Namenskonzepte für IT Umgebungen

A close up of a map

Wozu brauch ich ein Namenskonzept?

Fangen wir mal mit dem Beispiel Servernamen an. So lange das IT-Team klein ist, ist das egal. Wenn externe Mitarbeiter hinzukommen oder das Team wächst, kann es helfen. Hier ein paar Beispiele von Namenskonzepten, die mir schon begegnet sind, die vielleicht nicht ganz so verständlich auch den ersten Blick waren:

Weiterlesen

Windows Analytics Teil 3 – Einrichten von Windows Analytics Upgrade Readiness

diagram

Für die Funktion Upgrade Readiness muss noch ein bisschen mehr gemacht werden. Laden Sie sich zuerst bitte das aktuelle „Upgrade Readiness Deployment Script“ von Microsoft herunter. Dies enthält zwei Komponenten, ein Umfangreiches Skript zur Diagnose und für den Pilot Rollout , und ein einfacheres Skript für das allgemeine Ausrollen. Die Besonderheit, das Skript für die Pilot Phase benötigt Administrative Rechte.

Weiterlesen

Neues im Bereich Modern Deployment

a screen shot of a computer

Im Moment ist ja die Microsoft Ignite in Orlando und ich bin mit dabei. Wie immer nutzt Microsoft die Veranstaltung um Neuheiten zu zeigen oder anzukündigen.

Weiterlesen

Anforderungen von Microsoft Windows Autopilot – Teil 3 der Autopilot Reihe

graphical user interface, text, application, email, website

Voraussetzungen für Autopilot

Ein paar Voraussetzungen habe ich schon in Teil 1 und Teil 2 der Reihe verraten. Hier jetzt aber nochmal eine Vollständige Liste.

Weiterlesen

Gruppenrichtlinien richtig sichern und dokumentieren

text, letter

Seit ich im August 2014 mich mal für die erste einfache Version des Skriptes befasst hatte, und darüber bei der CONET im Blog berichtet hatte ist etwas Zeit vergangen. Diese erste Fassung kam auf gerade mal 6 Zeilen Code ohne den Header. Seit dem ist einiges passiert und das Skript in der TechNet Gallery gewachsen. Zeit für ein neuen Artikel über das Skript und seine Funktion.

Weiterlesen

Virtuelle SmartCards mit Windows 10

a close up of a sign

In vielen Unternehmen wir gerne für besonders schützenswerte Anwendungen die zusätzliche Verwendung von Smartcards vorgeschrieben. Smartcards bedeutet immer extra Lesegeräte und extra Smartcards. Seit Windows 8 gab es die Möglichkeit dies durch Virtuelle Smartcards zu ersetzten. Mit Windows 10 wurde das Ganze noch etwas erweitert. Virtuelle Smartcards können wie normale Smartcards genutzt werden, zum Beispiel zur Anmeldung an Windows, an Webseiten oder zur Authentifizierung als zweiter Faktor zu Benutzername und Kennwort.

Weiterlesen

BitLocker mit Windows 10 und Power Shell

a screen shot of an open laptop computer sitting on top of a table

Seit Windows 7 gibt es mit Microsoft BitLocker eine Festplattenverschlüsselung  von Microsoft. In Windows 7 benötigte man noch die Ultimate oder Enterprise Edition, seit Windows 8 reicht die Professional Edition aus. Auch in Windows 10 ist das so. Gerade für Firmen hat BitLocker einige Vorteile gegenüber den anderen Kostenfreien Versionen wie zum Beispiel VeraCrypt.

Weiterlesen

Installation von Active Directory Federation Services (ADFS) 3.0 (Step-by-Step)

Die Voraussetzung um die Active Directory Verbundsdienste 3.0 zu installieren ist ein Server mit Windows Server 2012R2, natürlich sollten auch die aktuellen Updates eingespielt sein. Der Server muss auch Mitglied der Windows Domäne sein, für die er hinterher genutzt werden soll.

Weiterlesen

Neues in Active Directory Federation Service (ADFS) 3.0 unter Windows Server 2012R2

Für Windows Server 2012R2 hat Microsoft den Active Directory Federation Service komplett überarbeitet, die Versionsnummer ist nun 3.0. Zu den für mich Interessantesten Änderungen gehören meiner Meinung

Weiterlesen

Verzeichnisdienstwiederherstellung

  • Nicht Autorisierende (Nicht Maßgebend) Wiederherstellung
    • Sicherung des Systemstatus muss vorliegen
    • Änderungen werden nach der Wiederherstellung von allen anderen DCs repliziert
    • Auf Fileebene ist das ActiveDirectory in der Datei NTDSNTDS.dit gespeichert
    • Ablauf
      • Server neustarten und mit „F8“ die Option „Verzeichnisdienst Wiederherstellung“
      • mit dem Kennwort für Verzeichnisdienstwiederherstellung anmelden
      • Systemstatus zurücksichern => Neustart

        Weiterlesen