Active Directory: Re-use of the account was blocked by a security policy

In an Active Directory domain, the problem occurred that no new computers could be added to the Active Directory. The error message when adding the client was as follows: In the domain, an Identity Manager was able to create the computer before it was added to the Active Directory (pre-staged) and not only when it was added ... Read more

Server 2016: Gruppenrichtlinie für die Datenschutz Einstellungen

Neben Windows 10 überträgt auch Windows Server 2016 eine ganze Menge Daten an Microsoft. In vielen Unternehmen dürfte dieses geschwätzige Verhalten von den aktuellen Windows Versionen unerwünscht sein. Microsoft scheint sich dessen durchaus bewusst zu sein und hat eine umfangreiche Dokumentation veröffentlicht, welche Dienste Daten an Microsoft übertragen. Die Dokumentation gibt es hier: Manage connections … Read more

Quick & Dirty: Finding invalid and orphaned group policies

Ich habe angefangen ein kleines PowerShell Script zu erstellen, welches dabei unterstützen soll ungültige oder verwaiste Gruppenrichtlinien aufzuspüren. Die erste Version des Scripts sucht nach Gruppenrichtlinien die nicht mit einer OU verbunden sind, keine Sicherheitsfilterung besitzen oder alle Einstellungen der GPO deaktiviert wurden. Das Script werde ich zukünftig noch um weitere Funktionen erweitern und als … Read more

Outlook 2016: Deactivate buttons / functions

Buttons, functions or button groups can be deactivated with the help of group policies or the registry. This small example shows how to disable the Microsoft Store in Outlook. These two components are required to disable certain buttons or menus: Office 2016 Administrative Template files (ADMX/ADML) Office 2016 Help Files: Office Fluent User Interface Control ... Read more

HowTo: Create group policies yourself (ADMX)

Group policies make an admin's life easier and can be created with little effort. The advantage is obvious: registry settings can be easily distributed to many computers using group policies. The following article contains a short HowTo on how to create group policies yourself using the free "old-school" tool "ADMX-Migrator". Foreword Also for Exchange Server ... Read more

Group policy for deactivating SSL 3.0 and TLS 1.0 (ADM and ADMX)

Das Konfigurieren von SCHANNEL Einstellungen für beispielsweise SSL 3.0 und TLS 1.0 ist unter Windows mittels Registry möglich. Bei einer größeren Anzahl von Servern oder Rechnern eignen sich zur Konfiguration allerdings Gruppenrichtlinien besser, ich habe daher entsprechende Vorlagen erstellt, die die Einstellungen an der Registry vornehmen. Vorwort Die Gruppenrichtlinien nehmen Änderungen an der Registry auf … Read more