Ka-Note/vorlagen/UpNote_2026-02-21_20-14-09/JF Team Sysadmins 💬.md

---
date: 2026-02-20 07:40:03
created: 2025-07-02 20:52:51
categories:
- Bereiche (A) / Arbeit
- Bereiche (A) / Arbeit / Kontakte / W: KRAH-DE
---

# JF: Team Sysadmins 💬

|     |     |
| --- | --- |
| [[LP: JourFixes KRAH 🗺️]]<br> | #dtJourFixe<br> |

* * *

<br>

## 👥 Teilnehmer

- [[P: Steffen Ackerschott 👤]]
- [[P: Stefan Fiebrich 👤]]
- [[P: Christopher Klein 👤]]
- [[P: Eray Kara 👤]]
- [[P: Philip Losch 👤]]
- [[P: Michael Feldmann 👤]]
- [[P: Florian Fiala 👤]]
- [[P: Josiah Stiewe 👤]]

<br>

## 🛠️ Projekte

### laufende Statusabfrage

|     |     |     |
| --- | --- | --- |
| Projekt | Hauptverantwortlich | letzte Statusupdate |
| [[PR: Upgrade alte Windowssysteme 🛠️]] | [[P: Christopher Klein 👤]] | <br> |
| [[PR: Isolation Altsysteme 🛠️]] | [[P: Philip Losch 👤]] | <br> |
| [[PR: internal.lan Migration & Access-Manager 🛠️]] | [[P: Christopher Klein 👤]]<br> | <br> |
| [[PR: Teams-Probleme und BZ-WLAN HKR 🛠️]] | [[P: Steffen Brauer 👤]] | <br> |
| [[PR: Einführung SnipeIt 🛠️]] | [[P: Christopher Klein 👤]]<br> | <br> |
| [[PR: Patch Management mit Endpoint Central 🛠️]] | [[P: Stefan Fiebrich 👤]] | <br> |
| [[PR: verteilte Azure-Administration 🛠️]] | [[P: Eray Kara 👤]] | <br> |
| [[PR: Teleport-Einführung 🛠️]] | [[P: Christopher Klein 👤]] | <br> |
| [[PR: Erneuerung Citrix Farm 🛠️]] | [[P: Stefan Fiebrich 👤]] | <br> |
| [[PR: USV-Überwachung 🛠️]] | [[P: Stefan Fiebrich 👤]] | <br> |
| [[PR: Upgrade KRAH-Homepage 🛠️]] | [[P: Philip Losch 👤]] | <br> |
| [[PR: Einrichtung Proxmox Cluster 🛠️]] | [[P: Christopher Klein 👤]] | <br> |
| [[PR: CLM Einführung 🛠️]]<br><br><br>- ist eine Übergabe an Eray erfolgt? | [[P: Eray Kara 👤]] | <br> |
| <br> | <br> | <br> |
| [[PR: Schwachstellenmanagement / Greenbone 🛠️]] | [[P: Philip Losch 👤]] | <br> |
| Rückbau IPSec Regeln<br>(z.B. Lars kommt an RES-Server) | [[P: Philip Losch 👤]] | <br> |
| Backup-Probleme DW und BUW (nicht per Zugriff auf das SAN möglich)<br><br><br>- warten auf Ports<br>- warten auf Pfeiffer von Hees, in dem Zuge Transaktionslogs<br>- Wartungsjobs | [[P: Stefan Fiebrich 👤]] | <br> |
| VM Ware Upgrade<br><br><br>- HKR noch offen, warten auf Hees<br>- bootreihenfolge festlegen | [[P: Stefan Fiebrich 👤]] | <br> |
| Notfallhandbuch HKR | <br> | <br> |

  

### zurückgestellt

- 

<br>

## ✔️ Aufgaben

- 

## <br>

<br>

## 📅 Meeting Notes

### <br>

### Next

- TISAX: Sperren Produktionsrechner
    - Maßnahmen: Benutzergruppe für kein Internet + VLAN „shared“
- IT Kram WITEC
- deletion of old user - ZAD aktivieren, Job einplanen
- \- windows ist ressourcen-hunriger geworden
    - \-- > Leasing nochmal 
- [Ticket #507535](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=16943) - BZ-Ampere
- 

<br>

### 2026-02-18

- HKR: Warum 10 separate Banfen?
    - 
- TISAX: Sperren Produktionsrechner
    - Maßnahmen: Benutzergruppe für kein Internet + VLAN „shared“
- 
- Greenbone-Prozess
    - Analyse-Ergebnis heißt nicht, dass Philip sie alle bearbeiten muss
- Ticket LQS, alte SharePoint Daten
- 

<br>

### 2026-02-11

- Teams-Problem HKR
    - Steffen hat noch nichts geschafft
    - begründing KRAH-App
    - er bestellt jetzt Netzwerkkarten
- Angebot DL für AM
    - jenni wurde umgezogen
- Ticket Ossenbühl Citrix: 
    - Kann der alte IE global einpassiert werden? Zumindest sollte er unter Citrix nicht vor dem Edge verwendbar sein (Defaults)
    - warten auf neue Farm
- Ticket Wucherer
- Ticket Ossenbühl Citrix: 
    - Kann der alte IE global einpassiert werden? Zumindest sollte er unter Citrix nicht vor dem Edge verwendbar sein (Defaults)
    - 
- TISAX Situationen simulieren
    - „dann stellen Sie mir mal Ihren Patch-Management-Prozess vor“

