Mit diesen Onelinern erstellen wir ein Gruppenrichtlinienobjekt und verknüpfen es mit einer OU: New-GPO -Name “Personal” | New-GPLink -Target “OU=Personal,DC=ndsedvdc=de” -LinkEnabled Yes Oder verlinken ein
WeiterlesenDer Windows Papst - IT Blog Essen Jörn Walter
Powershell – Eingeschränkte Kerberos Delegierung einrichten
Setup Kerberos Delegation Ein Client greift auf ein Frontend zu und das Frontend auf das Backend im Namen des Benutzers. setspn -A WebService/SRV01.ndsedv.de:433 iis-gmsa $computer
Weiterlesen
Windows Bitlocker per GPO konfigurieren
GPO zur Aktivierung von Bitlocker Zur Verschlüsselung von Festplatten eignet sich der Windows Bitlocker hervorragend. Alle notwendigen Einstellungen lassen sich einfach und schnell per Gruppenrichtlinie verteilen.
WeiterlesenManage Engine ADAudit & ADManager auf TLS umstellen
AD Audit over https Keine Applikation sollte heute mehr unter http erreichbar sein. Viele Unternehmen hegen bereits den Eigenanspruch ihre gesamte Infrastruktur sicherer zu betreiben. Vor
Weiterlesen.NET Framework TLS Konfiguration ermitteln und setzen
# Konfiguration ermitteln [Net.ServicePointManager]::SecurityProtocol # Konfiguration einzeln setzen [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::TLS [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::TLS11[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::TLS12 # Konfiguration all in One [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.SecurityProtocolType]::Tls, [System.Net.SecurityProtocolType]::Tls11,[System.Net.SecurityProtocolType]::Tls12
WeiterlesenWindows 10 – Treibersignatur Überprüfung deaktivieren
Treibersignatur Windows 10 Die Überprüfung auf digital signierte Treiber ist ein wichtiges Sicherheits-Feature. Auf diese Weise kann die Überprüfung aktiviert und deaktiviert werden. Windows 10
WeiterlesenPS Drucker – Testseite Drucken
Testseite drucken Mit der Powershell eine Testseite ausdrucken: $printer = Get-WmiObject -Class win32_printer -Filter “Name=’Samsung C460 Series'” $printer.PrintTestPage()
WeiterlesenPS Kennwort – Passwort remote ändern
Change Passwort Remotely Das Password eines Benutzers remote ändern: $password = “Passw0rd” $admin = [ADSI](‘WinNT://DC01/admin,user’) $admin.SetPassword($password) $admin.SetInfo() $password = “Passw0rd” $admin = [ADSI](‘WinNT://DC01/administrator,user’) $admin.SetPassword($password) $admin.SetInfo()
WeiterlesenPS Internet – Bin ich Online, habe ich einen Zugang zum Internet
Check Internet connection Mit der Powershell prüfen ob man Zugang zum Internet hat. Der Wert ist true. [Activator]::CreateInstance([Type]::GetTypeFromCLSID([Guid]'{DCB00C01-570F-4A9B-8D69-199FDBA5723B}’)).IsConnectedToInternet
WeiterlesenPS Group – Gruppenmitgliedschaften ausgeben
Die Gruppenmitgliedschaften (MemberOf) eines Benutzers ausgeben: # Kurze Version (Get-ADUser -Identity NDS -Properties MemberOf).MemberOf # Lange Version (Get-ADUser -Identity NDS -Properties MemberOf).MemberOf | ForEach-Object -Process
WeiterlesenPS GPO – GPUpdate force
Update Grouppolicy Über die Powershell lassen sich die Gruppenrichtlinien wie folgt updaten: Invoke-GPUpdate -Computer $computer -Force -RandomDelayInMinutes 0
WeiterlesenDHCP Server installieren mit der Powershell
DHCP Server Einrichtung mit der Powershell. # Remote Verbindung aufbauen falls eine Remote Installation erfolgen soll Enter-PSSession -ComputerName DC01 # Feature namentlich anzeigen lassen Get-WindowsFeature
Weiterlesen