Het grote kleine-SysOps-vragen topic deel 1

[Blokker_1999]

Microsoft heeft zelfs in 2025 geen ACME, en het lijkt er niet op dat ze dat nog gaan toevoegen. Ik heb zelf een ACME proxy opgezet intern die eigenlijk na verificatie de aanvraag voor het certificaat doorzet naar AD CS. Werkt op zich wel goed.

[Yagermeister]

Ik zit met een raar iets wat denk ik heel makkelijk op te lossen is.

Voor mijn werk gebruiken we PDQ Deploy om software te installeren etc naar nieuwe pc's. Voor 1 van de programma's die wij moeten uitrollen is het belangrijk dat dit uitgerold wordt als de gebruikers zelf. Deze gebruikers hebben uiteraard geen local admin of iets dus mijn idee was om deze tijdelijk toe te kennen en dan de stappen uit te voeren om daarna deze rechten weer weg te halen. Nu ben ik zover dat ik een aantal stappen heb waarmee de ingelogde gebruiker opgehaald wordt (Dit uitrollen gebeurt alleen bij ons zelf en niet bij de eindgebruiker) en deze wordt ook opgeslagen. Daarna gebruik ik een powershell script om deze variable op te halen en om deze dan als admin toe te voegen. Op dit laatste gaat het echter mis.

Zodra ik deze stap bereik lijkt het erop dat deze variable ook goed gevuld wordt echter bij de stap om deze in de administrator groep te zetten krijg ik onderstaande error.

code:

Add-LocalGroupMember : Principal Gebruiker  was not found.
At C:\Windows\AdminArsenal\PDQDeployRunner\service-1\exec\local_admin.ps1:2 char:1
+ Add-LocalGroupMember -Group "Administrators" -Member "$VarUser"
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : ObjectNotFound: (Gebruiker :String) [Add-LocalGroupMember], PrincipalNotFoundException
    + FullyQualifiedErrorId : PrincipalNotFound,Microsoft.PowerShell.Commands.AddLocalGroupMemberCommand

Zet ik deze gebruiker nu hardcoded erin werkt het uiteraard wel zonder problemen. Heeft iemand een idee wat dit probleem zou kunnen zijn? Dit moet een heel simpel iets zijn maar ik ben nu al 2 dagen me erop stuk aan het kijken.

Het script wat ik uitvoer is als volgt:

code:

$VarUser = Get-Content -Path c:\temp\user.txt
Add-LocalGroupMember -Group "Administrators" -Member "$VarUser"

[ElCondor]

Gevalletje string interpolatie?
Probeer eens

PowerShell:

"$($VarUser)"
of
helemaal zonder quotes:
-Member $VarUser

[kraats]

Of anders misschien het feit dat je een domein mee moet geven voor de user? Anders zoekt 'ie 'm ook lokaal op de laptop en ik gok dat je wel met een domein werkt

[Yagermeister]

ElCondor schreef op woensdag 11 februari 2026 @ 08:46:
Gevalletje string interpolatie?
Probeer eens

PowerShell:

"$($VarUser)"
of
helemaal zonder quotes:
-Member $VarUser

kraats schreef op woensdag 11 februari 2026 @ 09:26:
Of anders misschien het feit dat je een domein mee moet geven voor de user? Anders zoekt 'ie 'm ook lokaal op de laptop en ik gok dat je wel met een domein werkt

Dank hiervoor. Ik heb het idd met bovenste oplossing opgelost. Het domein had ik overigens erbij staan. Het was puur een dikke vinger type fout.

[Hero of Time]

Vorig jaar hadden we 1 submap van een afdelingsschijf gemigreerd naar Sharepoint. Voor elke eerste map van de afdelingen hebben we security groepen voor toegang (RO/RW). Toen we de eerste map migreerden waren de rechten gelijk gezet op de bestemming in Sharepoint.

Nou ben ik vandaag begonnen om de rest te doen, maar de rechten komen niet mee. Met de eerste die ik deed vandaag, stonden dezelfde groepen op als op de reeds gemigreerde map. Dat heb ik moeten corrigeren. Ook de tweede map had niet de juiste groepen erop staan.

Nou is er een optie om rechten mee te nemen, maar dat werkt niet. Want op de share zelf staat een Domain Local groep gedefinieerd en gebruikers zitten in een Global groep die daar weer lid van is. Ik sync met de AAD/Entra connector alleen de Global groepen.

