállításokat másolja ki nekem külön fájlba. A beállításokhoz tartozó "description" részt viszont nem.

• #641 Immy őstag

  Új Válasz 2016-01-11 20:16:45 #641

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  Sziasztok!

  Tudtok bármilyen egyszerű módszert arra, hogyan tudom kiszedni/kimásolni egy külső fájlba a group policy beállításoknál a lehetséges felsorolásokat beállítással, leírással és értékkel együtt?

  
  Páldául a fenti képen a "Security" mappából kiszedi az almappábban lévő beállításokat is és a hozzájuk tarozó leírást is.

  Üdv:
  Immy

• #591 Immy őstag Tanisz #590

  Új Válasz 2015-09-22 22:44:27 #591

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  válasz Tanisz #590 üzenetére

  Szerintem előbb lesz szűk keresztmetszet a Disk IO, ha már virtuális gépeket is használsz.

• #428 Immy őstag

  Új Válasz 2014-09-21 13:56:35 #428

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  Sziasztok!

  Windows 2012 R2 Essentials rövid áttekintő magyar leírást találok valahol kkv-k számára?

  Üdv:
  Imi

• #360 Immy őstag kraftxld #359

  Új Válasz 2014-05-27 21:42:42 #360

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  válasz kraftxld #359 üzenetére

  Külső telephelyre, akkor semmiképp se ajánlasz még 1 windows servert <50 user alatt?

• #358 Immy őstag Snoop-y #357

  Új Válasz 2014-05-27 20:52:37 #358

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  válasz Snoop-y #357 üzenetére

  128GB Ram-ot cachel az már durva
  Más: szerintetek az mennyire járható út, hogy a HQ-ban van egy server 2012R2 és az egyik külsős telephelyre meg sbs2008-at tennék Replica DC-nek? Kinek mi a véleménye erről?

• #356 Immy őstag Snoop-y #354

  Új Válasz 2014-05-26 22:20:47 #356

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  válasz Snoop-y #354 üzenetére

  Foundation és essentials verziókat elvetettem...
  Server 2012R2 Standard mennyire komálja, ha ESXi-re teszem fel Hyper-V helyett?
  Azért kérdem, mert esxi-re feltennék még, nagiost, valami syslog szervert, freeradiust, meg még 2 darab kevésbé erőforrás igényes virtuális gépet. (Xeon E3-1230v2, 16GB ram, 2*2TB 7200RPM WD)

• #349 Immy őstag

  Új Válasz 2014-05-07 13:54:57 #349

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  Sziasztok,

  Van bármilyen lehetőség arra, hogy a Windows server Foundation vagy Essentials verziónál megnöveljem valahogy a 15/25 maximális felhasználószámot? 50fős cégnek.

• #321 Immy őstag FLx #320

  Új Válasz 2014-02-13 21:08:19 #321

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  válasz FLx #320 üzenetére

  Mikor szokták ezt használni?
  

• #319 Immy őstag FLx #318

  Új Válasz 2014-02-13 17:31:47 #319

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  válasz FLx #318 üzenetére

  Köszi a választ!
  Viszont lenne még1 kérdésem: mi értelme van a RESTRICTED group-nak? Mivel másabb ez a beépített group mint a többi?

• #317 Immy őstag kraftxld #316

  Új Válasz 2014-02-07 08:47:09 #317

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  válasz kraftxld #316 üzenetére

  get-acl | select accesstostring

• #314 Immy őstag kraftxld #313

  Új Válasz 2014-02-06 22:28:12 #314

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  válasz kraftxld #313 üzenetére

  Itt egy példa:
  BUILTIN\Administrators Allow FullControl
  BUILTIN\Administrators Allow 268435456
  NT AUTHORITY\SYSTEM Allow FullControl
  NT AUTHORITY\SYSTEM Allow 268435456

  Ebben az esetben az alap Administrators group-ot és a SYSTEM user-t letörölték majd újra létrehozták őket? (ennek mi értelme?)
  Sok helyen találkoztam már ilyennel.

• #312 Immy őstag

  Új Válasz 2014-02-06 10:11:20 #312

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  Ezek a számok mit jelentenek, amikor a jogosultságokat nézem?
  -1610612736
  -536805376
  268435456

• #76 Immy őstag kraftxld #75

  Új Válasz 2012-09-08 15:26:03 #76

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  válasz kraftxld #75 üzenetére

  Hittem volna neked kép nélkül is

  Off: lehet hogy egy win7-et léptettél be, csak előtte felraktál hozzá egy win2000 style-t

• #72 Immy őstag

  Új Válasz 2012-09-04 23:25:17 #72

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Immy

  őstag

  Igaz, hogy S2012 domainba nem lehet becsatolni Windows XP oprendszerű gépet? Vagy valamit nagyon elolvastam...

Új hozzászólás Aktív témák