Migration von VMs mit vTPM
Es steht mal wieder ein Wechsel der Labor-Umgebung an… das „alte“ Labor 3 (ab 2020) wird durch Labor 4 (ab 2022) ersetzt. Da ich mittlerweile sehr viele VMs mit virtuellem TPM aktiviert habe, stand...
Kategorie: Windows Server
Verarbeitungsreihenfolge der GPOs
Wenn man neue GPOs anlegt und sich dann wundert, warum diese auf dem Zielsystem nicht greifen, kann das an der Verarbeitungsreihenfolge liegen bzw. dass die neue GPO von einer anderen GPO „ausgehebelt“ wird. Die...
RemoteApp 2022 – Teil 1
Die RemoteApp-Technik von Microsoft ist mittlerweile auch schon altbewährt und wurde in den letzten Editionen immer ausgereifter, leider wurden aber auch gute Features (wie bspw. RemoteFX) wieder entfernt – Sicherheit geht vor. Aber unabhängig...
Nested Virtualisation
Möchte man unter Hyper-V eine VM betreiben, die ebenfalls VMs hosten soll (nur für Tests zu empfehlen – nicht produktiv!), erhält man bei der Installation der Hyper-V Rolle auf der VM folgende Fehlermeldung: Das...
Domain Netzwerk wird auf Domain Controller nicht erkannt
Häufig passiert es gerade in virtuellen Testumgebungen, dass beim Starten des (einzigen) Domain Controllers das Firewall-Profil auf „Private“ anstelle „Domain“ steht. Hintergrund ist, dass der Dienst „NLA“ (= „Network Location Awareness“) gestartet ist, bevor...
MBR zu GPT
Am letzten Wochenende musste ich mal wieder ein Speichermedium (in dem Fall eine SD-Karte) von MBR zu GPT umwandeln. Sowas hatte ich früher schon mal mit Festplatten gemacht, aber natürlich wieder vergessen, wie der...
Einfache Namen für GPOs
Wenn es um „einfache Namen“ für Dinge in der IT geht, kann man sicherlich tagelang darüber diskutieren – in diesem Artikel will ich ein Beispiel für die Benennung von GPOs vorstellen, welches ich seit...
CVE-2021-40444 | Microsoft MSHTML Remotecodeausführung Sicherheitsanfälligkeit
Aktuell gibt es eine kritische Sicherheitslücke im Zusammenhang mit MSHTML-Dokumenten bzw. ActiveX-Komponenten des Internet Explorers und Office-Anhängen. Beschreibung aus dem Microsoft Security Response Center: Microsoft untersucht Berichte über eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung in MSHTML,...
Windows Server – Testzeitraum verlängern
Da ich mein Labor-PC ja seinerzeit nur mit einer Evaluierungslizenz installiert habe, ist nun der Testzeitraum (180 Tage) abgelaufen. Man kann diesen aber bis zu drei Mal um jeweils 60 Tage verlängern (also 240...
Task Scheduler: Batch-/PowerShell-Skripte
In diesem Artikel geht es darum, wie man mittels des Task Scheduler Batch-/PowerShell-Skripte automatisiert ausführen lassen kann. Batch-Skripte Einfach bei „Action“ die Auswahl „Start a program“ nehmen, dann bei „Program/Script“ den Pfad und Dateinamen...