<br>

<br>

<br>

### 2026-02-03

- 
- Pen-Test vor TISAX
    - über RES (ausgelagert)

<br>

- Steffen:
    - Beschluss aus LANdata Runde: in dem Zuge neue Hardware nutzen
        - PFSense nicht auf alter Sophos
    - Kabel zwischen Telekom und Sophos austauschen, zusätzlich Switch? → dann auch tauschen
        - 

<br>

- Ende KRAH-App

<br>

- TISAX:
    - Sperren Produktionsrechner
        - sammeluser internet sperren?
        - stas funktioniert nicht
        - VLAN?
            - EOL-VLAN
            - SERVICE-ACCOUNT VLAN
            - am beispiel PC-0259
        - 
    - Doku Backup-Prozess
        - Status: noch nichts par
    - DocuSnap
        - Termin morgen

<br>

<br>

- [Ticket #509292](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=16771#note)
- Aufbau Server-VLAN
- Backup
    - Termin mit Hess & Technik, Stefan wollte LAB aufbauen
- Verzeichnis der Verarbeitungstätigkeiten → DocuSnap
    - warten auf SAN, erl.
    - → Steffen: Schmitz bitten um Datenübernahme
    - ChrKl, schreibt Kelobit an
- Switch
    - PhiLos stimmt Test-Termin mit Produktion ab
    - Ergebnis?

<br>

<br>

<br>

### 2026-01-28

- viflow in Arbeit
    - wenn visio installiert, neuer Termin mit vicon
- Plane aktualisiert?
- Notebook-Bestellung für Karsten
    - Rücksprache ML/TG
- Mail IBM → Status noch nicht OK
    - Weiter Meldungen von IBNM, ink. tickets
- Focus auf TISAX Dokumentation, SteFi
    - <br>

- Azure Mails an IT-Team / Helpdesk senden
- Notebook Artsvik
- Service-Status über KRAH-App
    - Welche Verteiler Vorbelegen? Z.B. LabelDruck KRA
- ShutDown stromverteiler, Sa wieder anlaufen lassen
- Aufstellung B&W Server:
    - seit wann EOL
    - Liste Greenbone Findungs
    - Risiko
    - Wie lange kann der Server noch betrieben werden?
    - <br>

- 
- Austausch der NHV in KW23  
    - wer fährt runter?
    - wer schaltet ein?
    - was muss getestet werden?
    - wer testet?

<br>

### 2026-01-13

- Hees in Migration Domäne einbinden
- Aufgaben Backup-Prozess von heute in Plane anlegen
- separate USV-Analyse mit Hees starten
- Admin-Rechte bei HKR abschalten
- Wildcard-Zertifikat überall ausgetauscht?
- wie gehen wir mit dem Fall Heinz um?
    - 
- Steffen A: Hast du verstanden, was Luka schrieb? Gibt es einen Transportauftrag von ihm?
    - geklärt, zwei unnötige Kunden im KED
- NAC: Liste der zu tauschenden Geräte vorbereiten, bevor ich zur GL gehe
    - 
- Rechner in der Fertigung
    - internal computerrichtlinie
    - user sind rwi 
    - → plane

<br>

### 2026-01-07

- PC für die QS: [Ticket #393176](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=16455)
- sperren von USB-Sticks bei HKR kurzfristig aktivieren
    - Start am KW2 2026 - Recht und Schulung Steffen
- Status Festplattenbestellung IBM?
- Backlogs → AtWork bearbeiten
- 

<br>

<br>

### 2025-12-11

- access to snipt-it lost
    - 
- qlik: sales and fi
    - include Florian and Steffen
- Teleport
    - problem with setup today or tomorrow
    - 
- KPI / Target Database
    - pase1:
    - simple replacement for old software
    - just a KPI value per month
    - output via qlik
    - comment feature
    - phase 2: collect from original source, eg. complaints from CAQ
    - just check and estimate the effort
    - VIZLIB Plugin
        - possilbe to leave comments, input data from qlik, no separate user-interface needed
        - test-version, license 3 month
        - 

- Info an alle Werke, dass auch KAS keine Admin-Rechte mehr bekommt - Voraussetzung Gruppensteuererung zur Änderung der NW Einstellungen tut
    - [Notepad++-Updater installierte Malware | heise online](https://www.heise.de/news/Notepad-Updater-installierte-Malware-11109571.html)
- participants for BP-training
    - [https://wikiit.krah-gruppe.de/link/546#bkmrk-page-title](https://wikiit.krah-gruppe.de/link/546#bkmrk-page-title)

