Der Network Policy Server (NPS) über­nimmt die Authen­tifi­zierung, Autori­sierung sowie das Accounting (AAA) für Radius-Clients (Access Server). Das können WLAN-APs, Switches, DFÜ-Remote­zugriffe und VPN-Server sein. Diese Anleitung zeigt, wie man NPS installiert, mit dem AD verbindet und Accounting aktiviert.

Nachdem sich das Support-Ende für Windows Server 2008 (R2) ab­zeich­net, liegt es nahe, die Server all­mählich auf eine neuere OS-Version zu aktua­lisieren. Da­durch kommt man auch beim DHCP-Server in den Genuss neuer Features. Diese An­leitung be­schreibt die Migration der DHCP-Konfi­gu­ration auf einen neuen Server.

Das Exchange-Team warnt vor dem Ein­spielen des kumu­lativen Updates KB4338814 für Windows Server 2016, das am 10. Juli 2018 er­schienen ist. Schwierig­keit können nach seiner Instal­lation auch mit SQL Server, DHCP Failover Server und W3SVC auf­treten. Microsoft hat das Update mittler­weile durch KB4345418 ersetzt.

Die meisten Admins verwalten die Inter­net Infor­mation Ser­vices (IIS) und ihre zahl­reichen Ein­stellungs­möglichkeiten über die GUI. Standard­mäßig ist auf diesem Weg aber kein Remote-Manage­ment vorgesehen. Vielmehr muss der Server dafür erst konfi­guriert werden, und am Client benötigt man ein Add-on.

Einen Monat vor den erwar­teten Updates für Windows 10 und Server 1803 bringt Micro­soft aktu­elle Previews der dazu passen­den Management-Tools. Die RSAT beschrän­ken sich im Ver­gleich zum letzten offi­ziellen Release 1709 auf Bugfixes, während Project Hono­lulu unter anderem neue Funk­tionen für Storage Spaces Direct bringt.

Die eigent­liche Instal­lation der WSUS-Rolle geht flott über die Bühne. Bevor man aber damit los­legt, sollte man den gesamten Ein­satz von WSUS planen. Dabei ist etwa zu klären, wo man Updates speichert und wie sie an welche Clients gelan­gen. Zu­dem stellt sich die Frage, ob man WSUS zentral oder dezen­tral verwalten möchte.

Ein Reverse Proxy ist eine Kern­kompo­nente der Sicher­heits­architektur in vielen Netz­werken. Er dient dem ge­schützten Zugriff auf Web- oder Exchange-Server, indem er als Dreh­scheibe zwischen den externen Clients und den internen Services dient. Microsoft bietet in Windows Server für die IIS ein solches Feature an.

Wird hochver­fügbarer Speicher auf Basis von Storage Spaces Direct etwa als Hybrid aus SSDs und HDDs konfiguriert, dann können über­bean­spruchte mecha­nische HDD irgend­wann aus­fallen. Dieser Artikel beschreibt, wie S2D mit derartigen Fehlern um­geht und wie defekte Platten ohne Down­time getauscht werden.

Seit Windows Server 2012 R2 besteht die Möglich­keit, das Betriebs­system automatisch zu aktivieren, wenn es in einer VM auf der Datacenter Edition läuft. In einer solchen Konfi­guration reicht es, im Gast­system einen öffent­lich zugänglichen Lizenz­schlüssel einzugeben.

Wenn man zwischen den Editionen von Windows Server 2016 um­stellen möchte, dann lässt sich in einigen Fällen eine Neu­installation des Betriebs­systems vermeiden. Dabei gilt aller­dings die Regel, dass ein unkom­plizierter Umstieg nur von einer kleineren auf eine größere Edition mög­lich ist, und das auch nicht immer.