Windows
Win2000, Win2003, WinXP, Vista
Hallo all,
I've already blogged how to read the Active Directory Attribute "userAccountControl"
How to read the value of AD Attribute userAccountControl
https://blog.icewolf.ch/archive/2011/06/08/how-to-read-the-value-of-ad-attribute-useraccountcontrol.aspx
Today i came across some users that had the Property "PASSWD_NOTREQD" (Password not required) set.
For a regular user you just can add 512 (NORMAL_ACCOUNT) + 32 (PASSWD_NOTREQD) = 544
With the following Exchange Commandlet you can show the Attribute "userAccountControl", which also translates the value.
Get-User -Identity f.fischer | fl userAccountControl
You can also get the same with the Active Directory Module
Get-ADUser -Identity f.fischer -Properties userAccountControl | fl
To show all accounts, which have the Flag "PasswordNotRequired" use the following command.
Get-ADUser -Filter {PasswordNotRequired -eq $true}...
Hallo zusammen,
Die Windows Terminal App kann als Default auch für die CMD eingestellt werden. Dies kann man in den Einstellungen der Windows Terminal App konfigurieren.
Folgende Einstellung muss angepasst werden
Startet man nun die Windows Eingabeaufforderung
Wird diese in Windows Terminal geladen.
Liebe Grüsse
Andres Bohren
Hallo zusammen,
Seit Anfangs Monat gibt es das Windows Admin Center 2110
Windows Admin Center Blog
https://techcommunity.microsoft.com/t5/windows-admin-center-blog/windows-admin-center-version-2110-is-now-generally-available/ba-p/2911579
Herunterladen kann man das unter folgender URL
https://aka.ms/downloadWAC
Liebe Grüsse
Andres Bohren
Hallo zusammen,
Seit kurzem kann man die Sysinternals Suite auch über den Microsoft Store installieren.
Im Microsoft Store einfach nach "Sysinternals" suchen
Die Programme befinden sich in folgendem Pfad
C:\Program Files\WindowsApps\Microsoft.SysinternalsSuite_1.1.0.0_x64__8wekyb3d8bbwe\Tools
Die Programme kann man einfach in der Suche im Startmenü finden
Hier am Beispiel vom Process Explorer
Liebe Grüsse
Andres Bohren
Hallo zusammen,
Standardmässig ist ja das Startmenü unter Windows 11 mittig eingestellt.
Bei jedem Programmstart, verschieben sich die Symbole in der Taskleiste ein wenig.
Allerdings muss ich sagen, dass mein "muscle memory" sich ganz einfach über die vielen Jahre daran gewöhnt hat, dass das Startmenü links ist und sich die Programme immer am selben Ort befinden. Zum Glück kann man das ganz leicht anpassen.
Liebe Grüsse
Andres Bohren
Hallo zusammen,
Auf meinem Windows 11 PC habe ich mir nun PowerToys aus dem Microsoft Store installiert.
Grüsse
Andres Bohren
Hallo zusammen,
Heute gab es einen ziemlichen Wirbel, weil Microsoft Passwordless für Microsoft Accounts angekündigt hat. Dabei wird das Passwort komplett entfernt.
Introducing password removal for Microsoft Accounts
https://techcommunity.microsoft.com/t5/azure-active-directory-identity/introducing-password-removal-for-microsoft-accounts/ba-p/2747280
Zuerst meldet man sich bei seinem Microsoft Account an https://account.live.com. Unter Sicherheit > Zusätzliche Sicherheitsoptionen können die Einstellungen verwaltet werden.
Als erstes aktiviere ich die Zweifaktorautentifizierung
Nun startet ein Wizard
Den Wiederherstellungscode sollte man an einem sicheren Ort aufbewahren. Vorzugsweise ein Passwortmanager.
Ein App Kennwort ist für die Outlook App nicht erforderlich. Die Erklärungen sind hier meiner Ansicht nach etwas zu ungenau.
Auch funktioniert Modern Authentication ohne Probleme mit Outlook 2016 / Microsoft 365 Apps for Enterprise.
Zweifaktor oder Multifaktor...
Hallo zusammen,
Ich besitze ein Surface Laptop 3 mit Intel Prozessor. Dafür wurde kürzlich ein neues Driver and Firmware Update veröffentlicht. Das Update schlägt mit satten 550 MB zu buche.
Surface Laptop 3 with Intel Processor Drivers and Firmware
https://www.microsoft.com/en-us/download/details.aspx?id=100429
Nach dem Download einfach das *.msi ausführen
Nach Beendigung der Installation muss der Computer neu gestartet werden
Nach dem Neustart wird die Firmware installiert
Liebe Grüsse
Andres Bohren
Hallo zusammen,
Ich habe mich kürzlich mit den Remote Desktop Zertifikaten bschäftigt. Wenn man eine interne Certificate Authority (CA) hat, so ist der Empfohlene Weg in der CA ein neues Zertifikatstemplate anzulegen und dieses mit einer GPO beispielsweise an die Server zu verteilen.
Using certificates in Remote Desktop Services
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn781533(v=ws.11)
Eine gute Zusammenfassung der möglichen Szenarien gibt es hier
Remote Desktop Connection (RDP) - Certificate Warnings
https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/remote-desktop-connection-rdp-certificate-warnings/ba-p/259301
Ich gehe hier aber mal noch einen anderen weg. Schauen wir uns erstmal die Default Konfiguration an.
Grundlagen
Bei der Installation wird ein Self Signed Zertifikat angelegt und im Zertifikatsspeicher unter Local Computer\Remote Desktop\Certificates abgelegt.
Der Hash des SelfSigned Certificates ist...
Hallo zusammen,
Auf meiner Windows 10 Virtual Machine, welche im Insider Preview Kanal läuft habe ich ein Windows 11 Kompatibilitätstool laufen gelassen https://github.com/rcmaehl/WhyNotWin11
Trotzdem wird mir Windows 11 in Windows Update angeboten
Installation vorbereitet, nun wird neu gestartet und die Spannung steigt.
Der Upgrade scheint problemlos geklappt zu haben. Sogar das richtige Profilbild wird angezeigt.
Wie immer nach einem Update muss das Profil aktualisiert werden
Et voila, Windows 11 ist installiert.
Grüsse
Andres Bohren
Full Windows Archive