Hoe kan ik direct met de sync/migratie de juiste groepen toegang geven zonder dit per map handmatig te doen?

[Renegade666]

@Hero of Time
Volgens mij kun je in de migratie job rechten mee nemen, of met conversie doen met een groep die in entra staat.
Heb het zo even niet voor mij, dus weet niet zeker.

[Hero of Time]

Conversie zou dan user mapping via csv zijn, waarbij je 3 velden hebt: lokale groep, cloud/entra groep en boolean of het een groep is. Ik weet echter niet meer of we dat toen gebruikt hebben.

[Drardollan]

Is er iemand hier die toevallig (Gigaset) Maxwell 3 Pro toestellen in beheer heeft? Ik ben op zoek naar een recente firmware (alles boven 2.25.6 eigenlijk) maar de firmwares lijken nergens meer te vinden te zijn

Misschien heeft iemand hem hier nog op een verdwaalde usb stick of netwerkschijfje?

[Lizard]

Drardollan schreef op vrijdag 3 april 2026 @ 08:41:
Is er iemand hier die toevallig (Gigaset) Maxwell 3 Pro toestellen in beheer heeft? Ik ben op zoek naar een recente firmware (alles boven 2.25.6 eigenlijk) maar de firmwares lijken nergens meer te vinden te zijn

Misschien heeft iemand hem hier nog op een verdwaalde usb stick of netwerkschijfje?

Het lijkt erop dat die allemaal verwijderd zijn. Via https://www.ip-phone-foru...%C3%B6glich.303329/page-6 kwam ik nog op de volgende pagina's bij de web archive, maar de download links werken dan helaas niet.
https://web.archive.org/w...e.action?pageId=971276500
https://web.archive.org/w....action?pageId=1374389808

[Drardollan]

Lizard schreef op vrijdag 3 april 2026 @ 14:34:
[...]

Het lijkt erop dat die allemaal verwijderd zijn. Via https://www.ip-phone-foru...%C3%B6glich.303329/page-6 kwam ik nog op de volgende pagina's bij de web archive, maar de download links werken dan helaas niet.
https://web.archive.org/w...e.action?pageId=971276500
https://web.archive.org/w....action?pageId=1374389808

Ja, daar liep ik ook tegenaan. Bizar he, het lijkt wel of élke file van het internet gewist is. Dat heb ik nog nooit meegemaakt, meestal is er ergens wel een obscuur linkje te vinden nog.

[Drardollan]

Via een leverancier van de vroegere hardware is het gelukt om een firmware te krijgen

[Duinkonijn]

Renegade666 schreef op woensdag 27 mei 2026 @ 15:13:
[...]

Print server werkt prima.
Printers zitten eigen segment, wordt geen IP daar uitgedeeld.
Printers zijn ook gewoon bereikbaar/webinterface etc.

Dit sluit een ip conflict niet uit :-)
printer afkoppelen en in de vlan/range zelf zitten om het ip te scannen

[Renegade666]

Duinkonijn schreef op donderdag 28 mei 2026 @ 08:45:
[...]

Dit sluit een ip conflict niet uit :-)
printer afkoppelen en in de vlan/range zelf zitten om het ip te scannen

Heb al het nodige al na gekeken, dat lijkt gewoon goed. Naast het feit dat het vanaf de servers/rds prima werkt.

Ben vanmorgen met mijn collega nog bezig geweest, maar zijn er niet uitgekomen.

Net nog een laptop herstel punt gepakt, maar heeft ook geen effect.

Nieuwe schone VM gemaakt windows 11, en alles werkt gewoon.
Er is iets wat windows in dat printer gebeuren gesloopt heeft.

[Renegade666]

Ga je vandaag naar de klant, 2 uurtjes rijden, is het probleem uit zichzelf opgelost....

Geen nieuwe updates, geen herstarts etc. Heel vreemd dit...

[nextware]

Renegade666 schreef op dinsdag 2 juni 2026 @ 09:27:
Ga je vandaag naar de klant, 2 uurtjes rijden, is het probleem uit zichzelf opgelost....

Geen nieuwe updates, geen herstarts etc. Heel vreemd dit...

Zijn de makkelijkste.. Maar wel het meest frustrerend omdat je nu niet weet wat het issue is geweest. En de oplossing ervan.