<br>

### 2025-12-10

- Mitarbeiter KI-Workshop aus IT-Team
    - Eray, 
    - KI-Governance → PhiLos
    - 
- DC-Problem 2025 → Warten auf Statement von SVA (SteFi)
- TISAX-Anforderung 5.3.2: [https://krahgruppe.sharepoint.com/shared/isms/SitePages/TISAX---Anforderungen.aspx#5.3.2-inwieweit-sind-anforderungen-an-netzwerkdienste-definiert](https://krahgruppe.sharepoint.com/shared/isms/SitePages/TISAX---Anforderungen.aspx#5.3.2-inwieweit-sind-anforderungen-an-netzwerkdienste-definiert)
- Ticket OneDrive: [Ticket #222910](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=16213)
- Admin-Rechte von Usern bei HKR entfernen → umgesetzt? 
    - lokale Admin-Rechte, haben wir auch bei den Elektriker
    - lokale Gruppe, um nur Netzwerk-Konfig ändern zu können
    - MS Store-Pauschal ausschalten
- Reparatur-Prozess:
    - neuer Aufkleber mit der Ticketnummer → es kann doch nicht ernsthaft sein, dass sich das API-Test Terminal nicht mehr auftreiben lässt
    - ihr wolltet es am gleich Tag wieder zurückbringen
- 

<br>

### 2025-11-25

- neue viFlow Server einrichten
- USB-Sticks sperren
    - ab 01. Dez -
- Dummy-Projekt für einzelaufgaben nach Plane überführen
- Server künftig nur noch auf Englisch
    - in IT-Richtlinie aufnehmen
- Findings HKR
    - XP maschinen fluten das netzwerk
    - Sky GO
    - verdächtige PCs
    - Domain-Regel, dass nur ein User aktiv sein kann → wg. Überlastung von PCs
- Bestellung Kelobit - für neuen DocuSnap Server
    - 
- HO-Plan anpassen
- Update der SAN Bestellung
    - Verlauf, Wachstum, früher, heute Zukunft und Brutto/Netto
    - 
- Plane, anfangen auf Termin in Plane zu achten
    - viflow
    - citrix
    - AM bereiche planen
    - Projekt für manuelles Patchen
    - upgrade windows-systeme noch ungeplant

<br>

### 2025-11-19

- Büro räumen
- Nutzung Snipe-IT für alle
    - Ausgabeprozess
    - Wareneingangsprozess
    - Prozess Nachbestellungen
- Aktualisierung Netzwerkdokumentation
- Ordnung in Teleport
- Verrechnung IT-Kosten
    - Dinge wie SAN Aufräumen
    - Teleport & GIT → KST Server
    - Merksatz „Stammkostenstelle darf nicht bebucht werden“, nur im Notfall, Meeting IT-Runde
    - **<br>
**
    - |     |     |     |     |     |     |     |     |     |     |     |     |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| **1010** |     | **1020** |     | **1040** |     | **1130** |     | **1030** |     | **1060** |     | **2010** |     | **2020** |     | **2080** |     | **3010** |     | **5010** |     | **1140** |     |
| **KRAH Vertrieb** |     | **KRAH Produktion** |     | **WIKO** |     | **SPKE** |     | **Witec** |     | **Athos DE** |     | **Resistec** |     | **Metaltec** |     | **Italohm / OFEL** |     | **ICE** |     | **Athos SI** |     | **HKR** |     |

<br>

### 2025-11-12

- WWP Bollenbach, Migration NiceLabel → Printer3
- Alte Win10 PCs
    - Logistik bei HKR
        - ersten, Steffen banft
        - 
    - Wo ist die Listen, sind alle Geräte von KRAH ergänzt? Projektplan erstellen (plane)
- Stand Weiternutzung WITEC-Telefone
    - HÜ will sich melden, HÜ will den Hersteller kontaktieren, H+Ü wollte sich Mo melden Eray hakt nach
- Notebook für Krause
    - brauchen wir eine Liste für die offenen Vorgänge → Sollte doch eigentlich aus dem Ticketsystem hervorgehen ->  findet man eine passende Liste/View?

<br>

<br>

### 2025-11-05

- Status Teams Probleme
    - aktuell läuft es
- HKR sonstiges
    - Telefonanlage, Umstellung SIP-Trunk 08. Dez in Thalheim
- Treffen mit BitSight
    - 
- Visitor process, stebr hat auch eine Lösung 
    - steffen hat ein android tool gefunden
    - raspberry → Website mit hochgeldenen Inhalten
- Bewerbungen Praktikanten
- Sicherung an MPM: [Ticket #209161](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13433)
- Struktur WIKI
    - Ich bin nicht in der Lage „Veröffentlichungen“ aufzulsöen → Termin benötigt
    - an RES orientieren
- anlegen neuer Labeldrucker → Beide Printserver?!
    - 

<br>

### 2025-10-28

- siehe [[M: 2025-10-28 Meeting RES 📅]]

