Icacls, Takeown, PowerShell: Besitzer von Dateien unter NTFS ändern

Besitzer einer Datei ändernBeim Management der Zugriffs­rechte für Dateien und Verzeich­nisse spielt der Besitzer eine wesent­liche Rolle, weil er anderen Benutzern Privilegien zuweisen oder entziehen kann. Möchte man den Besitz mehrerer Dateien über­nehmen, dann ist der Einsatz von Tools für die Kommando­zeile am effizientesten.

Weiterlesen »

Event-Weiterleitung: Logs von mehreren Rechnern auf einem PC sammeln

Eventlogs weiterleiten: Sammlungsinitiiert oder quellcomputerinitiiertAktiviert man beispiels­weise das Auditing für Active Directory oder NTFS, dann möchte man kritische Ereig­nisse nicht in der Ereignis­anzeige eines jeden einzelnen Servers suchen. Vielmehr kann man die Logs mehrerer Rechner auf einer Maschine zusammen­führen und dort auswerten.

Weiterlesen »

Live Migration: VMs im Hyper-V-Cluster auf andere Hosts verschieben

Der Inhalt des Arbeitsspeichers wird im laufenden Betrieb auf den Ziel-Host übertragen.Die x86-Virtualisierung entkoppelt Anwen­dungen von der physika­lischen Hardware, so dass man sie einfach auf andere Server übertragen kann. Die Live Migration zieht VMs sogar unter­brechungs­frei um und eröffnet so neue Mög­lich­keiten für das Server-Management. Im Hyper-V-Cluster muss man dafür aber erst einige Voraussetzungen schaffen.

Weiterlesen »

WinRM über GPOs konfigurieren und Firewall-Ausnahmen einrichten

Remote AdministrationRemote Sessions mit PowerShell, das Zusam­men­führen von Eventslogs und andere Dienste benötigen WinRM. Ab Windows Server 2012 ist es per Voreinstellung aktiviert, da­ge­gen muss man es bei älteren Server-Versionen und bei Clients erst konfigurieren und die nötigen Firewall-Ausnahmen schaffen. Dafür bieten sich GPOs an.

Weiterlesen »

Dumpsec: Berechtigungen für Freigaben, NTFS und Registry anzeigen

Zugriffsrechte über Dynamic Access Control regeln.Die Zugriffs­berech­tigungen für IT-Ressourcen zu ver­walten, ist eine kritische Aufgabe der System­administration. Nachdem man sich mit den Bord­mitteln von Windows nur schwer einen Überblick über die vergebenen Rechte verschaffen kann, füllen Tools von Drittanbietern diese Lücke. Eines davon ist der Klassiker Dumpsec.

Weiterlesen »

Mit Windows 10 einer AD-Domäne beitreten

Mit PC einer Domäne beitretenFirmen-PCs werden auch unter Windows 10 mehrheitlich einer Domäne im Active Directory angehören, um das Management der Geräte und der Benutzer­konten zu vereinfachen. Für den Domain Join steht neben den altbekannten Tools auch eine Touch-optimierte Variante zur Verfügung.

Weiterlesen »

Microsoft bringt Remotedesktop App für Windows 10

Remotedesktop-App für Windows 10Bereits für Windows 8.x gab es neben dem herkömmlichen RDP-Client eine Imple­men­tierung als Store App, die sich besonders für die Touch-Bedienung eignet. Microsoft bringt nun eine überarbeitete Version der App für Windows 10, die aber in der Preview weniger Funktionen bietet als sein Vorgänger.

Weiterlesen »

Gartner-Quadrant x86-Virtualisierung: VMware und Microsoft teilen sich den Markt

x86-VirtualisierungDie Gartner-Analysten stellten ihre jährliche Marktübersicht zur x86-Virtualisierung vor. Die zwei dominierenden Hersteller haben sich demnach von den restlichen Konkurrenten abge­setzt, die nun alle als Nischenanbieter gelten. Innerhalb des Führungsduos bleiben die Verhält­nisse relativ konstant, weil es Microsoft kaum gelingt, vSphere abzulösen.

Weiterlesen »

Veeam Availability Suite v9: Cloud-Replikation, Explorer für Oracle, Restore von GPOs

Veeam Backup & ReplicationVeeam gab bereits vor einiger Zeit einen ersten Ausblick auf die Neuerungen der Availability Suite v9 und damit auch von Backup & Replication v9. Nach einer verbesserten Replikation von VMs in die Cloud kündigte der Hersteller nun einen erweiterten Item-Level-Restore für Oracle, Exchange und Active Directory an.

Weiterlesen »

Statt GPOs: Windows 10 konfigurieren mit Runtime Provisioning

Packages hinzufügen in der App EinstellungenMicrosoft empfiehlt sowohl für den Umstieg auf Windows 10 als auch für seine weitere Aktua­li­sierung die Nutzung von Updates, wogegen eine Neuinstallation künftig eher die Ausnahme bleibt. Aber daneben gibt es mit Runtime Provisioning ein drittes Verfahren, das Installationen dynamisch anpassen und damit teilweise die Aufgaben von GPOs übernehmen kann.

Weiterlesen »