blog.icewolf.ch

Let's talk about IT!
posts - 1243, comments - 288, trackbacks - 0

My Links

Archives

Post Categories

icewolf

Windows

Win2000, Win2003, WinXP, Vista
Update your Windows CA to Key Storage Provider (KSP) for sha256 Signing

Hallo zusammen, Eigentlich war angekündigt, dass in Windows per Anfangs 2017 keine SHA1 Zertifikate mehr akzeptiert werden. Replace your SHA1 Certificates - depreciation on 1.1.2017 http://blog.icewolf.ch/archive/2014/11/20/replace-your-sha1-certificates-depreciation-on-1-1-2017.aspx Nun wurde diese Ankündigung erst mit den Mai 2017 Updates umgesetzt.   Microsoft blockiert SHA-1 in Edge und Internet Explorer https://www.heise.de/security/meldung/Microsoft-blockiert-SHA-1-in-Edge-und-Internet-Explorer-3713654.html?wt_mc=rss.security.beitrag.atom Damit die Interne CA sha256 Zertifikate ausstellen kann, muss der Kryptographie Provider von Cryptographic Service Provider (CSP) auf Key Storage Provider (KSP) umgestellt werden. Dazu gibt es von Microsoft folgende Anleitung Migrating a Certification Authority Key from a Cryptographic Service Provider (CSP) to a Key Storage Provider (KSP) https://technet.microsoft.com/en-us/library/dn771627.aspx Grüsse Andres Bohren

posted @ Monday, May 22, 2017 8:05 AM | Feedback (0) | Filed Under [ Security Windows ]

Windows 10 Creators Update (1703)

Hallo zusammen, Vor ein paar Wochen hat Microsoft das Windows 10 Creators Update (1703) veröffentlicht. What’s new for IT pros in the Windows 10 Creators Update https://blogs.technet.microsoft.com/windowsitpro/2017/04/05/whats-new-for-it-pros-in-the-windows-10-creators-update/ Mit dem Media Creation Tool kann man sich das ISO herunterladen Download Windows 10 https://www.microsoft.com/en-us/software-download/windows10 Ich habe meinen Computer von Windows 10 1609 auf 1703 aktualisiert. Die ganze Angelegenheit hat etwa 45 Minuten benötigt. Eines meiner Lieblingsfeatures zur Zeit ist der Registry Editor bei dem man den Pfad kopieren oder Einfügen kann. Grüsse Andres Bohren

posted @ Sunday, May 07, 2017 9:37 AM | Feedback (0) | Filed Under [ Windows ]

Windows 10 Creators Update (1703)

Hallo zusammen, Voraussichtlich im April wird das Windows 10 Creators Update (1703) ausgeliefert. Zurzeit kann man diesen über Insider Preview bereits vorher ausprobieren. https://www.golem.de/news/creators-update-das-naechste-windows-10-update-wird-version-1703-1703-126672.html Auf einer meiner TestVM's habe die Insider Preview aktiviert. Da ist nun die Version 1703 mit der Buildnummer 15055 installiert. Grüsse Andres Bohren

posted @ Monday, March 13, 2017 10:32 PM | Feedback (0) | Filed Under [ Windows ]

Windows Server 2016 promote Server to Domain Controller

Hallo zusammen, In diesem Blog Artikel zeige ich euch, wie der neu installierte Window Server 2016 zu einem Active Directory Domain Controller promoted wird. Als erstes muss über den Server Manager verschiedene Rollen installiert werden Für den Domain Controller muss die Rolle "Active Directory Domain Services" ausgewählt werden. Dabei werden auch ein paar Features automatisch installiert Ausserdem soll auf dem Domaincontroller auch die Rolle eines DNS Servers installiert werden Hier werden ebenfalls ein paar Features automatisch mitinstalliert In den Features installiere ich die "AD LDS Snap-In und Command Line Tools" ebenfalls mit Wenn die Installation der Rollen abgeschlossen ist muss der DC noch konfiguriert werden Nach dem Neustart muss man...

posted @ Monday, February 13, 2017 11:50 PM | Feedback (0) | Filed Under [ Windows ]

Install Windows Server 2016 on VMware ESXi

Hallo zusammen, Ich habe mir ein Windows Server 2016 gekauft und zeige euch in den folgenden Screenshots die Installation auf VMware ESXi. Das ISO Image habe ich mit WinISO erstellt. Anschliessend habe ich das ISO File auf den ESXi Datastore raufgeladen und bei der VM als DVD Laufwerk konfiguriert. Danach habe ich die VM gestartet. Ich installiere die Server meist in Englisch und passe nur das Zeit- und Währungsformat an. Da ich einen Server mit Grafischer Oberfläche installieren will und keinen Core habe ich "Desktop Experience" ausgewählt. Nun muss ein Administrator Passwort vergeben werden Nach dem Einloggen startet der Server Manager. Unter "Manage --> Settings" kann man...

posted @ Monday, February 13, 2017 8:39 PM | Feedback (0) | Filed Under [ Windows ]