<br>

### 2025-10-21

- Telekom Wechsel Hardware während Urlaub?
- Server für AccessManager
- Citrix, Start Testphase?
- ist WITEC final zurückgebaut?
- „**Abschaltung altes Intranet**„ Reminder Jahresende?
    - Sammlung aller Tickets zum Thema, die müssen vorher abgearbeitet sein
    - Eray, Liste erstellen
    - Fleißarbeit, z.B. einzelne Dokumente runter und wieder hochladen, oder Listenelemente anlegen, sollen die Fachbereiche übernehmen
- Vergleich Angebote Hardware Bechtle vs. Hees
    - wer macht das? Im Team mit Josiah?
- Label-Star PC im Versand noch immer im Einsatz
    - Abschalten und Verweis auf NL
    - 

<br>

### 2025-10-07

- Banf HP-Dock
- Termin BP SAP-Team
- **Probleme mit Rechner-Absturz im EK**
- Webinar BitSight
- Laptop für Henni
- Patch-Management
    - Folgetermin planen Stefan
    - Michael Schmidt
    - 
- Telekom Geräte zurücksenden - Bestätigung erhalten?
- weitere Vorgehensweise KRAH-BR
    - stefan lädt zu interner abstimmung ein
- Audit-Backup-Prozess, updates einarbeiten
- Status
    - Citrix
        - grundinstallation ist da, stefan installiert noch programme
        - sophos endpoint fehlt noch
        - → LANdata Lizenzfrage
        - GPOs Termin mit SVA für Do. geplant
        - Netscaler Termin mit SVA
        - Ziel start testen KW43
    - internal.lan
        - nacharbeite F&E laufen noch, Atzwick fehlt noch
        - dennis und ossenbühl startet vorbereitungen
        - christoph als nächste geplant

- Auflösung KRAM WITEC
    - strukturierter Tausch alter Monitore (z.B. E. Lang)
    - DCs ausgebaut, fileserver wird gerade kopiert
    - 
- Freigaben Raspi, Monitore Scanner für HKR - RS Steffen
- 15\. Nov Serveraum-Test, z.B. LTE Router
- Urlaubsplanung
    - Philip hat eingereicht, Jahresurlaub gebe ich erst frei, wenn alle „geplant“ und sich abgestimmt haben

<br>

<br>

### 2025-09-15

- Migration intranet
    - [Ticket #590889](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=15680)
- Abschaltung WITEC, nächsten Montag
    - 10 G Switch auf Serverschrank Mario mitnehmen
    - Firewall
    - Server
    - Storage
    - dymo drucker
    - alles mit haken
    - Backup safe mit inhalt → neuer serverraum
    - LANcom bleibt da
    - tailscal (private FW)
    - nas
    - 
- morgen bei Kirchhoff
- Audit Backup-Prozess freigegeben
    - SteFi: Dokumente übergeben
    - 
- HKR Hyoseong: Kontierung auf A-240000-1
- Austausch MPM-PCs
    - 
- Übernahme Arbeitsplatz Michael
    - 
- VM-Ware Script SVA - Wo liegt es? Wer kann es bedienen?
    - wird erst benötigt, wenn Lizenz verlängert wird
    - gekauft haben wir es
- Backup Audit Prozess wurde freigegeben

<br>

### 2025-09-09

- PermissionManager PoC wurde gestartet (Hornet)

### <br>

### 2025-09-02

- 

<br>

<br>

### 2025-08-26

- Umspuler-PC: [Ticket #737698](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=15533)
- Wanderung am Dienstag
    - keine Dienstreise, es muss ausgestempelt werden → Steffen: 11 h, für 3 h wandern? Wirklich?
    - keine Aufsichtspflicht → keine Azubis möglich, nur volljärige
- Banf Notfallhandbuch wurde freigegeben
    - 
- Firewalls patchen - was kann abends gemacht werden?
    - 
- Einsatz HKR am Wochenende → Stefi
    - Warum starten die DCs nicht? Warum ist keine richtige Reihenfolge für die VM konfiguriert? Warum ist das nicht dokumentiert?
- Admin-Accounts
    - Cloud-Anwendungsadmin fehlt
- Banf Win 10
    - 

<br>

<br>

### 2025-08-19

- KBS abgeschlossen
- Stefan nicht im Meeting (Porzellan)
- Teams-Probleme HKR: Trautes kontaktiert?
- achtet auf die PRTG Meldungen
- [x] Teleport-Anleitungen doppelt im WIKI → Bereinigen
- Umzug IT-Ordner
    - 
- CLM → ohne Hees in Eigenleistung?
    - Preis 10,5 € pro Gerät
- E-Mail Brasilien
- wurden die globalen Admins bereinigt?
- Sicherheitslücke „Citrx-Bleed“: [https://share.google/PZ1FKlW8omACfgqTJ](https://share.google/PZ1FKlW8omACfgqTJ)
    - 
- VPN Portal nach außen wieder schließen
- Gerätetausch Telekom HKR
- Schätzung MQB Linie Karsten
    - bis 2035
    - Lieferant MCD (Patrick von MCD)
- Teams Hintergründe werden noch immer nicht verteilt
- Notfallhandbuch HKR
    - 

