docker refresh

script német verzio
neue script, check file age
2026-03-25 14:01:26 +01:00 · 2026-03-25 11:51:13 +01:00 · 2026-03-25 11:34:33 +01:00 · 2026-03-25 10:18:00 +01:00 · 2026-03-25 10:09:23 +01:00 · 2026-03-25 10:09:04 +01:00
81 changed files with 2814 additions and 816 deletions
--- a/.gitignore
+++ b/.gitignore
@@ -3,3 +3,4 @@
 Backup/Sophos/APS_HH.scx
 *.log
 *.log
+*.lock
--- a/Viewer_6.7.1116.zip
+++ b/Viewer_6.7.1116.zip
--- a/Backup/MODOK-20260224T133918Z-1-001.zip
+++ b/Backup/MODOK-20260224T133918Z-1-001.zip
--- a/Conf/LibreNMS/LibreNMS.md
+++ b/Conf/LibreNMS/LibreNMS.md
@@ -0,0 +1,54 @@
+$.devices[*].hardware
+$.devices[*].type
+
+
+{
+    "status": "ok",
+    "devices": [
+        {
+            "device_id": 48,
+            "inserted": "2026-03-09 15:40:30",
+            "hostname": "10.101.0.201",
+            "sysName": "10.101.0.201",
+            "display": "NET-ZE02_(ZG)",
+            "ip": "10.101.0.201",
+            "overwrite_ip": null,
+            "community": null,
+            "authlevel": null,
+            "authname": null,
+            "authpass": null,
+            "authalgo": null,
+            "cryptopass": null,
+            "cryptoalgo": null,
+            "snmpver": "v2c",
+            "port": 161,
+            "transport": "udp",
+            "timeout": null,
+            "retries": null,
+            "snmp_disable": 1,
+            "bgpLocalAs": null,
+            "sysObjectID": null,
+            "sysDescr": null,
+            "sysContact": null,
+            "version": null,
+            "hardware": "",
+            "features": null,
+            "location_id": null,
+            "os": "ping",
+            "status": 1,
+            "status_reason": "",
+            "ignore": 0,
+            "disabled": 0,
+            "uptime": null,
+            "agent_uptime": 0,
+            "last_polled": "2026-03-11 14:53:50",
+            "last_poll_attempted": null,
+            "last_polled_timetaken": 1.0587911605835,
+            "last_discovered_timetaken": 1.3786909580231,
+            "last_discovered": "2026-03-11 13:00:46",
+            "last_ping": "2026-03-11 14:53:49",
+            "last_ping_timetaken": 0.76,
+            "purpose": null,
+            "type": "",
+            "serial": null,
+            "icon": null,
--- a/Conf/Switch/SNMP_Config_Guide.md
+++ b/Conf/Switch/SNMP_Config_Guide.md
@@ -0,0 +1,54 @@
+# SNMP Beállítási Útmutató (Aruba AOS-CX)
+
+Ez az útmutató az Aruba 8360, 6300, 6100 és 6000 sorozatú (AOS-CX) switchekhez használható.
+
+## 1. SNMP Alapbeállítások
+Lépj be konfigurációs módba (`conf t`), és add ki az alábbi parancsokat:
+
+```bash
+# SNMP Közösségi név (Community) beállítása (Read-Only)
+snmp-server community prtg
+
+# Rendszerinformációk (opcionális, de ajánlott)
+snmp-server system-location "Serverraum"
+snmp-server system-contact "Jan Baulig"
+```
+
+## 2. SNMP Engedélyezése a hálózaton (KRITIKUS)
+Az AOS-CX switcheken az SNMP alapértelmezés szerint tiltva van minden hálózati szegmensben (VRF). Engedélyezni kell ott, ahol a switch IP-címe található.
+
+**A) Ha a switch IP-je egy VLAN-on van (pl. vlan 97):**
+```bash
+snmp-server vrf default
+```
+
+**B) Ha a különálló Management (OOBM) portot használod:**
+```bash
+snmp-server vrf mgmt
+```
+
+## 3. Ellenőrző parancsok
+A switchen az alábbi parancsokkal ellenőrizheted a működést:
+
+```bash
+# Megmutatja az aktív community-ket
+show snmp community
+
+# Megmutatja, melyik VRF-en figyel az SNMP
+show snmp vrf
+
+# Általános SNMP állapot és statisztika
+show snmp
+```
+
+## 4. LibreNMS Hozzáadás / Frissítés
+Ha az eszköz már benne van a LibreNMS-ben, de csak Ping-gel:
+1. Az eszköz oldalán: **Edit** -> **SNMP**.
+2. **SNMP Version:** `v2c`.
+3. **Community:** `prtg`.
+4. **Mentés.**
+5. Futtass egy kézi felfedezést a LibreNMS szerveren:
+   `docker exec -it librenms lnms device:discover [IP_CIM]`
+
+# Docker force übervachung
+docker exec -it librenms lnms device:discover 10.220.1.85
--- a/Conf/aps.local/postfix_main.cf.sh
+++ b/Conf/aps.local/postfix_main.cf.sh
@@ -0,0 +1,38 @@
+alias_database = hash:/etc/aliases
+alias_maps = hash:/etc/aliases
+broken_sasl_auth_clients = yes
+command_directory = /usr/bin
+compatibility_level = 3.10
+daemon_directory = /usr/libexec/postfix
+data_directory = /var/lib/postfix
+debug_peer_level = 2
+debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5
+html_directory = no
+inet_interfaces = all
+inet_protocols = all
+mail_owner = postfix
+mailq_path = /usr/bin/mailq.postfix
+manpage_directory = /usr/share/man
+meta_directory = /etc/postfix
+mydestination = $myhostname, localhost.$mydomain, localhost
+myhostname = antares-apo.local
+mynetworks = 127.0.0.0/8, 10.102.9.0/24, 10.101.0.0/16, 10.102.1.0/24
+newaliases_path = /usr/bin/newaliases.postfix
+queue_directory = /var/spool/postfix
+readme_directory = /usr/share/doc/postfix/README_FILES
+relayhost = [aps-exch01.aps.local]:25
+sample_directory = /usr/share/doc/postfix/samples
+sendmail_path = /usr/bin/sendmail.postfix
+setgid_group = postdrop
+shlib_directory = /usr/lib64/postfix
+smtp_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt
+smtp_tls_CApath = /etc/pki/tls/certs
+smtp_tls_security_level = may
+smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
+smtpd_sasl_auth_enable = yes
+smtpd_sasl_local_domain = $myhostname
+smtpd_sasl_security_options = noanonymous
+smtpd_tls_cert_file = /etc/pki/tls/certs/postfix.pem
+smtpd_tls_key_file = /etc/pki/tls/private/postfix.key
+smtpd_tls_security_level = may
+unknown_local_recipient_reject_code = 550
--- a/Dev/APS-SFTP01/APS-SFTP01_System_Documentation_DE.md
+++ b/Dev/APS-SFTP01/APS-SFTP01_System_Documentation_DE.md
@@ -0,0 +1,56 @@
+# Systemdokumentation: APS-SFTP01 Datenaustausch-Server
+
+Dieses Dokument beschreibt die Funktionsweise, das Berechtigungssystem und die Zugriffspfade des Servers **APS-SFTP01 (10.102.1.202)**. Der Server dient zwei getrennten Importprozessen.
+
+## 1. Systemübersicht
+Der Server fungiert als zentraler Datenaustauschpunkt für die Systeme Bremen und Amondis:
+1. **Bremen-Mave Import:** Empfang externer Daten über SFTP.
+2. **Amondis-Mave Import:** Empfang externer Daten über SMB (Samba), und import nach Mave mit SFTP Protokolle.
+
+## 2. Benutzer und Zugriff
+┌──────────────────┬──────────────┬───────────────┬─────────────────┬─────────────────────────────┐
+│ Benutzer         │ Prozess      │ Typ           │ Shell           │ Aufgabe                     │
+├──────────────────┼──────────────┼───────────────┼─────────────────┼─────────────────────────────┤
+│ mave-sftp        │ Bremen-Mave  │ Nur SFTP      │ /sbin/nologin   │ Import von Bremen-Daten     │
+│ mave-amondis     │ Amondis-Mave │ SFTP & SMB    │ /sbin/nologin   │ Import von Amondis-Daten    │
+└──────────────────┴──────────────┴───────────────┴─────────────────┴─────────────────────────────┘
+*Hinweis: Keiner der Benutzer ist für eine interaktive SSH-Anmeldung (Terminal) berechtigt.*
+
+## 3. Verzeichnisstruktur und Berechtigungen
+
+### Bremen-Mave Import (mave-sftp)
+┌────────────────────────────────────────┬─────────────────────┬──────────────┬──────────────────────────────────┐
+│ Pfad                                   │ Besitzer            │ Berechtigung │ Rolle                            │
+├────────────────────────────────────────┼─────────────────────┼──────────────┼──────────────────────────────────┤
+│ /home/mave-sftp                        │ root:root           │ 755          │ SFTP Chroot-Gefängnis            │
+│ /home/mave-sftp/Schnittstellen/Bremen  │ mave-sftp:mave-sftp │ 775          │ Beschreibbarer Ordner für Bremen │
+└────────────────────────────────────────┴─────────────────────┴──────────────┴──────────────────────────────────┘
+
+### Amondis-Mave Import (mave-amondis)
+┌───────────────────────────────────────────────┬───────────────────────────┬──────────────┬─────────────────────────────┐
+│ Pfad                                          │ Besitzer                  │ Berechtigung │ Rolle                       │
+├───────────────────────────────────────────────┼───────────────────────────┼──────────────┼─────────────────────────────┤
+│ /home/mave-amondis                            │ root:root                 │ 755          │ SFTP Home (nicht schreibbar)|
+│ /home/mave-amondis/Schnittstellen             │ root:root                 │ 755          │ SFTP Chroot-Gefängnis       │
+│ /home/mave-amondis/Schnittstellen/Amondis/APO │ mave-amondis:mave-amondis │ 775          │ Beschreibbares Verzeichnis  │
+└───────────────────────────────────────────────┴───────────────────────────┴──────────────┴─────────────────────────────┘
+
+## 4. Netzwerkzugriff
+
+### SMB (Windows Freigabe)
+*   **Amondis-Pfad:** `\\10.102.1.202\mave-amondis\Schnittstellen\Amondis\APO`
+*   **Funktionsweise:** Samba verwendet die Einstellung `force user = mave-amondis`, um Berechtigungskonflikte zu vermeiden.
+
+### SFTP (Secure FTP)
+*   **Bremen-Verbindung:** `sftp://mave-sftp@10.102.1.202` (sieht nach der Anmeldung den Ordner `mave-amondis\Schnittstellen\Bremen`).
+*   **Amondis-Verbindung:** `sftp://mave-amondis@10.102.1.202` (sieht nach der Anmeldung den Ordner `Amondis\APO`).
+
+## 5. Automatische Benachrichtigungen (Monitoring)
+Bei jeder erfolgreichen Anmeldung (für beide Benutzer) wird eine E-Mail-Benachrichtigung an den Administrator gesendet (`i.meszely@antares-apo.de`).
+
+*   **Script-Speicherort:** `/usr/local/sbin/sftp-notify.sh`
+*   **Funktionsweise:** Das Script wird durch das PAM-System (Pluggable Authentication Modules) bei jedem `open_session`-Ereignis aufgerufen. Es unterscheidet zwischen SFTP (eingeschränkt) und interaktiven SSH-Anmeldungen anhand der Benutzer-Shell und versendet die Details (Benutzer, Remote-IP, Zeitstempel) per E-Mail.
+*   **Logdatei:** `/tmp/sftp-notify.log` (für das Debugging).
+
+---
+*Aktualisiert am: 25. März 2026*
--- a/Dev/APS-SFTP01/APS-SFTP01_System_Documentation_HU.md
+++ b/Dev/APS-SFTP01/APS-SFTP01_System_Documentation_HU.md
@@ -0,0 +1,56 @@
+# Rendszerdokumentáció: APS-SFTP01 Adatcsere Szerver
+
+Ez a dokumentum az **APS-SFTP01 (10.102.1.202)** szerver működését, jogosultsági rendszerét és elérési útjait foglalja össze. A szerver két elkülönített import folyamatot szolgál ki.
+
+## 1. Rendszer Áttekintés
+A szerver központi adatcsere pontként funkcionál a Bremen és az Amondis rendszerek felé:
+1. **Bremen-Mave Import:** Külső adatok fogadása SFTP-n keresztül.
+2. **Amondis-Mave Import:** Belső és külső adatcsere SMB (Samba) és SFTP protokollokon.
+
+## 2. Felhasználók és Hozzáférés
+┌──────────────────┬──────────────┬───────────────┬─────────────────┬───────────────────────────┐
+│ Felhasználó      │ Folyamat     │ Típus         │ Shell           │ Feladat                   │
+├──────────────────┼──────────────┼───────────────┼─────────────────┼───────────────────────────┤
+│ mave-sftp        │ Bremen-Mave  │ Csak SFTP     │ /sbin/nologin   │ Bremen adatok importálása │
+│ mave-amondis     │ Amondis-Mave │ SFTP & SMB    │ /sbin/nologin   │ Amondis adatok kezelése   │
+└──────────────────┴──────────────┴───────────────┴─────────────────┴───────────────────────────┘
+*Megjegyzés: Egyik felhasználó sem jogosult interaktív SSH (terminál) belépésre.*
+
+## 3. Könyvtárstruktúra és Jogosultságok
+
+### Bremen-Mave Import (mave-sftp)
+┌────────────────────────────┬─────────────────────┬─────────────┬─────────────────────────────────┐
+│ Elérési út                 │ Tulajdonos          │ Jogosultság │ Szerep                          │
+├────────────────────────────┼─────────────────────┼─────────────┼─────────────────────────────────┤
+│ /home/mave-sftp            │ root:root           │ 755         │ SFTP Chroot Börtön              │
+│ /home/mave-sftp/feltoltes  │ mave-sftp:mave-sftp │ 775         │ Írható mappa a Bremen adatoknak │
+└────────────────────────────┴─────────────────────┴─────────────┴─────────────────────────────────┘
+
+### Amondis-Mave Import (mave-amondis)
+┌───────────────────────────────────────────┬───────────────────────────┬─────────────┬────────────────────────┐
+│ Elérési út                                │ Tulajdonos                │ Jogosultság │ Szerep                 │
+├───────────────────────────────────────────┼───────────────────────────┼─────────────┼────────────────────────┤
+│ /home/mave-amondis                        │ root:root                 │ 755         │ SFTP Home (nem írható) │
+│ /home/mave-amondis/Schnittstellen         │ root:root                 │ 755         │ SFTP Chroot Börtön     │
+│ /home/mave-amondis/Schnittstellen/Amondis │ mave-amondis:mave-amondis │ 775         │ Írható munkakönyvtár   │
+└───────────────────────────────────────────┴───────────────────────────┴─────────────┴────────────────────────┘
+
+## 4. Hálózati Elérések
+
+### SMB (Windows Megosztás)
+*   **Amondis Útvonal:** `\\10.102.1.202\mave-amondis\Schnittstellen\Amondis\APO`
+*   **Működés:** A Samba a `force user = mave-amondis` beállítást használja a jogosultsági hibák elkerülése érdekében.
+
+### SFTP (Biztonságos FTP)
+*   **Bremen Kapcsolat:** `sftp://mave-sftp@10.102.1.202` (belépéskor a `feltoltes` mappát látja).
+*   **Amondis Kapcsolat:** `sftp://mave-amondis@10.102.1.202` (belépéskor az `Amondis` mappát látja).
+
+## 5. Automatikus Értesítések (Monitoring)
+Minden sikeres bejelentkezéskor (mindkét felhasználó esetén) e-mail értesítés érkezik az adminisztrátornak (`i.meszely@antares-apo.de`).
+
+*   **Script helye:** `/usr/local/sbin/sftp-notify.sh`
+*   **Működés:** A scriptet a PAM (Pluggable Authentication Modules) rendszer hívja meg minden `open_session` eseménynél. A script megkülönbözteti az SFTP (korlátozott) és az interaktív SSH belépéseket a felhasználó shellje alapján, majd elküldi az adatokat (felhasználó, távoli IP, időpont) e-mailben.
+*   **Log fájl:** `/tmp/sftp-notify.log` (hibakereséshez).
+
+---
+*Frissítve: 2026. március 24.*
--- a/Dev/APS-SFTP01/SFTP_Setup_DE.md
+++ b/Dev/APS-SFTP01/SFTP_Setup_DE.md
@@ -0,0 +1,80 @@
+# Konfiguration eines SFTP-Servers auf Fedora Linux
+
+Diese Anleitung beschreibt die Einrichtung eines sicheren SFTP-Servers unter Verwendung von OpenSSH. Der Fokus liegt auf Sicherheit durch die Einschränkung des Benutzerzugriffs (Chroot) und die Deaktivierung des Shell-Zugriffs.
+
+## 1. Benutzer anlegen
+Zuerst erstellen wir einen dedizierten Benutzer für den SFTP-Zugriff. Um die Sicherheit zu erhöhen, deaktivieren wir den normalen SSH-Terminal-Zugriff (`/sbin/nologin`).
+
+```bash
+# Benutzer erstellen (ohne Shell-Zugriff)
+sudo useradd -m -s /sbin/nologin sftpuser
+
+# Passwort für den Benutzer festlegen
+sudo passwd sftpuser
+```
+
+## 2. Firewall-Konfiguration
+SFTP läuft über das SSH-Protokoll (Port 22). Dieser muss in der Firewall freigegeben werden.
+
+```bash
+# SSH-Dienst in der Firewall erlauben
+sudo firewall-cmd --permanent --add-service=ssh
+
+# Konfiguration neu laden
+sudo firewall-cmd --reload
+```
+
+## 3. SSH-Konfiguration (Einschränkungen)
+Um den Benutzer in seinem Home-Verzeichnis zu isolieren (Chroot) und nur SFTP zu erlauben, muss die Datei `/etc/ssh/sshd_config` angepasst werden.
+
+1. Öffnen Sie die Konfigurationsdatei: `sudo nano /etc/ssh/sshd_config`
+2. Fügen Sie am Ende der Datei folgende Zeilen hinzu:
+
+```text
+Match User sftpuser
+    ForceCommand internal-sftp
+    PasswordAuthentication yes
+    ChrootDirectory %h
+    AllowTcpForwarding no
+    X11Forwarding no
+```
+
+*   **Match User:** Wendet die Regeln nur auf diesen Benutzer an.
+*   **ForceCommand internal-sftp:** Erlaubt nur SFTP-Befehle, keinen interaktiven Shell-Zugriff.
+*   **ChrootDirectory %h:** Sperrt den Benutzer in sein Home-Verzeichnis ein.
+
+## 4. Verzeichnisberechtigungen (Wichtig für Chroot)
+Damit der `Chroot`-Mechanismus funktioniert, muss das Home-Verzeichnis dem Benutzer `root` gehören und darf für andere nicht schreibbar sein.
+
+```bash
+# Besitzer auf root setzen
+sudo chown root:root /home/sftpuser
+sudo chmod 755 /home/sftpuser
+
+# Einen Unterordner für Uploads erstellen, in dem der Benutzer schreiben darf
+sudo mkdir /home/sftpuser/uploads
+sudo chown sftpuser:sftpuser /home/sftpuser/uploads
+```
+
+## 5. SELinux-Anpassungen (Fedora-spezifisch)
+Auf Fedora verhindert SELinux standardmäßig, dass der SSH-Dienst in Chroot-Umgebungen Schreibzugriff auf Home-Verzeichnisse hat. Dies muss explizit erlaubt werden.
+
+```bash
+# Schreibzugriff für SFTP-Chroot in SELinux aktivieren
+sudo setsebool -P ssh_chroot_rw_homedirs on
+```
+
+## 6. Dienst neu starten und testen
+Nachdem alle Änderungen vorgenommen wurden, muss der SSH-Dienst neu gestartet werden.
+
+```bash
+# SSH-Dienst neu starten
+sudo systemctl restart sshd
+```
+
+### Testen des Zugriffs:
+Von einem entfernten Rechner oder lokal:
+```bash
+sftp sftpuser@<IP-ADRESSE-DES-SERVERS>
+```
+*Hinweis: Ein Login via normalem SSH (`ssh sftpuser@...`) sollte nun automatisch abgelehnt werden.*
--- a/Dev/APS-SFTP01/SFTP_Setup_HU.md
+++ b/Dev/APS-SFTP01/SFTP_Setup_HU.md
@@ -0,0 +1,45 @@
+  1. Felhasználó létrehozása
+  Hozzunk létre egy felhasználót (pl. sftpuser), de tiltsuk le neki a shell hozzáférést, hogy ne tudjon belépni a terminálba, csak fájlokat másolni:
+   1 sudo useradd -m -s /sbin/nologin sftpuser
+   2 sudo passwd sftpuser
+
+  2. Tűzfal (Firewall) beállítása
+  Fedora alatt a firewalld fut. Engedélyezni kell az SSH-t (ami az SFTP-t is viszi):
+   1 sudo firewall-cmd --permanent --add-service=ssh
+   2 sudo firewall-cmd --reload
+
+  3. Az SFTP korlátozása (Opcionális, de ajánlott)
+  Ha azt szeretnéd, hogy a felhasználó csak az SFTP-t használhassa, és ne lásson bele a teljes szerver fájlrendszerébe, módosítsd az SSH konfigurációt:
+
+   1. Nyisd meg: sudo nano /etc/ssh/sshd_config
+   2. Menj a fájl végére és add hozzá:
+
+   1     Match User sftpuser
+   2         ForceCommand internal-sftp
+   3         PasswordAuthentication yes
+   4         ChrootDirectory %h
+   5         AllowTcpForwarding no
+   6         X11Forwarding no
+      Megjegyzés: A ChrootDirectory %h bezárja a felhasználót a saját home mappájába.
+
+   3. Fontos: Ha ChrootDirectory-t használsz, a home mappa tulajdonosának a root-nak kell lennie:
+
+   1     sudo chown root:root /home/sftpuser
+   2     sudo chmod 755 /home/sftpuser
+   3     # Hozz létre egy mappát, amibe írhat is:
+   4     sudo mkdir /home/sftpuser/feltoltes
+   5     sudo chown sftpuser:sftpuser /home/sftpuser/feltoltes
+
+   4. Indítsd újra az SSH-t:
+   1     sudo systemctl restart sshd
+
+  4. SELinux (A Fedora "lelke")
+  Mivel Fedora alatt dolgozunk, az SELinux alapértelmezés szerint blokkolhatja az SFTP írási jogokat, ha nem a szokványos módon használod. Engedélyezd az SFTP írást a home mappákba:
+
+   1 sudo setsebool -P ssh_chroot_rw_homedirs on
+  (Ha nem használsz Chroot-ot, akkor is érdemes ezt futtatni, ha hiba van.)
+
+  Összegzés:
+   * Ha csak gyorsan kell: useradd + passwd + firewall-cmd -> KÉSZ.
+   * Ha biztonságosan kell: Használd a Match User részt az sshd_config-ban, hogy ne tudjon "mászkálni" a szerveren.
+   
--- a/Dev/APS-SFTP01/SMB_Setup_HU.md
+++ b/Dev/APS-SFTP01/SMB_Setup_HU.md
@@ -0,0 +1,62 @@
+# Samba (SMB) Megosztás Beállítása - APS-SFTP01 (mave-amondis)
+
+Ez a leírás a `mave-amondis` felhasználó home könyvtárának megosztását mutatja be, aki **kizárólag SMB** hozzáféréssel rendelkezik (nem használ SFTP-t).
+
+## 1. Előfeltételek (Rendszerfelhasználó)
+Ellenőrizzük, hogy a felhasználó létezik-e, és a saját mappája az övé:
+```bash
+# Ha még nincs felhasználó:
+# sudo useradd -m -s /sbin/nologin mave-amondis
+
+# Jogosultságok ellenőrzése (Samba eléréshez 0700 vagy 0755 javasolt)
+sudo chown mave-amondis:mave-amondis /home/mave-amondis
+sudo chmod 700 /home/mave-amondis
+```
+
+## 2. Samba jelszó beállítása
+A Samba saját adatbázist használ, így meg kell adni egy jelszót a felhasználónak:
+```bash
+sudo smbpasswd -a mave-amondis
+```
+
+## 3. Samba konfiguráció (/etc/samba/smb.conf)
+Add hozzá a fájl végéhez az alábbi részt:
+
+```ini
+[mave-amondis]
+   comment = Mave Amondis SMB Share
+   path = /home/mave-amondis
+   valid users = mave-amondis
+   public = no
+   writable = yes
+   browsable = yes
+   guest ok = no
+   create mask = 0644
+   directory mask = 0755
+   force user = mave-amondis
+```
+
+## 4. SELinux és Tűzfal (Fedora / RHEL esetén kötelező!)
+A Fedora alapértelmezésben tiltja a Home könyvtárak megosztását és a Samba forgalmat.
+
+```bash
+# SELinux: Home könyvtárak engedélyezése Sambához
+sudo setsebool -P samba_enable_home_dirs on
+
+# Tűzfal: Samba szolgáltatás engedélyezése
+sudo firewall-cmd --permanent --add-service=samba
+sudo firewall-cmd --reload
+```
+
+## 5. Szolgáltatások indítása
+```bash
+sudo systemctl enable --now smb nmb
+sudo systemctl restart smb
+```
+
+## 6. Csatlakozás (Windows)
+Windows Intézőben:
+`\\APS-SFTP01\mave-amondis`
+
+---
+*Megjegyzés: Mivel ez a felhasználó nem használ SFTP-t, nem ütközünk a ChrootDirectory (root-owner) korlátozásaiba.*
--- a/Dev/APS-SFTP01/sftp-notify.sh
+++ b/Dev/APS-SFTP01/sftp-notify.sh
@@ -0,0 +1,45 @@
+#!/bin/bash
+
+# Locale beállítása, hogy a mail parancs ne hibázzon karakterkódolás miatt
+export LC_ALL=C.UTF-8
+export LANG=C.UTF-8
+
+# Log fájl a hibakereséshez (adj rá írási jogot: chmod 666 /tmp/sftp-notify.log)
+LOGFILE="/tmp/sftp-notify.log"
+
+# Csak a sikeres bejelentkezésekről (open_session) küldünk értesítést
+if [ "$PAM_TYPE" = "open_session" ]; then
+    
+    # Környezet mentése logba
+    echo "--- $(/usr/bin/date): Login attempt for $PAM_USER from $PAM_RHOST ---" >> "$LOGFILE"
+
+    # Felhasználó shelljének ellenőrzése
+    USER_SHELL=$(/usr/bin/getent passwd "$PAM_USER" | /usr/bin/cut -d: -f7)
+    
+    # Típus meghatározása
+    if [[ "$USER_SHELL" == *"/nologin" ]] || [[ "$USER_SHELL" == *"/false" ]]; then
+        LOGIN_TYPE="SFTP (Restricted)"
+    else
+        LOGIN_TYPE="SSH (Interactive)"
+    fi
+
+    MESSAGE="Login értesítés ($PAM_SERVICE):
+    Típus: $LOGIN_TYPE
+    Felhasználó: $PAM_USER
+    Távoli gép: $PAM_RHOST
+    Shell: $USER_SHELL
+    Időpont: $(/usr/bin/date)
+    Host: $(/usr/bin/hostname)"
+
+    # Email küldés (abszolút útvonallal)
+    # Ellenőrizd, hogy a 'mail' parancs a /usr/sbin/mail helyen van-e!
+    echo "$MESSAGE" | /usr/sbin/mail -s "$LOGIN_TYPE: $PAM_USER" i.meszely@antares-apo.de >> "$LOGFILE" 2>&1
+    
+    if [ $? -eq 0 ]; then
+        echo "Siker: Email elküldve." >> "$LOGFILE"
+    else
+        echo "HIBA: Az email küldés sikertelen volt! (Exit code: $?)" >> "$LOGFILE"
+    fi
+fi
+
+exit 0
--- a/Dev/APS-SFTP01/sftp-notify_de.sh
+++ b/Dev/APS-SFTP01/sftp-notify_de.sh
@@ -0,0 +1,45 @@
+#!/bin/bash
+
+# Locale-Einstellungen, damit der Mail-Befehl keine Zeichenkodierungsfehler verursacht
+export LC_ALL=C.UTF-8
+export LANG=C.UTF-8
+
+# Logdatei für das Debugging (Schreibrechte setzen: chmod 666 /tmp/sftp-notify.log)
+LOGFILE="/tmp/sftp-notify.log"
+
+# Benachrichtigung nur bei erfolgreichen Anmeldungen (open_session)
