Windows
Win2000, Win2003, WinXP, Vista
Hallo zusammen,
Eigentlich war angekündigt, dass in Windows per Anfangs 2017 keine SHA1 Zertifikate mehr akzeptiert werden.
Replace your SHA1 Certificates - depreciation on 1.1.2017
http://blog.icewolf.ch/archive/2014/11/20/replace-your-sha1-certificates-depreciation-on-1-1-2017.aspx
Nun wurde diese Ankündigung erst mit den Mai 2017 Updates umgesetzt.
Microsoft blockiert SHA-1 in Edge und Internet Explorer
https://www.heise.de/security/meldung/Microsoft-blockiert-SHA-1-in-Edge-und-Internet-Explorer-3713654.html?wt_mc=rss.security.beitrag.atom
Damit die Interne CA sha256 Zertifikate ausstellen kann, muss der Kryptographie Provider von Cryptographic Service Provider (CSP) auf Key Storage Provider (KSP) umgestellt werden.
Dazu gibt es von Microsoft folgende Anleitung
Migrating a Certification Authority Key from a Cryptographic Service Provider (CSP) to a Key Storage Provider (KSP)
https://technet.microsoft.com/en-us/library/dn771627.aspx
Grüsse
Andres Bohren
Hallo zusammen,
Vor ein paar Wochen hat Microsoft das Windows 10 Creators Update (1703) veröffentlicht.
What’s new for IT pros in the Windows 10 Creators Update
https://blogs.technet.microsoft.com/windowsitpro/2017/04/05/whats-new-for-it-pros-in-the-windows-10-creators-update/
Mit dem Media Creation Tool kann man sich das ISO herunterladen
Download Windows 10
https://www.microsoft.com/en-us/software-download/windows10
Ich habe meinen Computer von Windows 10 1609 auf 1703 aktualisiert. Die ganze Angelegenheit hat etwa 45 Minuten benötigt.
Eines meiner Lieblingsfeatures zur Zeit ist der Registry Editor bei dem man den Pfad kopieren oder Einfügen kann.
Grüsse
Andres Bohren
Hallo zusammen,
Voraussichtlich im April wird das Windows 10 Creators Update (1703) ausgeliefert. Zurzeit kann man diesen über Insider Preview bereits vorher ausprobieren.
https://www.golem.de/news/creators-update-das-naechste-windows-10-update-wird-version-1703-1703-126672.html
Auf einer meiner TestVM's habe die Insider Preview aktiviert. Da ist nun die Version 1703 mit der Buildnummer 15055 installiert.
Grüsse
Andres Bohren
Hallo zusammen,
In diesem Blog Artikel zeige ich euch, wie der neu installierte Window Server 2016 zu einem Active Directory Domain Controller promoted wird.
Als erstes muss über den Server Manager verschiedene Rollen installiert werden
Für den Domain Controller muss die Rolle "Active Directory Domain Services" ausgewählt werden.
Dabei werden auch ein paar Features automatisch installiert
Ausserdem soll auf dem Domaincontroller auch die Rolle eines DNS Servers installiert werden
Hier werden ebenfalls ein paar Features automatisch mitinstalliert
In den Features installiere ich die "AD LDS Snap-In und Command Line Tools" ebenfalls mit
Wenn die Installation der Rollen abgeschlossen ist muss der DC noch konfiguriert werden
Nach dem Neustart muss man...
Hallo zusammen,
Ich habe mir ein Windows Server 2016 gekauft und zeige euch in den folgenden Screenshots die Installation auf VMware ESXi.
Das ISO Image habe ich mit WinISO erstellt. Anschliessend habe ich das ISO File auf den ESXi Datastore raufgeladen und bei der VM als DVD Laufwerk konfiguriert.
Danach habe ich die VM gestartet.
Ich installiere die Server meist in Englisch und passe nur das Zeit- und Währungsformat an.
Da ich einen Server mit Grafischer Oberfläche installieren will und keinen Core habe ich "Desktop Experience" ausgewählt.
Nun muss ein Administrator Passwort vergeben werden
Nach dem Einloggen startet der Server Manager. Unter "Manage --> Settings" kann man...
