32 KiB
JF: Team Sysadmins 💬
| LP: JourFixes KRAH 🗺️ |
#dtJourFixe |
👥 Teilnehmer
- P: Steffen Ackerschott 👤
- P: Stefan Fiebrich 👤
- P: Christopher Klein 👤
- P: Eray Kara 👤
- P: Philip Losch 👤
- P: Michael Feldmann 👤
- P: Florian Fiala 👤
- P: Josiah Stiewe 👤
🛠️ Projekte
laufende Statusabfrage
zurückgestellt
✔️ Aufgaben
📅 Meeting Notes
Next
- TISAX: Sperren Produktionsrechner
- Maßnahmen: Benutzergruppe für kein Internet + VLAN „shared“
- IT Kram WITEC
- deletion of old user - ZAD aktivieren, Job einplanen
- - windows ist ressourcen-hunriger geworden
- -- > Leasing nochmal
2026-02-18
-
HKR: Warum 10 separate Banfen?
- TISAX: Sperren Produktionsrechner
- Maßnahmen: Benutzergruppe für kein Internet + VLAN „shared“
- Greenbone-Prozess
- Analyse-Ergebnis heißt nicht, dass Philip sie alle bearbeiten muss
- Ticket LQS, alte SharePoint Daten
2026-02-11
- Teams-Problem HKR
- Steffen hat noch nichts geschafft
- begründing KRAH-App
- er bestellt jetzt Netzwerkkarten
- Angebot DL für AM
- jenni wurde umgezogen
- Ticket Ossenbühl Citrix:
- Kann der alte IE global einpassiert werden? Zumindest sollte er unter Citrix nicht vor dem Edge verwendbar sein (Defaults)
- warten auf neue Farm
- Ticket Wucherer
- Ticket Ossenbühl Citrix:
- Kann der alte IE global einpassiert werden? Zumindest sollte er unter Citrix nicht vor dem Edge verwendbar sein (Defaults)
- TISAX Situationen simulieren
- „dann stellen Sie mir mal Ihren Patch-Management-Prozess vor“
2026-02-03
- Pen-Test vor TISAX
- über RES (ausgelagert)
- Steffen:
- Beschluss aus LANdata Runde: in dem Zuge neue Hardware nutzen
- PFSense nicht auf alter Sophos
-
Kabel zwischen Telekom und Sophos austauschen, zusätzlich Switch? → dann auch tauschen
- Beschluss aus LANdata Runde: in dem Zuge neue Hardware nutzen
- Ende KRAH-App
- TISAX:
- Sperren Produktionsrechner
- sammeluser internet sperren?
- stas funktioniert nicht
- VLAN?
- EOL-VLAN
- SERVICE-ACCOUNT VLAN
- am beispiel PC-0259
- Doku Backup-Prozess
- Status: noch nichts par
- DocuSnap
- Termin morgen
- Sperren Produktionsrechner
- Ticket #509292
- Aufbau Server-VLAN
- Backup
- Termin mit Hess & Technik, Stefan wollte LAB aufbauen
- Verzeichnis der Verarbeitungstätigkeiten → DocuSnap
- warten auf SAN, erl.
- → Steffen: Schmitz bitten um Datenübernahme
- ChrKl, schreibt Kelobit an
- Switch
- PhiLos stimmt Test-Termin mit Produktion ab
- Ergebnis?
2026-01-28
-
viflow in Arbeit
- wenn visio installiert, neuer Termin mit vicon
-
Plane aktualisiert?
-
Notebook-Bestellung für Karsten
- Rücksprache ML/TG
-
Mail IBM → Status noch nicht OK
- Weiter Meldungen von IBNM, ink. tickets
-
Focus auf TISAX Dokumentation, SteFi
-
-
Azure Mails an IT-Team / Helpdesk senden
-
Notebook Artsvik
-
Service-Status über KRAH-App
- Welche Verteiler Vorbelegen? Z.B. LabelDruck KRA
-
ShutDown stromverteiler, Sa wieder anlaufen lassen
-
Aufstellung B&W Server:
- seit wann EOL
- Liste Greenbone Findungs
- Risiko
- Wie lange kann der Server noch betrieben werden?
