Tipps & Tools
Veraltete Objekte aus dem AD entfernen mit dem Lingering Object Liquidator
Microsoft veröffentlichte die Version 2 eines Programms, mit dem Administratoren veraltete Objekte aus dem Active Directory entfernen können. Im Gegensatz zu den gängigen Bordmitteln handelt es sich dabei um ein benutzerfreundliches Tool mit grafischer Oberfläche.
vCenter Server Appliance 6.5: root-Passwort zurücksetzen, Konto entsperren
Möchten Sie sich am VAMI der vCSA (HTTPS auf Port 5480) oder - sofern die bash freigeschaltet wurde - direkt an der Konsole anmelden, benötigen Sie dazu das Konto root und das bei der Installation angegebene Passwort. Wenn Sie dieses vergessen haben, dann lässt es sich anhand der folgenden Anleitung zurücksetzen.
Technisches Webinar: Privilegierte Konten durch sichere Passwörter schützen, Kennwörter automatisch zurücksetzen, SSH-Keys regelmäßig erneuern
Admin- und Service-Konten sind aufgrund ihrer besonderen Zugriffsrechte ein bevorzugtes Ziel für Angreifer und sollten entsprechend abgesichert werden. Dazu gehört das Durchsetzen starker Kennwörter, das automatische Ändern von Passwörtern für Service-Accounts oder das Erneuern von SSH-Schlüsseln.
Ps1 To Exe: PowerShell- und VBS-Scripts zu .exe-Dateien kompilieren
Wenn man ein Script nicht im Quellcode weitergeben möchte, dann bietet sich an, dieses in eine ausführbare .exe-Datei umzuwandeln. Zwei Freeware-Tools von Fatih Kodak können diese Aufgabe erledigen, wobei jeweils eines für PowerShell und Visual Basic Script zuständig ist.
Task-Manager ohne UAC-Anmeldedialog starten
Seit Windows 8.1 hat der Task-Manager die Angewohnheit, nach dem Start die Eingabe des Passworts oder alternativer Anmeldedaten zu verlangen. Dies gilt auch dann, wenn man ihn gar nicht mit erhöhten Rechten ausführen will. Während es dafür unter Windows 8.1 eine passgenaue Lösung gibt, muss man in Windows 10 Abstriche machen.
Statt runas: Einzelne Programme als Admin starten mit dem kostenlosen ASAP
Es ist eine anerkannte Best Practice, Endbenutzer auf ihren PCs nicht mit administrativen Privilegien auszustatten. Wenn einzelne Programme oder Aktionen erhöhte Rechte erfordern, dann würde es ausreichen, diese nur dafür zu gewähren. ASAP dient genau diesem Zweck und erfüllt ihn besser als runas.
Automatischen Start von Server Manager verhindern
Seit mehreren Versionen von Windows Server startet der Server Manager bei jeder Anmeldung eines Administrators automatisch. Das konnte man früher durch Anklicken einer Checkbox auf der Startseite abstellen, jetzt ist diese Option versteckt. Als Alternative bietet sich ein GPO an.
Bilder in Outlook verursachen Fehler in Exchange 2013/2016: Event ID 4999 MS Exchange Common
Wer auf seinem Exchange-Server personalisierte Bilder für Benutzerpostfächer vorhalten möchte, der sieht sich irgendwann mit dem Fehler 4999 MS Exchange Common konfrontiert. Er führt dazu, dass der Exchange RPC Client Access-Dienst in unregelmäßigen Abständen abstürzt.
Performance von Netzwerken messen mit dem kostenlosen iPerf
Möchte man Performance-Problemen auf den Grund gehen und dafür den Durchsatz von Netzwerken messen, dann empfiehlt sich das Open-Source-Tool iPerf besonders in heterogenen Umgebungen. Es läuft unter anderem auf Windows, Linux, MacOS, ESXi und Android.
Installation des Clients für SCCM 2012 R2 scheitert mit Error Code 0x80041002
Die Installation des Clients für System Center Configuration Manager (SCCM) kann gelegentlich mit der Fehlermeldung 0x80041002 fehlschlagen. Nach Inspektion der Log-Datei erweist sich meistens ein Problem mit dem WMI-Repository als Ursache. Folgende Anleitung beschreibt, wie man es behebt.
Alternative zu w32tm: Windows Time Service über kostenlose GUI verwalten
Der Windows Time Service sorgt dafür, dass die Systemzeit von Rechnern mit einem zentralen Zeitgeber synchronisiert wird. Das ist in der Regel ein Domänen-Controller oder ein externer NTP-Server. Der kostenlose Windows Time Agent vereinfacht das Management dieses Features.