+if [ "$PAM_TYPE" = "open_session" ]; then
+    
+    # Umgebung in Log speichern
+    echo "--- $(/usr/bin/date): Anmeldeversuch für $PAM_USER von $PAM_RHOST ---" >> "$LOGFILE"
+
+    # Überprüfung der Benutzer-Shell
+    USER_SHELL=$(/usr/bin/getent passwd "$PAM_USER" | /usr/bin/cut -d: -f7)
+    
+    # Bestimmung des Typs
+    if [[ "$USER_SHELL" == *"/nologin" ]] || [[ "$USER_SHELL" == *"/false" ]]; then
+        LOGIN_TYPE="SFTP (Eingeschränkt)"
+    else
+        LOGIN_TYPE="SSH (Interaktiv)"
+    fi
+
+    MESSAGE="Anmeldebenachrichtigung ($PAM_SERVICE):
+    Typ: $LOGIN_TYPE
+    Benutzer: $PAM_USER
+    Remote-Host: $PAM_RHOST
+    Shell: $USER_SHELL
+    Zeitpunkt: $(/usr/bin/date)
+    Host: $(/usr/bin/hostname)"
+
+    # E-Mail-Versand (mit absolutem Pfad)
+    # Prüfen, ob der 'mail'-Befehl unter /usr/sbin/mail verfügbar ist!
+    echo "$MESSAGE" | /usr/sbin/mail -s "$LOGIN_TYPE: $PAM_USER" i.meszely@antares-apo.de >> "$LOGFILE" 2>&1
+    
+    if [ $? -eq 0 ]; then
+        echo "Erfolg: E-Mail gesendet." >> "$LOGFILE"
+    else
+        echo "FEHLER: E-Mail-Versand fehlgeschlagen! (Exit code: $?)" >> "$LOGFILE"
+    fi
+fi
+
+exit 0
--- a/Dev/APS-SFTP01/ssh_user_im_ssd.conf.md
+++ b/Dev/APS-SFTP01/ssh_user_im_ssd.conf.md
@@ -0,0 +1,11 @@
+[mave-amondis]
+    comment = Mave Amondis SMB Share
+    path = /home/mave-amondis
+    valid users = mave-amondis
+    public = no
+    writable = yes
+    browsable = yes
+    guest ok = no
+    create mask = 0644
+    directory mask = 0755
+    force user = mave-amondis
--- a/Dev/APS-SMTP01/Adduser_für_SMTP_Relay.md
+++ b/Dev/APS-SMTP01/Adduser_für_SMTP_Relay.md
@@ -0,0 +1,13 @@
+useradd -M -s /sbin/nologin n8nuser
+passwd n8nuser
+
+
+sudo postconf -e 'relayhost = [10.102.1.201]'
+sudo postconf -e 'myorigin = antares-apo.de'
+sudo postconf -e 'smtp_generic_maps = hash:/etc/postfix/generic'
+
+echo "apslinux@aps-sftp01.localdomain  sftp-alert@antares-apo.de" | sudo tee /etc/postfix/generic
+sudo postmap /etc/postfix/generic
+
+sudo systemctl restart postfix
+
--- a/Dev/APS-SMTP01/GEMINI_smtp_relay_opprem.md
+++ b/Dev/APS-SMTP01/GEMINI_smtp_relay_opprem.md
--- a/Dev/APS-SMTP01/GEMINI_smtp_user.md
+++ b/Dev/APS-SMTP01/GEMINI_smtp_user.md
@@ -0,0 +1,52 @@
+# Postfix SMTP Hitelesítés Beállítása (Fedora 43)
+
+Ez a dokumentum összefoglalja a lépéseket, amelyekkel lokális felhasználói hitelesítést (SASL) állítottunk be egy meglévő Postfix SMTP relay szerveren.
+
+## 1. Szükséges csomagok telepítése
+A SASL hitelesítéshez a Cyrus SASL könyvtárakra van szükség.
+```bash
+sudo dnf install cyrus-sasl cyrus-sasl-plain
+```
+
+## 2. SASL konfigurálása
+Létrehoztuk a `/etc/sasl2/smtpd.conf` fájlt, amely meghatározza, hogyan ellenőrizze a Postfix a jelszavakat.
+```conf
+# /etc/sasl2/smtpd.conf
+pwcheck_method: saslauthd
+mech_list: plain login
+```
+
+## 3. Postfix konfiguráció módosítása
+Beállítottuk a Postfix-et, hogy használja a SASL hitelesítést és engedélyezze a hitelesített kliensek számára a levélküldést.
+```bash
+sudo postconf -e 'smtpd_sasl_auth_enable = yes'
+sudo postconf -e 'smtpd_sasl_security_options = noanonymous'
+sudo postconf -e 'smtpd_sasl_local_domain = $myhostname'
+sudo postconf -e 'broken_sasl_auth_clients = yes'
+sudo postconf -e 'smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination'
+```
+
+## 4. Lokális felhasználó létrehozása
+Létrehoztunk egy rendszerszintű felhasználót, aki csak hitelesítésre szolgál (nincs shell hozzáférése).
+```bash
+sudo useradd -M -s /sbin/nologin mdmuser
+sudo passwd mdmuser
+```
+
+## 5. Szolgáltatások indítása és engedélyezése
+Elindítottuk a hitelesítésért felelős démont és újraindítottuk a Postfix-et.
+```bash
+sudo systemctl enable --now saslauthd
+sudo systemctl restart postfix
+```
+
+## 6. Ellenőrzés és Tesztelés
+A hitelesítés meglétét `telnet`-tel ellenőriztük:
+```bash
+telnet localhost 25
+# EHLO teszt.local parancs után látni kell:
+# 250-AUTH PLAIN LOGIN
+```
+
+A sikeres küldést a logokban az alábbi bejegyzés igazolja:
+`sasl_method=PLAIN, sasl_username=mdmuser@antares-apo.local, status=sent`
--- a/Dev/APS-SMTP01/Postfix_SMTP_Relay_SOP_de.md
+++ b/Dev/APS-SMTP01/Postfix_SMTP_Relay_SOP_de.md
@@ -0,0 +1,71 @@
+# SOP: Konfiguration Postfix SMTP Relay (APS-SMTP01)
+
+## 1. Zweck & Übersicht
+Diese Dokumentation beschreibt die Konfiguration des zentralen Postfix Mail-Relays (**APS-SMTP01**). Das System dient als Brücke, um internen Geräten (Druckern, Scannern) und automatisierten IT-Skripten den E-Mail-Versand über unseren offiziellen Provider zu ermöglichen.
+
+**System-Details:**
+*   **Server:** Linux (Ubuntu/Fedora basierend)
+*   **Hostname:** `aps-smtp01.aps.local`
+*   **IP-Adresse:** [Bitte interne IP ergänzen]
+*   **Dienst:** Postfix (MTA - Mail Transfer Agent)
+
+## 2. Zentrale Konfigurationsdateien
+Die gesamte Konfiguration befindet sich im Verzeichnis `/etc/postfix/`. Die wichtigsten Dateien sind:
+
+*   **`/etc/postfix/main.cf`**: Die Hauptkonfigurationsdatei mit den globalen Parametern.
+*   **`/etc/postfix/sasl_passwd`**: Enthält die Zugangsdaten für den externen Relay-Host (verschlüsselt via postmap).
+*   **`/etc/aliases`**: Definiert E-Mail-Weiterleitungen für lokale Benutzer.
+
+## 3. Konfigurations-Ausschnitt (main.cf)
+Die folgenden Parameter sind für den Betrieb als Relay entscheidend:
+
+```bash
+# Beispiel-Konfiguration für Relay mit Authentifizierung
+relayhost = [smtp.dein-provider.de]:587
+mynetworks = 127.0.0.0/8, 192.168.1.0/24 [Hier interne Subnetze erlauben]
+smtp_sasl_auth_enable = yes
+smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
+smtp_tls_security_level = may
+header_size_limit = 4096000
+```
+
+## 4. Administrative Befehle & Wartung
+Nach Änderungen an der Konfiguration müssen folgende Schritte durchgeführt werden:
+
+### Konfiguration prüfen und laden:
+```bash
+# Syntax-Check der main.cf
+postfix check
+
+# Konfiguration neu laden (ohne Neustart des Dienstes)
+systemctl reload postfix
+```
+
+### Passwort-Datenbank aktualisieren:
+Wenn die `sasl_passwd` geändert wurde, muss die Datenbank neu generiert werden:
+```bash
+postmap /etc/postfix/sasl_passwd
+systemctl restart postfix
+```
+
+### Überprüfung der Logs (Fehlersuche):
+```bash
+# Echtzeit-Überwachung der Mail-Logs
+tail -f /var/log/mail.log
+# Alternativ via journalctl
+journalctl -u postfix -f
+```
+
+## 5. Testen des E-Mail-Versands
+Um die Funktionalität des Relays direkt auf dem Server zu testen:
+
+```bash
+echo "Testmail von APS-SMTP01" | mail -s "Testbetreff" de@deine-domain.de
+```
+
+## 6. Bekannte Probleme (Troubleshooting)
+*   **Relay access denied:** Prüfen Sie den Parameter `mynetworks`. Die IP des sendenden Geräts muss dort erlaubt sein.
+*   **Connection timed out (Port 25/587):** Prüfen Sie die Firewall-Regeln auf dem Server und im Netzwerk (Ausgehende Verbindung zum Provider).
+
+---
+*Erstellt für die IT-Dokumentation - Projekt: IT Internal Repository*
--- a/Dev/n8n/docker
+++ b/Dev/n8n/docker
@@ -0,0 +1,6 @@
+docker compose pull
+
+docker compose up -d
+
+docker image prune -f
+
--- a/Dev/postfix_smtp_relay/etc/postfix/main.cf
+++ b/Dev/postfix_smtp_relay/etc/postfix/main.cf
@@ -0,0 +1,43 @@
+alias_database = hash:/etc/aliases
+alias_maps = hash:/etc/aliases
+command_directory = /usr/bin
+compatibility_level = 3.10
+daemon_directory = /usr/libexec/postfix
+data_directory = /var/lib/postfix
+debug_peer_level = 2
+debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5
+html_directory = no
+inet_interfaces = all
+inet_protocols = all
+mail_owner = postfix
+mailq_path = /usr/bin/mailq.postfix
+manpage_directory = /usr/share/man
+meta_directory = /etc/postfix
+mydestination = $myhostname, localhost.$mydomain, localhost
+mynetworks = 127.0.0.0/8, 10.102.9.0/24, 10.101.0.0/16, 10.102.1.0/24
+newaliases_path = /usr/bin/newaliases.postfix
+queue_directory = /var/spool/postfix
+readme_directory = /usr/share/doc/postfix/README_FILES
+#relayhost = apshh-de0i.mail.protection.outlook.com
+#relayhost = [apshh.mail.protection.outlook.com]:25
+relayhost = [aps-exch01.aps.local]:25
+#relayhost = 
+sample_directory = /usr/share/doc/postfix/samples
+sendmail_path = /usr/bin/sendmail.postfix
+setgid_group = postdrop
+shlib_directory = /usr/lib64/postfix
+#smtp_sasl_auth_enable = no
+smtpd_sasl_auth_enable = yes
+smtpd_sasl_security_options = noanonymous
+smtpd_sasl_local_domain = $myhostname
+broken_sasl_auth_clients = yes
+smtp_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt
+smtp_tls_CApath = /etc/pki/tls/certs
+smtp_tls_security_level = may
+smtpd_tls_cert_file = /etc/pki/tls/certs/postfix.pem
+smtpd_tls_key_file = /etc/pki/tls/private/postfix.key
+smtpd_tls_security_level = may
+unknown_local_recipient_reject_code = 550
+myhostname = antares-apo.local
+smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
+
--- a/Dev/postfix_smtp_relay/etc/postfix/main.cf.19.02.2026
+++ b/Dev/postfix_smtp_relay/etc/postfix/main.cf.19.02.2026
@@ -0,0 +1,37 @@
+alias_database = hash:/etc/aliases
+alias_maps = hash:/etc/aliases
+command_directory = /usr/bin
+compatibility_level = 3.10
+daemon_directory = /usr/libexec/postfix
+data_directory = /var/lib/postfix
+debug_peer_level = 2
+debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5
+html_directory = no
+inet_interfaces = all
+inet_protocols = all
+mail_owner = postfix
+mailq_path = /usr/bin/mailq.postfix
+manpage_directory = /usr/share/man
+meta_directory = /etc/postfix
+mydestination = $myhostname, localhost.$mydomain, localhost
+mynetworks = 127.0.0.0/8, 10.102.9.0/24, 10.101.0.0/16, 10.102.1.0/24
+newaliases_path = /usr/bin/newaliases.postfix
+queue_directory = /var/spool/postfix
+readme_directory = /usr/share/doc/postfix/README_FILES
+#relayhost = apshh-de0i.mail.protection.outlook.com
+#relayhost = [apshh.mail.protection.outlook.com]:25
+relayhost = [aps-exch01.aps.local]:25
+#relayhost = 
+sample_directory = /usr/share/doc/postfix/samples
+sendmail_path = /usr/bin/sendmail.postfix
+setgid_group = postdrop
+shlib_directory = /usr/lib64/postfix
+smtp_sasl_auth_enable = no
+smtp_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt
+smtp_tls_CApath = /etc/pki/tls/certs
+smtp_tls_security_level = may
+smtpd_tls_cert_file = /etc/pki/tls/certs/postfix.pem
+smtpd_tls_key_file = /etc/pki/tls/private/postfix.key
+smtpd_tls_security_level = may
+unknown_local_recipient_reject_code = 550
+myhostname = antares-apo.local
--- a/Dev/postfix_smtp_relay/etc/postfix/master.cf
+++ b/Dev/postfix_smtp_relay/etc/postfix/master.cf
@@ -0,0 +1,151 @@
+#
+# Postfix master process configuration file.  For details on the format
+# of the file, see the master(5) manual page (command: "man 5 master" or
+# on-line: https://www.postfix.org/master.5.html).
+#
+# Do not forget to execute "postfix reload" after editing this file.
+#
+# ==========================================================================
+# service type  private unpriv  chroot  wakeup  maxproc command + args
+#               (yes)   (yes)   (no)    (never) (100)
+# ==========================================================================
+smtp      inet  n       -       n       -       -       smtpd
+#smtp      inet  n       -       n       -       1       postscreen
+#smtpd     pass  -       -       n       -       -       smtpd
+#dnsblog   unix  -       -       n       -       0       dnsblog
+#tlsproxy  unix  -       -       n       -       0       tlsproxy
+# Choose one: enable submission for loopback clients only, or for any client.
+#127.0.0.1:submission inet n -   n       -       -       smtpd
+#submission inet n       -       n       -       -       smtpd
+#  -o syslog_name=postfix/submission
+#  -o smtpd_forbid_unauth_pipelining=no
+#  -o smtpd_tls_security_level=encrypt
+#  -o smtpd_sasl_auth_enable=yes
+#  -o smtpd_tls_auth_only=yes
+#  -o local_header_rewrite_clients=static:all
+#  -o smtpd_hide_client_session=yes
+#  -o smtpd_reject_unlisted_recipient=no
+#     Instead of specifying complex smtpd_<xxx>_restrictions here,
+#     specify "smtpd_<xxx>_restrictions=$mua_<xxx>_restrictions"
+#     here, and specify mua_<xxx>_restrictions in main.cf (where
+#     "<xxx>" is "client", "helo", "sender", "relay", or "recipient").
+#  -o smtpd_client_restrictions=
+#  -o smtpd_helo_restrictions=
+#  -o smtpd_sender_restrictions=
+#  -o smtpd_relay_restrictions=
+#  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
+#  -o milter_macro_daemon_name=ORIGINATING
+# Choose one: enable submissions for loopback clients only, or for any client.
+#127.0.0.1:submissions inet n  -       n       -       -       smtpd
+#submissions     inet  n       -       n       -       -       smtpd
+#  -o syslog_name=postfix/submissions
+#  -o smtpd_forbid_unauth_pipelining=no
+#  -o smtpd_tls_wrappermode=yes
+#  -o smtpd_sasl_auth_enable=yes
+#  -o local_header_rewrite_clients=static:all
+#  -o smtpd_hide_client_session=yes
+#  -o smtpd_reject_unlisted_recipient=no
+#     Instead of specifying complex smtpd_<xxx>_restrictions here,
+#     specify "smtpd_<xxx>_restrictions=$mua_<xxx>_restrictions"
+#     here, and specify mua_<xxx>_restrictions in main.cf (where
+#     "<xxx>" is "client", "helo", "sender", "relay", or "recipient").
+#  -o smtpd_client_restrictions=
+#  -o smtpd_helo_restrictions=
+#  -o smtpd_sender_restrictions=
+#  -o smtpd_relay_restrictions=
+#  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
+#  -o milter_macro_daemon_name=ORIGINATING
+#628       inet  n       -       n       -       -       qmqpd
+pickup    unix  n       -       n       60      1       pickup
+cleanup   unix  n       -       n       -       0       cleanup
+qmgr      unix  n       -       n       300     1       qmgr
+#qmgr     unix  n       -       n       300     1       oqmgr
+tlsmgr    unix  -       -       n       1000?   1       tlsmgr
+rewrite   unix  -       -       n       -       -       trivial-rewrite
+bounce    unix  -       -       n       -       0       bounce
+defer     unix  -       -       n       -       0       bounce
+trace     unix  -       -       n       -       0       bounce
+verify    unix  -       -       n       -       1       verify
+flush     unix  n       -       n       1000?   0       flush
+proxymap  unix  -       -       n       -       -       proxymap
+proxywrite unix -       -       n       -       1       proxymap
+smtp      unix  -       -       n       -       -       smtp
+relay     unix  -       -       n       -       -       smtp
+        -o syslog_name=${multi_instance_name?{$multi_instance_name}:{postfix}}/$service_name
+#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
+showq     unix  n       -       n       -       -       showq
+error     unix  -       -       n       -       -       error
+retry     unix  -       -       n       -       -       error
+discard   unix  -       -       n       -       -       discard
+local     unix  -       n       n       -       -       local
+virtual   unix  -       n       n       -       -       virtual
+lmtp      unix  -       -       n       -       -       lmtp
+anvil     unix  -       -       n       -       1       anvil
+scache    unix  -       -       n       -       1       scache
+postlog   unix-dgram n  -       n       -       1       postlogd
+#
+# ====================================================================
+# Interfaces to non-Postfix software. Be sure to examine the manual
+# pages of the non-Postfix software to find out what options it wants.
+#
+# Many of the following services use the Postfix pipe(8) delivery
+# agent.  See the pipe(8) man page for information about ${recipient}
+# and other message envelope options.
+# ====================================================================
+#
+# maildrop. See the Postfix MAILDROP_README file for details.
+# Also specify in main.cf: maildrop_destination_recipient_limit=1
+#
+#maildrop  unix  -       n       n       -       -       pipe
+#  flags=DRXhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
+#
+# ====================================================================
+#
+# Recent Cyrus versions can use the existing "lmtp" master.cf entry.
+#
+# Specify in cyrus.conf:
+#   lmtp    cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4
+#
+# Specify in main.cf one or more of the following:
+#  mailbox_transport = lmtp:inet:localhost
+#  virtual_transport = lmtp:inet:localhost
+#
+# ====================================================================
+#
+# Cyrus 2.1.5 (Amos Gouaux)
+# Also specify in main.cf: cyrus_destination_recipient_limit=1
+#
+#cyrus     unix  -       n       n       -       -       pipe
+#  flags=DRX user=cyrus argv=/usr/lib/cyrus-imapd/deliver -e -r ${sender} -m ${extension} ${user}
+#
+# ====================================================================
+#
+# Old example of delivery via Cyrus.
+#
+#old-cyrus unix  -       n       n       -       -       pipe
+#  flags=R user=cyrus argv=/usr/lib/cyrus-imapd/deliver -e -m ${extension} ${user}
+#
+# ====================================================================
+#
+# See the Postfix UUCP_README file for configuration details.
+#
+#uucp      unix  -       n       n       -       -       pipe
+#  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
+#
+# ====================================================================
+#
+# Other external delivery methods.
+#
+#ifmail    unix  -       n       n       -       -       pipe
+#  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
+#
+#bsmtp     unix  -       n       n       -       -       pipe
+#  flags=Fq. user=bsmtp argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient
+#
+#scalemail-backend unix -       n       n       -       2       pipe
+#  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store
+#  ${nexthop} ${user} ${extension}
+#
+#mailman   unix  -       n       n       -       -       pipe
+#  flags=FRX user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
+#  ${nexthop} ${user}
--- a/Doc/Ai/Codex_AI_CLI.md
+++ b/Doc/Ai/Codex_AI_CLI.md
@@ -0,0 +1,5 @@
+# Codex
+npm i -g @openai/codex
+
+verbung@
+virgI6774#6774
--- a/Doc/Aps/Neue
+++ b/Doc/Aps/Neue
@@ -0,0 +1,3 @@
+# Neue User für SMTP Relay
+sudo useradd -M -s /sbin/nologin printeruser
+sudo passwd printeruser
--- a/Doc/Aps/User/Alakhras_Ahmed.md
+++ b/Doc/Aps/User/Alakhras_Ahmed.md
@@ -0,0 +1,49 @@
+PS C:\Tools> .\Get-ADUserDetails.ps1 A.Alakhras
+
+========================================================
+ AD FELHASZNALOI ADATOK: Alakhras, Ahmed
+========================================================
+
+[ Allgemein / Altalanos ]
+
+
+Vorname (Keresztnev)  : Ahmed
+Nachname (Vezeteknev) : Alakhras
+Anzeigename           : Alakhras, Ahmed
+Beschreibung          :
+Buero (Iroda)         :
+Telefon               : +49 40 523889-0
+E-Mail                : A.Alakhras@antares-apo.de
+Webseite              : www.aps-hh.de
+
+
+
+--------------------------------------------------------
+[ Adresse / Cim ]
+
+
+Strasse            : Kuehnstraße 75
+Postfach           : {}
+PLZ (Iranyitoszam) : 22045
+Stadt (Varos)      : Hamburg
+Bundesland (Megye) : Hamburg
+Land               : Deutschland
+
+
+
+--------------------------------------------------------
+[ Organisation / Szervezet ]
+
+
+Titel (Beosztas)     :
+Abteilung (Osztaly)  : Lager
+Firma (Ceg)          : antares-apotheke Pharma Service e.K.
+Vorgesetzter (Fonok) : Nincs megadva
+
+
+
+--------------------------------------------------------
+[ Gruppen / Csoporttagsagok (8 db) ]
+DG_antares-apotheke-Jenfeld, Domänen-Benutzer, LIZ-M365-E3, Org-APS-alle, Org-GHKV, Org-Lager, Org-LO, VPN-User-Antares
+
+========================================================
--- a/Doc/Aps/User/Bremer
+++ b/Doc/Aps/User/Bremer
@@ -0,0 +1,49 @@
+PS C:\Tools> .\Get-ADUserDetails.ps1 -UserName "b.bremer"
+
+========================================================
+ AD FELHASZNALOI ADATOK: Bremer Bärbel
+========================================================
+
+[ Allgemein / Altalanos ]
+
+
+Vorname (Keresztnev)  : Bärbel
+Nachname (Vezeteknev) : Bremer
+Anzeigename           : Bremer Bärbel
+Beschreibung          :
+Buero (Iroda)         :
+Telefon               : +49 4141 7886-276
+E-Mail                : b.bremer@antares-apo.de
+Webseite              : www.aps-hh.de
+
+
+
+--------------------------------------------------------
+[ Adresse / Cim ]
+
+
+Strasse            : Harsefelder Straße 6
+Postfach           : {}
+PLZ (Iranyitoszam) : 21680
+Stadt (Varos)      : Stade
+Bundesland (Megye) : Niedersachsen
+Land               : Deutschland
+
+
+
+--------------------------------------------------------
+[ Organisation / Szervezet ]
+
+
+Titel (Beosztas)     : Buchhaltung
+Abteilung (Osztaly)  : STD-OFZ
+Firma (Ceg)          : antares-apotheke Stade e.K.
+Vorgesetzter (Fonok) : Huth Sybille
+
+
+
+--------------------------------------------------------
+[ Gruppen / Csoporttagsagok (11 db) ]
+DG_antares-apotheke-Stade, Domänen-Benutzer, FS_STD_BO_Daten_C, FS_STD_KV_Daten_C, FS_STD_OFZ_Daten_C, FS_STD_ONKO_Daten_C, FS_STD_VW_Daten_C, LIZ-M365-E3, MAP-Pfad-Z, Org-STD-Alle, Org-STD-FIBU
+
+========================================================
--- a/Doc/Aps/User/Steffen_Max.md
+++ b/Doc/Aps/User/Steffen_Max.md
@@ -0,0 +1,49 @@
+PS C:\Tools> .\Get-ADUserDetails.ps1 -UserName "m.steffen"
+
+========================================================
+ AD FELHASZNALOI ADATOK: Steffen, Max
+========================================================
+
+[ Allgemein / Altalanos ]
+
+Vorname (Keresztnev)  : Max
+Nachname (Vezeteknev) : Steffen
+Anzeigename           : Steffen, Max
+Beschreibung          :
+Buero (Iroda)         :
+Telefon               : +49 4141 7886-275
+E-Mail                : m.steffen@antares-apo.de
+Webseite              : www.aps-hh.de
+
+--------------------------------------------------------
+[ Adresse / Cim ]
+
+Strasse            : Harsefelder Straße 6
+Postfach           : {}
+PLZ (Iranyitoszam) : 21680
+Stadt (Varos)      : Stade
+Bundesland (Megye) : Niedersachsen
+Land               : Deutschland
+
+--------------------------------------------------------
+[ Organisation / Szervezet ]
+
+
+Titel (Beosztas)     : Buchhaltung
+Abteilung (Osztaly)  : Org-STD-FIBU
+Firma (Ceg)          : antares-apotheke Stade e.K.
+Vorgesetzter (Fonok) : Huth Sybille
+
+--------------------------------------------------------
+[ Gruppen / Csoporttagsagok (11 db) ]
+DG_antares-apotheke-Stade, 
+Domänen-Benutzer
+FS_STD_BO_Daten_C
+FS_STD_KV_Daten_C
+FS_STD_OFZ_Daten_C
+FS_STD_ONKO_Daten_C
+FS_STD_VW_Daten_C
+LIZ-M365-E3
+MAP-Pfad-Z
+Org-STD-Alle
+Org-STD-FIBU
--- a/Doc/Aps/User/mave-sftp.md
+++ b/Doc/Aps/User/mave-sftp.md
@@ -0,0 +1,8 @@
+Username: mave-sftp
+Password : asdWFWF45mfEGGEwf
+Server : 10.102.1.202
+Server : aps-sftp01
+
+User kann schrieben unten die Schnittstellen/Bremen/ Ordner 
+
+
--- a/Doc/Aufgabe.md
+++ b/Doc/Aufgabe.md
@@ -6,10 +6,6 @@ https://www.tc-telefon.de/Kontakt/