-
-
Austausch der NHV in KW23
- wer fährt runter?
- wer schaltet ein?
- was muss getestet werden?
- wer testet?
2026-01-13
- Hees in Migration Domäne einbinden
- Aufgaben Backup-Prozess von heute in Plane anlegen
- separate USV-Analyse mit Hees starten
- Admin-Rechte bei HKR abschalten
- Wildcard-Zertifikat überall ausgetauscht?
-
wie gehen wir mit dem Fall Heinz um?
- Steffen A: Hast du verstanden, was Luka schrieb? Gibt es einen Transportauftrag von ihm?
- geklärt, zwei unnötige Kunden im KED
-
NAC: Liste der zu tauschenden Geräte vorbereiten, bevor ich zur GL gehe
- Rechner in der Fertigung
- internal computerrichtlinie
- user sind rwi
- → plane
2026-01-07
- PC für die QS: Ticket #393176
- sperren von USB-Sticks bei HKR kurzfristig aktivieren
- Start am KW2 2026 - Recht und Schulung Steffen
- Status Festplattenbestellung IBM?
- Backlogs → AtWork bearbeiten
2025-12-11
-
access to snipt-it lost
-
qlik: sales and fi
- include Florian and Steffen
-
Teleport
- problem with setup today or tomorrow
-
KPI / Target Database
- pase1:
- simple replacement for old software
- just a KPI value per month
- output via qlik
- comment feature
- phase 2: collect from original source, eg. complaints from CAQ
- just check and estimate the effort
- VIZLIB Plugin
- possilbe to leave comments, input data from qlik, no separate user-interface needed
- test-version, license 3 month
-
Info an alle Werke, dass auch KAS keine Admin-Rechte mehr bekommt - Voraussetzung Gruppensteuererung zur Änderung der NW Einstellungen tut
-
participants for BP-training
2025-12-10
- Mitarbeiter KI-Workshop aus IT-Team
- Eray,
- KI-Governance → PhiLos
- DC-Problem 2025 → Warten auf Statement von SVA (SteFi)
- TISAX-Anforderung 5.3.2: https://krahgruppe.sharepoint.com/shared/isms/SitePages/TISAX---Anforderungen.aspx#5.3.2-inwieweit-sind-anforderungen-an-netzwerkdienste-definiert
- Ticket OneDrive: Ticket #222910
- Admin-Rechte von Usern bei HKR entfernen → umgesetzt?
- lokale Admin-Rechte, haben wir auch bei den Elektriker
- lokale Gruppe, um nur Netzwerk-Konfig ändern zu können
- MS Store-Pauschal ausschalten
- Reparatur-Prozess:
- neuer Aufkleber mit der Ticketnummer → es kann doch nicht ernsthaft sein, dass sich das API-Test Terminal nicht mehr auftreiben lässt
- ihr wolltet es am gleich Tag wieder zurückbringen
2025-11-25
- neue viFlow Server einrichten
- USB-Sticks sperren
- ab 01. Dez -
- Dummy-Projekt für einzelaufgaben nach Plane überführen
- Server künftig nur noch auf Englisch
- in IT-Richtlinie aufnehmen
- Findings HKR
- XP maschinen fluten das netzwerk
- Sky GO
- verdächtige PCs
- Domain-Regel, dass nur ein User aktiv sein kann → wg. Überlastung von PCs
-
Bestellung Kelobit - für neuen DocuSnap Server
- HO-Plan anpassen
- Update der SAN Bestellung
- Verlauf, Wachstum, früher, heute Zukunft und Brutto/Netto
- Plane, anfangen auf Termin in Plane zu achten
- viflow
- citrix
- AM bereiche planen
- Projekt für manuelles Patchen
- upgrade windows-systeme noch ungeplant
2025-11-19
- Büro räumen
- Nutzung Snipe-IT für alle
- Ausgabeprozess
- Wareneingangsprozess
- Prozess Nachbestellungen
- Aktualisierung Netzwerkdokumentation
- Ordnung in Teleport
- Verrechnung IT-Kosten
- Dinge wie SAN Aufräumen
- Teleport & GIT → KST Server
- Merksatz „Stammkostenstelle darf nicht bebucht werden“, nur im Notfall, Meeting IT-Runde
- **
** -
1010 1020 1040 1130 1030 1060 KRAH Vertrieb KRAH Produktion WIKO SPKE Witec Athos DE
2025-11-12
- WWP Bollenbach, Migration NiceLabel → Printer3
- Alte Win10 PCs
- Logistik bei HKR
- ersten, Steffen banft
- Wo ist die Listen, sind alle Geräte von KRAH ergänzt? Projektplan erstellen (plane)
- Logistik bei HKR
- Stand Weiternutzung WITEC-Telefone
- HÜ will sich melden, HÜ will den Hersteller kontaktieren, H+Ü wollte sich Mo melden Eray hakt nach
- Notebook für Krause
- brauchen wir eine Liste für die offenen Vorgänge → Sollte doch eigentlich aus dem Ticketsystem hervorgehen -> findet man eine passende Liste/View?
