SMB-Kompression beim Kopieren über das Netzwerk aktivieren
Windows 10 20H2 brachte SMB Compression als neues Feature, Server 2022 wird es ebenfalls enthalten. Es soll Kopiervorgänge über das Netzwerk beschleunigen, primär für große, unkomprimierte Dateien wie VHDs. Die Kompression lässt sich mit Robocopy und xcopy über einen neuen Schalter aktivieren.
Second-Hop-Problem: CredSSP für PowerShell-Remoting konfigurieren
Credential Security Support Provider (CredSSP) ist ein Mechanismus, um Anmeldedaten von einem Rechner an weitere Maschinen zu delegieren. Er erlaubt so den Zugriff aus einer PowerShell-Remote-Session auf Ressourcen anderer PCs. CredSSP lässt sich über PowerShell oder Gruppenrichtlinien konfigurieren.
Windows 10 automatisiert installieren mit der baramundi Management Suite
Die unbeaufsichtigte Installation mit Antwortdateien, ein seit XP gängiges Verfahren für das OS-Deployment, eignet sich auch für die Migration auf Windows 10. Wenn ein In-Place-Upgrade nicht in Frage kommt, dann lassen sich bei heterogener Hardware damit die besten Ergebnisse erzielen.*
Microsoft veröffentlicht neue Security-Updates für Exchange
Erneute Schwachstellen in Exchange veranlassten Microsoft zur Bereitstellung der April Security Updates. Betroffen sind die Versionen 2013 bis 2019, jedoch nicht 2010 und Exchange Online. Microsoft zufolge gibt es für die Schwachstellen noch keine Exploits, empfiehlt aber, die Patches unverzüglich zu installieren.
VirtualMetric im Test: Monitoring von Server, Datenbanken, Anwendungen und virtualisierten Umgebungen, Nachverfolgung von Änderungen
VirtualMetric ist eine All-in-One-Lösung, die Monitoring, Reporting, Inventarisierung und Änderungsverfolgung umfasst. Sie bietet zahlreiche Funktionen und Kennzahlen, mit denen IT-Admins ihre Umgebungen in Echtzeit überwachen können. Die Software unterstützt dabei eine große Bandbreite an Systemen.
Hochverfügbare VMs im Hyper-V-Cluster erstellen mit dem Windows Admin Center
Der Cluster Manager im Windows Admin Center ist seit der Version 1910 fähig, Failover- und HCI-Cluster auch zu erstellen. Grundsätzlich sollte er nun in der Lage sein, das Cluster-Management vollständig zu übernehmen. Bei der Einrichtung von hochverfügbaren virtuellen Maschinen zeigen sich aber noch Lücken.
PowerShell-Scripts kompilieren mit Win-PS2EXE
Anstatt technisch nicht versierte Nutzer mit PowerShell-Scripts hantieren zu lassen, ist es oft einfacher, ihnen eine ausführbare Datei zur Verfügung zu stellen. Win-ps2exe ist ein grafisches Frontend für das Compile-Script ps2exe.ps1, mit dem man PowerShell-Code unkompliziert eine EXE verwandeln kann.
Neu in vSphere 7: Gastbetriebssystem von Instant Clones per Script anpassen
Klone sind eine schnelle Bereitstellungstechnik für VMs, insbesondere für die Desktop-Virtualisierung. Der neueste Typ sind Instant Clones, die in vSphere 7 ein API für die Anpassung der Netzwerkeinstellungen im Gastsystem erhielten. Dies erlaubt programmatische Workflows zur Bereitstellung von Instant-Clone-VMs.
Hyperkonvergente Systeme: Azure Stack HCI versus Windows Server mit Storage Spaces Direct
Mit Windows Server 2016 führte Microsoft Storage Spaces Direct ein. Das OS verfügt seitdem über alle Komponenten, um hyperkonvergente Infrastrukturen einzurichten. Auf Basis der gleichen Technologien kündigte der Hersteller vor zwei Jahren Azure Stack HCI an. Worin unterscheiden sich die beiden Lösungen?
PowerShell SecretManagement: Passwörter in KeePass oder SecretStore verwalten
Microsoft gab kürzlich die Version 1.0 des PowerShell-Moduls SecretManagement frei. Es dient der Verwaltung von Anmeldedaten in Passwort-Managern und nutzt Konnektoren zu diversen Vaults, darunter KeePass und BitWarden. Mit SecretStore kommt ein eigener Passwortspeicher für PowerShell hinzu.
Mitgliedschaften in AD-Gruppen ohne Neustart oder Abmelden aktualisieren
Fügt man Computer oder Benutzer zu einer Sicherheitsgruppe im Active Directory hinzu, dann wirkt sich dies nicht sofort aus. Damit verbundene Berechtigungen greifen erst nach dem erneuten Anmelden eines Users oder dem Reboot des Computers. Dies lässt sich durch Erneuern der Kerberos-Tickets vermeiden.