 -- https://www.behnke-online.de/de/partner-plz-20000-29999

-4. Bestellen 5 DisplayPort
-
-6. IXOS Benutzer von Jan
-
 8. Anrufen Fabio wegen die Donau Drucker Toner lvl 18%

 11. 
@@ -17,3 +13,25 @@ https://www.tc-telefon.de/Kontakt/
 010 - Wako
 025 - Hinck Stefanie (Stru)
 026 - va den Berg Wiebke (Stru)
+
+
+Kosten aps - Continia - kosten.aps.7739934@cdc.continiaonline.com
+Einkauf aps - Continia - einkauf.aps.7739934@cdc.continiaonline.com
+
+Informationstechnologie
+Software
+
+tv-token api
+297eca2e0221361646d3aa88f4b00e6f
+
+curl -H 'X-Auth-Token: 297eca2e0221361646d3aa88f4b00e6f' https://10.102.1.201/api/v0
+
+
+jasmin gresen
+
+PG19 : Officin
+
+15454
+
+ilka banemann - laptop - outlook (profile)
+inten im Officein drucker von Iphone
--- a/Doc/Bilders/Development.png
+++ b/Doc/Bilders/Development.png
--- a/Doc/Bilders/Infrastrukture.png
+++ b/Doc/Bilders/Infrastrukture.png
--- a/Doc/Bilders/Infrastrukture2.png
+++ b/Doc/Bilders/Infrastrukture2.png
--- a/Doc/Bilders/Knowledge
+++ b/Doc/Bilders/Knowledge
--- a/Doc/Bilders/Scripts.png
+++ b/Doc/Bilders/Scripts.png
--- a/Doc/Default-01.md
+++ b/Doc/Default-01.md
@@ -4,10 +4,26 @@ Server: t1.meszely - warP#....#Mac
 Ent: adm.meszely@aps-hh.de - win

 linux: q5tOCJLo
+Mave: WERNER
 Wifi: a494052388958b494052388958
 Wifi: ASR22Antares
 KP: MuVD9Zcc4HK0jDQ4HzMt

+Sftp : mave-sftp : asdWFWF45mfEGGEwf
+SMB : mave-amondis : asdWFasdas43fEGGCf
+
+Smtp : mdmuser : Q8ZdNSEFCPwDCpoPsage
+Smtp : n8nuser : Q8ZdNSEFCPwDCpoPsage
+Smtp : drucker : Q8ZdNSrFCpwdCPoPsAge
+Smtp : elpro   : Q8ZwerrRTHwdDfoPsAge
+Smtp : maveuser: Q8456rrRgwegwDoRGSRQ
+Smtp : useralert : Q845Rr345gwDoRsdRQ
+
+monitor - GNYOJTPFASNEEICPSV
+
+antares-apo.de
+QuickHelp : win+ctrl+Q
+
 Web: https://aps-hh.estargmbh.de/ virgI6774+

 Onboarding : 
@@ -56,7 +72,10 @@ Sophos :
 https://vpn.aps-hh.de:7443/


-Mobil : 0171 / 62 29 88 6
+
+hhbeshop.rdp
+
+Mobil : 0171 62 29 88 6
 E-Mail:D.Laumann@mavesoft.de

 steve : 0017649423884
@@ -78,6 +97,8 @@ ANTARES

 ASR22Antares

+1234
+
 Status       Lokal     Remote                    Netzwerk

 -------------------------------------------------------------------------------
@@ -151,3 +172,14 @@ ionOs#6774#IonOs
 https://prtg.aps.local/public/mapshow.htm?id=5643&mapid=4864A75D-BDEF-4C43-AD6E-02F79DA4A1EC