[ElCondor]

nextware schreef op dinsdag 2 juni 2026 @ 09:52:
[...]

Zijn de makkelijkste.. Maar wel het meest frustrerend omdat je nu niet weet wat het issue is geweest. En de oplossing ervan.

En of het zo maar nog eens kan terugkomen...

[Duinkonijn]

Ik heb de voorkeur dat het gewoon affakkeld of instort dan dan iets onzeker is.

Heb wel eens een server gehad (HP LH3) die `s nachts melde dat zijn deuren geopend waren & onverwachte reboots..
Systeem had niet eens sensoren. Tot m`n collega op een gegeven moment geheugenmeldingen (tekort) kreeg op het systeem... geheugen bij geplaatst en draaien..

[ Voor 3% gewijzigd door Duinkonijn op 02-06-2026 11:20 ]

[Renegade666]

nextware schreef op dinsdag 2 juni 2026 @ 09:52:
[...]

Zijn de makkelijkste.. Maar wel het meest frustrerend omdat je nu niet weet wat het issue is geweest. En de oplossing ervan.

Ja, maar IT werkt in mysterieuze manieren

[Blokker_1999]

Das niet enkel IT hoor. Elke hersteldienst kent dat probleem, en overal even frustrerend.

[Drardollan]

Heeft er iemand toevallig een suggestie voor een beetje fatsoenlijk geprijsde backup oplossing in de cloud? Backup nu een stel Linux dozen via Duplicity naar een oude NAS op een schimmig kantoortje, maar wil naar iets moderner zodat je ook een beetje een GUI krijgt om file bij file te kunnen herstellen. Synology C2 heeft geen ondersteuning voor Linux helaas en een nieuwe NAS is ook niet gratis.

[Wolf87]

Borgbase misschien?

[Equator]

Drardollan schreef op dinsdag 9 juni 2026 @ 12:38:
Heeft er iemand toevallig een suggestie voor een beetje fatsoenlijk geprijsde backup oplossing in de cloud? Backup nu een stel Linux dozen via Duplicity naar een oude NAS op een schimmig kantoortje, maar wil naar iets moderner zodat je ook een beetje een GUI krijgt om file bij file te kunnen herstellen. Synology C2 heeft geen ondersteuning voor Linux helaas en een nieuwe NAS is ook niet gratis.

https://wasabi.com/

S3 storage met ondersteuning voor verschillende storage tiers en immutable opslag. Afhankelijk van je storagebehoefte best betaalbaar.

[Drardollan]

Equator schreef op woensdag 10 juni 2026 @ 11:11:
[...]

https://wasabi.com/

S3 storage met ondersteuning voor verschillende storage tiers en immutable opslag. Afhankelijk van je storagebehoefte best betaalbaar.

Wel betaalbaar, maar met S3 storage kan ik weinig. Zoek juist een pakket om makkelijker restores te doen. S3 storage zou ik sowieso niet daar afnemen (niet binnen NL of hooguit Duitsland), maar dat had ik niet gezegd

Dank voor de tip, maar het is helaas niet wat ik zoek.

[imoul]

Drardollan schreef op dinsdag 9 juni 2026 @ 12:38:
Heeft er iemand toevallig een suggestie voor een beetje fatsoenlijk geprijsde backup oplossing in de cloud? Backup nu een stel Linux dozen via Duplicity naar een oude NAS op een schimmig kantoortje, maar wil naar iets moderner zodat je ook een beetje een GUI krijgt om file bij file te kunnen herstellen. Synology C2 heeft geen ondersteuning voor Linux helaas en een nieuwe NAS is ook niet gratis.

Impossible Cloud- Prijzen

[Drardollan]

imoul schreef op woensdag 10 juni 2026 @ 15:10:
[...]

Impossible Cloud- Prijzen

Helaas ook enkel S3, daar kan ik niks mee. Moet echt iets hebben zoals Veeam, Acronis, Synology Active Backup of BackupExec van vroeger.

[Tylen]

O, je zoekt ook een backup oplossing zelf? Anders pak je veeam en backup je naar een s3 storage ergens. (community edition is gratis )

[ Voor 13% gewijzigd door Tylen op 10-06-2026 16:37 ]

[imoul]

Drardollan schreef op woensdag 10 juni 2026 @ 16:28:
[...]

