Dexops
use cases

Anwendungsfälle aus der Praxis

Erfahren Sie mehr über konkrete Herausforderungen und Anwendungsfälle aus dem Alltag unserer Kunden und wie unser DEXOps Service dabei helfen kann.

Herausforderung: Seit dem 13.09.2024 ist die normale Logon Duration an Windows von im Schnitt 17,5 Sekunden auf etwa 1 Minute und die Extended Logon Duration von zuletzt knapp 2 Minuten auf ca. 2 Minuten und 35 Sekunden angestiegen.
Negative Auswirkung:
Längere Wartezeiten für Benutzer, was zu Produktivitätsverlust führen kann.
Analyse und Lösung:
Nach eingehender Prüfung entdeckten wir, dass der Kunde eine Änderung an seiner Zscaler-Konfiguration (einer Sicherheitsplattform in der Cloud, die den Internetverkehr schützt) vorgenommen hatte. Nachdem diese Änderung am 17.09. rückgängig gemacht wurde, normalisierten sich die Logins wieder.

Herausforderung:
Bei einem Kunden werden alle Geräte durch die Verschlüsselungssoftware Bitlocker geschützt. Während bestimmter Updates wird der Schutz vorübergehend deaktiviert und das jeweilige Gerät in den sogenannten Suspend-Modus versetzt, um die Benutzerfreundlichkeit zu erhöhen. Dies lässt wiederum die Geräte ungeschützt, falls sie nicht regelmäßig neu gestartet werden.
Negative Auswirkung:
Geräte sind bei fehlendem Neustart länger ungeschützt, was ein Sicherheitsrisiko darstellt.
Analyse und Lösung:
Durch eine täglich ausgeführte Remote Action wird beim Kunden nun ermittelt, welche Geräte im Suspend-Modus sind. Ein speziell entwickeltes Dashboard informiert das IT-Team darüber, wie lange ein Gerät bereits ungeschützt ist. Benutzer werden dann aktiv dazu aufgefordert, einen Neustart durchzuführen, um den Schutz wieder zu aktivieren. Bei ausbleibendem Neustart erfolgt – nach Ablauf einer vorgegebenen Frist – eine automatische Wiederherstellung der Schutzeinstellungen.

Herausforderung:
Bei der Implementierung einer neuen Drucklösung bei einem Kunden traten zahlreiche fehlerhafte Verbindungen auf. Die meisten Fehlversuche waren auf einen bestimmten Port zurückzuführen, der in 95,5% der Fälle den Status „no host“ meldete.
Negative Auswirkung:
Die fehlerhaften Verbindungen führten zu Verzögerungen in der Antwortzeit und hätten im schlimmsten Fall die Stabilität der Anwendung gefährdet. Zudem belasteten Millionen fehlerhafte Verbindungen das Netzwerk unnötig.
Analyse und Lösung:
Es stellte sich heraus, dass der betreffende Port bei der Freischaltung in der Firewall übersehen wurde. Nach der Korrektur dieser Einstellung verschwanden die Fehlermeldungen, und die Drucklösung funktionierte wie vorgesehen.

Herausforderung:
Ein IT-Team unseres Kunden, das Microsoft Defender verwaltet, benötigte eine Möglichkeit zur Überwachung des Zustands von Defender auf den Geräten. Sie wollten insbesondere wissen, ob der Defender ordnungsgemäß läuft und ob die Antiviren-Signaturen aktuell sind.
Negative Auswirkung:
Ohne detaillierte Informationen über den Status von Defender auf den Geräten fehlt Klarheit über die Geräte-Sicherheit, was bedeutet, dass einige Geräte möglicherweise nur teilweise geschützt sind.
Analyse und Lösung:
Wir konfigurierten Remote Actions, die täglich die vier kritischen Werte von Microsoft Defender auslesen. Ein neu erstelltes Dashboard zeigt nun die Anzahl der Geräte, bei denen Defender-Probleme vorliegen sowie Geräte, deren Antiviren-Signaturen veraltet sind. Dies ermöglicht dem Team, proaktiv auf Sicherheitsrisiken zu reagieren und den Schutz zu verbessern.