+RCPT TO:<istvan@meszely.eu>
+
+
+00:08:7B:25:DD:F3
+
+Kapelou2025
+
+Schliesinger mail:
+wegner@
+
+
--- a/Doc/Drucklog_MySQL_SOP_de.md
+++ b/Doc/Drucklog_MySQL_SOP_de.md
@@ -0,0 +1,49 @@
+# SOP: Export von Druckprotokollen in MySQL (drucklog_export_v.0.1.ps1)
+
+## 1. Zweck des Skripts
+Dieses PowerShell-Skript dient der zentralen Erfassung von Druckvorgängen auf Windows-Servern oder Workstations. Es liest das Ereignisprotokoll `Microsoft-Windows-PrintService/Operational` (Event ID 307) aus und überträgt die Details (Benutzer, Dokumentname, Seitenanzahl, Drucker) in eine MySQL-Datenbank (`drucklog`).
+
+**Nutzen:** Ermöglicht die langfristige Analyse des Druckaufkommens und die Erstellung von Reports für die IT-Administration.
+
+## 2. Voraussetzungen & Installation
+Damit das Skript ordnungsgemäß ausgeführt werden kann, müssen folgende Voraussetzungen erfüllt sein:
+
+*   **MySQL Connector NET:** Das Skript erwartet die `MySql.Data.dll` im Pfad:  
+    `C:\Program Files (x86)\MySQL\MySQL Connector NET 9.4\MySql.Data.dll`
+*   **PrintService Log:** Das "Operational"-Protokoll im Windows Event Viewer muss **aktiviert** sein.
+*   **MySQL Datenbank:** Eine Datenbank namens `drucklog` mit der entsprechenden Tabellenstruktur muss auf dem Host `10.102.1.65` vorhanden sein.
+
+## 3. Zentrale Konfiguration (Skript-Header)
+Die Verbindungsparameter sind im Skript wie folgt definiert:
+
+*   **MySQL-Host:** `10.102.1.65`
+*   **Datenbank-Benutzer:** `svc.druckerlog`
+*   **Datenbank-Passwort:** (Im Skript hinterlegt)
+*   **Ziel-Datenbank:** `drucklog`
+*   **Log-Pfad:** `C:\Tools\drucklog_task.log` (Überprüfung der Skriptausführung)
+
+## 4. Ausführung & Automatisierung
+Das Skript kann manuell oder über die **Windows Aufgabenplanung (Task Scheduler)** ausgeführt werden.
+
+### Manueller Test (PowerShell):
+```powershell
+# In das Verzeichnis wechseln und ausführen
+.\drucklog_export_v.0.1.ps1
+```
+
+### Empfohlene Automatisierung (Task Scheduler):
+*   **Trigger:** Täglich, Wiederholung alle 1 Stunde.
+*   **Aktion:** `powershell.exe`
+*   **Argumente:** `-ExecutionPolicy Bypass -File "C:\Scripts\drucklog_export_v.0.1.ps1"`
+
+## 5. Monitoring & Protokollierung
+Das Skript schreibt bei jedem Durchlauf einen Zeitstempel in die lokale Datei:  
+`C:\Tools\drucklog_task.log`
+
+Bei Fehlern in der Datenbankverbindung prüfen Sie bitte, ob der MySQL-Host `10.102.1.65` vom lokalen System aus erreichbar ist (Port 3306).
+
+## 6. Sicherheitshinweis
+**Achtung:** Das Skript enthält Datenbank-Zugangsdaten im Klartext. Stellen Sie sicher, dass die NTFS-Berechtigungen auf dem Windows-Server so gesetzt sind, dass nur das IT-Team Zugriff auf das Skriptverzeichnis hat.
+
+---
+*Erstellt für die IT-Dokumentation - Projekt: IT Internal Repository*
--- a/Doc/Microsoft
+++ b/Doc/Microsoft
@@ -0,0 +1,24 @@
+  1. Kulcsfontosságú URL-ek (FQDN-ek)
+  A login és az outlook mellett a következőket is engedélyezni kell (jellemzően a 443-as porton):
+
+   * Bejelentkezés és Hitelesítés:
+       * *.microsoftonline.com
+       * *.microsoft.com
+       * *.msftauth.net
+       * *.msauth.net
+   * Outlook/OWA és Kapcsolódó szolgáltatások:
+       * *.office.com
+       * *.office365.com
+       * *.outlook.com
+   * Statikus tartalom és CDN (nélkülük lassú vagy szétesik az oldal):
+       * *.msedge.net
+       * *.msecnd.net
+       * *.res.office365.com
+
+
+*.outlook.office.com
+*.office.com
+*.microsoftonline.com
+*.msftauth.net
+
+https://learn.microsoft.com/en-us/microsoft-365/enterprise/urls-and-ip-address-ranges?view=o365-worldwide
--- a/Doc/MySQL_Cleaning_SOP_de.md
+++ b/Doc/MySQL_Cleaning_SOP_de.md
@@ -0,0 +1,38 @@
+# SOP: Bereinigung alter Datensätze (delete_old_records.py)
+
+## 1. Zweck des Skripts
+Dieses Python-Skript dient der automatischen Bereinigung (Housekeeping) unserer MySQL-Datenbanken. Es entfernt veraltete Datensätze, die eine definierte Aufbewahrungsfrist (Retention Period) überschritten haben, um die Datenbankgröße zu kontrollieren und die Abfragegeschwindigkeit zu optimieren.
+
+## 2. Voraussetzungen
+*   **Python Version:** Mindestens Python 3.8.
+*   **Bibliotheken:** `mysql-connector-python`, `python-dotenv`.
+*   **Datenbankzugriff:** Das Skript benötigt einen Benutzer mit `DELETE`-Berechtigungen auf die entsprechenden Tabellen.
+
+## 3. Konfiguration
+Die Steuerung des Skripts erfolgt über eine `.env`-Datei oder direkt im Skript-Header:
+
+*   **DB_HOST:** IP des Datenbankservers (z. B. `10.102.1.65`).
+*   **RETENTION_DAYS:** Anzahl der Tage, nach denen Daten gelöscht werden (Standard: X Tage).
+*   **DRY_RUN:** Wenn auf `True` gesetzt, zeigt das Skript nur an, was gelöscht würde, ohne die Datenbank tatsächlich zu verändern.
+
+## 4. Ausführung
+Es wird empfohlen, das Skript regelmäßig als Cronjob (Linux) oder Task Scheduler (Windows) auszuführen.
+
+### Testlauf (Dry-Run):
+```bash
+python3 delete_old_records.py --mode dry-run
+```
+
+### Scharfe Ausführung:
+```bash
+python3 delete_old_records.py --mode execute
+```
+
+## 5. Monitoring & Logs
+Alle Löschvorgänge werden in der Standardausgabe und optional in einer Log-Datei protokolliert. Prüfen Sie regelmäßig die Anzahl der gelöschten Datensätze, um sicherzustellen, dass die Logik korrekt arbeitet.
+
+## 6. Sicherheitshinweis
+**Achtung:** Gelöschte Daten können nicht ohne Backup wiederhergestellt werden. Führen Sie vor größeren Änderungen an der Aufbewahrungslogik immer ein Datenbank-Backup durch.
+
+---
+*Erstellt für die IT-Dokumentation - Projekt: IT Internal Repository*
--- a/Doc/O365_Winmail_Dat_Fix_SOP_de.md
+++ b/Doc/O365_Winmail_Dat_Fix_SOP_de.md
@@ -0,0 +1,31 @@
+# SOP: Behebung winmail.dat Anhang-Fehler (Office 365)
+
+## Problembeschreibung
+Wenn E-Mails an externe Empfänger gesendet werden, werden Anhänge (z. B. PDF-Dateien) nicht korrekt angezeigt, sondern sind in einer einzigen `winmail.dat`-Datei verpackt. Dies wird durch das Outlook-eigene **TNEF (Transport Neutral Encapsulation Format)** verursacht, das andere E-Mail-Clients nicht interpretieren können.
+
+## Lösungsmöglichkeiten
+
+### 1. Globale Lösung (Exchange Online Admin) - EMPFOHLEN
+Diese Einstellung gilt für die gesamte Organisation und deaktiviert die TNEF-Codierung auf Serverebene für externe Empfänger.
+
+1. Melden Sie sich im **Exchange Admin Center** an.
+2. Navigieren Sie zu: **Mail flow** (Nachrichtenfluss) -> **Remote domains** (Remote-Domänen).
+3. Wählen Sie die Domäne **Default** (*) aus.
+4. Suchen Sie die Einstellung **Use Table Neutral Encapsulation Format (TNEF)**.
+5. Setzen Sie den Wert auf **Never** (Niemals).
+6. Speichern Sie die Änderungen.
+
+### 2. PowerShell-Lösung (Schnellere Administration)
+Führen Sie den folgenden Befehl im Exchange Online PowerShell-Modul aus:
+
+```powershell
+Set-RemoteDomain -Identity Default -TNEFEnabled $false
+```
+
+### 3. Einzelne Benutzerlösung (Outlook Client)
+Wenn die Korrektur nur an einem PC erfolgen soll:
+1. **Datei -> Optionen -> E-Mail**.
+2. Im Abschnitt **Nachrichtenformat**: *"Beim Senden von Nachrichten im Rich-Text-Format an externe Empfänger"* -> Auf **In HTML-Format konvertieren** umstellen.
+
+---
+*Erstellt am: 24. März 2026*
--- a/Doc/O365_Winmail_Dat_Fix_SOP_hu.md
+++ b/Doc/O365_Winmail_Dat_Fix_SOP_hu.md
@@ -0,0 +1,31 @@
+# SOP: winmail.dat csatolmány hiba javítása (Office 365)
+
+## Probléma leírása
+Külső címzetteknek küldött e-mailek esetén a csatolmányok (például PDF fájlok) nem megfelelően érkeznek meg, hanem egyetlen `winmail.dat` fájlba csomagolva látszanak. Ezt az Outlook saját **TNEF (Transport Neutral Encapsulation Format)** kódolása okozza, amit más levelezőrendszerek nem tudnak értelmezni.
+
+## Megoldási lehetőségek
+
+### 1. Globális megoldás (Exchange Online Admin) - JAVASOLT
+Ez a beállítás az egész szervezetre vonatkozik, és szerver szinten tiltja le a TNEF kódolást a külső címzettek felé.
+
+1. Lépj be az **Exchange Admin Center** felületre.
+2. Navigálj ide: **Mail flow** (Üzenetküldés) -> **Remote domains** (Távoli tartományok).
+3. Válaszd ki a **Default** (*) tartományt.
+4. Keresd meg a **Use Table Neutral Encapsulation Format (TNEF)** beállítást.
+5. Állítsd az értékét **Never** (Soha) típusra.
+6. Mentsd el a módosításokat.
+
+### 2. PowerShell megoldás (Gyorsabb adminisztráció)
+Futtasd az alábbi parancsot az Exchange Online PowerShell modulban:
+
+```powershell
+Set-RemoteDomain -Identity Default -TNEFEnabled $false
+```
+
+### 3. Egyéni felhasználói megoldás (Outlook kliens)
+Ha csak egy gépen kell javítani:
+1. **Fájl -> Beállítások -> Posta**.
+2. Az **Üzenetformátum** résznél: *"Üzenetek küldése RTF formátumban külső címzetteknek"* -> Állítsd át **Konvertálás HTML formátumra** értékre.
+
+---
+*Készült: 2026. március 24.*
--- a/Doc/PDF_Import_O365_SOP_de.md
+++ b/Doc/PDF_Import_O365_SOP_de.md
@@ -0,0 +1,41 @@
+# SOP: Automatisierter PDF-Import aus O365 (import_pdf_from_o365_de.v2.2.py)
+
+## 1. Zweck des Skripts
+Dieses Python-Skript automatisiert den Import von PDF-Dokumenten aus der Microsoft 365-Umgebung (z.B. Outlook-Postfächer oder SharePoint) in das lokale IT-Dateisystem. Es dient zur effizienten Digitalisierung von Dokumenten, die als E-Mail-Anhänge eingehen.
+
+## 2. Voraussetzungen & Bibliotheken
+Um das Skript auszuführen, sind folgende Module notwendig:
+
+*   **Python:** Version 3.8+
+*   **Module:** `pip install O365 requests python-dotenv`
+*   **Infrastruktur:** Eine registrierte Anwendung in Azure AD (Entra ID) mit den entsprechenden API-Berechtigungen (`Mail.Read`, `Files.Read`).
+
+## 3. Zentrale Konfiguration
+Das Skript benötigt eine `.env`-Datei mit folgenden Zugangsdaten:
+
+*   **CLIENT_ID:** Die ID der registrierten Azure-App.
+*   **CLIENT_SECRET:** Das zugehörige Client-Secret für die Authentifizierung.
+*   **TARGET_FOLDER:** Der lokale Pfad, in dem die PDF-Dateien gespeichert werden sollen.
+*   **MAILBOX:** Die E-Mail-Adresse des zu überwachenden Postfachs.
+
+## 4. Ausführung & Betrieb
+Das Skript kann sowohl manuell als auch automatisiert über einen Dienst oder Cronjob gestartet werden.
+
+### Manueller Start:
+```bash
+# Skript manuell aufrufen
+python3 import_pdf_from_o365_de.v2.2.py
+```
+
+### Fehlerbehebung (Troubleshooting):
+*   **Authentifizierungsfehler:** Prüfen Sie, ob das Client-Secret abgelaufen ist oder die Berechtigungen in Azure AD korrekt gesetzt sind.
+*   **Download-Fehler:** Stellen Sie sicher, dass das Zielverzeichnis vorhanden ist und Schreibrechte bestehen.
+
+## 5. Monitoring
+Die Ausführung des Skripts wird standardmäßig protokolliert. Bei erfolgreichem Import werden die entsprechenden Log-Einträge erstellt, die den Dateinamen und den Zeitstempel enthalten.
+
+## 6. Sicherheitshinweis
+Bewahren Sie die `.env`-Datei sicher auf und geben Sie das **Client-Secret** niemals an unbefugte Personen weiter. Es wird empfohlen, die Secret-Rotation gemäß IT-Sicherheitsrichtlinien regelmäßig durchzuführen.
+
+---
+*Erstellt für die IT-Dokumentation - Projekt: IT Internal Repository*
--- a/Doc/WoT/WoT.md
+++ b/Doc/WoT/WoT.md
@@ -0,0 +1,2 @@
+# WoT
+https://worldoftanks.eu/hu/content/guide/twitch-drops/
--- a/Doc/drucker-aufgabe.md
+++ b/Doc/drucker-aufgabe.md
@@ -1,41 +0,0 @@
-+   Angel
-+   Aalbek
-+   Beek
-Donau
-+   Eider
-+   Elbe
-+   Emmer
-+   Ems
-Enz
-+   Fintau
-+   Flottbek
-+   Goldbach
-+   Hamme
-+   Hellbach
-+   Jasenitz
-+   Juemme
-+   Linde
-+   Orthbrookgraben
-+   Lottbek
-+   Bille
-+   Iller
-Ahr_Struensee-Haus
-+   Müritz
-+   Weser
-+   Radegast
-+   Seseke
-+   Siede
-+   Zorge
-Elbe 01 - Stuensee - Haus
-
-
-Auf Elbe:
-+ Elena Rattelmüller
-+ Gloria Blewussi
-+ Sarah Bidar
-+ Kevin Vischer
-+ Saskia Koiteck
-+ Tamara Look
-+ Marie Kopte
-+ Vanessa Mettenbrink
-+ Anne Häusler
--- a/Docker/checkmk_aps/checkmk_import_switches.py
+++ b/Docker/checkmk_aps/checkmk_import_switches.py
@@ -0,0 +1,115 @@
+import requests
+import json
+import urllib3
+
+# Kikapcsoljuk az SSL figyelmeztetéseket
+urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)
+
+# --- KONFIGURÁCIÓ ---
+# Módosítva a kért IP-re:
+URL = "http://10.102.1.201:8080/monitoring/check_mk/api/1.0"
+USERNAME = "cmkadmin"
+PASSWORD = "cmkadmin123"
+FOLDER = "/"
+
+# A fő szülő (Parent) adatai
+GW_NAME = "SOPHOS-GW"
+GW_IP = "10.102.1.1"
+
+# A switchek adatai
+SWITCHES = {
+    "NET-SW01": "10.220.1.84",
+    "NET-SW02": "10.220.1.85",
+    "NET-SW03": "172.16.71.6",
+    "NET-SW04": "10.220.1.86",
+    "NET-SW05": "10.220.1.87",
+    "NET-SW06": "10.220.1.88",
+    "NET-SW07": "10.220.1.90",
+    "NET-SW08": "10.220.1.91",
+    "NET-SW09": "10.220.1.92",
+    "NET-SW10": "10.220.1.93",
+    "NET-SW11": "10.220.1.94",
+    "NET-SW12": "10.220.1.95",
+    "NET-SW13": "10.220.1.96",
+    "NET-SW14": "10.220.1.97",
+}
+
+session = requests.Session()
+session.auth = (USERNAME, PASSWORD)
+session.headers.update({"Accept": "application/json", "Content-Type": "application/json"})
+
+def add_host(name, ip, parents=None):
+    print(f"Adding host: {name} ({ip})...")
+    
+    attributes = {
+        "ipaddress": ip,
+        "tag_agent": "no-agent",
+    }
+    
+    if parents:
+        attributes["parents"] = parents
+        
+    payload = {
+        "host_name": name,
+        "folder": FOLDER,
+        "attributes": attributes
+    }
+    
+    response = session.post(
+        f"{URL}/domain-types/host_config/collections/all",
+        json=payload
+    )
+    
+    if response.status_code == 200:
+        print(f"  [OK] Host '{name}' successfully added.")
+    elif response.status_code == 400 and "already exists" in response.text:
+        print(f"  [INFO] Host '{name}' already exists.")
+    else:
+        print(f"  [ERROR] Failed to add {name}: {response.status_code} - {response.text}")
+
+def activate_changes():
+    print("Fetching pending changes to get ETag...")
+    
+    # Külön session az ETag lekéréshez a biztonság kedvéért
+    etag_session = requests.Session()
+    etag_session.auth = (USERNAME, PASSWORD)
+    etag_session.headers.update({"Accept": "application/json"})
+
+    resp = etag_session.get(f"{URL}/domain-types/activation_run/collections/pending_changes")
+    if resp.status_code != 200:
+        print(f"  [ERROR] Could not fetch pending changes: {resp.text}")
+        return
+
+    etag = resp.headers.get("ETag")
+    
+    # Ha nincs ETag vagy nincs függőben lévő változás, ne csináljunk semmit
+    if not etag or resp.json().get('value') == []:
+        print("  [INFO] No pending changes to activate.")
+        return
+
+    print(f"Activating changes with ETag: {etag}")
+    
+    # Az aktiváláshoz be kell állítani az If-Match fejlécet
+    # Ezt az eredeti session headerjeihez adjuk hozzá
+    session.headers.update({"If-Match": etag})
+    
+    response = session.post(
+        f"{URL}/domain-types/activation_run/actions/activate-changes/invoke",
+        json={"redirect": False, "sites": ["monitoring"]}
+    )
+    
+    if response.status_code == 200:
+        print("  [OK] Changes activated successfully.")
+    else:
+        print(f"  [ERROR] Failed to activate changes: {response.status_code} - {response.text}")
+
+if __name__ == "__main__":
+    # 1. Először a SOPHOS GW-t vesszük fel
+    add_host(GW_NAME, GW_IP)
+    
+    # 2. Utána a switcheket a GW-vel szülőként
+    for name, ip in SWITCHES.items():
+        add_host(name, ip, parents=[GW_NAME])
+    
+    # 3. Aktiváljuk a változtatásokat
+    activate_changes()
--- a/Docker/checkmk_aps/docker-compose.yml
+++ b/Docker/checkmk_aps/docker-compose.yml
@@ -0,0 +1,17 @@
+services:
+  checkmk:
+    image: checkmk/check-mk-raw:2.3.0-latest
+    container_name: checkmk
+    restart: always
+    ports:
+      - "8080:5000"
+    environment:
+      - CMK_SITE_ID=monitoring
+      - CMK_PASSWORD=cmkadmin123
+      - TZ=Europe/Berlin
+    volumes:
+      - ./sites:/opt/omd/sites
+      - /etc/localtime:/etc/localtime:ro
+    cap_add:
+      - NET_ADMIN
+      - NET_RAW
--- a/Docker/checkmk_aps/hosts_for_checkmk.csv
+++ b/Docker/checkmk_aps/hosts_for_checkmk.csv
@@ -0,0 +1,68 @@
+Host,Port,Description,Display Name,Folder
+APPCS01.aps.local,3389,,APPCS01,APS
+APS-ADMIN01.aps.local,3389,,APS-ADMIN01,APS
+APS-ADMIN01.aps.local,3389,,APS-ADMIN01 - FullSize,APS
+APS-AOTRACE01.aps.local,3389,,APS-AOTRACE01,APS\Apotheke
+APS-APO01.aps.local,3389,,APS-APO01,APS\Apotheke
+APS-BK01.aps.local,3389,,APS-BK01,APS\Backup
+APS-CONN01.aps.local,3389,,APS-CONN01,APS\AD
+APS-DC01.aps.local,3389,,APS-DC01,APS\AD
+APS-DC02.aps.local,3389,,APS-DC02,APS\AD
+APS-EGOSEC01.aps.local,3389,,APS-EGOSEC01,APS\Matrix42
+APS-ELPRO01.aps.local,3389,,APS-ELPRO01,APS\Elpro-Monitoring
+APS-EXCH01.aps.local,3389,,APS-EXCH01,APS\Exchange
+APS-EXCH02.aps.local,3389,,APS-EXCH02,APS\Exchange
+APS-FAX01.aps.local,3389,,APS-FAX01,APS\FAX
+APS-FILE01.aps.local,3389,,"APS-FILE01 (Abt.,Apps,Data)",APS\Fileserver
+APS-FILE02.aps.local,3389,,APS-FILE02 (UserShare),APS\Fileserver
+APS-GENO01.aps.local,3389,,APS-GENO01,APS\FB/CO
+APS-Infra01.aps.local,3389,,APS-Infra01,APS\AD
+APS-Infra02.aps.local,3389,,APS-Infra02,APS\AD
+APS-Lizenz01.aps.local,3389,,APS-Lizenz01,APS\AD
+APS-MAVE01.aps.local,3389,,APS-MAVE01 (Jobs),APS\Mave
+APS-MAVE02.aps.local,3389,,APS-MAVE02 (Scanner),APS\Mave
+APS-MAVE03.aps.local,3389,,APS-MAVE03 (Schnittstellen),APS\Mave
+APS-MAVE04.aps.local,3389,,APS-MAVE04 (Datenbank),APS\Mave
+APs-MYSQL01.aps.local,3389,,APS-MYSQL01,APS\SQL
+APS-NPS01.aps.local,3389,,APS-NPS01,APS\AD
+APS-NSM01.aps.local,3389,,APS-NSM01,APS\Matrix42
+APS-PKI01.aps.local,3389,,APS-PKI01 (offline),APS\PKI
+APS-PKI02.aps.local,3389,,APS-PKI02,APS\PKI
+APS-PRINT01.aps.local,3389,,APS-PRINT01,APS\Drucker
+APS-PRINT02.aps.local,3389,,APS-PRINT02,APS\Drucker
+APS-PRTG01.aps.local,3389,,APS-PRTG01,APS\Monitoring
+APS-RDS01.aps.local,3389,,APS-RDS01,APS\Terminal
+APS-RDS02.aps.local,3389,,APS-RDS02,APS\Terminal
+APS-RDS03.aps.local,3389,,APS-RDS03,APS\Terminal
+APS-RDS04.aps.local,3389,,APS-RDS04,APS\Terminal
+APS-RDS05.aps.local,3389,,APS-RDS05,APS\Terminal
+APS-RDS06.aps.local,3389,,APS-RDS06,APS\Terminal
+APS-RDSCB01.aps.local,3389,,APS-RDSCB01,APS\Terminal
+APS-ROXTRA01.aps.local,3389,,APS-ROXTRA01,APS\roXtra
+APS-SASM01.aps.local,3389,,APS-SASM01,APS\Matrix42
+APS-SQL01.aps.local,3389,,APS-SQL01,APS\SQL
+APS-TC011.aps.local,3389,,APS-TC011,APS\xxx-Desktops
+APS-TC022.aps.local,3389,,APS-TC022,APS\xxx-Desktops
+APS-TC068.aps.local,3389,,APS-TC068,APS\xxx-Desktops
+APS-TC069.aps.local,3389,,APS-TC069,APS\xxx-Desktops
+APS-TC073.aps.local,3389,,APS-TC073,APS\xxx-Desktops
+APS-TC074.aps.local,3389,,APS-TC074,APS\xxx-Desktops
+APS-TC075.aps.local,3389,,APS-TC075,APS\xxx-Desktops
+APS-TC076.aps.local,3389,,APS-TC076,APS\xxx-Desktops
+APS-TC077.aps.local,3389,,APS-TC077,APS\xxx-Desktops
+APS-TC078.aps.local,3389,,APS-TC078,APS\xxx-Desktops
+APS-TC079.aps.local,3389,,APS-TC079,APS\xxx-Desktops
+APS-TC080.aps.local,3389,,APS-TC080,APS\xxx-Desktops
+APS-TC081.aps.local,3389,,APS-TC081,APS\xxx-Desktops
+APS-TC082.aps.local,3389,,APS-TC082,APS\xxx-Desktops
+APS-TC083.aps.local,3389,,APS-TC083,APS\xxx-Desktops
+APS-TC086.aps.local,3389,,APS-TC086,APS\xxx-Desktops
+APS-TC087.aps.local,3389,,APS-TC087,APS\xxx-Desktops
+APS-TC088.aps.local,3389,,APS-TC088,APS\xxx-Desktops
+APS-TC089.aps.local,3389,,APS-TC089,APS\xxx-Desktops
+APS-TD001.aps.local,3389,,APS-TD001,APS\xxx-Desktops
+APS-UEM01.aps.local,3389,,APS-UEM01,APS\Matrix42
+mave-terminals.aps.local,3389,,MAVE-TERMINALS,APS\Mave
+10.101.0.83,3389,,10.101.0.83,
+APS-VM01.aps.local,3389,,APS-VM01,
+APS-VM02.aps.local,3389,,APS-VM02,
--- a/Docker/checkmk_aps/import_csv_hosts_to_checkmk.py
+++ b/Docker/checkmk_aps/import_csv_hosts_to_checkmk.py
@@ -0,0 +1,142 @@
+import requests
+import json
+import urllib3
+import csv
+import socket
+import sys
+
+# Kikapcsoljuk az SSL figyelmeztetéseket
+urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)
+
+# --- KONFIGURÁCIÓ ---
+URL = "http://10.102.1.201:8080/monitoring/check_mk/api/1.0"
+USERNAME = "cmkadmin"
+PASSWORD = "cmkadmin123"
+
+# CSV fájl elérési útja, a szkript új helyéhez viszonyítva (Docker/checkmk_aps/)
+CSV_FILE_PATH = "hosts_for_checkmk.csv" 
+
+session = requests.Session()
+session.auth = (USERNAME, PASSWORD)
+session.headers.update({"Accept": "application/json", "Content-Type": "application/json"})
+
+def resolve_hostname_to_ip(hostname):
+    """Feloldja a hosztnevet IP címre. Ha már IP cím, visszaadja azt."""
+    try:
+        socket.inet_pton(socket.AF_INET, hostname)
+        return hostname # Már IP cím
+    except socket.error:
+        # Ha nem IP cím, próbáljuk meg feloldani
+        try:
+            return socket.gethostbyname(hostname)
+        except socket.gaierror:
+            print(f"  [WARNING] Could not resolve hostname: {hostname}")
+            return None
+
+def add_host(name, ip, parents=None):
+    """
+    Hozzáad egy hosztot a Checkmk-hoz.
+    Minden hoszt a gyökér mappába kerül.
+    """
+    checkmk_folder_path_slug = "/" # Mindig a gyökér mappa
+
+    print(f"Adding host: {name} ({ip}) to root folder '/''...")
+    
+    attributes = {
+        "ipaddress": ip,
+        "tag_agent": "no-agent", # Csak pingeljen, ne keressen agentet
+    }
+    
+    if parents:
+        attributes["parents"] = parents
+        
+    payload = {
+        "host_name": name,
+        "folder": checkmk_folder_path_slug, # Folder must be the slugified full path
+        "attributes": attributes
+    }
+    
+    response = session.post(
+        f"{URL}/domain-types/host_config/collections/all",
+        json=payload
+    )
+    
+    if response.status_code == 200:
+        print(f"  [OK] Host '{name}' successfully added.")
+    elif response.status_code == 400 and "already exists" in response.text:
+        print(f"  [INFO] Host '{name}' already exists.")
+    else:
+        print(f"  [ERROR] Failed to add {name}: {response.status_code} - {response.text}")
+        print(f"  [DEBUG] Payload: {json.dumps(payload)}")
+    
+def activate_changes():
+    """
+    Aktiválja a Checkmk-ban lévő függőben lévő változásokat.
+    """
+    print("Fetching pending changes to get ETag...")
+    
+    etag_session = requests.Session()
+    etag_session.auth = (USERNAME, PASSWORD)
+    etag_session.headers.update({"Accept": "application/json"})
+
+    resp = etag_session.get(f"{URL}/domain-types/activation_run/collections/pending_changes")
+    if resp.status_code != 200:
+        print(f"  [ERROR] Could not fetch pending changes: {resp.text}")
+        return
+
+    etag = resp.headers.get("ETag")
+    
+    # Ha nincs ETag vagy nincs függőben lévő változás, ne csináljunk semmit
+    if not etag or not resp.json().get('value'): # ellenőrizzük, hogy 'value' nem üres-e
+        print("  [INFO] No pending changes to activate.")
+        return
+
+    print(f"Activating changes with ETag: {etag}")
+    
+    # Az aktiváláshoz be kell állítani az If-Match fejlécet
+    activation_headers = {
+        "Accept": "application/json",
+        "Content-Type": "application/json",
+        "If-Match": etag
+    }
+    
+    response = session.post(
+        f"{URL}/domain-types/activation_run/actions/activate-changes/invoke",
+        headers=activation_headers,
+        json={"redirect": False, "sites": ["monitoring"]}
+    )
+    
+    if response.status_code == 200:
+        print("  [OK] Changes activated successfully.")
+    else:
+        print(f"  [ERROR] Failed to activate changes: {response.status_code} - {response.text}")
+
+if __name__ == "__main__":
+    hosts_to_import = []
+    
+    try:
+        with open(CSV_FILE_PATH, mode='r', newline='', encoding='utf-8') as file:
+            reader = csv.DictReader(file)
+            for row in reader:
+                hostname = row['Host'].strip()
+                
+                ip_address = resolve_hostname_to_ip(hostname)
+
+                if ip_address:
+                    hosts_to_import.append({
+                        "name": hostname,
+                        "ip": ip_address,
+                    })
+                else:
+                    print(f"Skipping host '{hostname}' due to unresolved IP address.")
+    except FileNotFoundError:
+        print(f"ERROR: CSV file not found at {CSV_FILE_PATH}")
+        sys.exit(1)
+
+    # Nincs mappalétrehozás, minden a gyökérbe kerül
+    
+    # Hosztok hozzáadása a Checkmk-hoz
+    for host in hosts_to_import:
+        add_host(host['name'], host['ip']) # Nincs 'folder_display' paraméter
+    
+    activate_changes()
--- a/Docker/graphana_aps/docker-compose.yml
+++ b/Docker/graphana_aps/docker-compose.yml
@@ -0,0 +1,17 @@
+services:
+  grafana:
+    image: grafana/grafana-oss:9.5.15
+    container_name: graphana_aps
+    restart: unless-stopped
+    ports:
+      - "3000:3000"
+    environment:
+      - GF_INSTALL_PLUGINS=jasonlashua-prtg-datasource
+      - GF_SERVER_ROOT_URL=http://graphana.aps.local
+      - GF_SECURITY_ADMIN_PASSWORD=admin
+      - GF_PLUGINS_ALLOW_LOADING_UNSIGNED_PLUGINS=jasonlashua-prtg-datasource
+    volumes:
+      - graphana_data:/var/lib/grafana
+
+volumes:
+  graphana_data:
--- a/Docker/librenms_aps/.env
+++ b/Docker/librenms_aps/.env
@@ -0,0 +1,5 @@
+# LibreNMS alap beállítások
+MYSQL_PASSWORD=librenms_db_pass
+MYSQL_ROOT_PASSWORD=librenms_root_pass
+TZ=Europe/Berlin
+# Az időzónát módosítsd igény szerint (pl. Europe/Budapest)
--- a/Docker/librenms_aps/docker-compose.yml
+++ b/Docker/librenms_aps/docker-compose.yml
@@ -0,0 +1,106 @@
+services:
+  db:
+    image: mariadb:10.5
+    container_name: librenms_db
+    command:
+      - mysqld
+      - --innodb-file-per-table=1
+      - --lower-case-table-names=1
+      - --character-set-server=utf8mb4
+      - --collation-server=utf8mb4_unicode_ci
+    volumes:
+      - ./db:/var/lib/mysql
+    environment:
+      - TZ=${TZ}
+      - MYSQL_DATABASE=librenms
+      - MYSQL_USER=librenms
+      - MYSQL_PASSWORD=${MYSQL_PASSWORD}
+      - MYSQL_ROOT_PASSWORD=${MYSQL_ROOT_PASSWORD}
+    restart: always
+
+  redis:
+    image: redis:6.0-alpine
+    container_name: librenms_redis
+    environment:
+      - TZ=${TZ}
+    restart: always
+
+  librenms:
+    image: librenms/librenms:latest
+    container_name: librenms
+    hostname: librenms
+    ports:
+      - "8000:8000"
+    volumes:
+      - ./librenms:/data
+    depends_on:
+      - db
+      - redis
+    environment:
+      - TZ=${TZ}
+      - PUID=1000
+      - PGID=1000
+      - APP_URL=http://10.102.1.201:8000
+      - DB_HOST=db
+      - DB_NAME=librenms
+      - DB_USER=librenms
+      - DB_PASSWORD=${MYSQL_PASSWORD}
+      - REDIS_HOST=redis
+    restart: always
+
+  cron:
+    image: librenms/librenms:latest
+    container_name: librenms_cron
+    hostname: librenms-cron
+    volumes:
+      - ./librenms:/data
+    depends_on:
+      - db
+      - redis
+    environment:
+      - TZ=${TZ}
+      - PUID=1000
+      - PGID=1000
+      - DB_HOST=db
+      - DB_NAME=librenms
+      - DB_USER=librenms
+      - DB_PASSWORD=${MYSQL_PASSWORD}
+      - REDIS_HOST=redis
+      - SIDECAR_CRON=1
+    restart: always
+
+  dispatcher:
+    image: librenms/librenms:latest
+    container_name: librenms_dispatcher
+    hostname: librenms-dispatcher
+    volumes:
+      - ./librenms:/data
+    depends_on:
+      - db
+      - redis
+    environment:
+      - TZ=${TZ}
+      - PUID=1000
+      - PGID=1000
+      - DB_HOST=db
+      - DB_NAME=librenms
+      - DB_USER=librenms
+      - DB_PASSWORD=${MYSQL_PASSWORD}
+      - REDIS_HOST=redis
+      - LIBRENMS_ALLOW_LOGIN_GET=true
+      - DISPATCHER_NODE_ID=dispatcher1
+      - SIDECAR_DISPATCHER=1
+    restart: always
+
+  grafana:
+    image: grafana/grafana-oss:latest
+    container_name: grafana
+    ports:
+      - "3000:3000"
+    volumes:
+      - ./grafana_data:/var/lib/grafana
+    environment:
+      - TZ=${TZ}
+      - GF_SECURITY_ADMIN_PASSWORD=admin
+      - GF_USERS_ALLOW_SIGN_UP=false
+    restart: always
--- a/GEMINI.md
+++ b/GEMINI.md
@@ -34,6 +34,7 @@ A kedvenc programozási nyelvem a Python.
 Weboldalak amiket hasznälni szoktunk:
 mermaid.live