Helaas ook enkel S3, daar kan ik niks mee. Moet echt iets hebben zoals Veeam, Acronis, Synology Active Backup of BackupExec van vroeger.

Veeam en dan back-up naar Impossible?

[imoul]

Tylen schreef op woensdag 10 juni 2026 @ 16:36:
O, je zoekt ook een backup oplossing zelf? Anders pak je veeam en backup je naar een s3 storage ergens. (community edition is gratis )

Ik betwijfel of je met Community naar S3 kan back-uppen.

[Drardollan]

Of het kan of niet, ik wil juist niks zelf doen. Want dan zou ik beter een NAS kunnen kopen denk ik

Maar denk dat het toch een nieuwe NAS wordt dan, kostentechnisch het beste. Heb 1 offerte nu voor Veeam bij een leverancier, betaal bijna 30 euro per maand voor 200 GB data. Een nieuwe NAS kost zo'n 500 euro. Dat heb ik er met 2 jaar al uit en als de data verdubbeld nog veel sneller.

[Equator]

Drardollan schreef op woensdag 10 juni 2026 @ 17:21:
Of het kan of niet, ik wil juist niks zelf doen. Want dan zou ik beter een NAS kunnen kopen denk ik

Maar denk dat het toch een nieuwe NAS wordt dan, kostentechnisch het beste. Heb 1 offerte nu voor Veeam bij een leverancier, betaal bijna 30 euro per maand voor 200 GB data. Een nieuwe NAS kost zo'n 500 euro. Dat heb ik er met 2 jaar al uit en als de data verdubbeld nog veel sneller.

Totdat je NAS doodgaat door iets simpels of wordt gestolen.

Ik zou het beide doen. Veeam (of andere tool) Backup naar NAS voor snelle restores, en extra back-up naar S3 voor langere termijn / offsite / immutable back-up.

[Drardollan]

Equator schreef op woensdag 10 juni 2026 @ 17:28:
[...]

Totdat je NAS doodgaat door iets simpels of wordt gestolen.

Ik zou het beide doen. Veeam (of andere tool) Backup naar NAS voor snelle restores, en extra back-up naar S3 voor langere termijn / offsite / immutable back-up.

Als de NAS doodgaat, dan gaat ie dood. Zetten we een nieuwe neer. Buiten dat ik volgens mij in 20 jaar nog nooit een dode Synology heb gezien, enkel een dode schijf, is dat meer dan voldoende.

Een dubbele backup is niet noodzakelijk, er is al een backup ingeregeld bij de VPS provider. Elke 4 uur is er al een volledige backup van de systemen die we in geval van nood kunnen terugzetten. Enige nadeel is dat ik daarin geen losse files kan restoren, daarom moet er een andere oplossing bij voor de "snelle restores" (die in de afgelopen 7 jaar nog nooit zijn voorgekomen bij deze klant, maar wie weet wat de toekomst brengt).

[Equator]

Drardollan schreef op woensdag 10 juni 2026 @ 17:31:
[...]


Als de NAS doodgaat, dan gaat ie dood. Zetten we een nieuwe neer. Buiten dat ik volgens mij in 20 jaar nog nooit een dode Synology heb gezien, enkel een dode schijf, is dat meer dan voldoende.

Een dubbele backup is niet noodzakelijk, er is al een backup ingeregeld bij de VPS provider. Elke 4 uur is er al een volledige backup van de systemen die we in geval van nood kunnen terugzetten. Enige nadeel is dat ik daarin geen losse files kan restoren, daarom moet er een andere oplossing bij voor de "snelle restores" (die in de afgelopen 7 jaar nog nooit zijn voorgekomen bij deze klant, maar wie weet wat de toekomst brengt).

Ah, maar dat had je niet verteld.

[Drardollan]

Equator schreef op woensdag 10 juni 2026 @ 17:36:
[...]

Ah, maar dat had je niet verteld.

Klopt, want dat was de vraag ook niet

Voor de volledigheid, de Veeam Community editie heeft geen S3 koppeling helaas.

[Tylen]

Drardollan schreef op woensdag 10 juni 2026 @ 17:47:
[...]

Klopt, want dat was de vraag ook niet

Voor de volledigheid, de Veeam Community editie heeft geen S3 koppeling helaas.

AH jammer. Ik heb een NFR gekregen dus kan alles gebruiken dus dacht dat het ook wel in de CE zou zitten.