2025-11-05
- Status Teams Probleme
- aktuell läuft es
- HKR sonstiges
- Telefonanlage, Umstellung SIP-Trunk 08. Dez in Thalheim
-
Treffen mit BitSight
- Visitor process, stebr hat auch eine Lösung
- steffen hat ein android tool gefunden
- raspberry → Website mit hochgeldenen Inhalten
- Bewerbungen Praktikanten
- Sicherung an MPM: Ticket #209161
- Struktur WIKI
- Ich bin nicht in der Lage „Veröffentlichungen“ aufzulsöen → Termin benötigt
- an RES orientieren
-
anlegen neuer Labeldrucker → Beide Printserver?!
2025-10-28
2025-10-21
- Telekom Wechsel Hardware während Urlaub?
- Server für AccessManager
- Citrix, Start Testphase?
- ist WITEC final zurückgebaut?
- „Abschaltung altes Intranet„ Reminder Jahresende?
- Sammlung aller Tickets zum Thema, die müssen vorher abgearbeitet sein
- Eray, Liste erstellen
- Fleißarbeit, z.B. einzelne Dokumente runter und wieder hochladen, oder Listenelemente anlegen, sollen die Fachbereiche übernehmen
- Vergleich Angebote Hardware Bechtle vs. Hees
- wer macht das? Im Team mit Josiah?
- Label-Star PC im Versand noch immer im Einsatz
- Abschalten und Verweis auf NL
2025-10-07
-
Banf HP-Dock
-
Termin BP SAP-Team
-
Probleme mit Rechner-Absturz im EK
-
Webinar BitSight
-
Laptop für Henni
-
Patch-Management
- Folgetermin planen Stefan
- Michael Schmidt
-
Telekom Geräte zurücksenden - Bestätigung erhalten?
-
weitere Vorgehensweise KRAH-BR
- stefan lädt zu interner abstimmung ein
-
Audit-Backup-Prozess, updates einarbeiten
-
Status
- Citrix
- grundinstallation ist da, stefan installiert noch programme
- sophos endpoint fehlt noch
- → LANdata Lizenzfrage
- GPOs Termin mit SVA für Do. geplant
- Netscaler Termin mit SVA
- Ziel start testen KW43
- internal.lan
- nacharbeite F&E laufen noch, Atzwick fehlt noch
- dennis und ossenbühl startet vorbereitungen
- christoph als nächste geplant
- Citrix
-
Auflösung KRAM WITEC
- strukturierter Tausch alter Monitore (z.B. E. Lang)
- DCs ausgebaut, fileserver wird gerade kopiert
-
Freigaben Raspi, Monitore Scanner für HKR - RS Steffen
-
15. Nov Serveraum-Test, z.B. LTE Router
-
Urlaubsplanung
- Philip hat eingereicht, Jahresurlaub gebe ich erst frei, wenn alle „geplant“ und sich abgestimmt haben
2025-09-15
- Migration intranet
- Abschaltung WITEC, nächsten Montag
- 10 G Switch auf Serverschrank Mario mitnehmen
- Firewall
- Server
- Storage
- dymo drucker
- alles mit haken
- Backup safe mit inhalt → neuer serverraum
- LANcom bleibt da
- tailscal (private FW)
- nas
- morgen bei Kirchhoff
- Audit Backup-Prozess freigegeben
- SteFi: Dokumente übergeben
- HKR Hyoseong: Kontierung auf A-240000-1
-
Austausch MPM-PCs
-
Übernahme Arbeitsplatz Michael
- VM-Ware Script SVA - Wo liegt es? Wer kann es bedienen?
