帕斯卡约旦 著名的成员 52 2 8 2023年3月6日 # 1 嗨伙计们我们的基础设施遭到网络攻击后,我们受到了威胁。SCCM服务器2019 Windows虚拟机已加密并死亡。我想知道如何降级旧的和所有注册文件在活动目录上安装新的服务器sccm。问候
hth华体会体育全站 论坛的主人 工作人员 4124年 870 413 2023年3月6日 #2 嗨,帕斯卡,你问题中的“pb”是什么?如果攻击者已经加密了ConfigMgr服务器和其他虚拟机,我认为你必须首先断开它与网络的连接,因为恶意软件有机会传播到其他机器。 如果您谈论的是来自System Management容器的文件,您可以让它们保持原样并用新的站点代码设置ConfigMgr。如果旧的ConfigMgr设置根本不存在,您可以删除系统管理容器中的文件。您不必再次扩展AD模式。 Upvote 0 Downvote
嗨,帕斯卡,你问题中的“pb”是什么?如果攻击者已经加密了ConfigMgr服务器和其他虚拟机,我认为你必须首先断开它与网络的连接,因为恶意软件有机会传播到其他机器。 如果您谈论的是来自System Management容器的文件,您可以让它们保持原样并用新的站点代码设置ConfigMgr。如果旧的ConfigMgr设置根本不存在,您可以删除系统管理容器中的文件。您不必再次扩展AD模式。
人事处 帕斯卡约旦 著名的成员 52 2 8 2023年3月7日 线程启动 # 3 嗨Prajwal,谢谢你的回答。网络攻击加密了所有的虚拟机,但我们的活动目录是正确的。我们已经用旧的Active Directory设置了一个新的基础设施,但是旧的条目SCCM阻止我们安装一个新的服务器SCCM。 ConfigMgr设置根本不存在,你可以删除系统管理容器中的文件。你能给我更精确的删除旧条目吗?你说我可以在广告上这么做?从系统管理容器?谢谢大家帕斯卡 附件 sccm.JPG 87.3 KB·视图 Upvote 0 Downvote
嗨Prajwal,谢谢你的回答。网络攻击加密了所有的虚拟机,但我们的活动目录是正确的。我们已经用旧的Active Directory设置了一个新的基础设施,但是旧的条目SCCM阻止我们安装一个新的服务器SCCM。 ConfigMgr设置根本不存在,你可以删除系统管理容器中的文件。你能给我更精确的删除旧条目吗?你说我可以在广告上这么做?从系统管理容器?谢谢大家帕斯卡