[Drardollan]

Tylen schreef op woensdag 10 juni 2026 @ 19:29:
[...]

AH jammer. Ik heb een NFR gekregen dus kan alles gebruiken dus dacht dat het ook wel in de CE zou zitten.

Helaas niet. Want dan was het nog wel het uitzoeken waard geweest. Een VPS + S3 storage bij een partij als Contabo is goed te betalen.

Maar denk dat we toch maar voor een NAS gaan, niet mijn eerste keuze maar het is financieel gewoon het beste en technisch het meest flexibel. Helaas.

[jurroen]

Drardollan schreef op woensdag 10 juni 2026 @ 17:31:
[...]

Een dubbele backup is niet noodzakelijk, er is al een backup ingeregeld bij de VPS provider.

Geen leveranciers-onafhankelijke backup hebben is op zich ook wel een risico. Wellicht een acceptabele ten opzichte van de meerprijs / tijd.

[Drardollan]

jurroen schreef op vrijdag 12 juni 2026 @ 23:34:
[...]

Geen leveranciers-onafhankelijke backup hebben is op zich ook wel een risico. Wellicht een acceptabele ten opzichte van de meerprijs / tijd.

Vandaar dat er al een tweede backup is, maar die voldoet niet meer aan de eisen en moet dus vervangen worden door iets anders.

[jurroen]

Drardollan schreef op vrijdag 12 juni 2026 @ 23:36:
[...]

Vandaar dat er al een tweede backup is, maar die voldoet niet meer aan de eisen en moet dus vervangen worden door iets anders.

Helder. Net even terug gelezen, was wat (te) snel met reageren. Het is mij niet volledig duidelijk met wat er gebackupt moet worden - behalve 'cloud". Je zou ook eens kunnen kijken of Cubebackup en Nakivo binnen het scenario passen. Niet gratis, maar betaalbaarder dan de concurrenten. En kan op de NAS zelf draaien.

[Drardollan]

jurroen schreef op vrijdag 12 juni 2026 @ 23:46:
[...]

Helder. Net even terug gelezen, was wat (te) snel met reageren. Het is mij niet volledig duidelijk met wat er gebackupt moet worden - behalve 'cloud". Je zou ook eens kunnen kijken of Cubebackup en Nakivo binnen het scenario passen. Niet gratis, maar betaalbaarder dan de concurrenten. En kan op de NAS zelf draaien.

Dan kan ik beter de ingebouwde Synology software gebruiken op een NAS denk ik. Probleem is, die kan ik nu niet gebruiken omdat de NAS te oud is. Vandaar dat er gekeken is naar een cloud oplossing, want dan hoef je zelf niks aan te schaffen. Maar dit blijkt zoveel geld te kosten dat het veel logischer is om een nieuwe Synology neer te zetten, die kan gelijk alles backuppen (365 + Google + Files van servers). Mijn meest gunstige Cloud oplossing kwam nu op ongeveer 35 euro per maand uit, een nieuwe NAS met disken is rond de 700 euro en gaat naar verwachting 10 jaar mee. De cloud kost 120x35=4200. De rekensom is dan eenvoudig

[Tweakez]

Zijn er meer concullega’s die vandaag problemen ervaren met Microsoft 365, specifiek Outlook?

Sinds vanochtend zien wij dat Outlook crasht zodra er met de rechtermuisknop wordt geklikt, bijvoorbeeld bij kopiëren via het contextmenu. Dit gebeurt niet alleen op vaste werkstations en laptops, maar ook binnen onze Citrix-omgeving op basis van de golden image. Tevens gebeurt het ook als Outlook in safe mode draait. (outlook.exe /safe)

Omdat het probleem in meerdere omgevingen tegelijk optreedt, lijkt het minder op een lokaal issue en meer op iets gerelateerd aan een recente Microsoft 365/Office-update.

Zijn er anderen die dit vandaag ook zien, of al een oorzaak/workaround hebben gevonden?

Oké, ik ben een stapje verder, met een update van versie 2605 naar 2606 lijkt het probleem opgelost - wel bijzonder gezien de afgelopen paar weken Outlook gewoon prima heeft gewerkt op 2605 en nu ineens het niet meer functioneert. Maar ik hoorde ook van een collega dat na het opnieuw opstarten van z'n machine het probleem weg was. Microsoft, wat een topclub

[ Voor 21% gewijzigd door Tweakez op 30-06-2026 10:39 ]

[Blokker_1999]

Hier nog niets gezien of gehoord, maar wij zitten wel op Monthly Enterprise en niet op Current.