-Általában fedora linux alatt dolgozunk.
-Második leggyakrabban használt linux az Ubuntu alapu.
-Virtualizácionk Proxmox VE
+Általában szerver oldalon Fedora Linux alatt dolgozunk.
+A második leggyakrabban használt linux az Ubuntu alapú (szintén szerver).
+Kliens oldalon (munkaállomás) Windows 11-et vagy macOS-t használunk.
+Virtualizációnk Proxmox VE.
--- a/GEMINI_sharepoint_concept.md
+++ b/GEMINI_sharepoint_concept.md
@@ -0,0 +1,41 @@
+# SharePoint IT Dokumentációs Központ - Koncepció
+
+## 1. Célkitűzés
+Egy központi, felhőalapú (O365) platform létrehozása az IT részleg összes dokumentációjának, konfigurációjának és tudásbázisának tárolására. Ez egy **zárt, belső IT gyűjtemény**, nem nyilvános a többi dolgozó számára.
+
+## 2. Webhely Típusa
+- **Típus:** SharePoint Team Site (**Privát**)
+- **Név:** `IT Internal Repository`
+- **Hozzáférés:** Kizárólag az IT csapat tagjai számára (Tulajdonosok és Tagok).
+
+## 3. Végleges Struktúra (Dokumentumtárak)
+A SharePoint felületen kialakított mappaszerkezet:
+
+- **01_Infrastructure:** Postfix konfigok, Switch beállítások, hálózati rajzok.
+- **02_Software:** Telepítőfájlok (.zip, .exe), szoftveres dokumentációk.
+- **03_Knowledge_Base:** Általános IT útmutatók és Markdown (.md) dokumentumok.
+- **04_Automation_Scripts:** Python és Bash szkriptek gyűjteménye.
+- **05_Archive:** Régi mentések és logok.
+
+## 4. Technikai Funkciók (IT Fókusz)
+- **SOP (Wiki) Oldalak:** Modern SharePoint oldalakat használunk a folyamatok leírására (német nyelven a kollégáknak).
+- **Code Snippets:** A kódminták szintaxis-kiemeléssel jelennek meg az oldalakon.
+- **Verziókezelés:** Minden fájl módosítása visszakövethető.
+- **OneDrive Sync:** Windows/WSL környezetből való kényelmes feltöltés és szinkronizáció.
+
+## 5. Elvégzett és Következő Lépések
+- [x] Célközönség meghatározása (Csak IT).
+- [x] Privát SharePoint Team Site létrehozása.
+- [x] Dokumentumtárak (Libraries) kialakítása (01-05).
+- [x] Kezdőlap (Dashboard) testreszabása (Hero, Schnelllinks).
+- [x] Első SOP (Wiki) oldalak létrehozása (Német nyelven).
+- [ ] Teljes adatkészlet feltöltése (OneDrive szinkronizáció befejezése).
+- [ ] Teams integráció véglegesítése (Tab-ok hozzáadása).
+
+## 6. Megvalósított SOP Oldalak (2026.03.16)
+- **SOP: Automatisierter PDF-Import aus O365 (v2.2)**
+- **SOP: Bereinigung alter Datensätze (delete_old_records.py)**
+- **SOP: Konfiguration Postfix SMTP Relay (APS-SMTP01)**
+
+---
+*Ez a dokumentum a Gemini CLI segítségével készült, és a projekt aktuális állapotát tükrözi.*
--- a/GEMINI_user_sudo.md
+++ b/GEMINI_user_sudo.md
@@ -1,66 +1,15 @@
-# Sudo használata nem-interaktív környezetben (pl. n8n)
+# Sudo jogosultság beállítása Postfix statisztikákhoz

-## A probléma
+Ha egy sima felhasználónak (pl. `apslinux`) jelszó nélkül kell futtatnia a `pflogsumm` parancsot a `/var/log/maillog` fájlon, kövesd az alábbi lépéseket a célszerveren:

-Amikor egy automatizált folyamat (mint egy n8n workflow) SSH-n keresztül egy `sudo`-t igénylő parancsot próbál futtatni, a következő hibaüzenetet kaphatod:
-`sudo: a terminal is required to read the password`
+1. Hozz létre egy sudoers konfigurációs fájlt:
+   `sudo nano /etc/sudoers.d/postfix-stats`

-Ennek oka, hogy a `sudo` parancs alapértelmezetten jelszót kérne, de nincs interaktív terminál, ahol ezt be tudná kérni a felhasználótól.
+2. Add hozzá a következő sort (helyettesítsd a felhasználónevet):
+   `felhasznalonev ALL=(ALL) NOPASSWD: /usr/sbin/pflogsumm /var/log/maillog`

-**Fontos:** Az SSH kulcsos authentikáció (jelszó nélküli bejelentkezés) nem oldja meg ezt a problémát, mivel az a *bejelentkezésre* vonatkozik, míg a `sudo` a *jogosultság emelésére* a bejelentkezés után.
+3. Állítsd be a megfelelő jogosultságot:
+   `sudo chmod 0440 /etc/sudoers.d/postfix-stats`

