WSUS-Datenbank und Updates auf anderes Verzeichnis umziehen
Zu den Wartungsaufgaben bei den Windows Server Update Services (WSUS) kann gehören, dass die heruntergeladenen Updates oder die SUSDB-Datenbank in ein anderes Verzeichnis umziehen müssen. Dies lässt sich vollständig von der Kommandozeile erledigen, so dass dieses Vorgehen auch unter Server Core klappt.
Log-Einträge und Dateien verschlüsseln mit PowerShell und GPO
Ein neues Feature von Windows 10 und Server 2016 ist Protected Event Logging, das sensible Daten im Eventlog verschlüsselt. Es nutzt den offenen Standard Cryptographic Message Syntax (CMS), den PowerShell mit eigenen Cmdlets unterstützt. Damit lassen sich neben Log-Einträgen auch Dateien ver- bzw. entschlüsseln.
Virtuelle Maschinen mit Near CDP kontinuierlich sichern
Moderne Backup-Tools für virtuelle Maschinen können die Intervalle zwischen den Sicherungen auf wenige Minuten reduzieren. Diese Fähigkeit wird häufig als Near Continuous Data Protection (CDP) bezeichnet. Damit lässt sich der Recovery Point Objective (RPO) gering halten, ohne den Speicherbedarf übermäßig zu erhöhen.*
Was sind die Unterschiede zwischen Active Directory und Azure AD?
Wenn Unternehmen Dienste der Microsoft-Cloud nutzen, dann kommen sie für das Identity Management kaum an Azure Active Directory (AAD) vorbei. Daher läge es nahe, auch das On-Prem-AD in die Cloud zu migrieren. Eine Hürde dafür ist, dass es einige Unterschiede zwischen den beiden Verzeichnisdiensten gibt.
Security Baseline für Windows 10 und Server 1909: 4 Einstellungen aus 1903 entfernt
Microsoft veröffentlichte die Security Baseline für die neuesten Windows-Versionen. Es handelt sich dabei um eine Sammlung empfohlener Sicherheitseinstellungen für Gruppenrichtlinien. Aufgrund der wenigen Neuerungen im Release 1909 kommen keine weiteren Vorgaben hinzu, aber 4 davon wurden entfernt.
Performance und Health von VMware vSAN mit Bordmitteln überwachen
Waren die Überwachungsmöglichkeiten für vSAN in den frühen Versionen noch ziemlich rudimentär, so ist die Lösung für hyperkonvergente Infrastrukturen inzwischen so populär, dass VMware entsprechende Funktionen ausgebaut hat. Der folgende Beitrag kümmert sich primär um die Integrität und Leistungsanalyse.
JSON in PowerShell erzeugen und bearbeiten
Die JavaScript Object Notation (JSON) hat sich als einfaches Textformat für den Austausch und die Serialisierung von Daten etabliert, unabhängig von Plattformen und Programmiersprachen. PowerShell spricht solche Strukturen als Objekte an und erspart dem User so das Parsen von Textdateien.
ADMX-Vorlagen für Windows 10 1909 als Download, drei neue GPO-Einstellungen
Bereits kurz nach der Freigabe der neuesten Version von Windows 10 stellt Microsoft die dazugehörigen administrativen Vorlagen für die Gruppenrichtlinien bereit. Die Änderungen im Vergleich zum Release 1903 sind nur geringfügig, eine Dokumentation lässt seit Windows 10 1809 auf sich warten.
Windows 10 1909: Die wichtigsten Änderungen für professionelle Anwender
Microsoft hat damit begonnen, das jüngste Release von Windows 10 an auszuliefern. Allerdings ist schon länger klar, dass sich die Zahl der Neuerungen in Grenzen halten wird und neue Features künftig den Frühjahrs-Updates vorbehalten bleiben. Die größte Innovation bringt das Deployment des Betriebssystems.
vMotion-Tuning: Network I/O-Control und eigener TCP/IP-Stack
Das Entwerfen eines vMotion-Netzwerks ist eine Herausforderung, wenn man vMotion so viel Bandbreite wie möglich bieten möchte, ohne andere Netzwerkverkehrsströme wie iSCSI oder vSAN zu beeinträchtigen. Beim Einsatz eines Distributed vSwitch (DVS) kann man dafür Network I/O Control (NIOC) in Betracht ziehen.
Windows Admin Center 1910: Web-basiertes Perfmon, PacketMon, Cluster Creation Tool
Microsoft veröffentlichte die vierte Version seiner Browser-basierten Management-Tools. Das Windows Admin Center (WAC) 1910 bringt mit PerfMon oder PacketMon nicht nur neue Kernmodule, sondern einige Verbesserungen vorhandener Komponenten, etwa beim Im- und Export von virtuellen Maschinen.
