Autor: Fabian Niesen

Fabian Niesen ist seit Jahren beruflich als IT-Consultant unterwegs. Hier schreibt er privat und unabhängig von seinem Arbeitgeber. Unter anderem ist er Zertifiziert als MCSA Windows Server 2008 / 2012, MCSA Office 365, MCSA Windows 10, MCSE Messaging, MCT und Novell Certified Linux Administrator. Seit 2016 ist er auch MCT Regional Lead für Deutschland. Seine Hobby’s sind Social Media, Bloggen, Mittelaltermärkte, Historische Lieder und der Hausbau. Zu finden ist er auch auf folgenden Plattformen: Web – Xing – LinkedIn – Facebook – Twitter - Microsoft TechNet – PowerShell Gallery

CodeSigning Zertifikate mit Windows Server 2019 Zertifikatsdienste

CodeSigning Zertifikate gibt es für verschiedene Zwecke. Jeder dieser Zwecke hat bestimmte Anforderungen, wie zum Beispiel die Klasse des Zertifikat (Klasse 1,2 oder 3), oder die Überprüfbarkeit. Manche CodeSigning Zertifikate müssen von Bestimmten Zertifizierungsstellen, zum Beispiel öffentlichen, ausgestellt sein, zum Beispiel Kernelmode-Treiber.

VPN Server mit Windows Server 2019 (RAS)

Um von unterwegs ins Unternehmensnetzwerk zu gelangen und auf Unternehmensressourcen zuzugreifen führt selten ein Weg an einem VPN vorbei. Ein Virtuelles-Privates-Netzwerk ist eine der Einwahl und Verbindungsmöglichkeiten eines Remote-Access-Servers (RAS). Da heute Modem und ISDN Einwahlverbindungen eher ausgestorben sind, werden dieses Systeme fas nur noch für VPN-Einwahlen genutzt. In der heutigen Zeit werden dafür auch gerne integrierte Lösungen der Firewall Anbieter wie Juniper, Cisco, Unfiy und Co. genutzt.

Vortrag auf der Microsoft Device Tour Plus in Köln

Ja, Ich bin mal wieder spät dran mit den Informationen zu aktuellen Terminen. Sorry dafür. Ich werde am 31.01.2019 für Dell EMC auf der Microsoft Device Tour Plus einen Vortrag zum Thema Autopilot halten. Der Titel ist “AutoPilot – Vorteile und Herausforderungen für IT Professionals”. Dabei gehe ich auf die Neuerungen im zusammenspiel mit Microsoft Intune ein.

Administrative Vorlagen in Microsoft Intune (Vorschau)

Hinweis zur Vorschauphase

Die Funktion ist im Moment in einer Vorschauphase, bis zum fertigen Stand kann sich noch einiges ändern. Aus diesem Grund sollte die Funktion nur mit Bedacht zu produktiven Zwecken eingesetzt werden.

Microsoft möchte es den Administratoren einfacher machen, und führt Administrative Vorlagen als Vorschau in Intune ein. Diese sind aufgebaut wie die Administrativen Vorlagen aus den Gruppenrichtlinien, um Administratoren den Einstieg zu erleichtern.

Den Anfang machen in der Intune Version 1812 die ersten 277 Vorlagen. Es gibt aber einige Unterschiede und Besonderheiten zu den Administrativen Vorlagen der Gruppenrichtlinien :

Benutzer einfachen anlegen mit PowerShell

Wie die meisten wissen, mache ich mir das Leben gerne einfach bei der Arbeit. Das bedeutet nicht das ich Arbeit scheue, ich automatisiere oder vereinfache sie nur gerne wo es geht. Ich nutze dafür gerne die PowerShell.

Ein weiterer Grund neben der Bequemlichkeit oder das Fehlen von Zeit warum man Aufgaben durch Skripte zu lösen sollte, ist eine gleichbleibende Qualität. Mal ehrlich wer kennt das nicht, selbst wenn es Checklisten gibt, wird schon mal ein Schritt vergessen, wenn man abgelenkt wird.