- wird erst benötigt, wenn Lizenz verlängert wird
- gekauft haben wir es
- Backup Audit Prozess wurde freigegeben
2025-09-09
- PermissionManager PoC wurde gestartet (Hornet)
2025-09-02
2025-08-26
- Umspuler-PC: Ticket #737698
- Wanderung am Dienstag
- keine Dienstreise, es muss ausgestempelt werden → Steffen: 11 h, für 3 h wandern? Wirklich?
- keine Aufsichtspflicht → keine Azubis möglich, nur volljärige
-
Banf Notfallhandbuch wurde freigegeben
-
Firewalls patchen - was kann abends gemacht werden?
- Einsatz HKR am Wochenende → Stefi
- Warum starten die DCs nicht? Warum ist keine richtige Reihenfolge für die VM konfiguriert? Warum ist das nicht dokumentiert?
- Admin-Accounts
- Cloud-Anwendungsadmin fehlt
-
Banf Win 10
2025-08-19
- KBS abgeschlossen
- Stefan nicht im Meeting (Porzellan)
- Teams-Probleme HKR: Trautes kontaktiert?
- achtet auf die PRTG Meldungen
- Teleport-Anleitungen doppelt im WIKI → Bereinigen
-
Umzug IT-Ordner
- CLM → ohne Hees in Eigenleistung?
- Preis 10,5 € pro Gerät
- E-Mail Brasilien
- wurden die globalen Admins bereinigt?
-
Sicherheitslücke „Citrx-Bleed“: https://share.google/PZ1FKlW8omACfgqTJ
- VPN Portal nach außen wieder schließen
- Gerätetausch Telekom HKR
- Schätzung MQB Linie Karsten
- bis 2035
- Lieferant MCD (Patrick von MCD)
- Teams Hintergründe werden noch immer nicht verteilt
-
Notfallhandbuch HKR
2025-08-12
- Berichte
- SFP-Records passen nicht: Ticket #780146
- Citrix Probleme: Ticket #435608
- Ausfall File-Server: Ticket #257534
- Label-Share umziehen auf DFS
- Backup Prozess ms cloud
- Was wird gesichert?
- Dokumentiert?
- überwacht der Greenbone auch die Citrix-Umgebung? → ja
2025-07-15
- Server für APIS-Software: Ticket #355077
-
Azure-Administration an Werke verteilen
- Anlagen PC AK: Haben wir hier Klärungsbedarf? Ticket #337216
- lokale Admin-Konten, die Josiah erstellt hat
2025-07-08
- ChrKl stellt neues Tool vor:
- command „getinfo“
- Einführung SnipeIt
- Status IT infrastructure in Brazil
- empfehlung separate backup etc. wurde geliefert
**
**
- Status IT-Probleme HKR
- Steffen macht Testrechner fertig
- Banf USVs: Edit Purchase Requisition 12456280
Was genau wurde bestellt?
Angebot?
Wartung? - → freigegeben
- Schätzung MQB Linie Karsten
- bis 2035
- Lieferant MCD (Patrick von MCD)
2025-07-01
- USV-Management
- SNP-Spam vom 3 Maschinen
- Trapp, Dennis un d ...
- Rückfrage CSOC
- KBS
- Status Infrastruktur BR
- stefan hat kat kalkuation erstellt, nach 2-3 Jahre wird cloud teurer
- backup: stefan hat anforderungen and beschrieben
- keine domäne, MFA,
- Stefan ergänze das im Datensicherungskonzept
- Liste langelaufende Tickets ohne Projekte
- wie im Ticket kennzeichnen
- Wartungsvertrag SAN NextBusiness-Day erledigt?
