Windows 10 Azure AD Join
Das Preview von Windows 10 vom 18 Mai 2015 beinhaltet einige interessante und lange angekündigte Neuerungen. Eine der spannenden Neuerungen ist die Möglichkeit sich mit...
Benutzerprofile unter Windows 8.1 migrieren
Wollte man unter Windows 7 oder 8.0 das Profil eines Benutzers in das eines anderen Benutzers übertragen, so konnte man dafür das Windows Easy...
AD PowerShell Basics 2: Get-ADUser
Mit dem PowerShell Cmdlet Get-ADUser können Sie sich Benutzer im Active Directory anzeigen lassen. Mit Get-ADUser können Sie:– Filter einbauen– bestimmte Attribute anzeigen– Ergebnisse in...
AD PowerShell Basics 1: New-ADUser
In dieser kleinen Reihe möchte ich die gebräuchlichsten Active Directory Powershell cmdlets vorstellen. Mit dem cmdlet New-ADUser werden:– Neue Benutzer erstellt, – Passwörter hinzugefügt oder...
AdminSDHolder – Delegation auf Admin Accounts einrichten?
Hin und wieder kommt es vor, dass Mitarbeiter der Benutzerverwaltung (BV) Gruppen administrieren sollen, für die Domain Admin Rechte erforderlich sind. Die „Admin-Konten“ der BV...
Microsoft Azure: Statische IP-Adresse einer bestehenden VM ändern
Manchmal ist es notwendig, die Struktur des Netzwerks der virtuellen Maschinen in Azure zu verändern, beispielsweise um VMs in ein neues Virtuelles Netz für die...
Windows 7 – Geändertes Verhalten beim Verschieben
Mit Windows 7 hat sich scheinbar das Verhalten des Windows Explorers beim Verschieben von Dateien und Verzeichnissen geändert. (mehr …)
Exchange: Verteilerlisten mit mehreren Managern
Es ist ein alter Hut, dass durch das Setzen der Konfiguration „Managed By“ und „Manager can update membership list“ ein Anwender berechtigt werden kann, die...
.Net Code (C#) und DLLs in Powershell verwenden
Viele wissen, dass man in Powershell auch direkt .Net-Klassen verwenden kann. Diese werden dann zur Laufzeit kompiliert. Was viele nicht wissen, ist dass man aber...
Sicherheitslücke: Remotecodeausführung in Gruppenrichtlinien beheben
Im Links zum Februar-Patch behandelt Microsoft eine wichtige Sicherheitslücke, die Angreifern ermöglicht, Schadcode auf den PCs von Anwendern auszuführen.
Betroffen ist dabei die Funktion zur Ausführung von Batch-Dateien und Skripten, beispielsweise bei der Anmeldung am Client.
Richten Sie die neue Gruppenrichtlinie „UNC Hardened Access“ ein und schließen Sie die Sicherheitslücke durch Nachladen von Skripten.
Active Directory – Account Lockout Policy
Die Einstellungen in der Account Lockout Policy der Active Directory Default Domain Policy können zu unerwarteten Kontosperrungen führen. Dieser Beitrag erläutert warum… (mehr …)
Inkonsistente Berechtigungen im Global Catalog
Wer mit Hilfe von Active Directory Gruppen Berechtigungen auf Ressourcen vergibt, macht dies häufig nach dem empfohlenen Prinzip: Berechtigungen an lokale Gruppen binden. Globale oder...
Group Managed Service Accounts
Bereits im Artikel über ADFS 3.0 berichtet, werden unter Windows Server 2012 auch Group Managed Service Accounts (GMSA) unterstützt. Das Kennwort dieser Konten wird automatisch...
Downgrade Windows Server 2012 Lizenzen
Über DISM.exe kann man Windows Server Lizenzen nur upgraden, z.b von Windows Server 2012 Standard auf Windows Server 2012 Datacenter. Im folgenden Artikel zeige ich,...
Neuerungen in ADFS 3.0 (Active Directory Federation Services)
ADFS 3.0 ist Bestandteil von Windows Server 2012 R2. Die aktuelle Version bietet einige sehr interessante Neuerungen. In diesem Artikel möchte ich einen kurzen Überblick...
Unsere Software-Lösungen
