Wer die neuen Group Managed Service Accounts in Windows Server 2012 R2 einsetzt, muss zuvor einen KDS Root Key erstellen, anhand dessen Windows die Passwörter der Service Accounts generiert. Nun kann es ja passieren, dass man den entsprechenden Befehl (siehe Group Managed Service Accounts) mehrfach ausführt. Und jetzt?
Bei meiner letzten Einrichtung von ADFS für ein Office 365 Projekt bin ich mal wieder über die “Group Managed Service Accounts” gestolpert (kann man für die Einrichtung von ADFS benutzen). Ich kenne ich “Managed Service Accounts” noch aus Windows Server 2008 und erinnere mich an meine verzweifelten Versuche, einen sinnvollen, funktionierenden Einsatz dafür zu finden…
Ein Standard-Thema in Active Directory Projekten ist die Sicherheitswarnung, die angezeigt wird, wenn Programme vom Netzwerkordnern gestartet werden. Datei öffnen – Sicherheitswarnung / Es kann nicht überprüft werden, von wem diese Datei erstellt wurde. Möchten Sie die Datei wirklich ausführen? Das Ganze ist eigentlich relativ einfach, nur gibt es ein paar Stolperfallen, die es einem…
Gestern war ich mal wieder mit einem Kunden zusammen am Einrichten seines neuen Active Directory. Ich habe ein paar PowerShell Skripte erstellt und bin über ein alt bekanntes Problem gestolpert, das sich unter neuem Namen “tarnt”: Unter der Fehlermeldung Authorization Manager check failed verbirgt sich die Sicherheitswarnung beim Datei öffnen über Netzwerkpfade.
Das hattet ihr sicher auch schon des Öfteren: Der schöne, frisch installierte Windows Server 2012 (R2), alle Updates sind drauf, alle Einstellungen gemacht, Performance Tuning Guide durchgearbeitet, Virenscanner installiert, der letzte Neustart vor dem Live Betrieb und der Server Manager sieht so aus: Was ist das denn jetzt? Im Fall meines letzten Kunden war es…