- Ticket #250773
- Team-Hintergründe
- per GPO funktionierte nicht
- copy_teams batch läuft nicht zuverlässig
2025-06-24
- Putz Christian soll wieder eingestellt werden
- HKR Stromabschaltung
- am 05.07.
- geplanten Stromausfall... | WIKI KIT
- azure-Admin pro User?
- Greenbone
- Philip erstellt noch die Dokumentation
- Teams Hintergründe in internal.lan
- Josiah
- NW-Schrank KBS?
- aktuell werden Kabel - plan Do. oder Fr. Switch einbauen
- Notfallhandbuch docusnap - wie weiter?
- Angebot bestellen?
- V14 wurde eingespielt und diverse Sammler gefixt
- Start erst ab Aug. , Banf erstellen
- alte switche entsorgen?
- wird entsorgt
- serientermin internal.lan
- f&e - Philip prüft seit 03.06.
- deadline für Philip ab 01.07.
- Prozess Schwachstellenmanagement , Greenbone Scans
- win 10 bei KAS - Systeme sind nicht isoliert, und müssen erneuert werden
- Hardwareauswahl?
- ende am 14. Okt.
- helpdesk Auto-Close nicht mehr aktiv?
- Beispiel prüfen: Ticket #268901,
- Ticket #544550
- VPN-Client muss doch ohne LAPS-Admin funktionieren: Ticket #413379
- USV-Liste,
- Status Werke
- Status Wartungsanfrage
- Teleport
- steffen hat Liste für Teleport angefragt, und legt auf der Basis die Zugänge an, z.B. für das Wochenende
2025-06-18
Prozess Schwachstellenmanagement , Greenbone Scans → verschoben
Ofen-Server in Betrieb nehmen
machen wir erst, wenn die Hardware in DC ist
Rollenkonzept Azure, Kontentrennung
2025-06-17
Stack-Upgrade SAP
mit oder ohne downtime?
Mail an all
Vencent antworten
Verlinkungen, die mal tun und mal nicht: Ticket #812300 Über von Eray an ChrKl
Status USV überwachung?
Backup-Audit
Praktikant
BZ-Volt
- TV abbau
- Gäste WLAN
- Logitec-Dongle
2025-06-10
- USV Überwachung, aufstellung über Alter, Verwendung, Kapazität
- Überwachung
- Alter
- Netzwerk
- Passwort-DB offline im Safe aufbewahren
- Backup-Audit
- Praktikant
2025-06-03
- Verteilung SAP-GUI, auch bei RES und HKR
- PW DB ausrollen:
- VM-Ware Lizenzen HKR
- HKR ist bestellt
- verlängerung KRAH steht auch an
- Verlagerung WITEC in KW26
- Citrix
- morgen Analyse
- Status PM
- Polarion Upgrade ist in Arbeit
- Terminabstimmung für Umstellung planen
2025-05-27
- Chemiekrah → Termin mit Preis
- Status Patch-Management
- server sind alle zugeordnet
- wie kann ich sehen, ob gesehen → Frage an Schmidt
- Fehler nachverfolgen
- Patch-Management Server | WIKI KIT
- abstimmung mit RES / Nejc, Prozesse gegenseitig vorstellen
- Abstimmung mit Steffen, HKR aufnehmen
- Verteilung sysmon
→ sysmon in CLM aufnehmen
in Image
- Tickets Steffen & CSOC:
- fälle bleiben alle liegen
- Sophos installieren ging nicht
- Investplanung 5 TB Rest-Store erweitern → Preisschätzung, und von wie viel TB reden wir?
Inveplan ergänzen
- neue Unterverteilung, wo muss welche Dokumentation aktualisiert werden
- Notfallhandbuch, DocuSnap, ipam, Netzwerkpläne, etc.
- KBS
- IPAM, NW-Plan
- Schrank-Nummer wird "L"
Netzwerkdokumentation auf Stand bringen
- DocuSnap Update?
- Termin mit Kelobit?
