Know-how

Arbeitsordner (Work Folders) mit Gruppenrichtlinien konfigurieren

Dateien synchronisieren über ArbeitsordnerDie mit Windows Server 2012 R2 eingeführten Arbeitsordner erweitern die Dateidienste um die Fähigkeit, Verzeichnisse mit verschiedenen Clients zu synchronisieren. Die Konfiguration von Windows-PCs, die Mitglied in einer Domäne sind, lässt sich zentral über Gruppenrichtlinien erledigen.

Weiterlesen »

SSO mit Active Directory in CommuniGate Pro konfigurieren

Single-Sign-on (SSO)Microsofts Active Directory als das marktführende Verzeichnissystem dient vor allem der zentralen Verwaltung und Authentifizierung von Benutzern. Dementsprechend bieten viele Applikationen eine AD-Integration, um die Pflege redundanter User-Daten zu vermeiden. Das Messaging-System CommuniGate Pro beschreitet für Single-Sign-on einen Mittelweg zwischen AD-Anbindung und eigener User-Datenbank.

Weiterlesen »

Test-Connection: Ping in PowerShell senden

Ping unter PowerShell mit Test-ConnectionPowershell verfügt mit Test-Connection über ein eigenes Cmdlet, um ICMP-Pakete an andere Rechner zu schicken und deren Erreichbarkeit zu prüfen. Im Vergleich zum herkömmlichen Ping bietet es erweiterte Möglichkeiten, etwa das gleichzeitige Ansprechen mehrerer Zielrechner.

Weiterlesen »

Virtual SCSI und vSATA in VMware: BusLogic, LSI oder Paravirtual?

Auswahl der SCSI-Controller in VMware WorkstationVMware bietet in ESXi sowie in der Workstation mehrere Disk-Controller für virtuelle Maschinen. Zu den altbekannten SCSI-Adaptern von BusLogic und LSI gesellten sich vor einiger Zeit eine Implementierung von Serial Attached SCSI (SAS) und ein paravirtualisierter SCSI-Controller (PVSCSI). In den neuesten Versionen der Hypervisor kommt die Unterstützung für vSATA hinzu. Für welchen Typ soll man sich entscheiden?

Weiterlesen »

GPOs analysieren mit PowerShell: Nicht verlinkte und leere Objekte, WMI-Filter

GruppenrichtlinienEine Reihe von Cmdlets, die im Modul GroupPolicy zusammengefasst sind, helfen dabei, den Überblick über vorhandene GPOs zu behalten und sie zu administrieren. Mit ihrer Hilfe kann man etwa jene anzeigen lassen, die mit keiner Domäne oder OU verlinkt sind, die keine Einstellungen enthalten oder die deaktiviert wurden.

Weiterlesen »

SSL-Zertifikat für ESXi 5.5 mit AD CA ausstellen und installieren

SSL TeaserDie Komponenten einer vSphere-Installation benötigen Zertifikate für die sichere Kommunikation untereinander. Das gilt auch für ESXi-Server, die nach ihrer Installation nur selbstsignierte Zertifikate besitzen. Nachdem die VMware-Hosts normalerweise keine Verbindung zum Internet haben, bietet es sich an, die benötigten SSL-Zertifikate über die Zertifizierungsstelle des Active Directory auszustellen, anstatt sie von einer externen Authority zu kaufen.

Weiterlesen »

Android 4.4 (KitKat) unter VMware Workstation und Player installieren

Android 4.4 KitKatGoogles Betriebssystem Android x86, das primär für Netbooks und Tablets gedacht ist, liegt aktuell als RC1 der Version 4.4 (Codename KitKat) vor. Wenn man es ausprobieren möchte, dann benötigt man dafür keine eigene Hardware, sondern kann es in einer VM installieren. Bei ihrer Konfiguration müssen allerdings ein paar Einstellungen manuell nachjustiert werden.

Weiterlesen »

Remotedesktop remote über GPOs oder WMI aktivieren

RemotedesktopMicrosofts Remotedesktop ist nicht auf Terminal-Server beschränkt, sondern dient vielen Admins auch für die Fernwartung von Client-PCs. Dabei ist es oft notwendig, dieses Feature auf entfernten Rechnern erst zu aktivieren. Dies lässt sich über Gruppenrichtlinien oder WMI erreichen.

Weiterlesen »

Get-ADComputer: Computer in OU oder AD-Gruppe anzeigen mit PowerShell

Wenn man wissen möchte, welche Computer-Objekte in einer bestimmten OU oder Gruppe enthalten sind, dann stehen für diesen Zweck die gewohnten GUI-Tools wie Active Directory-Benutzer und Computer oder das AD Verwaltungscenter zur Verfügung. Schneller und flexibler sind aber meist in solchen Fällen PowerShell oder dsquery sein.

Weiterlesen »

Login-Scripts über GPOs und User-Eigenschaften konfigurieren

Anmeldeskript in ADUC eingebenAuch wenn Login-Scripts kaum eine Aufgabe übernehmen können, die sich nicht auf andere Weise besser erledigen ließe, sind sie manchmal doch unumgänglich. Windows bietet schon lange zwei unterschiedliche Verfahren, um Anmelde-Scripts auszuführen. Die meisten Argumente sprechen dabei für die Verwendung von GPOs.

Weiterlesen »