-## A legjobb megoldás: `sudoers` fájl konfigurálása
-
-A legszabványosabb és legbiztonságosabb megoldás az, ha a `sudoers` fájlban beállítod, hogy egy adott felhasználó (pl. `n8nuser`) **jelszó nélkül** is futtathasson bizonyos parancsokat.
-
-### Lépések:
-
-1.  Jelentkezz be a szerverre egy `sudo` joggal rendelkező felhasználóval.
-
-2.  Nyisd meg a `sudoers` fájlt szerkesztésre a **`visudo`** paranccsal. Ez a parancs ellenőrzi a szintaxist mentés előtt, megelőzve a hibákat.
-    ```bash
-    sudo visudo
-    ```
-
-3.  A megnyílt szerkesztőben menj a fájl aljára, és adj hozzá egy új sort a felhasználó nevével.
-
---
-
-### 1. opció: A LEGJOBB és LEGbiztonságosabb módszer
-
-Csak azokra a konkrét parancsokra adj jelszó nélküli (`NOPASSWD`) jogot, amikre az automatizálásnak valóban szüksége van.
-
-**Példa egy parancsra:**
-```
-# A fájl aljára add hozzá ezt a sort, a 'n8nuser'-t cseréld a te felhasználódra:
-n8nuser ALL=(ALL) NOPASSWD: /usr/bin/apt-get update
-```
-
-**Példa több parancsra (vesszővel elválasztva):**
-```
-# A 'n8nuser'-t és a parancsokat cseréld a tieidre:
-n8nuser ALL=(ALL) NOPASSWD: /usr/bin/apt-get update, /usr/bin/apt-get upgrade -y
-```
-
---
-
-### 2. opció: Az EGYSZERŰBB, de kevésbé biztonságos módszer
-
-Engedélyezd, hogy a felhasználó *bármilyen* parancsot futtathasson jelszó nélkül. Ezt csak akkor használd, ha teljesen megbízol a rendszerben és az automatizált folyamatokban.
-
-```
-# A fájl aljára add hozzá ezt a sort, a 'n8nuser'-t cseréld a te felhasználódra:
-n8nuser ALL=(ALL) NOPASSWD: ALL
-```
-
---
-
-4.  Mentsd el és zárd be a fájlt.
-    *   **nano** szerkesztő esetén: `Ctrl+X`, majd `Y` (vagy `I`), végül `Enter`.
-    *   **vi** szerkesztő esetén: `Esc`, majd írd be `:wq` és `Enter`.
-
-Ettől kezdve az adott felhasználó a megadott parancsokat jelszókérés nélkül futtathatja a nem-interaktív SSH session alatt is.
-
-## Amit NE csinálj
-
-A hibaüzenet említi az `-S` opciót, ami lehetővé teszi a jelszó "bepipelolását" (`echo "jelszavam" | sudo -S parancs`). **Ez egy rendkívül rossz biztonsági gyakorlat**, mert a jelszavadat egyszerű szövegként kellene tárolnod egy scriptben vagy workflow-ban. Ezt mindenképpen kerüld el!
+4. Teszteld a parancsot:
+   `sudo pflogsumm /var/log/maillog`
--- a/Personal/Anamnesebogen__-_Einverst_ndniserkl_rung.doc
+++ b/Personal/Anamnesebogen__-_Einverst_ndniserkl_rung.doc
--- a/Personal/Films.md
+++ b/Personal/Films.md
@@ -0,0 +1,2 @@
+https://www.imdb.com/de/title/tt30923123/
+
--- a/Einkaufen/KaufenList.md
+++ b/Einkaufen/KaufenList.md
--- a/Scripts/bash/ssh_login_alert_de.sh
+++ b/Scripts/bash/ssh_login_alert_de.sh
@@ -0,0 +1,37 @@
+#!/bin/bash
+
+# ----------------------------------------------------------------
+# SSH Login Alert Script (DE)
+# Dieses Skript sendet eine E-Mail an eine angegebene Adresse,
+# wenn sich ein Benutzer über SSH anmeldet.
+# ----------------------------------------------------------------
+
+# Geben Sie hier die E-Mail-Adresse ein, an die die Benachrichtigung gesendet werden soll.
+RECIPIENT_EMAIL="ihre_email_adresse@example.com"
+
+# Betreff der E-Mail. Der Befehl `hostname` fügt den Servernamen ein.
+SUBJECT="SSH-Anmeldung: $USER auf Server $(hostname -f)"
+
+# Extrahiere nur die IP-Adresse aus der SSH_CLIENT-Variablen.
+# Z. B. "1.2.3.4 56789 22" -> "1.2.3.4"
+CLIENT_IP=${SSH_CLIENT%% *}
+
+# E-Mail-Inhalt. 'cat << EOF' ist eine elegante Art, mehrzeiligen Text zu verarbeiten.
+BODY=$(cat << EOF
+Eine SSH-Anmeldung ist auf dem Server $(hostname -f) erfolgt.
+
+Details:
+Benutzer:     $USER
+IP-Adresse:   $CLIENT_IP
+Zeitpunkt:    $(date +"%Y-%m-%d %H:%M:%S")
+
+--- Aktuell angemeldete Benutzer ---
+$(who)
+EOF
+)
+
+# E-Mail mit dem 'mail'-Befehl senden.
+# Nur senden, wenn die Variable SSH_CLIENT existiert (d. h. es handelt sich um eine SSH-Verbindung).
+if [ -n "$SSH_CLIENT" ]; then
+    echo "$BODY" | mail -s "$SUBJECT" "$RECIPIENT_EMAIL"
+fi
--- a/switch/SNMP
+++ b/switch/SNMP
@@ -0,0 +1,6 @@
+conf t
+snmp-server community prtg
+snmp-server vrf default
+show snmp community
+exit
+exit
--- a/Scripts/powershell/Drucker_Überwachung_0.1.ps1
+++ b/Scripts/powershell/Drucker_Überwachung_0.1.ps1
@@ -1,47 +0,0 @@
-$events = Get-WinEvent -LogName "Microsoft-Windows-PrintService/Operational" -MaxEvents 500 |
-    Where-Object { $_.Id -eq 307 }
-
-$logList = @()
-
-foreach ($event in $events) {
-    $message = $event.Message
-    $user = ""
-    $document = ""
-    $printer = ""
-    $pages = ""
-
-    # Felhasználó (pl. L.Vogt auf APS-NB072)
-    if ($message -match "im Besitz von (.+?) wurde auf") {
-        $user = $matches[1].Trim()
-    }
-
-    # Nyomtató neve (pl. Jasenitz)
-    if ($message -match "wurde auf (.+?) über Port") {
-        $printer = $matches[1].Trim()
-    }
-
-    # Oldalszám (pl. Gedruckte Seiten: 1)
-    if ($message -match "Gedruckte Seiten:\s+(\d+)") {
-        $pages = $matches[1]
-    }
-
-    # Dokumentum sorszám (pl. Dokument 62) – jobb híján
-    if ($message -match "^Dokument\s+(\d+)") {
-        $document = "Dokument " + $matches[1]
-    }
-
-    $logList += [PSCustomObject]@{
-        Datum     = $event.TimeCreated
-        Benutzer  = $user
-        Dokument  = $document
-        Drucker   = $printer
-        Seiten    = $pages
-    }
-}
-
-# Exportálás CSV-be
-$exportPfad = "$env:USERPROFILE\Desktop\drucklog_export.csv"
-$logList | Export-Csv -Path $exportPfad -NoTypeInformation -Encoding UTF8
-
-Write-Host "Exportálás kész: $exportPfad"
-
--- a/Scripts/powershell/Drucker_Überwachung_0.2.ps1
+++ b/Scripts/powershell/Drucker_Überwachung_0.2.ps1
@@ -1,54 +0,0 @@
-$events = Get-WinEvent -LogName "Microsoft-Windows-PrintService/Operational" -MaxEvents 500 |
-    Where-Object { $_.Id -eq 307 }
-
-$logList = @()
-
-foreach ($event in $events) {
-    $message = $event.Message
-    $user = ""
-    $computer = ""
-    $document = ""
-    $printer = ""
-    $pages = ""
-
-    # Felhasználó és gép különválasztása
-    if ($message -match "im Besitz von (.+?) wurde auf") {
-        $fullUser = $matches[1].Trim()
-        if ($fullUser -match "^(.+?) auf (.+)$") {
-            $user = $matches[1].Trim()
-            $computer = $matches[2].Trim()
-        } else {
-            $user = $fullUser
-        }
-    }
-
-    # Nyomtató neve (pl. Jasenitz)
-    if ($message -match "wurde auf (.+?) über Port") {
-        $printer = $matches[1].Trim()
-    }
-
-    # Oldalszám (pl. Gedruckte Seiten: 1)
-    if ($message -match "Gedruckte Seiten:\s+(\d+)") {
-        $pages = $matches[1]
-    }
-
-    # Dokument sorszám (pl. Dokument 62)
-    if ($message -match "^Dokument\s+(\d+)") {
-        $document = "Dokument " + $matches[1]
-    }
-
-    $logList += [PSCustomObject]@{
-        Datum     = $event.TimeCreated
-        Benutzer  = $user
-        Computer  = $computer
-        Dokument  = $document
-        Drucker   = $printer
-        Seiten    = $pages
-    }
-}
-
-# Exportálás CSV-be
-$exportPfad = "$env:USERPROFILE\Desktop\drucklog_export.csv"
-$logList | Export-Csv -Path $exportPfad -NoTypeInformation -Encoding UTF8
-
-Write-Host "Exportálás kész: $exportPfad"
--- a/Scripts/powershell/Drucker_Überwachung_0.3.ps1
+++ b/Scripts/powershell/Drucker_Überwachung_0.3.ps1
@@ -1,75 +0,0 @@
-# Printer Log Report 0.3
-#
-# Get-WinEvent on Englische Windows : Get-WinEvent -LogName "Microsoft-Windows-PrintService/Operational"
-# Get-WinEvent on Deutsche Windows : Get-WinEvent -LogName "Microsoft-Windows-PrintService/Betriebsbereit"
-
-$events = Get-WinEvent -LogName "Microsoft-Windows-PrintService/Operational" -MaxEvents 500 |
-    Where-Object { $_.Id -eq 307 }
-
-$logList = @()
-
-foreach ($event in $events) {
-    $message = $event.Message
-    $user = ""
-    $computer = ""
-    $document = ""
-    $printer = ""
-    $pages = 0
-
-    # Felhasználó és gép különválasztása
-    if ($message -match "im Besitz von (.+?) wurde auf") {
-        $fullUser = $matches[1].Trim()
-        if ($fullUser -match "^(.+?) auf (.+)$") {
-            $user = $matches[1].Trim()
-            $computer = $matches[2].Trim()
-        } else {
-            $user = $fullUser
-        }
-    }
-
-    # Nyomtató neve (pl. Jasenitz)
-    if ($message -match "wurde auf (.+?) über Port") {
-        $printer = $matches[1].Trim()
-    }
-
-    # Oldalszám (pl. Gedruckte Seiten: 1)
-    if ($message -match "Gedruckte Seiten:\s+(\d+)") {
-        $pages = [int]$matches[1]
-    }
-
-    # Dokument sorszám (pl. Dokument 62)
-    if ($message -match "^Dokument\s+(\d+)") {
-        $document = "Dokument " + $matches[1]
-    }
-
-    $logList += [PSCustomObject]@{
-        Datum     = $event.TimeCreated
-        Benutzer  = $user
-        Computer  = $computer
-        Dokument  = $document
-        Drucker   = $printer
-        Seiten    = $pages
-    }
-}
-
-# Export részletes lista
-$exportPfad = "$env:USERPROFILE\Desktop\drucklog_export.csv"
-$logList | Export-Csv -Path $exportPfad -NoTypeInformation -Encoding UTF8
-
-# ✅ Összesítés felhasználónként
-$summary = $logList | Group-Object -Property Benutzer | ForEach-Object {
-    $userGroup = $_.Group
-    [PSCustomObject]@{
-        Benutzer           = $_.Name
-        Anzahl_Dokumente   = $userGroup.Count
-        Gesamt_Seiten      = ($userGroup | Measure-Object -Property Seiten -Sum).Sum
-    }
-}
-
-# Export összesítés
-$summaryPfad = "$env:USERPROFILE\Desktop\drucklog_summary.csv"
-$summary | Export-Csv -Path $summaryPfad -NoTypeInformation -Encoding UTF8
-
-Write-Host "Exportálás kész:"
-Write-Host "- Részletes lista: $exportPfad"
-Write-Host "- Felhasználónkénti összesítés: $summaryPfad"
--- a/Scripts/powershell/Drucker_Überwachung_0.4.ps1
+++ b/Scripts/powershell/Drucker_Überwachung_0.4.ps1
@@ -1,152 +0,0 @@
-# Printer Log Report 0.3
-#
-# Get-WinEvent on Englische Windows : Get-WinEvent -LogName "Microsoft-Windows-PrintService/Operational"
-# Get-WinEvent on Deutsche Windows : Get-WinEvent -LogName "Microsoft-Windows-PrintService/Betriebsbereit"
-
-
-$events = Get-WinEvent -LogName "Microsoft-Windows-PrintService/Operational" -MaxEvents 2000 |
-    Where-Object { $_.Id -eq 307 }
-
-$logList = @()
-
-foreach ($event in $events) {
-    $message = $event.Message
-    $user = ""
-    $computer = ""
-    $document = ""
-    $printer = ""
-    $pages = 0
-
-    if ($message -match "im Besitz von (.+?) wurde auf") {
-        $fullUser = $matches[1].Trim()
-        if ($fullUser -match "^(.+?) auf (.+)$") {
-            $user = $matches[1].Trim()
-            $computer = $matches[2].Trim()
-        } else {
-            $user = $fullUser
-        }
-    }
-
-    if ($message -match "wurde auf (.+?) über Port") {
-        $printer = $matches[1].Trim()
-    }
-
-    if ($message -match "Gedruckte Seiten:\s+(\d+)") {
-        $pages = [int]$matches[1]
-    }
-
-    if ($message -match "^Dokument\s+(\d+)") {
-        $document = "Dokument " + $matches[1]
-    }
-
-    $logList += [PSCustomObject]@{
-        Datum     = $event.TimeCreated
-        Tag       = $event.TimeCreated.Date.ToString("yyyy-MM-dd")
-        Woche     = Get-Date $event.TimeCreated -UFormat "%Y-W%V"
-        Benutzer  = $user
-        Computer  = $computer
-        Dokument  = $document
-        Drucker   = $printer
-        Seiten    = $pages
-    }
-}
-
-# 🔹 Export részletes lista
-$exportPfad = "$env:USERPROFILE\Desktop\drucklog_export.csv"
-$logList | Export-Csv -Path $exportPfad -NoTypeInformation -Encoding UTF8
-
-# 🔸 Összesítés felhasználónként (teljes)
-$summary = $logList | Group-Object -Property Benutzer | ForEach-Object {
-    $userGroup = $_.Group
-    [PSCustomObject]@{
-        Benutzer           = $_.Name
-        Anzahl_Dokumente   = $userGroup.Count
-        Gesamt_Seiten      = ($userGroup | Measure-Object -Property Seiten -Sum).Sum
-    }
-}
-$summary | Export-Csv -Path "$env:USERPROFILE\Desktop\drucklog_summary.csv" -NoTypeInformation -Encoding UTF8
-
-# 🔸 Napi összesítés felhasználónként
-$dailySummary = $logList | Group-Object -Property Tag, Benutzer | ForEach-Object {
-    $day = $_.Group[0].Tag
-    $user = $_.Group[0].Benutzer
-    $pages = ($_.Group | Measure-Object -Property Seiten -Sum).Sum
-    $docs = $_.Count
-
-    [PSCustomObject]@{
-        Datum    = $day
-        Benutzer = $user
-        Dokumente = $docs
-        Seiten    = $pages
-    }
-}
-$dailySummary | Export-Csv -Path "$env:USERPROFILE\Desktop\drucklog_daily.csv" -NoTypeInformation -Encoding UTF8
-
-# 🔸 Heti összesítés felhasználónként (ISO hét formátum: pl. 2025-W30)
-$weeklySummary = $logList | Group-Object -Property Woche, Benutzer | ForEach-Object {
-    $week = $_.Group[0].Woche
-    $user = $_.Group[0].Benutzer
-    $pages = ($_.Group | Measure-Object -Property Seiten -Sum).Sum
-    $docs = $_.Count
-
-    [PSCustomObject]@{
-        Woche    = $week
-        Benutzer = $user
-        Dokumente = $docs
-        Seiten    = $pages
-    }
-}
-$weeklySummary | Export-Csv -Path "$env:USERPROFILE\Desktop\drucklog_weekly.csv" -NoTypeInformation -Encoding UTF8
-
-Write-Host "Exportálás kész:"
-Write-Host "- Részletes lista: drucklog_export.csv"
-Write-Host "- Összesítés: drucklog_summary.csv"
-Write-Host "- Napi összesítés: drucklog_daily.csv"
-Write-Host "- Heti összesítés: drucklog_weekly.csv"
-
-# 🔸 Nyomtatónkénti összesítés
-$printerSummary = $logList | Group-Object -Property Drucker | ForEach-Object {
-    $printer = $_.Name
-    $pages = ($_.Group | Measure-Object -Property Seiten -Sum).Sum
-    $docs = $_.Count
-
-    [PSCustomObject]@{
-        Drucker   = $printer
-        Dokumente = $docs
-        Seiten    = $pages
-    }
-}
-
-$printerSummary | Export-Csv -Path "$env:USERPROFILE\Desktop\drucklog_by_printer.csv" -NoTypeInformation -Encoding UTF8
-
-# 🔸 Napi összesítés nyomtatónként
-$dailyPrinterSummary = $logList | Group-Object -Property Tag, Drucker | ForEach-Object {
-    $day = $_.Group[0].Tag
-    $printer = $_.Group[0].Drucker
-    $pages = ($_.Group | Measure-Object -Property Seiten -Sum).Sum
-    $docs = $_.Count
-
-    [PSCustomObject]@{
-        Datum    = $day
-        Drucker  = $printer
-        Dokumente = $docs
-        Seiten    = $pages
-    }
-}
-$dailyPrinterSummary | Export-Csv -Path "$env:USERPROFILE\Desktop\drucklog_daily_by_printer.csv" -NoTypeInformation -Encoding UTF8
-
-# 🔸 Heti összesítés nyomtatónként
-$weeklyPrinterSummary = $logList | Group-Object -Property Woche, Drucker | ForEach-Object {
-    $week = $_.Group[0].Woche
-    $printer = $_.Group[0].Drucker
-    $pages = ($_.Group | Measure-Object -Property Seiten -Sum).Sum
-    $docs = $_.Count
-
-    [PSCustomObject]@{
-        Woche     = $week
-        Drucker   = $printer
-        Dokumente = $docs
-        Seiten    = $pages
-    }
-}
-$weeklyPrinterSummary | Export-Csv -Path "$env:USERPROFILE\Desktop\drucklog_weekly_by_printer.csv" -NoTypeInformation -Encoding UTF8
--- a/Scripts/powershell/Drucker_Überwachung_mit_SqlLite_0.1.ps1
+++ b/Scripts/powershell/Drucker_Überwachung_mit_SqlLite_0.1.ps1
@@ -1,98 +0,0 @@
-# Drucklog_Export.ps1
-# Nyomtatási napló beolvasása Event Log-ból, feldolgozása és mentése SQLite adatbázisba duplikációk nélkül
-# Fontos modul SQLite feldolgozäshoz
-# Install-Module -Name SQLite -Scope CurrentUser
-# Import-Module SQLite
-
-# --- Beállítások ---
-$logName = "Microsoft-Windows-PrintService/Operational"
-$dbPath = "$env:USERPROFILE\Desktop\drucklog_APS-PRINT01.db"
-# $dbPath = "$env:USERPROFILE\Desktop\drucklog_APS-PRINT02.db"
-
-# --- SQLite kapcsolat ---
-# Add-Type -Path "C:\Tools\SQLite\System.Data.SQLite.dll"
-$connectionString = "Data Source=$dbPath;Version=3;"
-$connection = New-Object System.Data.SQLite.SQLiteConnection($connectionString)
-$connection.Open()
-
-# --- Tábla létrehozása, ha nem létezik ---
-$createTableCmd = $connection.CreateCommand()
-$createTableCmd.CommandText = @"
-CREATE TABLE IF NOT EXISTS drucklog (
-    id INTEGER PRIMARY KEY AUTOINCREMENT,
-    event_id INTEGER UNIQUE,
-    datum TEXT,
-    tag TEXT,
-    woche TEXT,
-    benutzer TEXT,
-    computer TEXT,
-    dokument TEXT,
-    drucker TEXT,
-    seiten INTEGER
-);
-"@
-$createTableCmd.ExecuteNonQuery()
-
-# --- Események lekérdezése ---
-$events = Get-WinEvent -LogName $logName -ErrorAction SilentlyContinue | Where-Object { $_.Id -eq 307 }
-
-# --- Adatok feldolgozása ---
-$logList = foreach ($event in $events) {
-    $msg = $event.Message
-
-    if ($msg -match "im Besitz von (.+?) auf (.+?) wurde auf (.+?) über Port") {
-        $benutzer = $matches[1]
-        $computer = $matches[2]
-        $drucker = $matches[3]
-    }
-    else {
-        continue
-    }
-
-    $dokument = if ($msg -match "Dokument (.+?), Dokument drucken") { $matches[1] } else { "Unbekannt" }
-    $seiten = if ($msg -match "Gedruckte Seiten: (\d+)") { [int]$matches[1] } else { 0 }
-
-    $calendar = [System.Globalization.CultureInfo]::CurrentCulture.Calendar
-    $weekRule = [System.Globalization.CalendarWeekRule]::FirstFourDayWeek
-    $firstDay = [System.DayOfWeek]::Monday
-    $woche = $calendar.GetWeekOfYear($event.TimeCreated, $weekRule, $firstDay)
-
-    [PSCustomObject]@{
-        Id       = $event.RecordId
-        Datum    = $event.TimeCreated.ToString("yyyy-MM-dd HH:mm:ss")
-        Tag      = $event.TimeCreated.ToString("yyyy-MM-dd")
-        Woche    = $woche
-        Benutzer = $benutzer
-        Computer = $computer
-        Dokument = $dokument
-        Drucker  = $drucker
-        Seiten   = $seiten
-    }
-}
-
-# --- Adatok mentése adatbázisba, duplikáció nélkül ---
-foreach ($row in $logList) {
-    $checkCmd = $connection.CreateCommand()
-    $checkCmd.CommandText = "SELECT COUNT(*) FROM drucklog WHERE event_id = @id"
-    $checkCmd.Parameters.AddWithValue("@id", $row.Id)
-    $exists = $checkCmd.ExecuteScalar()
-
-    if ($exists -eq 0) {
-        $insertCmd = $connection.CreateCommand()
-        $insertCmd.CommandText = "INSERT INTO drucklog (event_id, datum, tag, woche, benutzer, computer, dokument, drucker, seiten)
-                                  VALUES (@id, @datum, @tag, @woche, @benutzer, @computer, @dokument, @drucker, @seiten)"
-        $insertCmd.Parameters.AddWithValue("@id", $row.Id)
-        $insertCmd.Parameters.AddWithValue("@datum", $row.Datum)
-        $insertCmd.Parameters.AddWithValue("@tag", $row.Tag)
-        $insertCmd.Parameters.AddWithValue("@woche", $row.Woche)
-        $insertCmd.Parameters.AddWithValue("@benutzer", $row.Benutzer)
-        $insertCmd.Parameters.AddWithValue("@computer", $row.Computer)
-        $insertCmd.Parameters.AddWithValue("@dokument", $row.Dokument)
-        $insertCmd.Parameters.AddWithValue("@drucker", $row.Drucker)
-        $insertCmd.Parameters.AddWithValue("@seiten", $row.Seiten)
-        $insertCmd.ExecuteNonQuery()
-    }
-}
-
-$connection.Close()
-Write-Host "Sikeresen frissítve: $($logList.Count) esemény feldolgozva."
--- a/Scripts/powershell/Drucker_Überwachung_mit_SqlLite_0.2.ps1
+++ b/Scripts/powershell/Drucker_Überwachung_mit_SqlLite_0.2.ps1
@@ -1,101 +0,0 @@
-# Drucklog_Export.ps1
-# Nyomtatási napló beolvasása Event Log-ból, feldolgozása és mentése SQLite adatbázisba duplikációk nélkül
-# Fontos modul SQLite feldolgozäshoz
-# Install-Module -Name SQLite -Scope CurrentUser
-# Import-Module SQLite
-
-# --- Beállítások ---
-$logName = "Microsoft-Windows-PrintService/Operational"
-$dbPath = "$env:USERPROFILE\Desktop\drucklog_APS-PRINT01.db"
-# $dbPath = "$env:USERPROFILE\Desktop\drucklog_APS-PRINT02.db"
-
-# --- SQLite kapcsolat ---
-# Add-Type -Path "C:\Tools\SQLite\System.Data.SQLite.dll"
-$connectionString = "Data Source=$dbPath;Version=3;"
-$connection = New-Object System.Data.SQLite.SQLiteConnection($connectionString)
-$connection.Open()
-
-# --- Tábla létrehozása, ha nem létezik ---
-$createTableCmd = $connection.CreateCommand()
-$createTableCmd.CommandText = @"
-CREATE TABLE IF NOT EXISTS drucklog (
-    id INTEGER PRIMARY KEY AUTOINCREMENT,
-    event_id INTEGER UNIQUE,
-    datum TEXT,
-    tag TEXT,
-    woche TEXT,
-    benutzer TEXT,
-    computer TEXT,
-    dokument TEXT,
-    drucker TEXT,
-    seiten INTEGER
-);
-"@
-$createTableCmd.ExecuteNonQuery()
-
-# --- Események lekérdezése ---
-$events = Get-WinEvent -LogName $logName -ErrorAction SilentlyContinue | Where-Object { $_.Id -eq 307 }
-
-# --- Adatok feldolgozása ---
-$logList = foreach ($event in $events) {
-    $msg = $event.Message
-
-    if ($msg -match "im Besitz von (.+?) auf (.+?) wurde auf (.+?) über Port") {
-        $benutzer = $matches[1]
-        $computer = $matches[2]
-        $drucker = $matches[3]
-    }
-    else {
-        continue
-    }
-
-    $dokument = if ($msg -match "Dokument (.+?), Dokument drucken") { $matches[1] } else { "Unbekannt" }
-    $seiten = if ($msg -match "Gedruckte Seiten: (\d+)") { [int]$matches[1] } else { 0 }
-
-    $calendar = [System.Globalization.CultureInfo]::CurrentCulture.Calendar
-    $weekRule = [System.Globalization.CalendarWeekRule]::FirstFourDayWeek
-    $firstDay = [System.DayOfWeek]::Monday
-    $woche = $calendar.GetWeekOfYear($event.TimeCreated, $weekRule, $firstDay)
-
-    [PSCustomObject]@{
-        Id       = $event.RecordId
-        Datum    = $event.TimeCreated.ToString("yyyy-MM-dd HH:mm:ss")
-        Tag      = $event.TimeCreated.ToString("yyyy-MM-dd")
-        Woche    = $woche
-        Benutzer = $benutzer
-        Computer = $computer
-        Dokument = $dokument
-        Drucker  = $drucker
-        Seiten   = $seiten
-    }
-}
-
-# --- Adatok mentése adatbázisba, duplikáció nélkül ---
-$ujBejegyzesek = 0
-foreach ($row in $logList) {
-    $checkCmd = $connection.CreateCommand()
-    $checkCmd.CommandText = "SELECT COUNT(*) FROM drucklog WHERE event_id = @id"
-    $checkCmd.Parameters.AddWithValue("@id", $row.Id)
-    $exists = $checkCmd.ExecuteScalar()
-
-    if ($exists -eq 0) {
-        $insertCmd = $connection.CreateCommand()
-        $insertCmd.CommandText = "INSERT INTO drucklog (event_id, datum, tag, woche, benutzer, computer, dokument, drucker, seiten)
-                                  VALUES (@id, @datum, @tag, @woche, @benutzer, @computer, @dokument, @drucker, @seiten)"
-        $insertCmd.Parameters.AddWithValue("@id", $row.Id)
-        $insertCmd.Parameters.AddWithValue("@datum", $row.Datum)
-        $insertCmd.Parameters.AddWithValue("@tag", $row.Tag)
-        $insertCmd.Parameters.AddWithValue("@woche", $row.Woche)
-        $insertCmd.Parameters.AddWithValue("@benutzer", $row.Benutzer)
-        $insertCmd.Parameters.AddWithValue("@computer", $row.Computer)
-        $insertCmd.Parameters.AddWithValue("@dokument", $row.Dokument)
-        $insertCmd.Parameters.AddWithValue("@drucker", $row.Drucker)
-        $insertCmd.Parameters.AddWithValue("@seiten", $row.Seiten)
-        $insertCmd.ExecuteNonQuery()
-        $ujBejegyzesek++
-    }
-}
-
-$connection.Close()
-Write-Host "Sikeresen frissítve: $($logList.Count) esemény feldolgozva."
-Write-Host "Új bejegyzések az adatbázisban: $ujBejegyzesek"
--- a/Scripts/powershell/Drucklog_MySQL_0.1-from-Dev.ps1
+++ b/Scripts/powershell/Drucklog_MySQL_0.1-from-Dev.ps1
@@ -1,81 +0,0 @@
-# Drucklog_MySQL.ps1
-# Install-Module MySQLCmdlets
-# Nyomtatási napló export MySQL adatbázisba
-# Aufgabeplannung: Taglich um 8.00 Uhr
-# Name: Drucklog_MySQL_0.1.ps1
-# powershell.exe -ExecutionPolicy Bypass -File "-ExecutionPolicy Bypass -File "C:\Tools\drucklog_export_0.1.ps1"
-
-# Beállítások
-$logName = "Microsoft-Windows-PrintService/Operational"
-$mysqlHost = "10.101.0.82"
-$mysqlUser = "druckloguser"
-$mysqlPassword = "Test123#"
-$mysqlDatabase = "drucklog"
-$quelleServer = $env:COMPUTERNAME  # vagy: "Szerver01"
-
-# MySQL .NET csomag betöltése (előzetesen szükséges: MySql.Data.dll)
-# Add-Type -Path "C:\Tools\MySql.Data.dll"
-# Add-Type -Path "C:\Program Files (x86)\MySQL\MySQL Connector NET 9.4\MySql.Data.dll"
-[Reflection.Assembly]::LoadFrom("C:\Program Files (x86)\MySQL\MySQL Connector NET 9.4\MySql.Data.dll") | Out-Null
-
-# Kapcsolódás
-$connectionString = "server=$mysqlHost;user id=$mysqlUser;password=$mysqlPassword;database=$mysqlDatabase;SslMode=none"
-$connection = New-Object MySql.Data.MySqlClient.MySqlConnection($connectionString)
-$connection.Open()
-
-# Lekérés a logból
-$events = Get-WinEvent -LogName $logName -ErrorAction SilentlyContinue | Where-Object { $_.Id -eq 307 }
-
-# Kulturális beállítás a heti számításhoz
-$calendar = [System.Globalization.CultureInfo]::CurrentCulture.Calendar
-$weekRule = [System.Globalization.CalendarWeekRule]::FirstFourDayWeek
-$firstDay = [System.DayOfWeek]::Monday
-
-$ujBejegyzes = 0
-
-foreach ($event in $events) {
-    $msg = $event.Message
-
-    if ($msg -match "im Besitz von (.+?) auf (.+?) wurde auf (.+?) über Port") {
-        $benutzer = $matches[1]
-        $computer = $matches[2]
-        $drucker = $matches[3]
-    } else {
-        continue
-    }
-
-    $dokument = if ($msg -match "Dokument (.+?), Dokument drucken") { $matches[1] } else { "Unbekannt" }
-    $seiten = if ($msg -match "Gedruckte Seiten: (\d+)") { [int]$matches[1] } else { 0 }
-    $woche = $calendar.GetWeekOfYear($event.TimeCreated, $weekRule, $firstDay)
-    $datum = $event.TimeCreated.ToString("yyyy-MM-dd HH:mm:ss")
-    $tag = $event.TimeCreated.ToString("yyyy-MM-dd")
-    $id = $event.RecordId
-
-    # Duplikáció ellenőrzés
-    $checkCmd = $connection.CreateCommand()
-    $checkCmd.CommandText = "SELECT COUNT(*) FROM drucklog WHERE event_id = @id AND quelle_server = @qs"
-    $checkCmd.Parameters.AddWithValue("@id", $id)
-    $checkCmd.Parameters.AddWithValue("@qs", $quelleServer)
-    $exists = $checkCmd.ExecuteScalar()
-
-    if ($exists -eq 0) {
-        $insertCmd = $connection.CreateCommand()
-        $insertCmd.CommandText = "INSERT INTO drucklog (event_id, datum, tag, woche, benutzer, computer, dokument, drucker, seiten, quelle_server)
-            VALUES (@id, @datum, @tag, @woche, @benutzer, @computer, @dokument, @drucker, @seiten, @qs)"
-        $insertCmd.Parameters.AddWithValue("@id", $id)
-        $insertCmd.Parameters.AddWithValue("@datum", $datum)
-        $insertCmd.Parameters.AddWithValue("@tag", $tag)
-        $insertCmd.Parameters.AddWithValue("@woche", $woche)
-        $insertCmd.Parameters.AddWithValue("@benutzer", $benutzer)
-        $insertCmd.Parameters.AddWithValue("@computer", $computer)
-        $insertCmd.Parameters.AddWithValue("@dokument", $dokument)
-        $insertCmd.Parameters.AddWithValue("@drucker", $drucker)
-        $insertCmd.Parameters.AddWithValue("@seiten", $seiten)
-        $insertCmd.Parameters.AddWithValue("@qs", $quelleServer)
-        $insertCmd.ExecuteNonQuery()
-        $ujBejegyzes++
-    }
-}
-
-$connection.Close()
-Write-Host "Feldolgozott események: $($events.Count) | Új bejegyzés: $ujBejegyzes"
--- a/Scripts/powershell/Get-ADUserDetails.ps1
+++ b/Scripts/powershell/Get-ADUserDetails.ps1
@@ -0,0 +1,97 @@
+<#
+.SYNOPSIS
+    Reszletes informaciokat kerdez le egy AD felhasznalorol (Allgemein, Adresse, Organisation fulek).
+#>
+
+param (
+    [Parameter(Mandatory=$true, HelpMessage="Add meg a felhasznalo nevet (sAMAccountName)")]
+    [string]$UserName
+)
+
+# Ellenorizzuk, hogy az Active Directory modul elerheto-e
+if (!(Get-Module -ListAvailable ActiveDirectory)) {
+    Write-Error "Az 'ActiveDirectory' modul nem talalhato. Kerlek telepitsd az RSAT eszközt!"
+    return
+}
+
+# Importaljuk a modult, ha meg nincs betoltve
+if (!(Get-Module ActiveDirectory)) {
+    Import-Module ActiveDirectory
+}
+
+try {
+    # Az osszes tulajdonsag lekerese
+    $user = Get-ADUser -Identity $UserName -Properties * -ErrorAction Stop
+    
+    Write-Host "`n========================================================" -ForegroundColor Cyan
+    Write-Host " AD FELHASZNALOI ADATOK: $($user.DisplayName) " -ForegroundColor Cyan
+    Write-Host "========================================================`n" -ForegroundColor Cyan
+
+    # --- ALLGEMEIN (Altalanos) ---
+    Write-Host "[ Allgemein / Altalanos ]" -ForegroundColor Yellow
+    $allgemein = [PSCustomObject]@{
+        "Vorname (Keresztnev)"   = $user.GivenName
+        "Nachname (Vezeteknev)"  = $user.Surname
+        "Anzeigename"            = $user.DisplayName
+        "Beschreibung"           = $user.Description
+        "Buero (Iroda)"          = $user.Office
+        "Telefon"                = $user.TelephoneNumber
+        "E-Mail"                 = $user.EmailAddress
+        "Webseite"               = $user.wWWHomePage
+    }
+    $allgemein | Format-List
+    Write-Host "--------------------------------------------------------" -ForegroundColor Gray
+
+    # --- ADRESSE (Cim) ---
+    Write-Host "[ Adresse / Cim ]" -ForegroundColor Yellow
+    $adresse = [PSCustomObject]@{
+        "Strasse"                = $user.StreetAddress
+        "Postfach"               = $user.PostOfficeBox
+        "PLZ (Iranyitoszam)"     = $user.PostalCode
+        "Stadt (Varos)"          = $user.L
+        "Bundesland (Megye)"     = $user.St
+        "Land"                   = $user.CO
+    }
+    $adresse | Format-List
+    Write-Host "--------------------------------------------------------" -ForegroundColor Gray
+
+    # --- ORGANISATION (Szervezet) ---
+    Write-Host "[ Organisation / Szervezet ]" -ForegroundColor Yellow
+    
+    # Manager nevenek feloldasa DN-bol
+    $managerName = "Nincs megadva"
+    if ($user.Manager) {
+        try {
+            $managerName = (Get-ADUser -Identity $user.Manager).Name
+        } catch {
+            $managerName = $user.Manager # Ha nem sikerul feloldani, marad a DN
+        }
+    }
+
+    $org = [PSCustomObject]@{
+        "Titel (Beosztas)"       = $user.Title
+        "Abteilung (Osztaly)"    = $user.Department
+        "Firma (Ceg)"            = $user.Company
+        "Vorgesetzter (Fonok)"   = $managerName
+    }
+    $org | Format-List
+    Write-Host "--------------------------------------------------------" -ForegroundColor Gray
+
+    # --- CSOPORTOK LISTAJA ---
+    $groups = Get-ADPrincipalGroupMembership -Identity $UserName | Select-Object -ExpandProperty Name | Sort-Object
+    Write-Host "[ Gruppen / Csoporttagsagok ($($groups.Count) db) ]" -ForegroundColor Yellow
+    if ($groups) {
+        foreach ($group in $groups) {
+            Write-Host "- $group"
+        }
+    } else {
+        Write-Host "Csak a Domain Users tagja."
+    }
+
+} catch [Microsoft.ActiveDirectory.Management.ADIdentityNotFoundException] {
+    Write-Host "HIBA: A(z) '$UserName' nevu felhasznalo nem talalhato!" -ForegroundColor Red
+} catch {
+    Write-Host "Varatlan hiba tortent: $($_.Exception.Message)" -ForegroundColor Red
+}
+
+Write-Host "`n========================================================`n" -ForegroundColor Cyan
--- a/Scripts/powershell/Get-ADUserGroups.ps1
+++ b/Scripts/powershell/Get-ADUserGroups.ps1
@@ -0,0 +1,44 @@
+<#
+.SYNOPSIS
+    Kilistázza egy megadott AD felhasználó összes csoporttagságát.
+#>
+
+param (
+    [Parameter(Mandatory=$true, HelpMessage="Add meg a felhasználó nevét (sAMAccountName)")]
+    [string]$UserName
+)
+
+# Ellenőrizzük, hogy az Active Directory modul elérhető-e
+if (!(Get-Module -ListAvailable ActiveDirectory)) {
+    Write-Error "Az 'ActiveDirectory' modul nem található. Kérlek telepítsd az RSAT eszközt!"
+    return
+}
+
+# Importáljuk a modult, ha még nincs betöltve
+if (!(Get-Module ActiveDirectory)) {
+    Import-Module ActiveDirectory
+}
+
+try {
+    # Felhasználó ellenőrzése
+    $user = Get-ADUser -Identity $UserName -ErrorAction Stop
+    
+    Write-Host "`nLekérdezés folyamatban: $($user.Name) ($UserName)..." -ForegroundColor Cyan
+
+    # Csoportok lekérése (Get-ADPrincipalGroupMembership kezeli a rekurziót is)
+    $groups = Get-ADPrincipalGroupMembership -Identity $UserName | Select-Object Name, Category, GroupScope, DistinguishedName | Sort-Object Name
+
+    if ($groups) {
+        Write-Host "Talált csoportok száma: $($groups.Count)`n" -ForegroundColor Green
+        $groups | Format-Table Name, Category, GroupScope -AutoSize
+    } else {
+        Write-Host "A felhasználó egyetlen csoportnak sem tagja (kivéve a Primary Group-ot)." -ForegroundColor Yellow
+    }
+
+} catch [Microsoft.ActiveDirectory.Management.ADIdentityNotFoundException] {
+    Write-Host "HIBA: A(z) '$UserName' nevű felhasználó nem található az Active Directory-ban!" -ForegroundColor Red
+} catch {
+    Write-Host "Váratlan hiba történt: $($_.Exception.Message)" -ForegroundColor Red
+}
+
+Write-Host "`nKész." -ForegroundColor Gray
--- a/Scripts/powershell/Get-GPO.ps1
+++ b/Scripts/powershell/Get-GPO.ps1
@@ -0,0 +1,7 @@
+# Az összes GPO végigfésülése az "SMTP" kulcsszóra
+Get-GPO -All | ForEach-Object {
+   $report = Get-GPOReport -Guid $_.Id -ReportType Xml
+   if ($report -like "*SMTP*") {
+   Write-Host "Találat: $($_.DisplayName)" -ForegroundColor Green
+   }
+}
--- a/Scripts/powershell/MAC_Address_und_IP_change.ps1
+++ b/Scripts/powershell/MAC_Address_und_IP_change.ps1
@@ -0,0 +1,18 @@
+# 1️⃣ A hálókártya neve (adapter) lekérése
+$adapter = Get-NetAdapter | Where-Object {$_.Status -eq "Up" -and $_.InterfaceDescription -like "*Ethernet*"} 
+
+# 2️⃣ Ideiglenes MAC-cím generálása (pl. véletlen)
+$newMac = -join ((65..70) + (0..9) | Get-Random -Count 12 | ForEach-Object {[char]$_})
+Write-Host "Új ideiglenes MAC: $newMac"
+
+# 3️⃣ MAC-cím módosítása
+Set-NetAdapterAdvancedProperty -Name $adapter.Name -DisplayName "Network Address" -DisplayValue $newMac
+
+# 4️⃣ DHCP bérlet frissítése
+# Release
+ipconfig /release
+# Renew
+ipconfig /renew
+
+# 5️⃣ Visszaállítás a régi MAC-re (opcionális, ha szeretnéd)
+Set-NetAdapterAdvancedProperty -Name $adapter.Name -DisplayName "Network Address" -DisplayValue ""
--- a/Scripts/powershell/SNMP
+++ b/Scripts/powershell/SNMP
@@ -1,4 +1,4 @@
 # SNMP An auf Windows Server
 Install-WindowsFeature -Name "SNMP-Service" -IncludeAllSubFeature -IncludeManagementTools
 # Firewall für SNMP Dienst öffnen
-New-NetFirewallRule -Name "SNMP" -DisplayName "Allow SNMP" -Protocol UDP -LocalPort 161 -Action Allow -Direction Inbound -RemoteAddress 10.102.1.59 -Profile Domain
+New-NetFirewallRule -Name "SNMP" -DisplayName "Allow SNMP" -Protocol UDP -LocalPort 161 -Action Allow -Direction Inbound -RemoteAddress 10.102.1.201 -Profile Domain
--- a/Scripts/powershell/drucklog_mysql_export_v.0.1.ps1
+++ b/Scripts/powershell/drucklog_mysql_export_v.0.1.ps1
@@ -1,12 +1,16 @@
-# Drucklog_MySQL.ps1
+# Drucklog_MySQL.ps1
 # Install-Module MySQLCmdlets
 # Nyomtatási napló export MySQL adatbázisba