Umzug einer Windows Zertifizierungsstelle von 2012R2 auf Windows Server 2019

Zertifizierungsstellen können sehr verschieden eingerichtet sein. Es gibt keine Anleitung, die für alles passt, aber ich sage Ihnen für welches Szenario sie geschrieben wurde. Entsprechend müssen Sie es nur noch für Ihre Situation anpassen.

Wichtiger Hinweis

Wichtig: Machen Sie vorher ein Backup und planen Sie ihre Schritte! Auch übernehme ich keine Gewährleistung oder Support falls etwas schief geht.

Automatische Virtuelle Maschinen Aktivierung (AVMA) mit Windows Server Datacenter (Update)

Hinter dem Feature “Automatic Virtual Maschine Activation” verbirgt sich eine Funktion unter Microsoft Windows Server 2012R2 Datacenter und Microsoft Windows Server 2016 Datacenter für Hyper-V, allerdings nur mit einer aktivierten Datacenter Edition. Durch diese Funktion können alle unterstützten Windows Server Betriebssysteme seit Microsoft Windows Server 2012R2 automatisch durch den Hyper-V Host aktiviert werden. Allerding nur bis zu der eigenen Version, das bedeutet ein Windows Server 2012 R2 Datacenter Hyper-V kann keinen Windows Server 2016 aktivieren. Die Einschränkung dieser Funktion auf die Datacenter Edition erfolgt wegen der unbegrenzten Virtuellen Windows Server Gäste, die mit der Datacenter Lizenz abgedeckt werden. Der Vorteil ist das nun bei einem Software Audit an des AVMA-Lizenzschlüssel einfacher die Lizenz zu der entsprechenden Datacenter zuordnen kann.

Azure DNS auf Plesk einrichten

Warum sollte man so etwas machen? Ich bin sicher die Frage stellen sich manche Leser. Hier ein paar mögliche Gründe:

Man möchte mehr wie einen oder ggf. zwei DNS Server haben. Die meisten Anbieter von Root-Servern stellen einen sekundären DNS zur Verfügung. Aber nicht immer ist der so performant.
Man möchte gerne schnelleren DNS Server haben. Das ist dann für die die Ihre Webseite bis zum letzten optimieren möchten. Gerade Virtuelle Root-Server können schon mal etwas träge sein. Hier kann das auch schon etwas helfen.
Weil man es kann. Oder man es mal ausprobieren möchte.

Alle Gründe treffen auf mich zu, aber es geht eher um die ersten beiden. Wobei ein gewisser Spieltrieb bestimmt auch eine Rolle spielt.

Key Management Service (KMS) Client Seriennummern [Updated 2019]

Wichtiger Hinweis

Die KMS Client Seriennummern helfen Ihnen nur wenn Sie einen KMS Server haben oder Active Directory basierte Aktivierung verwenden. Mehr zum Thema KMS finden in unserem Artikel KMS Überblick.

Auf der Suche nach normalen Seriennummern für Windows 10, Windows 7, Microsoft Office 2013 oder Office 2016? Die Affiliatelinks führen Sie passend weiter zu Amazon ;)

Update: Jetzt mit Windows 10, Windows Server 2016, Office 2016
Update 2: Jetzt mit Windows 10 LTSB 2019, Windows Server 2019, Windows Server SAC, Office 2019

Azure AD Hybrid mit Windows 10, Autopilot und Intune

Hinweis zur Vorschauphase

Worum geht es bei der Funktion?

Ziel vom Azure AD Hybrid Join ist es ein mit AutoPilot und Intune ausgerolltes Gerät nicht nur im Azure AD, sondern auch im On-Premise Active Directory integriert zu haben. Bisher war das immer sehr kompliziert und hat auch nicht immer Funktioniert.