[pjlgt]

Tweakez schreef op dinsdag 30 juni 2026 @ 10:18:
Zijn er meer concullega’s die vandaag problemen ervaren met Microsoft 365, specifiek Outlook?

Sinds vanochtend zien wij dat Outlook crasht zodra er met de rechtermuisknop wordt geklikt, bijvoorbeeld bij kopiëren via het contextmenu. Dit gebeurt niet alleen op vaste werkstations en laptops, maar ook binnen onze Citrix-omgeving op basis van de golden image. Tevens gebeurt het ook als Outlook in safe mode draait. (outlook.exe /safe)

Omdat het probleem in meerdere omgevingen tegelijk optreedt, lijkt het minder op een lokaal issue en meer op iets gerelateerd aan een recente Microsoft 365/Office-update.

Zijn er anderen die dit vandaag ook zien, of al een oorzaak/workaround hebben gevonden?

Oké, ik ben een stapje verder, met een update van versie 2605 naar 2606 lijkt het probleem opgelost - wel bijzonder gezien de afgelopen paar weken Outlook gewoon prima heeft gewerkt op 2605 en nu ineens het niet meer functioneert. Maar ik hoorde ook van een collega dat na het opnieuw opstarten van z'n machine het probleem weg was. Microsoft, wat een topclub

Je bent niet de enige; https://www.reddit.com/r/...t_crashing_on_rightclick/

[Tweakez]

Blokker_1999 schreef op dinsdag 30 juni 2026 @ 11:52:
Hier nog niets gezien of gehoord, maar wij zitten wel op Monthly Enterprise en niet op Current.

Ja hier heeft het ook vast mee te maken, hier wil iedereen continu de nieuwste versie, want oehh leuke features. Maar dat komt natuurlijk ook met klein gepeupel zoals dit...

pjlgt schreef op dinsdag 30 juni 2026 @ 13:40:
[...]

Je bent niet de enige; https://www.reddit.com/r/...t_crashing_on_rightclick/

Kwam ik inderdaad ook achter ja.

[ Voor 26% gewijzigd door Tweakez op 30-06-2026 14:54 ]

[Blokker_1999]

Onze CISO heeft geleerd dat SharePoint Online rechten laat staan op sites van gebruikers die verwijderd zijn. In de basis vormt dit geen enkel risico want het gebruikersaccount op zich bestaat niet meer. De reden dat die entry in de SPO site blijft staan lijkt meer om potentiele auditing te gaan, al vermoed ik zelf dat het een legacy fenomeen is van lang geleden.

Kent iemand een script of een tool om dit eenvoudig op te kuisen? Want zelfs Copilot is me ondertussen in cirkeltjes aan het laten lopen.

[Hero of Time]

Ik ben bij ons bezig om onze SSL VPN om te bouwen naar IPSec. Dit is met IKEv2 en EAP authenticatie icm PSK, ipv IKEv1 en xauth. Het werkt, waarbij ik Peer ID gebruik als equivalent voor Realms. Tegelijk heb ik ook de Radius authenticatie iets verbeterd, want eerder accepteerde we elke gebruiker ongeacht groep, nu geef ik met VSA de Fortigate groep terug als de network policy ook matched met de AD groep waar de gebruiker in zit. Dus ipv 1 policy voor iedereen, aparte policies per groep.

Omdat ik nu dus ook met Peer IDs werk, moet ik een tunnel per groep maken. Dit kan, met twee tunnels en alles hetzelfde op de Peer ID na gaat het ook nog goed. Maar het zou mooier zijn als dit wat efficiënter kan. Nou is er bij Fortigate ook de optie om een IP van de Radius server te krijgen. Dit is echter niet erg handig, want óf ik geef 1 statisch IP adres, óf ik moet voor elke gebruiker in hun AD attributen een dial-in fixed adres gaan invullen. Niet te doen.

We hebben verschillende groepen die andere IP reeksen krijgen voor firewall regels om specifieke toegang te verschaffen. IT naar o.a. beheer servers, devs naar hun VMs op ons cluster en de rest alleen naar basic applicatieservers en shares. En suppliers alleen naar de server die ze voor ons beheren.