Stop using SMB1

Hallo zusammen, Es gibt viele Gründe, weshalb SMB1 nicht mehr eingesetzt werden sollte. Dies zeigt auch der nachfolgende Blog Eintrag von Microsoft auf: Stop using SMB1 https://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/  Wie man SMB1 deaktiviert zeigt der folgende Support Artikel: https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012 Am einfachsten geht es mit der Powershell Get-SmbServerConfiguration | fl *prot* Set-SmbServerConfiguration -EnableSMB1Protocol $false In Windows 2012 R2 und Windows 8.1 ist es sogar ein Feature, welches mit dem folgenden Befehl entfernt werden kann. Remove-WindowsFeature -Name FS-SMB1 Im Windows 2016 Server und Windows 10 ist das immer noch so Alternativ kann man das auch über die Registry anpassen. Dasselbe passiert übrigens auch, wenn man die Powershell Befehle benutzt. Das ganze kann man...

posted @ Sunday, February 05, 2017 1:17 PM | Feedback (0) | Filed Under [ Security Windows ]

Fix Windows 10 broken Windows Update

Hallo zusammen, Mein Windows 10 hat keine Updates installiert. Also bin ich dem mal nachgegangen. Die Updates wurden zwar vom WSUS heruntergeladen aber nicht installiert. Als erstes habe ich das Servicing Stack Update installiert. Das hat aber nicht geholfen. Servicing stack update for Windows 10 Version 1607: October 27, 2016 https://support.microsoft.com/en-us/kb/3199986 Also habe ich mir das Dezember Update von Windows 10 aus dem Update Catalog manuell heruntergeladen. December 13, 2016—KB3206632 (OS Build 14393.576) https://support.microsoft.com/en-us/help/4004227/windows-10-update-kb3206632   http://www.catalog.update.microsoft.com/Search.aspx?q=KB3206632 Hoppla. Das scheint ja immer noch Windows 10 1607 ohne irgendwelche Updates zu sein. Dann habe ich das Windows 10 Dezember 2016 Update installiert. Nun sieht alles wieder gut aus. Ich hatte dies auf zwei meiner...

posted @ Monday, December 19, 2016 1:55 PM | Feedback (0) | Filed Under [ Windows ]

Windows Server 2016 is RTM

Hallo zusammen, Windows Server 2016 RTM wurde am 26. September weltweit gelaunched. Announcing the launch of Windows Server 2016 https://blogs.technet.microsoft.com/hybridcloud/2016/09/26/announcing-the-launch-of-windows-server-2016/?MC=WinServer&MC=DevOps&MC=SysMagSof&MC=EntMobile&MC=MSAzure Ich habe mir die EVAL Version davon heruntergeladen und installiert Windows Server 2016 Evaluierungsversion (180 Tage) https://www.microsoft.com/de-de/evalcenter/evaluate-windows-server-2016?i=1 Windows Server 2016 (TechNet) https://technet.microsoft.com/en-us/windows-server-docs/get-started/windows-server-2016-technical-preview-5   What's New in Windows Server 2016 https://technet.microsoft.com/en-us/windows-server-docs/get-started/what-s-new-in-windows-server-2016-technical-preview-5 Grüsse Andres Bohren

posted @ Sunday, October 02, 2016 9:15 PM | Feedback (0) | Filed Under [ Windows ]

Zip and Delete IIS Logs with Powershell

Hallo zusammen, Ihr seid verantwortlich für Server mit installiertem IIS und die Logs des Webservers füllen langsam die Disk. Gerade die IIS Logs vom Exchange Server füllen mir regelmässig die Disk. Damit ich nicht für jede Website ein Konfigurationsfile anpassen muss, habe ich ein Script geschrieben, welche den IIS ausliest und dort den Pfad der Logdateien für jede Website ausliest. Anschliessend werden für jede dieser Websites die *.log in ein ZIP File geschrieben und die Logdatei anschliessend gelöscht. Nach einem definierten Zeitraum werden auch die ZIP Dateien gelöscht. Das Script benötigt .Net 4.x wegen der ZIP Funktion. Die Daten, ab wann gezippt, die Logs...

posted @ Wednesday, June 29, 2016 8:12 AM | Feedback (0) | Filed Under [ Windows ]

RDP Tools - Remote Desktop Manager

Hallo zusammen, In der letzten Zeit habe ich verschiedene RDP Tools ausprobiert. Visionapp Nutze ich im Geschäft, jedoch noch eine etwas ältere Version. Hat alles was man braucht. http://www.visionapp.com/de/deutschland/loesungen/asg-remote-desktop.html mRemoteNG Habe ich lange Zeit Zuhause und für mein LAB benutzt. Leider gibt es seit der Version 1.72 von Ende 2013 keine neuere Version mehr. http://www.mremoteng.org/download Terminals Habe ich ausprobiert um mRemoteNG zu ersetzen. Mir hat das komische verschwinden des Programms aus der Taskleiste in das Systray bei der Uhr nicht gefallen. Andererseits war der "wiederverbinden" Dialog bei einem Reboot ganz nett. http://terminals.codeplex.com/ Remote Desktop Manager Aktuell nutze ich den Remote Desktop Manager und bin bisher sehr zufrieden damit. Auch die Integration von...

posted @ Monday, June 20, 2016 10:57 PM | Feedback (0) | Filed Under [ Windows System Management ]

Full Windows Archive

Powered by:
Powered By Subtext Powered By ASP.NET