<br>

### 2025-08-12

- Berichte
    - ChrKl: [Projektübersicht CHRKL | WIKI KIT](https://wikiit.krah-gruppe.de/books/chrkl/page/projektubersicht-chrkl)
- SFP-Records passen nicht: [Ticket #780146](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=15452)
- Citrix Probleme: [Ticket #435608](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=15300)
- Ausfall File-Server: [Ticket #257534](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=15310)
    - Label-Share umziehen auf DFS
- Backup Prozess ms cloud
    - Was wird gesichert?
    - Dokumentiert?
- überwacht der Greenbone auch die Citrix-Umgebung? → ja

<br>

### 2025-07-15

- Server für APIS-Software: [Ticket #355077](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=15311)
- Azure-Administration an Werke verteilen
    - 
- Anlagen PC AK: Haben wir hier Klärungsbedarf? [Ticket #337216](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=15293)
- lokale Admin-Konten, die Josiah erstellt hat

<br>

### 2025-07-08

- ChrKl stellt neues Tool vor:
    - command „getinfo“
    - 
- Einführung [SnipeIt](https://snipeit.krah-gruppe.de/account/view-assets)
- **Status IT infrastructure in Brazil**
    - **empfehlung separate backup etc. wurde geliefert**

**<br>
**

- Status IT-Probleme HKR
    - Steffen macht Testrechner fertig
- Banf USVs: [Edit Purchase Requisition 12456280](https://krahapp.krah-gruppe.de/purchaserequisition/KEPCLNT100/12456280)

 Was genau wurde bestellt?

 Angebot?

 Wartung?
    - → freigegeben

<br>

- Schätzung MQB Linie Karsten
    - bis 2035
    - Lieferant MCD (Patrick von MCD)

<br>

### 2025-07-01

- USV-Management
- SNP-Spam vom 3 Maschinen
- Trapp, Dennis un d ...
- Rückfrage CSOC
- KBS
- Status Infrastruktur BR
- stefan hat kat kalkuation erstellt, nach 2-3 Jahre wird cloud teurer
- backup: stefan hat anforderungen and beschrieben
- keine domäne, MFA,
- Stefan ergänze das im Datensicherungskonzept
- Liste langelaufende Tickets ohne Projekte
- wie im Ticket kennzeichnen
- Wartungsvertrag SAN NextBusiness-Day erledigt?
- [Ticket #250773](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=14839)
- Team-Hintergründe
- per GPO funktionierte nicht
- copy\_teams batch läuft nicht zuverlässig

<br>

### 2025-06-24

- Putz Christian soll wieder eingestellt werden
    - [krahapp.krah-gruppe.de/adsyncjob/37872/protocol?ReturnUri=https://krahapp.krah-gruppe.de/adsyncjobs?page=0&size=25](https://krahapp.krah-gruppe.de/adsyncjob/37872/protocol?ReturnUri=https://krahapp.krah-gruppe.de/adsyncjobs?page=0&size=25)
- HKR Stromabschaltung
    - am 05.07.
    - [geplanten Stromausfall... | WIKI KIT](https://wikiit.krah-gruppe.de/books/allgemeines-WKl/page/geplanten-stromausfall-vorbereiten)
- azure-Admin pro User?

<br>
<br>

- Greenbone
    - Philip erstellt noch die Dokumentation
- Teams Hintergründe in internal.lan
    - Josiah
- NW-Schrank KBS?
    - aktuell werden Kabel - plan Do. oder Fr. Switch einbauen
- Notfallhandbuch docusnap - wie weiter?
    - Angebot bestellen?
    - V14 wurde eingespielt und diverse Sammler gefixt
    - Start erst ab Aug. , Banf erstellen
- alte switche entsorgen?
    - wird entsorgt
- serientermin internal.lan
    - f&e - Philip prüft seit 03.06.
    - deadline für Philip ab 01.07.
- Prozess Schwachstellenmanagement , Greenbone Scans
- win 10 bei KAS - Systeme sind nicht isoliert, und müssen erneuert werden
    - Hardwareauswahl?
    - ende am 14. Okt.
- helpdesk Auto-Close nicht mehr aktiv?
    - Beispiel prüfen: [Ticket #268901](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=8275),
- [Ticket #544550](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=14805)
- VPN-Client muss doch ohne LAPS-Admin funktionieren: [Ticket #413379](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=14809)
- USV-Liste,
    - Status Werke
    - Status Wartungsanfrage
- Teleport
    - steffen hat Liste für Teleport angefragt, und legt auf der Basis die Zugänge an, z.B. für das Wochenende

<br>

### 2025-06-18

Prozess Schwachstellenmanagement , Greenbone Scans → verschoben

<br>

Ofen-Server in Betrieb nehmen

machen wir erst, wenn die Hardware in DC ist

<br>

Rollenkonzept Azure, Kontentrennung

<br>

<br>

### 2025-06-17

Stack-Upgrade SAP

mit oder ohne downtime?

Mail an all

Vencent antworten

Verlinkungen, die mal tun und mal nicht: [Ticket #812300](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13510) Über von Eray an ChrKl

Status USV überwachung?