Bij de Radius attributen die je mee kan geven als response naar de client terug is er ook Framed-Pool. De omschrijving zegt "This attribute, found only in Access-Accept packets, indicates the name of the address pool that should be used to give an address to the authenticating user." Dat zou heel mooi zijn om te gebruiken, geef de naam op van de IP reeks object in de Fortigate. Maar dit lijkt niet zo te werken.

Vraag is, wat zou ik wel kunnen gebruiken? Of zit ik toch vast aan een tunnel per gebruikersgroep?

[Renegade666]

Ben voor een klant even een alert policy aan maken. Deze moet indien data verwijderd, een melding geven. Data staat in sharepoint.

Onder security > email/collaboration > policies & alerts > alert policy heb ik 1 gemaakt.
Dit is changed file of folder (user deleted, modified or renamed file/folder).
Deze melding werkt wel.
Alleen krijgen we dus constant meldingen aan bestanden waar men gewoon mee werkt..

Ik wil alleen dat ze bij een delete een melding krijgen. Echter dit kan ik niet vinden.
Via Copilot ook nodige gezocht/gevraagd, maar die komt met dezelfde..

Heeft iemand een idee?

[FREAKJAM]

Renegade666 schreef op maandag 20 juli 2026 @ 09:25:
Ben voor een klant even een alert policy aan maken. Deze moet indien data verwijderd, een melding geven. Data staat in sharepoint.

Onder security > email/collaboration > policies & alerts > alert policy heb ik 1 gemaakt.
Dit is changed file of folder (user deleted, modified or renamed file/folder).
Deze melding werkt wel.
Alleen krijgen we dus constant meldingen aan bestanden waar men gewoon mee werkt..

Ik wil alleen dat ze bij een delete een melding krijgen. Echter dit kan ik niet vinden.
Via Copilot ook nodige gezocht/gevraagd, maar die komt met dezelfde..

Heeft iemand een idee?

In Defender for Cloud apps kun je een activity policy maken beperkt tot activity type equals delete en dit scopen op een specifieke folder. Klant moet wel de security step-up licentie hebben en Office365 moet als connector gekoppeld zijn.

[ Voor 4% gewijzigd door FREAKJAM op 20-07-2026 16:19 ]

[Renegade666]

@FREAKJAM

Thnx, zal morgen even kijken. al heb ik het idee dat het zelfde is wat ik al heb.

[Duinkonijn]

Excel was in het verleden een dingetje meen ik. Die verwijderd en recreëerde bestanden meen ik

[FREAKJAM]

Renegade666 schreef op maandag 20 juli 2026 @ 16:34:
@FREAKJAM

Thnx, zal morgen even kijken. al heb ik het idee dat het zelfde is wat ik al heb.

Policies is MDA zijn veel uitgebreider en kijkt veel meer naar dreigingscontext en gedrag. Komt goed en anders stuur mij een DM :-)

[Hero of Time]

Ik heb een nieuwe DNS zone gemaakt voor een apart subnet en bij de scope opties aangegeven dat het die DNS zone moet vullen. Ik heb bij de zone eigenschappen ook insecure updates moeten toestaan, anders konden de apparaten geen DNS record maken.

Was dit de enige manier of is er een betere optie om, in dit geval voip toestellen, geregistreerd te krijgen in DNS? Ik had namelijk verwacht dat de DHCP server (Windows, AD authorized) dit zou doen names de apparaten maar dat lijkt dus niet te gebeuren.

[Ruben279]

Je moet helemaal niet willen dat end devices DNS records gaan maken, alleen de DHCP server zou dat moeten doen. Secure updates werken niet omdat die VoIP telefoons geen AD object is.

Maar die VoIP telefoon moet z'n hostname meegeven bij het DHCP request (DHCP option 12), daarna kan de DHCP server dat gebruiken om een A en een PTR record aan te maken.

Zie je in de lijst van leases wel die hostnames staan? Als daar de namen keurig in staan zou het met secure en Always dynamically update DNS A and PTR records goed moeten gaan.

[Hero of Time]

Dat is dus het punt. Ik zie voor de meeste toestellen netjes de hostnaam in de DHCP console staan. Maar die kwam dus niet in DNS terecht, terwijl bij de scope in DHCP wel stond om de naam te updaten.
Deze optie dus, maar dan het andere bolletje aan voor 'always update records':

Hiermee zag ik het dus niet gebeuren. De zone die ik voor telefonie heb aangemaakt, heb ik opgegeven dat het secure en insecure updates toestaat, dat werkte wel gelijk. Al vond ik het wat gek dat juist het toestel dat ik herstartte niet de eerste was die in de zone kwam, dat was pas een paar records later (denk kwartier tot half uur later?).