- WLAN Probleme Kupferzell → Ticket #371367
Change-Management
- Port für Ausgabeautomaten
- IT-Equipment WITEC, welches jetzt schon transportiert werden kann
- Notebooks (welche genau), Labeldrucker
- Maßnahmen aus 6s Audit
- Chemie-Kram raus
- Ticket fenster
- Status Banfen
2025-05-20
- Switch Zementieranlage ausbauen oder nicht? Warum plötzlich die Planänderung, ohne vorher mit Philip zu sprechen?
- wird umgebaut
- E-Mail Heiko - haben wir hier Klärungsbedarf (VM HKR)?
- Stefan lässt sich das von Heiko zeigen, klingt interessant
- WITEC:
- Umzug der E-Mail Domäne - Gatterdam WITEC → KRAH
- Ticketsystem umstellen
2025-05-13
Status Inventarisierung Altgeräte HKR
Bestellung Netzwerkschrank
2 SFP+ Module benötigt - 400 eur, pro 1
Schulung Brandschutz
Haben alle die Dokumente gelesen? Gibt es Fragen?
→ Aufzeichnung durchführen
erledigt
Mahnung LANdata
Kontentrennung
admin Konto für Florian, siehe Ticket
2025-05-06
Steffen:
motorenlinie hyosong: backup-lösung benötigt
Lösung über NAS vorschlagen
Zertifizierter Entsorger bei WITEC vorhanden?
Tickets Passworttresor - HR und Vertrieb warten
Was hat denn der Ivo wieder für Fälle?
Konfiguration EDI - Host von Florian und Christian den Zugriff per RPD erlauben
Besuch WITEC
Alarmanlage, externe Firma
Umbau Switch Zementieranlage
Macro-Attachments werden nicht mehr geblockt (Bsp MEtalrecnte) → was hat der Test ergeben
Analyse wurde mit Rasche durchgeführt
2025-04-29
Mario am 01. Juni weg
Tickets Einführung Passwort-DB → Dokumentation erstellen
Kritik Zimprich - siehe Antwort Benjamin
Nacharbeiten Core-Switch
VLANs stecken
alten Switch ausbauen
Zementieranlage → Switch noch nicht getauscht?
Switche sind eingbeaut und müssen noch in Betrieb genommen werden, erster TErmin PhiLos und Josiah am Montag
2025-04-22
- Auftrag für KRAH-BR formulieren
- Termin Backup-Audit
- Rücksicherung SQL Datenbanken tut noch nicht, firewall muss noch angepasst werden
- weitere Regel die ausgeschaltet wird, für den Krisenfall → wie können Hosts auf den Backup-Server zugreifen?
- Regel muss immer inaktiv sein
- Domäne Kupferzell tut nicht mehr
- Problem besteht auch in den anderen Domänen
- nur in internal.lan
- Nameensauflösung tut nicht mehr
- Lizensierung Server
- nach 180 Tagen fährt der Backup-Server runter
- Standard Windows Server Lizenzen fährt sich automatisch runter
- Klärung mit Benjamin
- Norman Zimprich kann und will uns remote nicht untersützen - 4 h im Monat
- Ratif Ikiler hat das gut gemacht
2025-04-15
- Live-Hacking Webinar LANdata
- Fußballturnier SVA
- Backup HKR
- Jörg prüft noch, MAschinen kriegen neuen Index
2025-04-08
- Upgrade DocuSnap → Prüfen,
- Notfallhandbuch, Steffen nimmt Kontakt zu Kelobit auf
- Netzwerkprobleme HKR
- neue Firewall noch nicht
- Ausfall V-Center HKR
- bei Christopher in Arbeit
- Status Backup Konzept?
- Was wurde mit Jörg gemacht, wo dokumentiert?
- Excel von Stefan in Planner übertragen
- Audit planen, wann ist das Backup
- Wann machen wir das Backup-Audit
- Stefan legt OPL zur AD-Härung an
- MFA & Citrix
- was sind Alternativen SVA → Termin ist noch ausstehend
- alles über Apps.KRAH-Gruppe.de
- Problem: Citrix Zertifikat abgelaufen
- Bitlocker-Keys bei Hees Geräten
- ChrKl hat Hees geschrieben, noch keine Antwort
- Nachhaken
- Status Core-Switch
- deukels
- Rundmail an alle schicken
- Status BZ-Volt
- Status Medientechnik, Warum Termin verschoben? Was ist die Alternative?