+#Teszt
+Add-Content -Path "C:\Tools\drucklog_task.log" -Value "$(Get-Date -Format "yyyy-MM-dd HH:mm:ss") - Script futott"
+
+
 # Beállítások
 $logName = "Microsoft-Windows-PrintService/Operational"
-$mysqlHost = "10.101.0.82"
-$mysqlUser = "druckloguser"
-$mysqlPassword = "Test123#"
+$mysqlHost = "10.102.1.65"
+$mysqlUser = "svc.druckerlog"
+$mysqlPassword = "ctqBirh3eEbakLb96Ks1"
 $mysqlDatabase = "drucklog"
 $quelleServer = $env:COMPUTERNAME  # vagy: "Szerver01"

@@ -15,6 +19,7 @@ $quelleServer = $env:COMPUTERNAME  # vagy: "Szerver01"
 # Add-Type -Path "C:\Program Files (x86)\MySQL\MySQL Connector NET 9.4\MySql.Data.dll"
 [Reflection.Assembly]::LoadFrom("C:\Program Files (x86)\MySQL\MySQL Connector NET 9.4\MySql.Data.dll") | Out-Null

+
 # Kapcsolódás
 $connectionString = "server=$mysqlHost;user id=$mysqlUser;password=$mysqlPassword;database=$mysqlDatabase;SslMode=none"
 $connection = New-Object MySql.Data.MySqlClient.MySqlConnection($connectionString)
--- a/Scripts/powershell/o365_mail.ps1
+++ b/Scripts/powershell/o365_mail.ps1
@@ -1,91 +0,0 @@
-# Requires -Modules @{ModuleName='Microsoft.Graph.Applications';ModuleVersion='1.19.0'}, @{ModuleName='Microsoft.Graph.Mail';ModuleVersion='1.19.0'}
-
-# ==============================================================================
-# KONFIGURÁCIÓ
-# ==============================================================================
-# Adatok az Azure App Regisztrációból
-# Tennant ID : caee3499-03f8-4175-9fa8-a935248d0ece
-$TENANT_ID = "caee3499-03f8-4175-9fa8-a935248d0ece"
-# Client Id : 3a08b279-1fc3-419f-a77e-31f12a0f65f7
-$CLIENT_ID = "3a08b279-1fc3-419f-a77e-31f12a0f65f7"
-# Key : Rk-8Q~nJ.sZ-xUiNxtEDdzVgoFFosODLVHX~jdrh (érték, nem Secret ID)
-$CLIENT_SECRET = "Rk-8Q~nJ.sZ-xUiNxtEDdzVgoFFosODLVHX~jdrh"
-
-# Figyelt postafiók
-$USER_EMAIL = "i.meszely@aps-hh.de"
-
-# Microsoft Graph API végpontok (alapértelmezett, nem kell módosítani)
-$GRAPH_API_ENDPOINT = "https://graph.microsoft.com/v1.0"
-
-# Scopes needed for the application
-# Mail.ReadWrite for reading, marking as read, and eventually moving emails
-$SCOPES = @("Mail.ReadWrite")
-
-# ==============================================================================
-# FÜGGVÉNYEK
-# ==============================================================================
-
-Function Connect-GraphAPI {
-    <#
-    .SYNOPSIS
-        Csatlakozik a Microsoft Graph API-hoz kliens hitelesítő adatokkal.
-    .DESCRIPTION
-        Ez a függvény megpróbál csatlakozni a Microsoft Graph API-hoz az Azure AD alkalmazás regisztrációjában megadott
-        kliens hitelesítő adatok (Tenant ID, Client ID, Client Secret) segítségével.
-        Sikeres kapcsolat esetén egy Access Token-t ad vissza. Hiba esetén null-t ad vissza és hibaüzenetet ír ki.
-    .OUTPUTS
-        Access Token (String) vagy $null
-    #>
-    [CmdletBinding()]
-    Param()
-    
-    Write-Host "Graph API-hoz való csatlakozás megkezdése..." -ForegroundColor Cyan
-
-    try {
-        # Ellenőrizzük, hogy a szükséges modulok telepítve vannak-e
-        $requiredModules = @("Microsoft.Graph.Applications", "Microsoft.Graph.Mail")
-        foreach ($module in $requiredModules) {
-            if (-not (Get-Module -ListAvailable -Name $module)) {
-                Write-Warning "A(z) '$module' PowerShell modul nincs telepítve. Kérjük telepítse futtatás előtt: Install-Module $module"
-                return $null
-            }
-        }
-
-        # Csatlakozás a Graph API-hoz kliens hitelesítő adatokkal
-        # A -Scopes paraméterben az alkalmazásengedélyek neveit kell megadni
-        $connectResult = Connect-MgGraph -TenantId $TENANT_ID -ClientId $CLIENT_ID -ClientSecret $CLIENT_SECRET -Scopes $SCOPES -ErrorAction Stop
-        
-        if ($connectResult) {
-            Write-Host "Sikeresen csatlakozott a Graph API-hoz." -ForegroundColor Green
-            # Lekérjük az Access Token-t
-            $token = (Get-MsalToken).AccessToken
-            return $token
-        } else {
-            Write-Error "Nem sikerült csatlakozni a Graph API-hoz."
-            return $null
-        }
-    }
-    catch {
-        Write-Error "Hiba történt a Graph API-hoz való csatlakozás során: $($_.Exception.Message)"
-        Write-Host "Kérjük, ellenőrizze a konfigurációs beállításokat (TENANT_ID, CLIENT_ID, CLIENT_SECRET) és az alkalmazásengedélyeket az Azure AD-ben." -ForegroundColor Yellow
-        return $null
-    }
-}
-
-# ==============================================================================
-# FŐ LOGIKA
-# ==============================================================================
-function Main {
-    $accessToken = Connect-GraphAPI
-
-    if (-not $accessToken) {
-        Write-Error "Nem sikerült Access Token-t szerezni. Kilépés."
-        return
-    }
-
-    Write-Host "Access Token sikeresen lekérve. Kész a Graph API hívásokhoz." -ForegroundColor Green
-    # Itt fogjuk később implementálni az e-mailek feldolgozását
-}
-
-# Fő függvény meghívása
-Main
--- a/Scripts/python/check_file_age.py
+++ b/Scripts/python/check_file_age.py
@@ -0,0 +1,92 @@
+#!/usr/bin/env python3
+"""
+Fájl kor ellenőrző script n8n automatizáláshoz.
+Használat: python3 check_file_age.py <mappa_utvonal> <max_perc>
+
+Kimenet: JSON formátum (n8n barát)
+Exit kód: 0 (ha minden rendben), 1 (ha régi fájlt talált vagy hiba történt)
+"""
+
+import os
+import time
+import sys
+import json
+
+def check_files(directory, max_age_minutes=40):
+    now = time.time()
+    max_age_seconds = max_age_minutes * 60
+    too_old_files = []
+    
+    # Mappa létezésének ellenőrzése
+    if not os.path.exists(directory):
+        return {
+            "status": "error", 
+            "alert": True,
+            "message": f"A megadott könyvtár nem létezik: {directory}",
+            "files": []
+        }
+
+    try:
+        # Fájlok listázása
+        files_in_dir = os.listdir(directory)
+        
+        for filename in files_in_dir:
+            filepath = os.path.join(directory, filename)
+            
+            # Csak a fájlokat ellenőrizzük (mappákat nem)
+            if os.path.isfile(filepath):
+                file_age_seconds = now - os.path.getmtime(filepath)
+                
+                if file_age_seconds > max_age_seconds:
+                    age_min = round(file_age_seconds / 60, 1)
+                    too_old_files.append({
+                        "file": filename,
+                        "age_minutes": age_min,
+                        "last_modified": time.strftime('%Y-%m-%d %H:%M:%S', time.localtime(os.path.getmtime(filepath)))
+                    })
+
+        if too_old_files:
+            return {
+                "status": "alert",
+                "alert": True,
+                "message": f"Találtam {len(too_old_files)} db fájlt, ami régebbi mint {max_age_minutes} perc!",
+                "directory": directory,
+                "limit_minutes": max_age_minutes,
+                "files": too_old_files
+            }
+        
+        return {
+            "status": "ok", 
+            "alert": False, 
+            "message": "Minden fájl friss.",
+            "directory": directory,
+            "files": []
+        }
+
+    except Exception as e:
+        return {
+            "status": "error",
+            "alert": True,
+            "message": f"Hiba történt az ellenőrzés közben: {str(e)}",
+            "files": []
+        }
+
+if __name__ == "__main__":
+    # Paraméterek átvétele a parancssorból
+    if len(sys.argv) < 2:
+        print(json.dumps({"status": "error", "message": "Hiányzó paraméter! Használat: python3 check_file_age.py <mappa> <perc>"}))
+        sys.exit(1)
+
+    dir_to_check = sys.argv[1]
+    age_limit = int(sys.argv[2]) if len(sys.argv) > 2 else 40
+
+    result = check_files(dir_to_check, age_limit)
+    
+    # JSON kimenet az n8n számára
+    print(json.dumps(result, indent=2))
+    
+    # Exit code beállítása az n8n SSH Node számára
+    if result.get("alert"):
+        sys.exit(1)
+    else:
+        sys.exit(0)
--- a/Scripts/python/check_file_age_de.py
+++ b/Scripts/python/check_file_age_de.py
@@ -0,0 +1,92 @@
+#!/usr/bin/env python3
+"""
+Skript zur Überprüfung des Dateialters für n8n-Automatisierung.
+Verwendung: python3 check_file_age_de.py <verzeichnispfad> <max_minuten>
+
+Ausgabe: JSON-Format (n8n-freundlich)
+Exit-Code: 0 (wenn alles ok), 1 (wenn eine alte Datei gefunden wurde oder ein Fehler auftrat)
+"""
+
+import os
+import time
+import sys
+import json
+
+def check_files(directory, max_age_minutes=40):
+    now = time.time()
+    max_age_seconds = max_age_minutes * 60
+    too_old_files = []
+    
+    # Überprüfung, ob das Verzeichnis existiert
+    if not os.path.exists(directory):
+        return {
+            "status": "error", 
+            "alert": True,
+            "message": f"Das angegebene Verzeichnis existiert nicht: {directory}",
+            "files": []
+        }
+
+    try:
+        # Dateien auflisten
+        files_in_dir = os.listdir(directory)
+        
+        for filename in files_in_dir:
+            filepath = os.path.join(directory, filename)
+            
+            # Nur Dateien prüfen (keine Verzeichnisse)
+            if os.path.isfile(filepath):
+                file_age_seconds = now - os.path.getmtime(filepath)
+                
+                if file_age_seconds > max_age_seconds:
+                    age_min = round(file_age_seconds / 60, 1)
+                    too_old_files.append({
+                        "file": filename,
+                        "age_minutes": age_min,
+                        "last_modified": time.strftime('%Y-%m-%d %H:%M:%S', time.localtime(os.path.getmtime(filepath)))
+                    })
+
+        if too_old_files:
+            return {
+                "status": "alert",
+                "alert": True,
+                "message": f"{len(too_old_files)} Datei(en) gefunden, die älter als {max_age_minutes} Minuten sind!",
+                "directory": directory,
+                "limit_minutes": max_age_minutes,
+                "files": too_old_files
+            }
+        
+        return {
+            "status": "ok", 
+            "alert": False, 
+            "message": "Alle Dateien sind aktuell.",
+            "directory": directory,
+            "files": []
+        }
+
+    except Exception as e:
+        return {
+            "status": "error",
+            "alert": True,
+            "message": f"Fehler während der Überprüfung aufgetreten: {str(e)}",
+            "files": []
+        }
+
+if __name__ == "__main__":
+    # Parameter aus der Befehlszeile übernehmen
+    if len(sys.argv) < 2:
+        print(json.dumps({"status": "error", "message": "Fehlender Parameter! Verwendung: python3 check_file_age_de.py <verzeichnis> <minuten>"}))
+        sys.exit(1)
+
+    dir_to_check = sys.argv[1]
+    age_limit = int(sys.argv[2]) if len(sys.argv) > 2 else 40
+
+    result = check_files(dir_to_check, age_limit)
+    
+    # JSON-Ausgabe für n8n
+    print(json.dumps(result, indent=2))
+    
+    # Exit-Code für den n8n SSH-Node festlegen
+    if result.get("alert"):
+        sys.exit(1)
+    else:
+        sys.exit(0)
--- a/Scripts/python/md_to_pdf_recursive.py
+++ b/Scripts/python/md_to_pdf_recursive.py
@@ -0,0 +1,70 @@
+"""
+Használati útmutató / Usage:
+
+1. Telepítés / Installation:
+   pip install markdown-pdf
+
+2. Futtatás / Execution:
+   - Aktuális könyvtár bejárása:
+     python Scripts/python/md_to_pdf_recursive.py
+   - Konkrét könyvtár megadása:
+     python Scripts/python/md_to_pdf_recursive.py Dev/APS-SFTP01
+
+A script rekurzívan végigjárja a megadott könyvtárat, és minden .md fájl mellé 
+létrehoz egy azonos nevű .pdf fájlt. A .git, .venv és __pycache__ könyvtárakat kihagyja.
+"""
+
+import os
+import sys
+from markdown_pdf import Section, MarkdownPdf
+
+def convert_md_to_pdf(root_dir):
+    """
+    Rekurzívan végigjárja a megadott könyvtárat és minden .md fájlból PDF-et készít.
+    """
+    print(f"Keresés indítása a következő könyvtárban: {root_dir}")
+    
+    # Kizárandó könyvtárak (pl. git, virtuális környezet)
+    exclude_dirs = {'.git', '.venv', '__pycache__', 'node_modules'}
+
+    count = 0
+    for root, dirs, files in os.walk(root_dir):
+        # Alkönyvtárak szűrése (helyben módosítva a dirs listát)
+        dirs[:] = [d for d in dirs if d not in exclude_dirs]
+
+        for file in files:
+            if file.endswith(".md"):
+                md_path = os.path.join(root, file)
+                pdf_path = os.path.splitext(md_path)[0] + ".pdf"
+                
+                print(f"Konvertálás: {md_path} -> {pdf_path}")
+                
+                try:
+                    # Markdown olvasása
+                    with open(md_path, "r", encoding="utf-8") as f:
+                        md_content = f.read()
+                    
+                    # PDF generálása
+                    pdf = MarkdownPdf(toc_level=2)
+                    pdf.add_section(Section(md_content, toc=False))
+                    pdf.save(pdf_path)
+                    
+                    count += 1
+                except Exception as e:
+                    print(f"Hiba a fájl feldolgozása közben ({md_path}): {e}")
+
+    print(f"\nKész! Összesen {count} fájl lett konvertálva.")
+
+if __name__ == "__main__":
+    # Ha nincs megadva útvonal, az aktuális könyvtárat használja
+    target_path = sys.argv[1] if len(sys.argv) > 1 else "."
+    
+    # Ellenőrizzük a függőséget
+    try:
+        import markdown_pdf
+    except ImportError:
+        print("Hiba: A 'markdown-pdf' könyvtár nincs telepítve.")
+        print("Telepítés: pip install markdown-pdf")
+        sys.exit(1)
+
+    convert_md_to_pdf(target_path)
--- a/Scripts/python/pdf_import/import_pdf_from_o365_de.v.2.0.py
+++ b/Scripts/python/pdf_import/import_pdf_from_o365_de.v.2.0.py
--- a/Scripts/python/pdf_import/import_pdf_from_o365_de.v2.2-orig.py
+++ b/Scripts/python/pdf_import/import_pdf_from_o365_de.v2.2-orig.py
@@ -0,0 +1,297 @@
+import os
+import requests
+import msal
+import base64
+import logging
+import mysql.connector
+import sys
+
+sys.stdout.reconfigure(encoding='utf-8')
+
+# ==============================================================================
+# MySQL KONFIGURATION
+# ==============================================================================
+MYSQL_HOST = "10.102.1.65"
+MYSQL_USER = "svc.emailtopdf"
+MYSQL_PASSWORD = "zZUHrps62skLKfr9yQwQ"
+MYSQL_DATABASE = "emailtopdf"
+MYSQL_TABLE = "emailtopdf"
+# ==============================================================================
+
+def create_log_table_if_not_exists():
+    """Létrehozza a naplótáblát, ha még nem létezik."""
+    try:
+        cnx = mysql.connector.connect(
+            host=MYSQL_HOST,
+            user=MYSQL_USER,
+            password=MYSQL_PASSWORD,
+            database=MYSQL_DATABASE
+        )
+        cursor = cnx.cursor()
+        
+        # A tábla struktúrája
+        create_table_query = f"""
+        CREATE TABLE IF NOT EXISTS `{MYSQL_TABLE}` (
+            `id` INT AUTO_INCREMENT PRIMARY KEY,
+            `timestamp` DATETIME DEFAULT CURRENT_TIMESTAMP,
+            `level` VARCHAR(10),
+            `message` TEXT
+        )
+        """
+        cursor.execute(create_table_query)
+        cnx.commit()
+        logging.info(f"MySQL naplótábla '{MYSQL_TABLE}' ellenőrizve/létrehozva.")
+    except mysql.connector.Error as err:
+        logging.error(f"Hiba a MySQL naplótábla létrehozásakor/ellenőrzésekor: {err}")
+    finally:
+        if 'cnx' in locals() and cnx.is_connected():
+            cursor.close()
+            cnx.close()
+
+class MySQLHandler(logging.Handler):
+    """Egyéni naplózó kezelő, amely MySQL adatbázisba ír."""
+    def emit(self, record):
+        # Szűrjük ki a mysql.connector naplókat, hogy elkerüljük a rekurziót
+        if record.name.startswith('mysql.connector'):
+            return
+
+        try:
+            cnx = mysql.connector.connect(
+                host=MYSQL_HOST,
+                user=MYSQL_USER,
+                password=MYSQL_PASSWORD,
+                database=MYSQL_DATABASE
+            )
+            cursor = cnx.cursor()
+            
+            sql = f"INSERT INTO `{MYSQL_TABLE}` (level, message) VALUES (%s, %s)"
+            # A rekord szintjének és üzenetének használata
+            cursor.execute(sql, (record.levelname, self.format(record)))
+            cnx.commit()
+        except mysql.connector.Error as err:
+            # Ne naplózzunk a MySQLHandlerben, hogy elkerüljük a végtelen ciklust
+            # Helyette printeljük ki a hibát, hogy debuggolható legyen.
+            print(f"Hiba a MySQL naplóbejegyzés beszúrásakor: {err}")
+        finally:
+            if 'cnx' in locals() and cnx.is_connected():
+                cursor.close()
+                cnx.close()
+
+# ==============================================================================
+# LOGGING KONFIGURATION
+# ==============================================================================
+LOG_FILE = os.path.join(os.path.dirname(os.path.abspath(__file__)), 'import_pdf_from_o365_de.v2.1.log')
+logging.basicConfig(
+    level=logging.INFO,
+    format='%(asctime)s - %(levelname)s - %(message)s',
+    handlers=[
+        logging.FileHandler(LOG_FILE, encoding='utf-8'),
+        logging.StreamHandler(), # Revert to default StreamHandler, encoding is handled by sys.stdout.reconfigure
+        MySQLHandler() # Re-enabled MySQLHandler
+    ]
+)
+# ==============================================================================
+
+# ==============================================================================
+# KONFIGURATION
+# ==============================================================================
+# Daten aus der Azure App-Registrierung
+# Tennant ID : caee3499-03f8-4175-9fa8-a935248d0ece
+TENANT_ID = "caee3499-03f8-4175-9fa8-a935248d0ece"
+# Client Id : 3a08b279-1fc3-419f-a77e-31f12a0f65f7
+CLIENT_ID = "3a08b279-1fc3-419f-a77e-31f12a0f65f7"
+# Key : 3cd0be8b-e58f-4e0c-9856-5c9788183b2c
+CLIENT_SECRET = "Rk-8Q~nJ.sZ-xUiNxtEDdzVgoFFosODLVHX~jdrh" # Der "Wert", nicht die "Secret ID"
+
+# Das zu überwachende Postfach
+# USER_EMAIL = "Bestellung-Fax-Eingang@aps-hh.de"
+USER_EMAIL = "i.meszely@aps-hh.de"
+
+# Speicherort für heruntergeladene PDFs
+# DOWNLOAD_DIR = r"\\aps-nb090\test"
+# DOWNLOAD_DIR = r"C:\Users\YourUsername\Downloads\PDFs"
+DOWNLOAD_DIR = "C:/Tools/PDF"
+
+# Name des Ordners, in den verarbeitete E-Mails verschoben werden
+PROCESSED_FOLDER_NAME = "erledigt"
+# ==============================================================================
+
+# Microsoft Graph API Endpunkte
+GRAPH_API_ENDPOINT = "https://graph.microsoft.com/v1.0"
+AUTHORITY_URL = f"https://login.microsoftonline.com/{TENANT_ID}"
+SCOPES = ["https://graph.microsoft.com/.default"]
+
+
+def get_graph_api_token():
+    """Ruft das Zugriffstoken für die Microsoft Graph API ab."""
+    app = msal.ConfidentialClientApplication(
+        client_id=CLIENT_ID,
+        authority=AUTHORITY_URL,
+        client_credential=CLIENT_SECRET
+    )
+    result = app.acquire_token_silent(scopes=SCOPES, account=None)
+    if not result:
+        result = app.acquire_token_for_client(scopes=SCOPES)
+    
+    if "access_token" in result:
+        logging.info("Graph API-Token erfolgreich abgerufen.")
+        return result["access_token"]
+    else:
+        logging.error("Fehler beim Abrufen des Tokens!")
+        logging.error(result.get("error"))
+        logging.error(result.get("error_description"))
+        return None
+
+def get_folder_id(access_token, folder_name):
+    """Sucht die ID eines Ordners anhand seines Namens."""
+    headers = {"Authorization": f"Bearer {access_token}"}
+    url = f"{GRAPH_API_ENDPOINT}/users/{USER_EMAIL}/mailFolders"
+    response = requests.get(url, headers=headers)
+    response.raise_for_status()
+    folders = response.json().get("value", [])
+    
+    for folder in folders:
+        if folder["displayName"].lower() == folder_name.lower():
+            return folder["id"]
+    
+    # Man könnte auch den Fall behandeln, dass der Ordner nicht existiert, und ihn erstellen.
+    # Vorerst wird einfach ein Fehler ausgelöst.
+    raise ValueError(f"Der Ordner '{folder_name}' wurde nicht gefunden.")
+
+
+def main():
+    """Hauptverarbeitungsfunktion."""
+    logging.info("Graph API-Token wird abgerufen...")
+    access_token = get_graph_api_token()
+    if not access_token:
+        logging.error("Kein Zugriffstoken erhalten. Beende das Skript.")
+        return
+
+    headers = {"Authorization": f"Bearer {access_token}"}
+    
+    try:
+        logging.info(f"Suche nach der ID für den Ordner '{PROCESSED_FOLDER_NAME}'...")
+        processed_folder_id = get_folder_id(access_token, PROCESSED_FOLDER_NAME)
+        logging.info("Ordner-ID erfolgreich abgerufen.")
+    except requests.exceptions.HTTPError as e:
+        logging.error(f"Fehler beim Abrufen der Ordner-ID: {e}")
+        if e.response.status_code == 403:
+            logging.error("Mögliche Ursache: Fehlende oder unzureichende Graph API-Berechtigungen. Bitte stellen Sie sicher, dass die Anwendung die erforderlichen 'Application Permissions' (z.B. Mail.Read, Mail.ReadWrite) in Azure AD hat und dass der Administrator die Zustimmung erteilt hat.")
+        return
+    except ValueError as e:
+        logging.error(f"Fehler beim Abrufen der Ordner-ID: {e}")
+        return
+
+    # Nur ungelesene E-Mails mit Anhängen abfragen
+    # $select=id,subject -> Nur die notwendigen Felder für mehr Effizienz abfragen
+    messages_url = (
+        f"{GRAPH_API_ENDPOINT}/users/{USER_EMAIL}/mailFolders/inbox/messages?"
+        f"$filter=isRead eq false and hasAttachments eq true&"
+        f"$select=id,subject"
+    )
+    
+    response = requests.get(messages_url, headers=headers)
+    response.raise_for_status()
+    messages = response.json().get("value", [])
+
+    if not messages:
+        logging.info("Keine neuen E-Mails zur Verarbeitung gefunden.")
+        return
+
+    logging.info(f"{len(messages)} neue E-Mail(s) mit Anhängen gefunden.")
+
+    for message in messages:
+        msg_id = message["id"]
+        subject = message.get("subject", "N/A")
+        logging.info(f"\n--- In Verarbeitung: '{subject}' (ID: {msg_id}) ---")
+        
+        attachments_url = f"{GRAPH_API_ENDPOINT}/users/{USER_EMAIL}/messages/{msg_id}/attachments"
+        response = requests.get(attachments_url, headers=headers)
+        if response.status_code != 200:
+            logging.error(f"  Fehler beim Abrufen der Anhänge: {response.json()}")
+            continue
+            
+        attachments = response.json().get("value", [])
+        pdf_found = False
+
+        for att in attachments:
+            filename = att.get("name", "unknown")
+            content_type = att.get("contentType", "")
+            
+            if filename == "Safe Attachments Scan In Progress" and content_type is None:
+                logging.info(f"  Placeholder melléklet kihagyása: '{filename}'")
+                continue
+            
+            if filename.lower().endswith(".pdf") or content_type == "application/pdf":
+                logging.info(f"  PDF-Anhang gefunden: {filename}")
+                
+                # Der Inhalt des Anhangs befindet sich im Feld 'contentBytes' und ist Base64-kodiert
+                file_content = base64.b64decode(att["contentBytes"])
+                
+                # Dateinamen bereinigen
+                safe_filename = "".join(c if c.isalnum() or c in (" ", ".", "_", "-") else "_" for c in filename)
+                
+                # Ellenőrizze, hogy a fájl létezik-e, és szükség esetén adjon hozzá sorszámot
+                base_name, extension = os.path.splitext(safe_filename)
+                counter = 0
+                while True:
+                    if counter == 0:
+                        final_filename = safe_filename
+                    else:
+                        final_filename = f"{base_name} ({counter}){extension}"
+                    
+                    filepath = os.path.join(DOWNLOAD_DIR, final_filename)
+                    if not os.path.exists(filepath):
+                        break
+                    counter += 1
+
+                try:
+                    with open(filepath, "wb") as f:
+                        f.write(file_content)
+                    logging.info(f"  PDF erfolgreich gespeichert: {filepath}")
+                    pdf_found = True
+                except Exception as e:
+                    logging.error(f"  Fehler beim Speichern der Datei: {e}")
+
+        if pdf_found:
+            logging.info(f"  E-Mail wird in den Ordner '{PROCESSED_FOLDER_NAME}' verschoben...")
+            move_url = f"{GRAPH_API_ENDPOINT}/users/{USER_EMAIL}/messages/{msg_id}/move"
+            move_payload = {"destinationId": processed_folder_id}
+            
+            response = requests.post(move_url, headers=headers, json=move_payload)
+            if response.status_code == 201:
+                logging.info("  E-Mail erfolgreich verschoben.")
+                # Az áthelyezett e-mail új ID-jának lekérése a válaszból
+                moved_message_id = response.json().get("id")
+                if moved_message_id:
+                    logging.info(f"  E-Mail új ID-ja: {moved_message_id}")
+                    # E-Mail mint olvasottként való megjelölés az új ID-val
+                    logging.info(f"  Markiere E-Mail '{subject}' (ID: {moved_message_id}) als gelesen...")
+                    mark_as_read_url = f"{GRAPH_API_ENDPOINT}/users/{USER_EMAIL}/messages/{moved_message_id}"
+                    mark_as_read_payload = {"isRead": True}
+                    
+                    mark_response = requests.patch(mark_as_read_url, headers=headers, json=mark_as_read_payload)
+                    if mark_response.status_code == 200:
+                        logging.info("  E-Mail erfolgreich als gelesen markiert.")
+                    else:
+                        logging.error(f"  Fehler beim Markieren der E-Mail als gelesen: {mark_response.status_code} - {mark_response.text}")
+                else:
+                    logging.error("  Hiba: Nem sikerült lekérni az áthelyezett e-mail új ID-ját a válaszból.")
+            else:
+                # Für das Verschieben ist die Berechtigung Mail.ReadWrite erforderlich!
+                logging.error(f"  Fehler beim Verschieben der E-Mail: {response.status_code} - {response.text}")
+
+            # Az eredeti olvasottként jelölési kód eltávolítva, mivel feljebb már megcsináljuk
+
+
+    logging.info("\nVerarbeitung abgeschlossen.")
+
+
+if __name__ == "__main__":
+    logging.info("Skript gestartet.")
+    create_log_table_if_not_exists() # Call to create table
+    if not os.path.exists(DOWNLOAD_DIR):
+        logging.error(f"Fehler: Der Download-Ordner existiert nicht: {DOWNLOAD_DIR}")
+    else:
+        main()
+    logging.info("Skript beendet.")
--- a/Scripts/python/pdf_import/import_pdf_from_o365_de.v2.2.py
+++ b/Scripts/python/pdf_import/import_pdf_from_o365_de.v2.2.py
@@ -105,12 +105,12 @@ CLIENT_SECRET = "Rk-8Q~nJ.sZ-xUiNxtEDdzVgoFFosODLVHX~jdrh" # Der "Wert", nicht d

