Mitte Mai veröffentlichte Microsoft einen Patch für eine Schwachstelle in den Remote Desktop Services. Sie kann ohne Benutzerinteraktion etwa von Würmern ausgenutzt werden, mit möglichen Auswirkungen wie bei WannaCry. Mit rdpscan können Admins ihr Netzwerk nach PCs absuchen, die für solche Angriffe anfällig sind.
Die Throttling Policies wurden mit Exchange 2010 eingeführt und in den Versionen danach weiterentwickelt. Sie sind dazu gedacht, den Server vor Überlastungen, beispielsweise durch DOS-Attacken zu schützen. Diese Begrenzung kann sich aber als zu streng erweisen und zum Scheitern von Verbindungen führen.
Beim Anlegen einer Verteilergruppe in der ECP-Konsole von Exchange kann man bei der Auswahl der Organisationseinheit die Fehlermeldung "Es sind mehr Ergebnisse verfügbar, als momentan angezeigt werden" bekommen. Die Lösung besteht darin, den Parameter für die Zahl der OUs in der web.conf anzupassen.
Viele Unternehmen setzen zum Schutz ihrer Infrastruktur einen Proxy-Server ein. Möchte man in einer solchen Umgebung Exchange (Online oder On-Prem) mit PowerShell verwalten, dann kann die Verbindung scheitern. Das Problem lässt sich meist durch Anpassung der zuständigen Proxy-Einstellungen lösen.
Windows Insider Previews spielen eine wichtige Rolle bei Windows as a Service, weil Unternehmen damit die Kompatibilität von neuen Releases mit Hard- und Software testen sollen. Trotzdem bleiben sie bei WSUS außen vor. Wenn man die PCs nicht auf Microsoft Update umschaltet, muss man Updates manuell installieren.
Die MMC-basierte Konsole für WSUS quittiert relativ schnell den Dienst, wenn etwa die Kommunikation zum Server beeinträchtigt ist. Allerdings lässt sie sich fast immer reaktivieren, indem man die Verbindung zum WSUS-Server wiederherstellt. Bei der Meldung "Unerwarteter Fehler" ist aber meist eine Reparatur fällig.
Mit PowerShell lassen sich die Berechtigungen für Ordner in den Postfächern zentral verwalten. Die Namen vieler Ordner sind vom System vorgegeben, so dass man diese aus dem Gedächtnis an ein Cmdlet übergeben kann. Kennt man die Ordnernamen aber nicht, dann kann PowerShell diese anzeigen.
Nach einer ungeplanten Downtime eines Exchange-Servers kann es vorkommen, dass sich Outlook Web App (OWA) nicht mehr nutzen lässt. Als Ursache kommt hier das irreguläre Beenden der Datenbank in Frage. Das zum Lieferumfang von Exchange gehörige Utiliy eseutil.exe kann dieses Problem beheben.
Unter bestimmten Bedingungen kann es vorkommen, dass Windows das Herunterladen von Updates mit dem Fehler 0x8024401c oder 0x8024002e verweigert. Als Ursache erweist sich meist eine Gruppenrichtlinie, die etwa bei der Umstellung auf WSUS den Zugang zu Microsofts Update-Service blockiert.
Auch wenn es zahlreiche Regeln und Best Practices zur Absicherung des Active Directory gibt, so sind diese ohne ein geeignete Tools nur schwer einzuhalten und zu überwachen. Das kostenlose PingCastle übernimmt diese Aufgabe, indem es das AD auf zahlreiche Risikofaktoren prüft und detaillierte Reports erstellt.
Microsoft empfiehlt Unternehmen das In-Place-Upgrade für die Umstellung auf Windows 10. Dieses eignet sich jedoch nicht für alle Bereitstellungen, so dass die unbeaufsichtigte Installation oder das Cloning weiter ihre Berechtigung haben. baramundi automatisiert das Erstellen und das Deployment von Clones.*