Administrator & Consultant für Microsoft-Lösungen
Im vorherigen Artikel PKI: Verwenden eines HSM wurde eine vollständige PKI inkl. des YubiHSM eingerichtet. Damit ist der HSM-Stick natürlich der sog. „Single Point of Failure“ und sollte zumindest mal sicher aufbewahrt werden (bspw....
Um den privaten Schlüssel einer RootCA sicher abzulegen kann man auch sog. „HSM“ (= Hardware Security Module) verwenden. Es gibt verschiedene Modelle von HSMs, manche haben die Größe eines Servers und sind für eine...
Ich habe kürzlich ein neues Arbeitsnotebook erhalten und da kam dann natürlich wieder die Überlegung auf „Wie ziehe ich meine Outlook-Signaturen um?!
Das geht zum Glück seit einiger Zeit recht einfach, denn die Signaturen liegen im Dateiformat im Pfad %APPDATA%\Microsoft\Signatures ab. Somit muss man nur folgendes machen.
Wenn man eine PKI hat, welche bereits ein paar Jahre in Betrieb ist und zudem noch automatische Zertifikate ausstellt, kann es sein, dass die Datenbank der Zertifizierungsstelle (kurz „CA-Datenbank“) so voll ist, dass manchmal...
Problem Erst kürzlich habe ich in zwei Kundenumgebungen das Problem gehabt, dass unter VMware ESXi (Version 7.0 U2) eine VM mit dem Gastsystem „Windows 11“ installiert werden sollte. Beim Setup erscheint dann die Fehlermeldung,...
Seit April 2023 verteilt Microsoft das LAPS (= „Local Administrator Password Solution„) auf aktuelle Systeme per Windows-Update. Es wurden unter der Haube ein paar Funktionen hinzugefügt, letztlich soll das Einrichten und Verwenden von LAPS...
In diesem Beitrag wird eine zweistufige PKI (Zertifizierungsstelle) eingerichtet. Ich orientiere mich hierbei an der dreiteiligen Anleitung von „Frankys Web“: Was ist eine PKI und was bedeutet „zweistufig“? Eine zweistufige PKI besteht aus einer...
Dieser Artikel gehört zur „Password Server„-Reihe; hier geht es jetzt darum die aktuelle Installation „7.11.38 (Stable)“ auf die Version „8.0.2 (Latest)“ upzudaten. Laut Hersteller sollte in einer Produktion vorrangig die „Stable“-Version eingesetzt werden, technisch...
Im Artikel „Pleasant Password Server“ wurde der Password Server initial installiert, sowie ein paar wichtige Grundeinstellungen vorgenommen. Anhand dieser Anleitung wird nun ein weiterer Server („PWS02“) installiert und auf die bestehende Datenbank konfiguriert, zudem...
Passwort Managemant Demoversion gibt es auf der Herstellerwebseite: Kostenlos testen – Passwort Manager – Pleasant Password Server Bereitstellung des Servers Für meinen Testaufbau verwende ich folgende VM: Voraussetzungen seitens des Herstellers Software Hardware With...