- neuer Arbeitsmodus Michael
- Wartung IBM SAN 24/7 abschließen
- Banfen
- 3PAR?
- immutable backup?
- 1 RAID 6 pro Plattensegment
- vorstellung Berechtigungskonzept Azure
- BookStack für die IT
- Migration IT-Richtlinie umsetzen, siehe Bespiel?
- Status Patch-Management
- Termin machen
- Gruppen gebaut, server reingepackt
- Stefan macht Termin
- Status Beschreibung Azure Rollen
- Rasche hat verteilerlisten angelegt
- am Do. Termin Willy vor Ort
- Status Teleport
- Brasilien
- Endpoint nicht deinallierbar
- neuer Hypervisor benötigt, alte Geräte auf 2012
- Domänen-Controller 2012
- Präsentation Wartungsvertrag SAN
- Status Isoaltion zumindest Internet, aus Ticket 725772, vom letzten Termin
- Frage zum Patch-Day in der Produktion an Michael Schmidt stellen
2025-04-01
- Teams-Hintergründe automatisieren
- wenn GPO nich tut, was fehlt dann sonst noch alles, was die GPO einstellen sollte
- Festplattenmanager
- neuer Arbeitsmodus Michael
- Wartung IBM SAN 24/7 abschließen
- Folien Traffic Lüdenscheid vorbereiten
- BookStack für die IT
- Migration IT-Richtlinie umsetzen, siehe Bespiel?
2025-03-25
- Wartungsvertrag SAN
- Firewall Lüdenscheid
- warten auf Antwort Sieling
- Status Endpoint Central, Prozess
- SteFi warten auf Christopher, wg. 4 Augen
- Stefan schreibt Michael, wie manuell Ausschluss markiert wird
- Status Medientechnik
- Termin morgen 14:30
- WLAN Tausch mit Dreisbach besprechen
- Banking App per Citrix freigeben, inkl. USB-Account
- Status Core-Switche
- 26.04 Termin Hees
- Deukel mit Trautes im Background
- redundante Netzteile fehlen, noch nichts konfiguriert
- Dokumentation sämtlicher Docker- und Linux Server (ChrKl)
Ticket #725772 - schon wieder Updates verteilt
Pausch Produktionsrechner vom Internet trennne, über FW-Regel
Gateway klauen verursacht sonst weitere Probleme
- Status Beschreibung Azure rollen
2025-03-10
- WIKI für SAP und FE Teams
- ziel-Datum
- Bookstack-Anwendung lässt sich nicht installieren
- weil Container nicht mit DB kommunizieren kann
- unifi
- vollzug gemeldet, läuft alles
- syslog langzeitprotokollierung fehlt noch
- Banf für BZs → Sophos nach HKR
- Leihgerät kann zurück
- 3 Stufen
- BZs
- Neubau
- Altbau
- Backup-Konzept
- geklonte platten, welche Softeware, wie beschriftet?=
- welche IPs? Backup-Server, Sophos
- Tags nicht beschrieben
- Tags in Veeam nicht auswählbar
- VMs ohne Tag → internal....
- Rücksicherungstest
- OPL verlinken
- Teleport
- Drucker Kuttruff
- keine zentrale Sammelstelle
- Meldung direkt an Minolta
- 20 minuten pro Gerät
- Jump-Server
- alte Server bei HKR ausschalten & loswerden
- NPS Server mit Endpoint und Wazuh ausstatten
- Patch Management
- Namensschemata und die weiteren Gruppen pro Domäne
- Angebot Access-Manager
- Angebot Mac-Mon
2025-02-25
wie kann das sein? Ticket #369717
https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13594
Witec, Migration stoppen? → Es sind noch einige Monate
USB-Freigaben umstellen auf Sophos
USB-Devices aktuell gar nicht geblockt
Übernahme Produktionsticket von Stefan (FTP-Transfer)
Endpouint Protection - deaktivierung dokumentzieren, Rechte eingeschränkt
Materialanforderung 0011163102 HKR - FullyFactory??
andoid geräte managen: HKR schafft massenhaft android geräte an
wie absichern?
