Wenn man ein Script nicht im Quellcode weitergeben möchte, dann bietet sich an, dieses in eine ausführbare .exe-Datei umzuwandeln. Zwei Freeware-Tools von Fatih Kodak können diese Aufgabe erledigen, wobei jeweils eines für PowerShell und Visual Basic Script zuständig ist.
Seit Windows 8.1 hat der Task-Manager die Angewohnheit, nach dem Start die Eingabe des Passworts oder alternativer Anmeldedaten zu verlangen. Dies gilt auch dann, wenn man ihn gar nicht mit erhöhten Rechten ausführen will. Während es dafür unter Windows 8.1 eine passgenaue Lösung gibt, muss man in Windows 10 Abstriche machen.
Es ist eine anerkannte Best Practice, Endbenutzer auf ihren PCs nicht mit administrativen Privilegien auszustatten. Wenn einzelne Programme oder Aktionen erhöhte Rechte erfordern, dann würde es ausreichen, diese nur dafür zu gewähren. ASAP dient genau diesem Zweck und erfüllt ihn besser als runas.
Seit mehreren Versionen von Windows Server startet der Server Manager bei jeder Anmeldung eines Administrators automatisch. Das konnte man früher durch Anklicken einer Checkbox auf der Startseite abstellen, jetzt ist diese Option versteckt. Als Alternative bietet sich ein GPO an.
Wer auf seinem Exchange-Server personalisierte Bilder für Benutzerpostfächer vorhalten möchte, der sieht sich irgendwann mit dem Fehler 4999 MS Exchange Common konfrontiert. Er führt dazu, dass der Exchange RPC Client Access-Dienst in unregelmäßigen Abständen abstürzt.
Möchte man Performance-Problemen auf den Grund gehen und dafür den Durchsatz von Netzwerken messen, dann empfiehlt sich das Open-Source-Tool iPerf besonders in heterogenen Umgebungen. Es läuft unter anderem auf Windows, Linux, MacOS, ESXi und Android.
Die Installation des Clients für System Center Configuration Manager (SCCM) kann gelegentlich mit der Fehlermeldung 0x80041002 fehlschlagen. Nach Inspektion der Log-Datei erweist sich meistens ein Problem mit dem WMI-Repository als Ursache. Folgende Anleitung beschreibt, wie man es behebt.
Der Windows Time Service sorgt dafür, dass die Systemzeit von Rechnern mit einem zentralen Zeitgeber synchronisiert wird. Das ist in der Regel ein Domänen-Controller oder ein externer NTP-Server. Der kostenlose Windows Time Agent vereinfacht das Management dieses Features.
Das PowerShell-Remoting läuft seit jeher über WinRM, und der Hyper-V Manager stellte unter Windows 10 und Server 2016 auf dieses Protokoll
um. Per Voreinstellung verweigert es aber Nicht-Administratoren den Zugriff, so dass man Standardbenutzern zusätzliche Rechte auf dem Zielrechner einräumen muss.
Windows Server 2016 bietet mit dem Nano Server eine neue superschlanke Installationsoption, die sich aber nicht über das normale Setup einrichten lässt. Die dafür vorgesehenen PowerShell-Cmdlets sind mit ihren zahllosen Parametern schwierig zu nutzen. Der Image Builder
bietet eine GUI für sie an.
Ziel der meisten Angriffe auf IT-Systeme ist es, an vertrauliche Daten von Unternehmen zu gelangen. Nicht nur Hacker, die in das Netzwerk eindringen, sondern auch interne Datendiebe können die begehrten Daten meist einfach nach außen schleusen. Safetica möchte mit seinen DLP-Tools dem einen Riegel vorschieben.*