Backup-Audit

Praktikant

<br>

BZ-Volt

- TV abbau
- Gäste WLAN
- Logitec-Dongle

<br>
<br>

### 2025-06-10

- USV Überwachung, aufstellung über Alter, Verwendung, Kapazität
    - Überwachung
    - Alter
    - Netzwerk
- Passwort-DB offline im Safe aufbewahren
- Backup-Audit
- Praktikant

<br>

### 2025-06-03

- Verteilung SAP-GUI, auch bei RES und HKR
- PW DB ausrollen:
    - [Ticket #209283](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=14439#ticket_thread)
    - [Ticket #623518](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=14451#note)
- VM-Ware Lizenzen HKR
    - HKR ist bestellt
    - verlängerung KRAH steht auch an
- Verlagerung WITEC in KW26
- Citrix
    - morgen Analyse
- Status PM
- Polarion Upgrade ist in Arbeit
    - Terminabstimmung für Umstellung planen

<br>

### 2025-05-27

- Chemiekrah → Termin mit Preis
- Status Patch-Management
- server sind alle zugeordnet
- wie kann ich sehen, ob gesehen → Frage an Schmidt
- Fehler nachverfolgen
- [Patch-Management Server | WIKI KIT](https://wikiit.krah-gruppe.de/books/it-richtlinie/page/patch-management-server)
- abstimmung mit RES / Nejc, Prozesse gegenseitig vorstellen
- Abstimmung mit Steffen, HKR aufnehmen

<br>

- Verteilung sysmon

→ sysmon in CLM aufnehmen

in Image

  
  
- Tickets Steffen & CSOC:
- fälle bleiben alle liegen
- Sophos installieren ging nicht

<br>

- Investplanung 5 TB Rest-Store erweitern → Preisschätzung, und von wie viel TB reden wir?

Inveplan ergänzen
- neue Unterverteilung, wo muss welche Dokumentation aktualisiert werden
- Notfallhandbuch, DocuSnap, ipam, Netzwerkpläne, etc.
- KBS
- IPAM, NW-Plan
- Schrank-Nummer wird "L"

Netzwerkdokumentation auf Stand bringen

- DocuSnap Update?
- Termin mit Kelobit?
- WLAN Probleme Kupferzell → [Ticket #371367](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13620)

Change-Management
- Port für Ausgabeautomaten

<br>

- IT-Equipment WITEC, welches jetzt schon transportiert werden kann
- Notebooks (welche genau), Labeldrucker

<br>

- Maßnahmen aus 6s Audit
- Chemie-Kram raus
- Ticket fenster
- Status Banfen

<br>

### 2025-05-20

- Switch Zementieranlage ausbauen oder nicht? Warum plötzlich die Planänderung, ohne vorher mit Philip zu sprechen?
- wird umgebaut
- E-Mail Heiko - haben wir hier Klärungsbedarf (VM HKR)?
- Stefan lässt sich das von Heiko zeigen, klingt interessant
- WITEC:
- Umzug der E-Mail Domäne - Gatterdam WITEC → KRAH
- Ticketsystem umstellen

<br>
<br>

### 2025-05-13

Status Inventarisierung Altgeräte HKR

  

Bestellung Netzwerkschrank

2 SFP+ Module benötigt - 400 eur, pro 1

  

Schulung Brandschutz

Haben alle die Dokumente gelesen? Gibt es Fragen?

→ Aufzeichnung durchführen

erledigt

  

Mahnung LANdata

  

Kontentrennung

admin Konto für Florian, siehe Ticket

[Ticket #650137](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=14510#note)

  

<br>

### 2025-05-06

Steffen:

motorenlinie hyosong: backup-lösung benötigt

Lösung über NAS vorschlagen

Zertifizierter Entsorger bei WITEC vorhanden?

  

Tickets Passworttresor - HR und Vertrieb warten

Was hat denn der Ivo wieder für Fälle?

Konfiguration EDI - Host von Florian und Christian den Zugriff per RPD erlauben

Besuch WITEC

Alarmanlage, externe Firma

Umbau Switch Zementieranlage

Macro-Attachments werden nicht mehr geblockt (Bsp MEtalrecnte) → was hat der Test ergeben

Analyse wurde mit Rasche durchgeführt

  

<br>

### 2025-04-29

Mario am 01. Juni weg

Tickets Einführung Passwort-DB → Dokumentation erstellen

Kritik Zimprich - siehe Antwort Benjamin

Nacharbeiten Core-Switch

VLANs stecken

alten Switch ausbauen

Zementieranlage → Switch noch nicht getauscht?

