Web-basierte RSAT (Projekt "Honolulu"): Installation und Funktionsweise

    Projekt HonoluluUnter dem Codenamen "Projekt Honolulu" hat Microsoft kürzlich eine neue Browser-basierte Alternative zu den RSAT angekündigt. Die Tools lassen sich sowohl auf einer Workstation als auch auf einem Server installieren. Letzterer kann als Gateway dienen, über das man andere (auch ältere) Server verwaltet.

    Anleitung: Virtuelle Maschinen in vSphere 6.5 verschlüsseln

    Laufwerke und VMs verschlüsselnVMware vSphere kann seit der Version 6.5 virtu­elle Maschinen auf dem Daten­speicher ("Encyp­tion at rest") und beim Ver­schieben mit vMotion ver­schlüsseln. Die Beson­derheit dieses Features besteht darin, dass es auf Hypervisor-Ebene arbeitet und damit unab­hängig vom Gast­betriebs­system ist.

    Technisches Webinar: Passwort zurücksetzen, Konto entsperren und AD-Infos ändern als Self Service

    Passwort zurücksetzen als Self ServiceBenutzer sind von Online-Diensten gewohnt, dass sie ver­gessene Kenn­wörter ein­fach zu­rück­setzen können. ADSelfService Plus sorgt für eine ähn­liche Er­fahrung in der Firmen-IT und bietet zudem Funk­tionen, mit denen Benutzer AD-Attribute selbst ändern und mit denen Admins die Sicher­heit erhöhen können.

    Schnellzugriff als Startseite in Windows Explorer deaktivieren mit GPO

    Schnellzugriff im Explorer von Windows 10Windows 10 führte ein neues Konzept zur Navi­gation im Datei­system ein. Dabei startet der Explorer standard­mäßig mit dem Schnell­zugriff, welcher häufig verwen­dete Ordner und zuletzt geöff­nete Dateien enthält. Wer dieses Feature nicht braucht, kann es per GPO umgehen.

    Exchange 2016 CU7: AD-Funktionsebene 2008 R2 erforderlich, kein Support für .NET 4.7

    Exchange LogoMicrosoft ver­öffent­lichte die viertel­jährlichen kumu­lativen Updates für Exchange 2013 (CU18) und 2016 (CU7). Beide bringen keine neuen Funk­tionen, sondern beheben nur bekannte Prob­leme. CU7 für Exchange 2016 stellt jedoch für die Instal­lation neue System­anfor­derungen.

    Zahlen, Datums- und Zeitangaben sowie Währungen formatieren mit Formatoperator -f in PowerShell

    Datum und Zahlen formatierenWenn ein Kom­mando eine Kombi­nation aus Zeichen­ketten, num­merischen Werten und Varia­blen aus­geben soll, dann kann sie der Format­operator "-f" diese fast beliebig anpassen. Besonders flexibel zeigt er sich bei Datums­angaben oder Zahlen. Gleich­zeitig erhöht er die Les­bar­keit des Codes.

    RSAT-Alternative: Microsoft kündigt Browser-Tools für Windows Server an

    Management GUIMicrosoft bringt eine neue Suite aus Browser-basierten Tools zur Ver­waltung von Windows Server. Sie sollen in Kürze in einer Pre­view er­scheinen und eine Alter­native zu den RSAT bieten. Anders als die Cloud-basierte Operations Manage­ment Suite (OMS) laufen die neuen Tools lokal im Unter­nehmen.

    Windows 10: Zugriff auf Standort, Kamera und Mikrofon per GPO einschränken

    Einstellungen für die Privatsphäre in Windows 10Microsoft kündigte für das Fall Creators Update (Version 1709) eine weitere Änderung zum Schutz der Privat­sphäre an. Apps soll es dann per Vorein­stellung nicht mehr erlaubt sein, auf be­stimmte Geräte und Daten des Systems zuzu­greifen. Dies kann man aber schon heute per GPO zentral durch­setzen.

    Anmelden an bestimmten PCs für Benutzer und Gruppen verweigern

    Lokale Anmeldung erlauben oder verweigernPer Vorein­stellung können sich alle AD-User an jedem Rechner der Domäne einloggen. Dieser Zustand dürfte in einigen Umge­bungen uner­wünscht sein, weil sich durch die Beschränkung der Anmel­dung Risiken ver­meiden lassen. Entsprechende Restrik­tionen können Admins über Gruppen­richtlinien durchsetzen.

    Verknüpfte GPOs und OUs finden mit PowerShell

    GPO-Verknüpfungen in der GruppenrichtlinienverwaltungBei einer großen Zahl an OUs und GPOs ist nicht leicht zu über­blicken, welche GPOs mit welchen OUs ver­knüpft sind. In Power­Shell lässt sich das mit relativ geringem Aufwand heraus­finden. Dabei kann man wahl­weise die OUs nach ver­linkten GPOs oder GPOs nach OUs filtern, mit denen sie ver­bunden sind.

    NTP-Zeitsynchronisation in VMware vSphere konfigurieren

    Topologie der Zeitsynchronisierung via NTPFür den reibungs­losen Betrieb von vSphere ist es erfor­derlich, dass die System­zeit der ESXi-Hosts, von vCenter und der Gast­betriebs­systeme über­ein­stimmt. Diese Anlei­tung zeigt, wie man die Uhren zwischen diesen Kompo­nenten über einen Domain-Controller synchro­nisiert.

    Seiten