Hallo zusammen,
Es gibt viele Gründe, weshalb SMB1 nicht mehr eingesetzt werden sollte. Dies zeigt auch der nachfolgende Blog Eintrag von Microsoft auf: Stop using SMB1 https://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/
Wie man SMB1 deaktiviert zeigt der folgende Support Artikel: https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012
Am einfachsten geht es mit der Powershell
Get-SmbServerConfiguration | fl *prot*
Set-SmbServerConfiguration -EnableSMB1Protocol $false
In Windows 2012 R2 und Windows 8.1 ist es sogar ein Feature, welches mit dem folgenden Befehl entfernt werden kann.
Remove-WindowsFeature -Name FS-SMB1
Im Windows 2016 Server und Windows 10 ist das immer noch so
Alternativ kann man das auch über die Registry anpassen. Dasselbe passiert übrigens auch, wenn man die Powershell Befehle benutzt.
Das ganze kann man...
Hallo zusammen,
Mein Windows 10 hat keine Updates installiert. Also bin ich dem mal nachgegangen. Die Updates wurden zwar vom WSUS heruntergeladen aber nicht installiert.
Als erstes habe ich das Servicing Stack Update installiert. Das hat aber nicht geholfen.
Servicing stack update for Windows 10 Version 1607: October 27, 2016
https://support.microsoft.com/en-us/kb/3199986
Also habe ich mir das Dezember Update von Windows 10 aus dem Update Catalog manuell heruntergeladen.
December 13, 2016—KB3206632 (OS Build 14393.576)
https://support.microsoft.com/en-us/help/4004227/windows-10-update-kb3206632
http://www.catalog.update.microsoft.com/Search.aspx?q=KB3206632
Hoppla. Das scheint ja immer noch Windows 10 1607 ohne irgendwelche Updates zu sein.
Dann habe ich das Windows 10 Dezember 2016 Update installiert.
Nun sieht alles wieder gut aus.
Ich hatte dies auf zwei meiner...
Hallo zusammen,
Windows Server 2016 RTM wurde am 26. September weltweit gelaunched.
Announcing the launch of Windows Server 2016
https://blogs.technet.microsoft.com/hybridcloud/2016/09/26/announcing-the-launch-of-windows-server-2016/?MC=WinServer&MC=DevOps&MC=SysMagSof&MC=EntMobile&MC=MSAzure
Ich habe mir die EVAL Version davon heruntergeladen und installiert
Windows Server 2016 Evaluierungsversion (180 Tage)
https://www.microsoft.com/de-de/evalcenter/evaluate-windows-server-2016?i=1
Windows Server 2016 (TechNet)
https://technet.microsoft.com/en-us/windows-server-docs/get-started/windows-server-2016-technical-preview-5
What's New in Windows Server 2016
https://technet.microsoft.com/en-us/windows-server-docs/get-started/what-s-new-in-windows-server-2016-technical-preview-5
Grüsse
Andres Bohren
Hallo zusammen,
Ihr seid verantwortlich für Server mit installiertem IIS und die Logs des Webservers füllen langsam die Disk. Gerade die IIS Logs vom Exchange Server füllen mir regelmässig die Disk.
Damit ich nicht für jede Website ein Konfigurationsfile anpassen muss, habe ich ein Script geschrieben, welche den IIS ausliest und dort den Pfad der Logdateien für jede Website ausliest. Anschliessend werden für jede dieser Websites die *.log in ein ZIP File geschrieben und die Logdatei anschliessend gelöscht. Nach einem definierten Zeitraum werden auch die ZIP Dateien gelöscht.
Das Script benötigt .Net 4.x wegen der ZIP Funktion.
Die Daten, ab wann gezippt, die Logs...
Hallo zusammen,
In der letzten Zeit habe ich verschiedene RDP Tools ausprobiert.
Visionapp
Nutze ich im Geschäft, jedoch noch eine etwas ältere Version. Hat alles was man braucht.
http://www.visionapp.com/de/deutschland/loesungen/asg-remote-desktop.html
mRemoteNG
Habe ich lange Zeit Zuhause und für mein LAB benutzt. Leider gibt es seit der Version 1.72 von Ende 2013 keine neuere Version mehr.
http://www.mremoteng.org/download
Terminals
Habe ich ausprobiert um mRemoteNG zu ersetzen. Mir hat das komische verschwinden des Programms aus der Taskleiste in das Systray bei der Uhr nicht gefallen. Andererseits war der "wiederverbinden" Dialog bei einem Reboot ganz nett.
http://terminals.codeplex.com/
Remote Desktop Manager
Aktuell nutze ich den Remote Desktop Manager und bin bisher sehr zufrieden damit. Auch die Integration von...
Full Windows Archive