Switche sind eingbeaut und müssen noch in Betrieb genommen werden, erster TErmin PhiLos und Josiah am Montag

<br>

### 2025-04-22

- Auftrag für KRAH-BR formulieren
- Termin Backup-Audit
    - Rücksicherung SQL Datenbanken tut noch nicht, firewall muss noch angepasst werden
    - weitere Regel die ausgeschaltet wird, für den Krisenfall → wie können Hosts auf den Backup-Server zugreifen?
    - Regel muss immer inaktiv sein
- Domäne Kupferzell tut nicht mehr
    - Problem besteht auch in den anderen Domänen
    - nur in internal.lan
    - Nameensauflösung tut nicht mehr
- Lizensierung Server
    - nach 180 Tagen fährt der Backup-Server runter
    - Standard Windows Server Lizenzen fährt sich automatisch runter
- Klärung mit Benjamin
    - Norman Zimprich kann und will uns remote nicht untersützen - 4 h im Monat
    - Ratif Ikiler hat das gut gemacht

<br>

<br>

### 2025-04-15

- Live-Hacking Webinar LANdata
- Fußballturnier SVA
- Backup HKR
    - Jörg prüft noch, MAschinen kriegen neuen Index

<br>

### 2025-04-08

- Upgrade DocuSnap → Prüfen,
    - Notfallhandbuch, Steffen nimmt Kontakt zu Kelobit auf
- Netzwerkprobleme HKR
    - neue Firewall noch nicht
- Ausfall V-Center HKR
    - bei Christopher in Arbeit
- Status Backup Konzept?
    - Was wurde mit Jörg gemacht, wo dokumentiert?
    - Excel von Stefan in Planner übertragen
    - Audit planen, wann ist das Backup
    - Wann machen wir das Backup-Audit
- Stefan legt OPL zur AD-Härung an
- MFA & Citrix
    - was sind Alternativen SVA → Termin ist noch ausstehend
- alles über Apps.KRAH-Gruppe.de
- Problem: Citrix Zertifikat abgelaufen
- Bitlocker-Keys bei Hees Geräten
- ChrKl hat Hees geschrieben, noch keine Antwort
- Nachhaken
- Status Core-Switch
- deukels
- Rundmail an alle schicken
- Status BZ-Volt
- Status Medientechnik, Warum Termin verschoben? Was ist die Alternative?
- neuer Arbeitsmodus Michael
- Wartung IBM SAN 24/7 abschließen
- Banfen
- 3PAR?
- immutable backup?
- 1 RAID 6 pro Plattensegment
- vorstellung Berechtigungskonzept Azure
- BookStack für die IT
- Migration IT-Richtlinie umsetzen, siehe Bespiel?
- Status Patch-Management
- Termin machen
- Gruppen gebaut, server reingepackt
- Stefan macht Termin
- Status Beschreibung Azure Rollen
- Rasche hat verteilerlisten angelegt
- am Do. Termin Willy vor Ort
- Status Teleport
- Brasilien
- Endpoint nicht deinallierbar
- neuer Hypervisor benötigt, alte Geräte auf 2012
- Domänen-Controller 2012
- Präsentation Wartungsvertrag SAN
- Status Isoaltion zumindest Internet, aus Ticket 725772, vom letzten Termin
- Frage zum Patch-Day in der Produktion an Michael Schmidt stellen

<br>

<br>

### 2025-04-01

- Teams-Hintergründe automatisieren
    - wenn GPO nich tut, was fehlt dann sonst noch alles, was die GPO einstellen sollte
- Festplattenmanager
- neuer Arbeitsmodus Michael
- Wartung IBM SAN 24/7 abschließen
- Folien Traffic Lüdenscheid vorbereiten
- BookStack für die IT
    - Migration IT-Richtlinie umsetzen, siehe Bespiel?

<br>

### 2025-03-25

- Wartungsvertrag SAN
- Firewall Lüdenscheid
- warten auf Antwort Sieling
- Status Endpoint Central, Prozess
- SteFi warten auf Christopher, wg. 4 Augen
- Stefan schreibt Michael, wie manuell Ausschluss markiert wird
- Status Medientechnik
- Termin morgen 14:30
- WLAN Tausch mit Dreisbach besprechen
- Banking App per Citrix freigeben, inkl. USB-Account
- Status Core-Switche
- 26.04 Termin Hees
- Deukel mit Trautes im Background
- redundante Netzteile fehlen, noch nichts konfiguriert
- Dokumentation sämtlicher Docker- und Linux Server (ChrKl)

[Ticket #725772](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=14024) - schon wieder Updates verteilt

Pausch Produktionsrechner vom Internet trennne, über FW-Regel

Gateway klauen verursacht sonst weitere Probleme

- Status Beschreibung Azure rollen

<br>

### 2025-03-10

- WIKI für SAP und FE Teams
- ziel-Datum
- Bookstack-Anwendung lässt sich nicht installieren
- weil Container nicht mit DB kommunizieren kann
- unifi
- vollzug gemeldet, läuft alles
- syslog langzeitprotokollierung fehlt noch
- Banf für BZs → Sophos nach HKR
- Leihgerät kann zurück
- 3 Stufen
- BZs
- Neubau
- Altbau
- Backup-Konzept
- geklonte platten, welche Softeware, wie beschriftet?=
- welche IPs? Backup-Server, Sophos
- Tags nicht beschrieben
- Tags in Veeam nicht auswählbar
- VMs ohne Tag → internal....
- Rücksicherungstest
- OPL verlinken
- Teleport
- Drucker Kuttruff
- keine zentrale Sammelstelle
- Meldung direkt an Minolta
- 20 minuten pro Gerät
- Jump-Server
- alte Server bei HKR ausschalten & loswerden
- NPS Server mit Endpoint und Wazuh ausstatten
- Patch Management
- Namensschemata und die weiteren Gruppen pro Domäne
- Angebot Access-Manager
- Angebot Mac-Mon

