Privileged Access Management Feature: Zeitbegrenzte Gruppenzugehörigkeit

Mit Windows Server 2016 wurde ein neues Privileged Access Management Feature eingeführt, welches es ermöglicht Benutzer nur für einen gewissen Zeitraum einer Gruppe hinzuzufügen und nach Ablauf der Zeit automatisch wieder zu entfernen. Nützlich ist dieses Feature, wenn einem Benutzer nur für einem gewissen Zeitraum administrative Rechte (Zum Beispiel Domain Admin) gegeben werden sollen. Ein anderer Anwendungsfall wäre die zeitbegrenzte Aufnahme in Exchange Verteilergruppen. Das Feature ist allerdings nur verfügbar wenn das Gesamtstrukturfunktionslevel bereits auf “Windows Server 2016” angehoben wurde. Mehr »

Chrome und Windows Server 2016: ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY

Der Browser Chrome meldet bei Webseiten die auf einem IIS Server der auf Windows Server 2016 läuft den folgenden Fehler: ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY Chrome lässt in diesem Fall nicht zu den Fehler zu ignorieren. Das Problem tritt auch bei Exchange 2016 Servern auf, die auf Windows Server 2016 installiert wurden. Das Problem liegt in alten Ciphersuiten und Protokollen die selbst bei Windows Server 2016 immer noch aktiv sind. Teilweise handelt es sich dabei wirklich um uralten Kram. Es gibt mehrere Wege das Mehr »

Exchange 2016 Edge Transport Server und Windows Server 2016

Falls jemand einen Exchange 2016 Server mit der Edge Transport Rolle auf Windows Server 2016 einsetzt, sollte dich den Post vom Exchange Team Blog durchlesen, dort heißt es: Today we are announcing an update to our support policy for Windows Server 2016 and Exchange Server 2016. At this time we do not recommend customers install the Exchange Edge role on Windows Server 2016 Quelle: Exchange Team Blog Falls jemand bereits die Edge Transport Rolle auf Windows Server 2016 einsetzt, dann Mehr »

Exchange 2016: Backup und Wiederherstellung mit Windows Server-Sicherung (Teil 1)

In dieser Artikelserie geht es um Sicherung und Wiederherstellung von Exchange Datenbanken und Postfächern mittels Windows Server Sicherung. Die Testumgebung besteht aus einem Windows Server 2016 mit Exchange 2016 auf dem das Windows Feature “Windows Server-Sicherung” installiert wurde. Bei der Windows Server-Sicherung handelt es sich um einfaches Werkzeug mit dem Windows Server und auch Exchange Server gesichert werden können. Der Funktionsumfang ist dabei nicht gerade groß und kein Vergleich zu Drittanbieter Backupsoftware. Der Teil der sich aber mit der Wiederherstellung Mehr »

Windows Server 2016: Administrator Passwort zurücksetzen (lokal und Domain)

Ich gebe es zu. In einer meiner Testumgebungen hat es mich jetzt auch erwischt. Ich hab das Passwort vergessen… Eigentlich trifft sich es aber ganz gut, denn so kann ich gleich mal schauen, ob der gute alte Workaround via “Utilman” noch funktioniert. Die gute Nachricht: Ja, funktioniert immer noch! Hier noch einmal der Weg wie lokale Administrator Passwörter, oder auch das Domain Administrator Passwort zurück gesetzt werden kann. Wenn ich mich richtig erinnere funktioniert es seit Windows 2000…?! Dieses kleine Mehr »

Windows Server 2016: Einstellungen für die Standardinstallation (Template)

Ich bin gerade dabei, das Basis Template für das Windows Server 2016 zu konfigurieren. Auf der Grundlage dieses Templates möchte ich in Zukunft Windows Server 2016 VMs erstellen. Hinweise auf sinnvolle Einstellungen für die Standard Installation können gerne in die Kommentare geschrieben werden. Ich werde diesen Artikel nach und nach bis zum fertigen Template erweitern. Es fehlen aktuell noch diverse Sicherheitseinstellungen, aber hier sind schon einmal die ersten Einstellungen für die Standardinstallation. Automatischen Start des Server-Manager abschalten Der Server Manager Mehr »

Server 2016: Geschwindigkeitsvergleich zwischen ReFS und NTFS (Teil 2)

Wie versprochen reiche ich hier noch den Jetstress Test zum Vergleich von ReFS und NTFS nach. Getestet wurde einmal mit einer Datenbank und Logs auf einem Volume und 4 Datenbanken mit getrennten Log und Datenbank Volumes (8 Volumes). Alle Volumes der Windows VM wurden auf der gleichen XtremIO LUN gespeichert. Weitere Veränderungen gab es nicht. Hier ist der erste Teil zu finden: Server 2016: Geschwindigkeitsvergleich zwischen ReFS und NTFS (Teil 1) Zunächst einmal die Tests mit einer Datenbank: Jetstress 1 Mehr »

Server 2016: Geschwindigkeitsvergleich zwischen ReFS und NTFS (Teil 1)

Einen Geschwindigkeitsvergleich zwischen ReFS und NTFS hatte ich bereits schon einmal durchgeführt. Exchange 2016: Storage Performance mit Jetstress testen (Vergleich NTFS zu ReFS) Teil 1 Exchange 2016: Storage Performance mit Jetstress testen (Vergleich NTFS zu ReFS) Teil 2 Exchange 2016: Storage Performance mit Jetstress testen (Vergleich NTFS zu ReFS) Teil 3 Den Test habe ich allerdings im Jahr 2015 mit Windows Server 2012 R2 durchgeführt. Daher ist ein Update nötig… Vorwort Nun ist es an der Zeit den Test mit Mehr »

Exchange 2016: Kostenlose Zertifikate von Let’s Encrypt

Vorwort Die Zertifizierungsstelle Let’s Encrypt bietet schon seit Längerem kostenlose Zertifikate an. Im Dezember 2015 hatte ich bereits einen Artikel zu dem Thema geschrieben, allerdings funktionierte zu dem Zeitpunkt der Windows Client noch nicht zuverlässig, sodass ein Umweg über einen Linux Rechner nötig war. Jetzt ist mittlerweile etwas über ein Jahr vergangen und ich habe einen neuen Versuch gestartet. Testumgebung Die Testumgebung ist denkbar einfach aufgebaut. Es gibt nur zwei Windows Server 2016 die über einen Router mit dem Internet Mehr »

Active Directory: Passwortänderung mittels Webseite

Vorwort Der folgende Artikel beschreibt eine Möglichkeit mit der Active Directory Benutzer eine Passwortänderung auf einer Website durchführen können. Dafür wird das Windows Feature “Web Access für Remote Desktop” etwas zweckentfremdet. Eine komplette Installation und Konfiguration der Remote Desktop Dienste ist dafür nicht erforderlich. Hinweis: Der hier beschriebene Weg eignet sich nur dazu das bekannte Active Directory Passwort zu ändern. Ein Zurücksetzen eines vergessenen Passwortes ist hiermit nicht möglich. Die Passwort Änderung mittels Website ist für Benutzer interessant, die an Rechnern arbeiten, Mehr »