Am ersten Tag der Konferenz Ignite 2016 hat Microsoft am 26. September den neuen Windows Server 2016 vorgestellt und freigegeben. Das Produkt gilt damit als veröffentlicht und erhältlich. Doch Vorsicht: Der Download, der parallel zur Konferenz freigegeben wurde, umfasst nur die Eval-Version, die auf 180 Tage Laufzeit begrenzt ist. Das “echte” Produkt, das sich für […]

In Umgebungen, die mehr als eine Sprache für die Betriebssysteme ihrer Server einsetzen, sind bisweilen die Standardobjekte des Active Directory in der falschen Sprache. Da es im AD grundsätzlich problemlos möglich ist, die Objektnamen von Usern und Gruppen zu ändern, kann man das auch in diesen Fällen tun. Die Tücke steckt hier im Detail, denn […]

Microsoft hat den Prozess zum Erzeugen neuer Microsoft-Konten (früher als “Live-ID” bekannt) geändert. Künftig wird es nicht mehr möglich sein, einen persönlichen Account mit einer Firmen-Mailadresse zu erzeugen, sofern die Mail-Domain der Firma bereits in Azure eingerichtet ist. Bestehende Konten sind hiervon nicht betroffen, die Änderung bezieht sich nur auf neue Konten. Der Hintergrund ist, […]

Ein lesenswerter Artikel auf dem Active-Directory-Blog im TechNet beschreibt einige Hintergründe zur Access-based Enumeration (ABE). Diese Funktion ermöglicht es, dass ein User nur die Ordner und Dateien einer Windows-Freigabe angezeigt bekommt, für die er auch tatsächlich Berechtigungen hat. ABE ist bei Dateiserver-Admins beliebt, weil sie komplexe Ordnerstrukturen für den Anwender besser handhabbar macht. Gleichzeitig gilt […]

Das Orga-Team der cim Lingen hat sich selbst übertroffen und die Video-Aufzeichnungen der diesjährigen Konferenz in Rekordzeit online gestellt. Hier finden sich die Videos – natürlich kostenlos wie die Konferenz selbst: [itemsland – YouTube]https://www.youtube.com/user/itemslandlingen

Für das Hyper-V-Training, das ich am 28. September 2016 in Dortmund für die Zeitschrift “IT-Administrator” halte, sind noch Teilnehmerplätze erhältlich. Bei den beiden anderen Terminen in Hamburg und Dietzenbach (bei Frankfurt) wird es jetzt langsam eng. Wer noch Interesse hat oder wer sich gleich anmelden möchte, findet alles Wichtige hier: [IT-Administrator Workshops]https://www.it-administrator.de/trainings/210433.html

Bei einem Kunden sollte eine Reihe von AD-Gruppen komplett geleert werden. OK, kein größeres Problem – dachten wir. Ein Weg, das per PowerShell zu machen, geht so: Get-ADGroupMember „test_group“ | ForEach-Object {Remove-ADGroupMember „test_group“ $_ -Confirm:$false} Funktionierte hier aber nicht – die PowerShell gab “Unspecified Errors” zurück. Wie sich herausstellte, lag die Ursache an verwaisten Objekten, […]

Eric Siron hat in einem umfangreichen Artikel dargelegt, unter welchen Umständen man USB-Geräte mit Hyper-V verwenden kann. Viel mehr ist dazu in der Tat nicht zu sagen. [Hyper-V USB Passthrough: 3 Alternatives to add USB support]http://www.altaro.com/hyper-v/hyper-v-usb

Microsoft Research hat vor einigen Wochen eine lesenswerte Studie zur Kennwortsicherheit veröffentlicht, die mit einigen (teils liebgewonnenen) Mythen zum Thema aufräumt. Die Forscher haben sich dabei auf Erkenntnisse aus Microsofts Online-Umgebungen konzentriert, vorrangig auf Microsoft-Konten. Die meisten Erkenntnisse lassen sich aber durchaus verallgemeinern. Das wichtigste Ergebnis: Das größte Sicherheitsproblem sehen die Forscher in Standardkennwörtern. Recht […]

Wir haben kürzlich recht intensiv über ein Problem in Version 1607 von Windows 10 berichtet, das die Bitlocker-Verschlüsselung ins Straucheln brachte. Die Ursache war eine Unverträglichkeit mit der gleichzeitig aktivierten Virtualisierung per Hyper-V. Wie angekündigt, hat Microsoft am 23. August 2016 ein Update veröffentlicht, das das Problem beheben soll. Die Zeit reichte natürlich noch nicht […]