Local Administrator Password Solution (LAPS)

Früher wurden für die lokalen Administrator Passwörter meistens immer ein Unternehmensspezifischer Standard verwendet. Doch was macht man wenn ein Mitarbeiter der das Standardkennwort kennt, das Unternehmen verlässt?

Richtig, man sollte es ändern. Früher wurden dafür gerne mal Gruppenrichtlinien (GPO) verwendet, auch wenn das Kennwort im Klartext im SysVol lag. Dem hat Microsoft zum Glück einen Riegel vorgeschoben. Was gibt es noch für andere Lösungen? In der Praxis habe ich auch schon VBS oder PowerShell Skripte gesehen, die guten haben Random Passwörter, die schlechten nur ein Standard.

Aber gibt es da nicht eine Durchdachte Lösung von Microsoft? Doch, die gibt es, Local Administrator Password Solution (LAPS). „Local Administrator Password Solution (LAPS)“ weiterlesen

WSUS auf Windows Server 2016 – First Look

Wer nicht gleich wegen Windows 10 und einigen der neuen Update Funktionen zum Windows Server 2016 greifen möchte, dem empfehle ich ein Blick auf KB3095113Für Windows Server 2012 R2. Wer sich jetzt für WSUS unter Windows Server 2012R2 interessiert, dem empfehle ich einen Blick auf meine Artikel “First Look: WSUS unter Windows Server 2012R2“, auch wenn sich nicht viel getan hat, im Blog meines ehemaligen Arbeitgebers CONET.24 „WSUS auf Windows Server 2016 – First Look“ weiterlesen

Windows Server 2016 – First Look

Als ich heute mal wieder durch das MSDN gegeistert bin, habe ich gesehen das der Windows Server 2016 endlich da ist. Da ich hier auch schon Windows 10 habe und ich mit den neuen Funktionen etwas testen möchte, schauen wir uns das doch gleich mal an. Der Server wird als VM auf meinem Windows Server 2012 R2 basierten Hyper-V installiert. Die VM lasse ich erstmal bei meinem zu kleinen Standard, ist aber nur für zu Hause (1 CPU, 2 GB Ram). „Windows Server 2016 – First Look“ weiterlesen

Automatische Virtuelle Maschinen Aktivierung (AVMA) mit Windows Server Datacenter

Hinter dem Feature “Automatic Virtual Maschine Activation” verbirgt sich eine Funktion unter Microsoft Windows Server 2012R2 Datacenter und Microsoft Windows Server 2016 Datacenter für Hyper-V, allerdings nur mit einer aktivierten Datacenter Edition. „Automatische Virtuelle Maschinen Aktivierung (AVMA) mit Windows Server Datacenter“ weiterlesen

Verbindungen zwischen Windows10 und Microsoft steuern

Vor einiger Zeit habe ich mir mal die Mühe gemacht und mich auf die Spuren suche gemacht. Das Ergebnis ware der Artikel “Windows 10 Mundtot machen – für Unternehmen – Update“. Viele Punkte habe ich damals noch nicht gefunden gehabt. Aber jetzt gibt es Hilfe, und Zwar von Microsoft selbst. Brian Lich hat Ihn ursprünglich verfasst, aber er ist auch in einer deutschen Fassung (Keine automatische Übersetzung) verfügbar. „Verbindungen zwischen Windows10 und Microsoft steuern“ weiterlesen

Windows 10 Mundtot machen – für Unternehmen – Update

Willkommen zum zweiten Teil rund um das Thema Windows 10 und Gruppenrichtlinien. In Teil eins ging es um das hinzufügen der Administrativen Vorlagen.

Viele haben Sich im Rahmen der Veröffentlichung von Windows10 und den neuen Nutzungsbestimmungen beschwert das Windows 10 zu viel redet. Heute zeige ich Euch, wie Ich mit Gruppenrichtlinien das Windows 10 zum Schweigen bekommt. Wie man an dem Thema Gruppenrichtlinien merkt, richtet sich diese Anleitung an Unternehmen, oder Personen die wie ich zu Hause ein Active Directory haben 🙂 „Windows 10 Mundtot machen – für Unternehmen – Update“ weiterlesen

Windows 10 Gruppenrichtlinien unter Windows Server 2008 / 2008R2 / 2012 / 2012R2

Zu nächst einmal müssen die Administrativen Vorlagen heruntergeladen werden, alternativ können die auch von einem Windows 10 Extrahiert werden. Wer möchte kann sich auch die entsprechende Excel Referenz zu den neuen Policys herunterladen. Insgesamt weist Microsoft 201 neue Einstellungen für Windows 10 aus. Zum Teil werden wir uns aber auch an alte Einstellungen halten. „Windows 10 Gruppenrichtlinien unter Windows Server 2008 / 2008R2 / 2012 / 2012R2“ weiterlesen

Install Windows Server vNext

Windows Server vNext ist das Microsoft Windows Server Betriebssystem zu Windows 10. Die Screenshots sind der Technical Preview, der Build 9841, entnommen. Die Installation ist nicht großartig anders als bei Windows Server 2012R2, Sie ist nur wesentlich schneller und „Install Windows Server vNext“ weiterlesen

Installation einer Zertifizierungsstelle unter Windows Server 2012R2 Teil 2 – Erstellen der unter geordneten CA

Dies ist Teil 2 der Reihe “Installation einer Zertifizierungsstelle unter Windows Server 2012R2”. Teil 1, ist das Einrichten einer Offline-CA. Dieser Teil behandelt die untergeordnete Active Directory Integrierte Zertifizierungsstelle. „Installation einer Zertifizierungsstelle unter Windows Server 2012R2 Teil 2 – Erstellen der unter geordneten CA“ weiterlesen