Installation von Windows Server 2016

Auch wenn dafür in der Theorie kein Tutorial notwendig wäre… hier ist es. Die Installation von Windows Server 2016. In meinem Fall wird der Server als virtuelle Maschine in Hyper-V unter Windows 10 installiert, weshalb auf Screenshots ggf. oben und unten etliche zusätzliche Optionen zur Steuerung des Computers sind – darüber bitte nicht wundern. Interesse […]

Fehler bei der Installation von Exchange Server 2016 auf Windows Server 2016

Die normale Installation von Exchange 2016 funktioniert auf dem Windows Server 2016 Standart nicht – Hintergrund ist der, dass das erste Release vom Exchange Server nicht mit Windows Server 2016 kompatibel war. Die Fehlermeldung, die man beim Start bekommt, fordert einen dazu auf, Server-Gui-Mgmt-Infra zu installieren. Recherchen bringen einen dazu, dass dies die grafische Verwaltungsoberfläche […]

CredSSP Fehlermeldung bei RDP

Beim Versuch, auf einen Server (oder eine Workstation) zu verbinden, bekommt man folgende Fehlermeldung: Was zunächst kryptisch erscheint, sagt eigentlich nur, dass entweder der Server oder der Client ein Sicherheitspatch nicht installiert haben. Die Verbindung wird daher nicht akzeptiert. Fehlender Patch auf Server Sollte es der Server sein, der diesen Patch nicht installiert hat, hat […]

Drucker über GPO mappen

Bei größeren Unternehmen wird es sehr anstrengend, auf jedem einzelnen Rechner die Drucker korrekt zu mappen. Die Lösung ist hier, wie meistens bei Netzwerken mit einer Domäne, wieder die Gruppenrichtlinie. Freigeben des Druckers Damit andere Rechner auf den Drucker zugreifen können, müssen wir diesen erst einmal freigeben Hinzufügen der Treiber für andere Betriebssysteme Damit, sollte […]

Event-Logs löschen

Gerade bei Servern, die durchgehend laufen, kann es durchaus mal sein, dass die Event-Logs sehr schnell sehr voll und unübersichtlich werden; der Event-Viewer braucht Stunden, um einen Log zu laden und man benötigt mindestens genau so lange, um das Gesuchte zu finden. Der folgende Befehl, der in einer Powershell (als Administrator) ausgeführt werden muss, löscht […]

Kennwortverwaltung: Ablaufzeit deaktivieren

Für einzelne User lässt sich das Attribut „Kennwörter laufen nie ab“ („PasswordNeverExpires“) setzen – was für tatsächliche benutzer kritisch ist, aber besonders praktisch ist für Benutzer, die in Software hinterlegt werden (z.B. der Scanner, der Dateien auf einer Freigabe ablegt). Abfragen, wessen Kennwort bald abläuft Um eine Liste von Benutzern, die ihr Kennwort bald ändern […]

Erstellen einer Gruppenrichtlinie

Gruppenrichtlinien dienen dazu, Einstellungen für Computer in einer Domäne zu tätigen. Sie sind ein sehr mächtiges Werkzeug, über das zum Beispiel Anforderungen für Kennwörter, automatisches Mappen von Laufwerken und Einbindung von Druckern realisiert werden können.   Eine Gruppenrichtlinie ist sehr schnell erstellt und bearbeitet. Dazu geht man auf den Domänen-Controller und wählt unter Tools die […]

Einschränkung für die Ausführung für Benutzer / Computer

Gruppenrichtlinien werden standardmäßig für alle Benutzer einer Domäne, die sich an dieser authentifiziert haben, ausgeführt. Manchmal möchte man jedoch, dass sie nur für einige Benutzer greift; zum Beispiel, wenn nur eine einzelne Abteilung höhere Kennwortrichtlinien haben soll oder nur beim Login einer einzelnen Person ein Script ausgeführt werden soll. Für wen eine Gruppenrichtlinie greifen soll, […]

Ausführen eines Programmes bei Login

Soll ein Programm auf mehreren Rechnern direkt beim Login gestartet werden, zum Beispiel, um Logins zu loggen, kann man hierzu auf eine GPO zurückgreifen. Wie eine GPO erstellt wird, wird an folgender Stelle erläutert: Erstellen einer Gruppenrichtlinie Ist die GPO erstellt und verknüpft, geht es darum, sie anzupassen, sodass die Batch-Datei beim Login gestartet wird.

Reset von Dateiberechtigungen

Angenommen, wir haben einen Kunden, der selbstständig angefangen hat, an den Dateiberechtigungen herumzuspielen; er hat nun in Unterordnern des Ordners „Buchhaltung“ in der Freigabe „Gruppendateien“, die unter D:\Freigaben\Gruppendateien liegt, bei einigen Ordnern die Vererbung deaktiviert, bei anderen explizite Berechtigungen hinzugefügt. Wir wollen nun mit ein paar einfachen Befehlen den gesamten Berechtigungsbaum unter „Buchhaltung“ leeren, sodass […]