<br>

### 2025-02-25

wie kann das sein? [Ticket #369717](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13898)

[https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13594](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13594)

  

Witec, Migration stoppen? → Es sind noch einige Monate

USB-Freigaben umstellen auf Sophos

USB-Devices aktuell gar nicht geblockt

Übernahme Produktionsticket von Stefan (FTP-Transfer)

Endpouint Protection - deaktivierung dokumentzieren, Rechte eingeschränkt

Materialanforderung 0011163102 HKR - FullyFactory??

andoid geräte managen: HKR schafft massenhaft android geräte an

wie absichern?

heute schon scanner auf andoid 11

feste ips, nur ziel-website zulassen

user stellen selbst auf DHCP um

red-tube war sehr beliebt

  

Wiki Wissensdatenbank F&E

Wiki-System für IT- und Key-User Dokumentation

Backup-Konzept vortstellen

Prüfung, ob WITEC das gleiche Konzept umsetzt

  

Steffen braucht einen Drucker

2 reserveräte sind vorhanden

  

### 2025-02-18

WITEC

Core-Switch WITEC aus der Wartung abgelaufen

Backup

Lizenzen sind umgezogen

Mario kann nun alle Rechner sichern

nun benötigt er einen neuen Backup-Server

2 hosts mit veeam, kein backup-Server

Isolation der Backups nicht möglich

File-Server macht keine Update → Sophos Thema

  

Bestellung BT Headsets

protokolle sammeln

changelog + syslog

graylog, wer kennt alternativen?

Firewall-Anmeldung nur über FW, nicht über Central!!! wg. anonymen User

Status Isolierung

Termin mit RES

Aufnahme bei KRAH - warten auf Michael

Status Rothmann

termin ist nächsten Mitwoch

Status Backup-Konzept

in Arbeit

Passwort-DB Schneier → Keepass lokale installation

<br>

### 2025-02-04

- Ticket Prozess: Warum bleiben Tickets unbeantwortet liegen? [Ticket #526780](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13495#note)
- Teams Lizenz für Fachbereiche aurollen, und IT wegnehmen (6 Stück verteilen)
- Piolprojekt Teresa, PM, Carmen, weitere?
- Info an MA: Feedback geben, nicht aktiv bewerben, wir prüfen aktuell nur
- Übernahme Anlage-Thema SteFi [Ticket #743190](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13594), Status Isolierung
- [Ticket #870122](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13690)
- Termin Steffen Bestandsaufnahme
- Ausbildungmesse, 19.03. in Olpe (Josia und/oder)
- Josia
- Klärung Wartung H+UE
- er

<br>

### 2025-01-28

- morgen LANdata ohne mich, bin bei Hensel
- Maisch, wg. iPhones für MS-Lists
    - Apple-User ohne Kredikarte auf KEND registrieren?
- Status IT-Lager
- Software WIKI für FuE

<br>

### 2025-01-21

- Praktikant?
    - Zusage senden
- Ticket XP-Maschine MaiSch: [https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13526](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13526)
- TISAX Aufgaben
- Defekter Labeldrucker?
- Ticket Platte clonen [https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13560](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13560)

<br>

### 2025-01-06

Vorträge vom Team (siehe Mail)

Backup-Konzept:

separate Dokument, keine Aktennotiz

Laufzeiten, Zugriffe (wer hat Zugriff auf Sophos), 7 Tage snapshots,

wann full (1 x pro woche)

welche Regel im Recovery-Fall aktivieren

immuatable tapes <> immutable backup

was ist fynthetic full -> Full Backup aus den inklementellen backup zurückgerechnet

Prozess mit Hees beschreiben (wie oft, welche Rücksicherunge, wo landen die Protokolle)

Prozess Bänderwechsel (wer muss wann was tun?)

Azure: Wo einzustellen, Screenshots, wie oft wird gesic hert, RPOs, RTOs

wo liegen die Zugangsdaten zur Firewall

Wer hat Zugriff auf den Safe?

Zeiterfassung über das Ticketsystem

Vorstellung und Fragen

Lagerverwaltung KANBAN

Warum rollen wir 24H2 aus -> Stoppen

WITEC: update 23h2 ->

<br>

Status CSOC Meldungen der letzten Woche

Erweiterte Admin-Rechte für Frank Herdtweck (Stellvertreter)

Grund, da er nicht immer vor Ort sein kann

Antwort an Frank (Laps freigaben für Frank, wenn er nicht da ist, oder Fernwartung machen)

<br>

Was muss noch in die Investitionsplanung?

Naccing

<br>

Status Netzwerk Hees (Core Switche)

Projektplan?

Vorschlag Kommunikationslampen ChrKl

Admin-Rechte für Jüngst

gruppe creo admin

Mario: user scheidet aus -> sync nicht gelaufen, Postfach

Test Kerstin Brunswick

<br>

### 2025-01-06

Vorstellung und Fragen

Lagerverwaltung KANBAN

<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>