heute schon scanner auf andoid 11
feste ips, nur ziel-website zulassen
user stellen selbst auf DHCP um
red-tube war sehr beliebt
Wiki Wissensdatenbank F&E
Wiki-System für IT- und Key-User Dokumentation
Backup-Konzept vortstellen
Prüfung, ob WITEC das gleiche Konzept umsetzt
Steffen braucht einen Drucker
2 reserveräte sind vorhanden
2025-02-18
WITEC
Core-Switch WITEC aus der Wartung abgelaufen
Backup
Lizenzen sind umgezogen
Mario kann nun alle Rechner sichern
nun benötigt er einen neuen Backup-Server
2 hosts mit veeam, kein backup-Server
Isolation der Backups nicht möglich
File-Server macht keine Update → Sophos Thema
Bestellung BT Headsets
protokolle sammeln
changelog + syslog
graylog, wer kennt alternativen?
Firewall-Anmeldung nur über FW, nicht über Central!!! wg. anonymen User
Status Isolierung
Termin mit RES
Aufnahme bei KRAH - warten auf Michael
Status Rothmann
termin ist nächsten Mitwoch
Status Backup-Konzept
in Arbeit
Passwort-DB Schneier → Keepass lokale installation
2025-02-04
- Ticket Prozess: Warum bleiben Tickets unbeantwortet liegen? Ticket #526780
- Teams Lizenz für Fachbereiche aurollen, und IT wegnehmen (6 Stück verteilen)
- Piolprojekt Teresa, PM, Carmen, weitere?
- Info an MA: Feedback geben, nicht aktiv bewerben, wir prüfen aktuell nur
- Übernahme Anlage-Thema SteFi Ticket #743190, Status Isolierung
- Ticket #870122
- Termin Steffen Bestandsaufnahme
- Ausbildungmesse, 19.03. in Olpe (Josia und/oder)
- Josia
- Klärung Wartung H+UE
- er
2025-01-28
- morgen LANdata ohne mich, bin bei Hensel
- Maisch, wg. iPhones für MS-Lists
- Apple-User ohne Kredikarte auf KEND registrieren?
- Status IT-Lager
- Software WIKI für FuE
2025-01-21
- Praktikant?
- Zusage senden
- Ticket XP-Maschine MaiSch: https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13526
- TISAX Aufgaben
- Defekter Labeldrucker?
- Ticket Platte clonen https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13560
2025-01-06
Vorträge vom Team (siehe Mail)
Backup-Konzept:
separate Dokument, keine Aktennotiz
Laufzeiten, Zugriffe (wer hat Zugriff auf Sophos), 7 Tage snapshots,
wann full (1 x pro woche)
welche Regel im Recovery-Fall aktivieren
immuatable tapes <> immutable backup
was ist fynthetic full -> Full Backup aus den inklementellen backup zurückgerechnet
Prozess mit Hees beschreiben (wie oft, welche Rücksicherunge, wo landen die Protokolle)
Prozess Bänderwechsel (wer muss wann was tun?)
Azure: Wo einzustellen, Screenshots, wie oft wird gesic hert, RPOs, RTOs
wo liegen die Zugangsdaten zur Firewall
Wer hat Zugriff auf den Safe?
Zeiterfassung über das Ticketsystem
Vorstellung und Fragen
Lagerverwaltung KANBAN
Warum rollen wir 24H2 aus -> Stoppen
WITEC: update 23h2 ->
Status CSOC Meldungen der letzten Woche
Erweiterte Admin-Rechte für Frank Herdtweck (Stellvertreter)
Grund, da er nicht immer vor Ort sein kann
Antwort an Frank (Laps freigaben für Frank, wenn er nicht da ist, oder Fernwartung machen)
Was muss noch in die Investitionsplanung?
Naccing
Status Netzwerk Hees (Core Switche)
Projektplan?
Vorschlag Kommunikationslampen ChrKl
Admin-Rechte für Jüngst
gruppe creo admin
Mario: user scheidet aus -> sync nicht gelaufen, Postfach
Test Kerstin Brunswick
2025-01-06
Vorstellung und Fragen
Lagerverwaltung KANBAN