Hyper-V Hosts sichern Mit ein wenig Aufwand lassen sich Hyper-V Hosts sichern, in dem wir diese exportieren und im Bedarfsfall wieder importieren. Einen Hyper-V Host
Weiterlesen
Der Windows Papst - IT Blog Essen Jörn Walter
Manage Hyper-V Checkpoints
Hyper-V Checkpoints mit der Powershell managen Snapshots sichern den aktuellen Stand einer Serverkonfiguration. Vor jeder Änderung an einem System sollte ein Checkpoint angelegt werden. Das
WeiterlesenActive Directory Backdoor – Man-in-the-Middle
Ein Hintertürchen einbauen Man kann heute nicht vorsichtig genug sein. Zu allererst möchte ich sagen, dass man die Anzahl an Domain-Admins bzw. privilegierten Konten so
Weiterlesen
DNS Anfragen blockieren
DnsServerQueryResolutionPolicy Mit der seit Windows Server 2016 eingeführten Funktion „DnsServerQueryResolutionPolicy“, lassen sich DNS-Abfragen filtern. Sofern mehrere DNS-Server vorhanden sind, muss das auf jedem einzelnen umgesetzt
WeiterlesenUserAccountControl 0x1020 PASSWD_NOTREQ
PASSWD_NOTREQ WORKSTATION_TRUST_ACCOUNT Eins meiner Clientsysteme (Computer-Objekt) wurde ausversehen aus dem AD gelöscht. Schnelle Hand wurde das Objekt wieder angelegt und das Passwort vom Client aus
Weiterlesen
Protected Users Group
Sicherheitsgruppe “Geschützte Benutzer” Die Gruppe „Protected Users“ oder „Geschützte Benutzer“ hat ihre Zweckmäßigkeit seit Windows Server 2016 darin gefunden, enthaltene Benutzer zu schützen. Und zwar
Weiterlesen
Gruppenrichtlinien anlegen kopieren verlinken berechtigen entfernen
Gruppenrichtlinien managen Mit diesen Befehlen können wir Gruppenrichtlinienobjekte anlegen und managen. Nachfolgend einige Beispiele. https://www.der-windows-papst.de/2019/06/15/gruppenrichtlinien-uebertragen-mit-lgpo/
Weiterlesen
Domänencontroller unter Hyper-V klonen
Virtuellen Domänencontroller klonen Wie auch schon unter Windows Server 2012, als das Klonen von Domänencontrollern mittels eines neuen Features möglich gemacht wurde, funktioniert es unter
WeiterlesenDCPROMO.EXE unter Windows Server 2016/2019
dcpromo.exe /unattend Wer versucht DCPROMO aufzurufen der bekommt den Hinweis, das “Der Assistent zum Installieren von Active Directory-Domänendienste wurde in den Server-Manager verschoben”. DCPROMO.exe funktioniert
WeiterlesenWindows Server 2019 SSH Server
SSH Server unter Windows Server 2019 installieren Unter Windows Server 2019 hat man ja nun die Möglichkeit den Win32-OpenSSH-Server zu installieren. Microsoft hat sich gegen
WeiterlesenVon der Zertifikatsanfrage bis hin zum Zertifikat
Der Ablauf einer Zertifikatsanfrage Ein Bild zeigt den Ablauf einer Zertifikatsanfrage. https://www.der-windows-papst.de/2019/07/06/eigenschaften-eines-x-509-v3-zertifikats/
Weiterlesen
Eigenschaften eines X.509 v3 Zertifikats
X.509 v3 oder v4 Zertifikat Jeden Tag kommen wir in Kontakt mit Zertifikaten, aber was bedeuten die einzelnen Eigenschaften eines Zertifikats eigentlich? Ein Zertifikat muss
Weiterlesen