Active Directory Gruppenrichtlinien, auch Group Policy Object (GPO) genannt, sind eines meiner Kernthemen. Ich habe viel damit in verschieden Projekten und als Microsoft Trainer zu tun. Dadurch habe ich einige Vorlagen und Links angesammelt. Diese Link Sammlung soll Ihnen das suchen ein wenig vereinfachen. Hier sind nur Vorlagen der jeweiligen Hersteller oder Projekte gelistet. Ich habe bewusst auf Drittanbieter Richtlinien verzichtet.
Windows Server 2012R2
Local Administrator Password Solution (LAPS)
Früher wurden für die lokalen Administrator Passwörter meistens immer ein Unternehmensspezifischer Standard verwendet. Doch was macht man wenn ein Mitarbeiter der das Standardkennwort kennt, das Unternehmen verlässt?
Richtig, man sollte es ändern. Früher wurden dafür gerne mal Gruppenrichtlinien (GPO) verwendet, auch wenn das Kennwort im Klartext im SysVol lag. Dem hat Microsoft zum Glück einen Riegel vorgeschoben. Was gibt es noch für andere Lösungen? In der Praxis habe ich auch schon VBS oder PowerShell Skripte gesehen, die guten haben Random Passwörter, die schlechten nur ein Standard.
Aber gibt es da nicht eine Durchdachte Lösung von Microsoft? Doch, die gibt es, Local Administrator Password Solution (LAPS).
Änderungen beim LifeCycle von Microsoft Produkten wegen Corona
Änderungen beim LifeCycle von Microsoft Produkten wegen Corona / COVID-19.
Microsoft verlängert für einige Produkte den aktuellen Lebenszyklus um die IT-Abteilungen zu entlasten. Das habe ich mal zum Anlass genommen die LifeCycle Diagramme aus den Beiträgen „Microsoft Lifecycle Diagramme“ und „Weitere Lifecycle Diagramme“ vom letzten Jahr zu aktualisieren.
Produkt Lebenszyklen – Das gerne vergessene Wesen
Manchmal sagt ein Bild mehr als 20 Seiten Tabelle. So geht es den meisten auch bei Poduct Lifecyle Tabellen. Auch hilft es manchmal besser Abhängigkeiten zu sehen oder eine Deadline besser darzustellen. Eine Tabelle kann so abstrakt sein, der Ende eines Balkens hingegen sehr einfach zu erkennen. Machen wir einen kleinen Test:
Umzug einer Windows Zertifizierungsstelle von 2012R2 auf Windows Server 2019
Zertifizierungsstellen können sehr verschieden eingerichtet sein. Es gibt keine Anleitung, die für alles passt, aber ich sage Ihnen für welches Szenario sie geschrieben wurde. Entsprechend müssen Sie es nur noch für Ihre Situation anpassen.
Wichtiger Hinweis
Wichtig: Machen Sie vorher ein Backup und planen Sie ihre Schritte! Auch übernehme ich keine Gewährleistung oder Support falls etwas schief geht.
Automatische Virtuelle Maschinen Aktivierung (AVMA) mit Windows Server Datacenter (Update)
Hinter dem Feature „Automatic Virtual Maschine Activation“ verbirgt sich eine Funktion unter Microsoft Windows Server 2012R2 Datacenter und Microsoft Windows Server 2016 Datacenter für Hyper-V, allerdings nur mit einer aktivierten Datacenter Edition. Durch diese Funktion können alle unterstützten Windows Server Betriebssysteme seit Microsoft Windows Server 2012R2 automatisch durch den Hyper-V Host aktiviert werden. Allerding nur bis zu der eigenen Version, das bedeutet ein Windows Server 2012 R2 Datacenter Hyper-V kann keinen Windows Server 2016 aktivieren. Die Einschränkung dieser Funktion auf die Datacenter Edition erfolgt wegen der unbegrenzten Virtuellen Windows Server Gäste, die mit der Datacenter Lizenz abgedeckt werden. Der Vorteil ist das nun bei einem Software Audit an des AVMA-Lizenzschlüssel einfacher die Lizenz zu der entsprechenden Datacenter zuordnen kann.
Key Management Service (KMS) Client Seriennummern [Updated 2019]
Die KMS Client Seriennummern helfen Ihnen nur wenn Sie einen KMS Server haben oder Active Directory basierte Aktivierung verwenden. Mehr zum Thema KMS finden in unserem Artikel KMS Überblick.
Auf der Suche nach normalen Seriennummern für Windows 10, Windows 7, Microsoft Office 2013 oder Office 2016? Die Affiliatelinks führen Sie passend weiter zu Amazon 😉
Update: Jetzt mit Windows 10, Windows Server 2016, Office 2016
Update 2: Jetzt mit Windows 10 LTSB 2019, Windows Server 2019, Windows Server SAC, Office 2019
Das Windows Admin Center ist fertig – vormals „Project Honolulu“
Kaum arbeitet man an einer Artikelreihe zu einer Preview, schon wird sie fertig. Naja, dass dürfte eher Zufall sein. Seit dem 12.04.2018 ist Projekt Honolulu RTM, also raus aus der Preview-Phase, und unter seinem neuen Namen „Microsoft Windows Admin Center“ verfügbar. Die aktuelle Release-Nummer ist 1804.
Microsoft Projekt Honolulu – Teil 3: Einbinden von Systemen
Einbinden von Windows Server 2012 und Windows Server 2012R2
Um andere Systeme als Windows Server 2016 oder Windows 10 einzubinden muss die Windows PowerShell mindestens in der Version 5 installiert sein. Dies kann am einfachsten durch die Installation des „Windows Management Framework 5.1“ erfolgen. Das WMF 5.1 steht als „Eigenständiges Microsoft Update-Paket“ (MSU) unter für Windows Server 2012 (KB3191565) und Windows Server 2012R2 (KB3191564) zur Verfügung.
Microsoft Projekt Honolulu – Teil 2: Installation als Gateway
Zur Installation des Gateways muss erstmal heruntergeladen werden. Da es im Moment noch als Preview läuft und die Lizensierung nicht abschließend geklärt ist, ist für den Download eine Registrierung im Windows Server Evaluations notwendig. Die MSI Datei ist knapp 42 MB groß.