Misschien was ik ook wel gewoon te ongeduldig en verwachtte ik dat zodra een apparaat een IP aanvraagt, ook al had 'ie dat 5 minuten geleden voor m'n aanpassing ook al gedaan, het record zou verschijnen.

[Hero of Time]

Vandaag nieuw toestel alvast geconfigureerd en voordat ik die aansloot en een naam gaf, had ik de DNS zone op 'Secure Only' gezet mbt updates. Iets later stond het DNS record er netjes in. Ik had dus te weinig geduld.

[Renegade666]

FREAKJAM schreef op maandag 20 juli 2026 @ 16:18:
[...]

In Defender for Cloud apps kun je een activity policy maken beperkt tot activity type equals delete en dit scopen op een specifieke folder. Klant moet wel de security step-up licentie hebben en Office365 moet als connector gekoppeld zijn.

Dit was idd net even anders, heb er nu 1 aangemaakt, morgen even testen.

Ik had ze onder email & collaboration gedaan.
Die deed ondertussen ook wel wat.

Kwam wel deze melding tegen..
https://learn.microsoft.c...-file-policies-to-purview

Dus dat kan dan straks ook weer.

Hmm, is niet helemaal wat ik wou, had de verkeerde gepakt..

Maar als ik zelf 1 wil maken kan ik niks vinden met delete of iets in die trend... of ik ben dronken, maar ik drink nooit

[ Voor 20% gewijzigd door Renegade666 op 30-07-2026 16:09 ]

[Harmen]

Naast m'n werk beheer in een MS tenant voor een lokale club. Echter ben ik vergeten de omzetting te doen van non profit business premium naar basic. Wegens drukte en vakantie is dit blijven liggen. Iemand een idee hoe ik dit het beste kan oplossen?

Ik ga naar de non profit portal, kies voor de gratis Basic licentie, echter krijg ik dan de volgende melding:


Helaas kan je niet zoveel met deze foutmelding, zou graag de licenties weer willen koppelen zodat de mailboxen weer actief worden.

Betalingbewijzen heb ik geregeld, een credit card en sepa incasso. Ik zie wel een afwijking in de naam van de tenant en rekening naam.
-Heb ook een 2de global admin aangemaakt, zelfde melding
-Andere incognito browser sessie, zelfde melding

Heb ook al een case lopen bij MS, maar response daarop is vrij traag.

[WouterG]

Harmen schreef op zaterdag 1 augustus 2026 @ 12:03:
Naast m'n werk beheer in een MS tenant voor een lokale club. Echter ben ik vergeten de omzetting te doen van non profit business premium naar basic. Wegens drukte en vakantie is dit blijven liggen. Iemand een idee hoe ik dit het beste kan oplossen?

Ik ga naar de non profit portal, kies voor de gratis Basic licentie, echter krijg ik dan de volgende melding:
[Afbeelding]

Helaas kan je niet zoveel met deze foutmelding, zou graag de licenties weer willen koppelen zodat de mailboxen weer actief worden.

Betalingbewijzen heb ik geregeld, een credit card en sepa incasso. Ik zie wel een afwijking in de naam van de tenant en rekening naam.
-Heb ook een 2de global admin aangemaakt, zelfde melding
-Andere incognito browser sessie, zelfde melding

Heb ook al een case lopen bij MS, maar response daarop is vrij traag.

Als je vanuit de gebruiker een licentie toevoegd, misschien dat dat wel werkt? Hij vraagt dan om een business basic toe te voegen voor €0,00 bij mij (ook een non-profit).

[Harmen]

WouterG schreef op zaterdag 1 augustus 2026 @ 18:56:
[...]

Als je vanuit de gebruiker een licentie toevoegd, misschien dat dat wel werkt? Hij vraagt dan om een business basic toe te voegen voor €0,00 bij mij (ook een non-profit).

Dankje, helaas. Ben er wel achter gekomen dat de organisatienaam niet helemaal overeen komt. Heb deze rechtgezet in het non-profit portaal, kan wel een aantal dagen duren. Even afwachten.