 # Das zu überwachende Postfach
 # USER_EMAIL = "Bestellung-Fax-Eingang@aps-hh.de"
-USER_EMAIL = "i.meszely@aps-hh.de"
+USER_EMAIL = "fax-bestellung@antares-apo.de"

 # Speicherort für heruntergeladene PDFs
 # DOWNLOAD_DIR = r"\\aps-nb090\test"
 # DOWNLOAD_DIR = r"C:\Users\YourUsername\Downloads\PDFs"
-DOWNLOAD_DIR = "C:/Tools/PDF"
+DOWNLOAD_DIR = r"\\APS-FILE01\Faxe\Austausch"

 # Name des Ordners, in den verarbeitete E-Mails verschoben werden
 PROCESSED_FOLDER_NAME = "erledigt"
--- a/Scripts/python/smb_folder_monitor.py
+++ b/Scripts/python/smb_folder_monitor.py
@@ -0,0 +1,97 @@
+import smbclient
+import smbclient.path
+from datetime import datetime, timezone, timedelta
+import requests
+import sys
+
+# --- KONFIGURÁCIÓ ---
+# Töltsd ki a saját adataiddal!
+SERVER = "10.102.1.56"        # Windows szerver IP
+SHARE = "D$"                   # Megosztás neve (C$, D$, stb.)
+FOLDER_PATH = "Schnittstellen/Bremen"   # Útvonal a megosztáson belül (NE tegyél elé perjelet!)
+USERNAME = "user"             # Windows felhasználónév
+PASSWORD = "password"         # Windows jelszó
+
+# Küszöbértékek
+MAX_FILES = 2
+MAX_AGE_MINUTES = 45
+
+# n8n integráció
+N8N_WEBHOOK_URL = "https://n8n.domain.hu/webhook/folder-alert"
+TEST_MODE = True  # True: csak kiírja az eredményt, nem küld n8n üzenetet
+
+def check_folder():
+    print(f"--- Ellenőrzés indítása: {datetime.now()} ---")
+    print(f"Szerver: {SERVER}, Mappa: {SHARE}\\{FOLDER_PATH}")
+    
+    try:
+        # Kapcsolat felépítése
+        smbclient.register_session(SERVER, username=USERNAME, password=PASSWORD)
+        
+        # Windows-stílusú elérési út összeállítása
+        full_path = f"\\\\{SERVER}\\{SHARE}\\{FOLDER_PATH.replace('/', '\\')}"
+        
+        if not smbclient.path.exists(full_path):
+            print(f"HIBA: A megadott elérési út nem létezik: {full_path}")
+            return
+
+        now = datetime.now(timezone.utc)
+        old_files = []
+
+        # Fájlok listázása és ellenőrzése
+        print("Fájlok vizsgálata...")
+        for file_entry in smbclient.scandir(full_path):
+            if file_entry.is_file():
+                # Utolsó módosítás lekérése (st_mtime)
+                mtime = datetime.fromtimestamp(file_entry.stat().st_mtime, timezone.utc)
+                age = now - mtime
+                age_minutes = int(age.total_seconds() / 60)
+                
+                print(f" - {file_entry.name}: {age_minutes} perce módosítva")
+                
+                if age > timedelta(minutes=MAX_AGE_MINUTES):
+                    old_files.append({
+                        "name": file_entry.name,
+                        "age_minutes": age_minutes
+                    })
+
+        # Logika: Ha több mint MAX_FILES régi fájl van
+        if len(old_files) > MAX_FILES:
+            print(f"\n[!] FIGYELEM: {len(old_files)} db régi fájl található!")
+            if not TEST_MODE:
+                send_n8n_alert(len(old_files), old_files)
+            else:
+                print("[Teszt mód] n8n hívás kihagyva.")
+        else:
+            print(f"\n[OK] Minden rendben. ({len(old_files)} régi fájl)")
+
+    except Exception as e:
+        print(f"\n[!] Váratlan hiba történt: {e}")
+    finally:
+        # Kapcsolat lezárása
+        try:
+            smbclient.reset_connection(SERVER)
+        except:
+            pass
+    print("--- Ellenőrzés vége ---\n")
+
+def send_n8n_alert(count, files):
+    payload = {
+        "status": "warning",
+        "server": SERVER,
+        "folder": FOLDER_PATH,
+        "old_files_count": count,
+        "files": files,
+        "timestamp": datetime.now().isoformat()
+    }
+    try:
+        response = requests.post(N8N_WEBHOOK_URL, json=payload, timeout=10)
+        if response.status_code == 200:
+            print("n8n értesítés sikeresen elküldve.")
+        else:
+            print(f"n8n hiba: HTTP {response.status_code}")
+    except Exception as e:
+        print(f"Nem sikerült elérni az n8n-t: {e}")
+
+if __name__ == "__main__":
+    check_folder()
--- a/Doc/Scripts/python/wakeonlan.py
+++ b/Doc/Scripts/python/wakeonlan.py
--- a/SharePoint_Empfehlung_IT_Dokumentation.md
+++ b/SharePoint_Empfehlung_IT_Dokumentation.md
@@ -0,0 +1,64 @@
+# Empfehlung: SharePoint Architektur für die IT-Dokumentation
+
+## Zielsetzung
+Aufbau einer zentralen, sicheren und effizienten Wissensdatenbank für die IT-Abteilung zur Speicherung von Konfigurationen (Switch-Configs), Skripten und Dokumentationen.
+
+## Empfehlung: SharePoint Team Site (Privat)
+Für unsere Anforderungen ist eine klassische **SharePoint Team Site** die optimale Lösung. Im Vergleich zum „Inhaltscenter“ (Content Center) bietet sie folgende entscheidende Vorteile:
+
+### 1. Nahtlose Microsoft Teams Integration
+*   **Team Site:** Erstellt automatisch eine Microsoft 365 Gruppe und ein dediziertes Teams-Team. Dokumente sind direkt über den Reiter „Dateien“ in Teams erreichbar.
+*   **Inhaltscenter:** Ist ein spezielles Template für Microsoft Syntex (KI-Dokumentenanalyse) und bietet keine direkte, automatisierte Teams-Anbindung.
+
+### 2. Fokus auf Zusammenarbeit und Dateiverwaltung
+*   **Team Site:** Optimiert für das tägliche Arbeiten mit Dateien (.txt, .md, .conf, .sh). Unterstützt hervorragend die **OneDrive-Synchronisation**, was die Bearbeitung mit Tools wie VS Code ermöglicht.
+*   **Inhaltscenter:** Konzipiert für die Klassifizierung von Dokumenten (z. B. Rechnungsverarbeitung mittels KI). Für reine IT-Dokumentation und Konfigurationsdateien ist dieser Overhead kontraproduktiv.
+
+### 3. Einfachheit und Wartbarkeit
+*   **Team Site:** Einfache Rechteverwaltung auf Teamebene. Keine komplexen KI-Modelle oder Syntex-Lizenzen erforderlich.
+*   **Inhaltscenter:** Erfordert spezifisches Know-how in der Inhaltsmodellierung, was für eine technische Wiki-Struktur unnötig kompliziert ist.
+
+### 4. Unterstützung technischer Formate
+*   Die Team Site ermöglicht eine schnelle Vorschau und Suche innerhalb von **Plain-Text-Dateien (.txt)** und **Markdown (.md)** direkt im Browser, was für Switch-Konfigurationen und Anleitungen essenziell ist.
+
+---
+
+## Umsetzung & Fortschritt (Stand: 16.03.2026)
+
+Das Projekt wurde erfolgreich gestartet und die Basis-Infrastruktur steht bereit.
+
+### 1. Implementierte Web-Struktur
+Der SharePoint wurde als **private Team Site** unter dem Namen `IT Internal Repository` erstellt.
+
+**Verzeichnisstruktur in der Dokumentenbibliothek (Documents):**
+*   `01_Infrastructure`: Konfigurationen (z. B. Postfix, Switches) und Netzwerkpläne.
+*   `02_Software`: Installationsdateien, Lizenzschlüssel und Software-Dokumentation.
+*   `03_Knowledge_Base`: Allgemeine IT-Anleitungen und Knowledge-Base-Artikel (.md).
+*   `04_Automation_Scripts`: Zentrale Ablage für Python, Bash und PowerShell Skripte.
+*   `05_Archive`: Veraltete Backups und Protokolle.
+
+### 2. Dashboard & Navigation
+Die Startseite wurde als **IT Dashboard** konfiguriert:
+*   **Hero-Bereich:** Direkte Verlinkung zu Infrastruktur, Software und Wiki.
+*   **Schnelllinks:** Schnellzugriff auf alle Hauptverzeichnisse (01-05).
+*   **News/Updates:** Automatische Anzeige der neuesten SOP-Seiten.
+
+### 3. Erstellte Dokumentationen (SOPs)
+Folgende Standard Operating Procedures (SOPs) wurden bereits auf SharePoint-Seiten sowie lokal als `.md` Dateien implementiert:
+*   `SOP: Automatisierter PDF-Import aus O365 (v2.2)`
+*   `SOP: Bereinigung alter Datensätze (delete_old_records.py)`
+*   **SOP: Konfiguration Postfix SMTP Relay (APS-SMTP01)**
+*   **SOP: Export von Druckprotokollen in MySQL (PowerShell)**
+
+### 4. Integrationen
+*   **Microsoft Teams:** Die SharePoint-Seite ist mit dem Team `Informationstechnologie` (Private Gruppe) verbunden.
+*   **OneNote:** Das gemeinsame Notizbuch (Notizbuch) wurde integriert und lokale Abschnitte erfolgreich migriert.
+*   **OneDrive Sync:** Die Synchronisation für die Bearbeitung via Windows Explorer und WSL ist vorbereitet.
+
+### 5. Nächste Schritte
+*   Vollständiger Upload des Software-Archivs via OneDrive.
+*   Integration von Switch-Konfigurationen in `01_Infrastructure`.
+*   Erweiterung der Wissensdatenbank durch das IT-Team.
+
+---
+*Aktualisiert für das IT-Team – Projekt: Internal Repository*
Author	SHA1	Message	Date
wpanda	312e4e713f	docker refresh	2026-03-25 14:01:26 +01:00
wpanda	7d5d3dc0c8	script német verzio	2026-03-25 11:51:13 +01:00
wpanda	8167a3ffff	neue script, check file age	2026-03-25 11:34:33 +01:00
wpanda	3e68e96c8a	script de verzio	2026-03-25 10:18:00 +01:00
wpanda	3b9b7f8789	1	2026-03-25 10:09:23 +01:00
wpanda	62f739344c	.	2026-03-25 10:09:04 +01:00
wpanda	9b913a48bb	képek sharepointhoz pl	2026-03-25 08:31:57 +01:00
wpanda	c1f1b48f6b	.	2026-03-24 16:17:51 +01:00
wpanda	acd7daf36f	dokument update	2026-03-24 15:56:24 +01:00
wpanda	36ac72ec82	neu diabetes dokument	2026-03-24 14:49:43 +01:00
wpanda	440ce4d688	doku für APS-SFTP01	2026-03-24 10:39:41 +01:00
wpanda	99b400cbc1	conf file aktualizäläs	2026-03-23 14:04:26 +01:00
wpanda	d78c846898	.	2026-03-23 10:00:50 +01:00
wpanda	e44480505e	sauber machen	2026-03-20 14:39:23 +01:00
wpanda	625d2fc6bf	putzen	2026-03-19 14:46:37 +01:00
wpanda	324c1b7735	.	2026-03-18 14:53:07 +01:00
wpanda	4a028aab5f	sftp	2026-03-18 14:21:34 +01:00
wpanda	95cc7edba5	.	2026-03-18 14:10:32 +01:00
wpanda	f5802c9be3	.	2026-03-18 14:07:58 +01:00
wpanda	d77bdac13f	sharepoint	2026-03-17 08:29:02 +01:00
wpanda	40fa971f06	.	2026-03-16 12:31:44 +01:00
wpanda	78a88900d8	postfix	2026-03-16 12:13:07 +01:00
wpanda	e91094e344	update	2026-03-16 11:28:18 +01:00
wpanda	d7c6577ec1	.	2026-03-16 08:46:30 +01:00
wpanda	865449cf9c	example	2026-03-12 15:56:55 +01:00
wpanda	7a33e9e082	.	2026-03-12 15:54:54 +01:00
wpanda	719efbd809	.	2026-03-12 15:44:52 +01:00
wpanda	277093a761	drucker_app	2026-03-12 15:44:42 +01:00
wpanda	ea43b5cb6c	grafana docker	2026-03-09 16:21:48 +01:00
wpanda	dfd31c3db2	uj guide	2026-03-09 09:31:01 +01:00
wpanda	68cd4009bc	ordner update	2026-03-04 14:37:41 +01:00
wpanda	0c7d172552	AD_user scripts	2026-03-04 13:52:31 +01:00
wpanda	ac1123c989	mac address	2026-03-03 14:08:56 +01:00
wpanda	b48d2ee03d	pwd	2026-03-02 08:08:28 +01:00
wpanda	90869f9e17	.	2026-02-27 10:09:06 +01:00
wpanda	1538e7c634	klein update	2026-02-26 12:01:18 +01:00
wpanda	6864d29ffb	.	2026-02-24 15:15:02 +01:00
wpanda	414ee2d3d6	.	2026-02-20 14:43:45 +01:00
wpanda	6271755289	.	2026-02-19 15:56:40 +01:00
wpanda	2804ef2146	.	2026-02-19 15:56:22 +01:00
wpanda	616edabf0e	.	2026-02-19 15:02:49 +01:00
wpanda	67b737ea79	.	2026-02-19 14:52:03 +01:00
				`@@ -0,0 +1,2 @@`
				`https://www.imdb.com/de/title/tt30923123/`