Herausforderung:
Bei einem Großteil der Geräte ist der Bitlocker Protection Status „Unprotected“ – das heißt, Daten liegen unverschlüsselt auf den Festplatten.
Negative Auswirkung:
Es ist kein ausreichender Schutz gewährleistet. Wird das Gerät entwendet oder geht verloren, ist der Zugriff auf die Daten sehr einfach möglich.
Analyse und Lösung:
Die Festplatte sollte verschlüsselt werden. Über Microsoft Intune hätte diese Einstellung eigentlich bereits gesetzt sein müssen, hatte jedoch nicht überall gegriffen. Mit dem Kunden wurde die Thematik ausführlich besprochen, eine Liste relevanter Geräte erstellt und anschließend gezielt mit Nexthink die Remote Action „Enable Bitlocker” angestoßen. Diese sorgt dafür, dass die jeweiligen Geräte zum gewünschten Zeitpunkt die Daten per Bitlocker verschlüsselt.

Herausforderung:
Bei einigen Geräten wurde identifiziert, dass der verfügbare Speicherplatz geringer als 15 GB ist.
Negative Auswirkung:
Um den reibungslosen Betrieb und eine gute Performance der Geräte sicherzustellen, sollte dafür gesorgt werden, dass ausreichend freier Speicherplatz zur Verfügung steht.
Analyse und Lösung:
Nach Rücksprache mit dem Kunden passt eine Schwelle von 15 GB zwar, User sollten dennoch sensibilisiert werden. Idee: Interaktion per Engage Kampagne (Funktion zur gezielten User-Information und Befragung), um über negative Auswirkungen von zu wenig Speicherplatz aufmerksam zu machen und zur Handlung aufzurufen.

Herausforderung:
Auf relativ vielen Geräten versuchte eine exe.-Datei eine Verbindung über einen Port zu einer bestimmten IP-Adresse aufzubauen. All diese Versuche terminierten mit dem Status „no service“. In den vorangegangenen 7 Tagen waren es insgesamt ca. 1,3 Millionen Verbindungen. Im gesamten verfügbaren Zeitraum (35 Tage) gab es keine erfolgreiche Verbindung. Das Ziel selbst war generell netzwerkseitig erreichbar.
Negative Auswirkung:
Eine anscheinend nicht mehr genutzte Software versuchte erfolglos, Daten von einem noch existenten, aber stillgelegten Service abzurufen. Unter Umständen war die Software aufgrund der Installation noch lizenzpflichtig und verursachte unnötige Kosten.
Analyse und Lösung:
Durch eine automatisierte, gezielte Deinstallation der Software per Remote-Action wurde das Problem effizient behoben.

Herausforderung:
Microsoft hat vor, Teams 2.0 zeitnah zum Standardclient zu machen. Hierzu sollte der neue Client automatisch heruntergeladen und aktualisiert werden. Dieser Vorgang konnte beim Kunden jedoch nicht erfolgreich durchgeführt werden, sodass Benutzer weiterhin Teams Classic nutzen mussten.
Negative Auswirkung:
Anwender können Teams nicht mehr als Kollaborationssoftware nutzen, sobald Microsoft den Wechsel auf Teams 2.0 forciert.
Analyse und Lösung:
Die Ursache lag in einer bestimmten Internet-Einstellung. In der Folge wurde eine Remote-Aktion implementiert, die die Anzeige aller Geräte mit dieser Einstellung und aktiver Teams-Nutzung in einem Live-Dashboard ermöglicht. So kann die Administration gezielt die Konfiguration auf den betroffenen Geräten aktualisieren, bevor es zur forcierten Aktivierung von Teams 2.0 kommt.

Unser Experte für Ihre Fragen rund um den DEXOps Service.