Tipps & Tools
PCs auf Eignung für Device Guard und Credential Guard prüfen
Windows 10 und Server 2016 enthalten neue Sicherheitsfunktionen, die isolierte Umgebungen auf Basis des Hypervisors nutzen (Virtualization Based Security). Es handelt sich dabei um Application Guard, Device Guard und Credential Guard. Für die beiden letzten bietet Microsoft ein Tool, um die Systemvoraussetzungen zu prüfen.
NTFS-Rechte zurücksetzen und Besitzer ändern mit kostenloser GUI
Zu den Bordmitteln von Windows gehören icacls und takeown, mit denen man Dateiberechtigungen ändern oder bestimmte User als Besitzer von Ordnern festlegen kann. Das kostenlose Reset file permissions ist eine grafische Shell für diese CLI-Tools und vereinfacht ihre Nutzung.
E-Mails archivieren mit CommuniGate Pro
Die automatisierte Archivierung ein- und ausgehender E-Mails ist für Unternehmen nicht nur (steuer-)rechtlich verpflichtend, sondern bringt auch positive Effekte für Anwender und IT mit sich. CommuniGate Pro bietet einfache bordeigene Mechanismen und kann externe Archivlösungen problemlos integrieren.*
Veraltete Objekte aus dem AD entfernen mit dem Lingering Object Liquidator
Microsoft veröffentlichte die Version 2 eines Programms, mit dem Administratoren veraltete Objekte aus dem Active Directory entfernen können. Im Gegensatz zu den gängigen Bordmitteln handelt es sich dabei um ein benutzerfreundliches Tool mit grafischer Oberfläche.
vCenter Server Appliance 6.5: root-Passwort zurücksetzen, Konto entsperren
Möchten Sie sich am VAMI der vCSA (HTTPS auf Port 5480) oder - sofern die bash freigeschaltet wurde - direkt an der Konsole anmelden, benötigen Sie dazu das Konto root und das bei der Installation angegebene Passwort. Wenn Sie dieses vergessen haben, dann lässt es sich anhand der folgenden Anleitung zurücksetzen.
Ps1 To Exe: PowerShell- und VBS-Scripts zu .exe-Dateien kompilieren
Wenn man ein Script nicht im Quellcode weitergeben möchte, dann bietet sich an, dieses in eine ausführbare .exe-Datei umzuwandeln. Zwei Freeware-Tools von Fatih Kodak können diese Aufgabe erledigen, wobei jeweils eines für PowerShell und Visual Basic Script zuständig ist.
Task-Manager ohne UAC-Anmeldedialog starten
Seit Windows 8.1 hat der Task-Manager die Angewohnheit, nach dem Start die Eingabe des Passworts oder alternativer Anmeldedaten zu verlangen. Dies gilt auch dann, wenn man ihn gar nicht mit erhöhten Rechten ausführen will. Während es dafür unter Windows 8.1 eine passgenaue Lösung gibt, muss man in Windows 10 Abstriche machen.
Statt runas: Einzelne Programme als Admin starten mit dem kostenlosen ASAP
Es ist eine anerkannte Best Practice, Endbenutzer auf ihren PCs nicht mit administrativen Privilegien auszustatten. Wenn einzelne Programme oder Aktionen erhöhte Rechte erfordern, dann würde es ausreichen, diese nur dafür zu gewähren. ASAP dient genau diesem Zweck und erfüllt ihn besser als runas.
Automatischen Start von Server Manager verhindern
Seit mehreren Versionen von Windows Server startet der Server Manager bei jeder Anmeldung eines Administrators automatisch. Das konnte man früher durch Anklicken einer Checkbox auf der Startseite abstellen, jetzt ist diese Option versteckt. Als Alternative bietet sich ein GPO an.
Bilder in Outlook verursachen Fehler in Exchange 2013/2016: Event ID 4999 MS Exchange Common
Wer auf seinem Exchange-Server personalisierte Bilder für Benutzerpostfächer vorhalten möchte, der sieht sich irgendwann mit dem Fehler 4999 MS Exchange Common konfrontiert. Er führt dazu, dass der Exchange RPC Client Access-Dienst in unregelmäßigen Abständen abstürzt.
Performance von Netzwerken messen mit dem kostenlosen iPerf
Möchte man Performance-Problemen auf den Grund gehen und dafür den Durchsatz von Netzwerken messen, dann empfiehlt sich das Open-Source-Tool iPerf besonders in heterogenen Umgebungen. Es läuft unter anderem auf Windows, Linux, MacOS, ESXi und Android.
