Active Directory Zertifikatsdienste (Teil 2): Installation der Zertifizierungsstellen-Webregistrierung
Nach der Installation und Konfiguration der CA in Active Directory Zertifikatsdienste (Teil 1): Installation einer Enterprise Root-CA geht es jetzt mit der Installation der Web-Registrierung weiter. Diese ist optional, denn meistens werden Zertifikate benutzerfreundlich über GPO verteilt. Ist aber auch die Zertifizierungsstellen-Webregistrierung installiert, dann können Zertifikate auch über eine Web Site heruntergeladen werden. Damit wird man flexibler. Dieser Artikel ist Teil 2 der Serie Active Directory Zertifikatsdienste.
Active Directory Zertifikatsdienste (Teil 1): Installation einer Enterprise Root-CA
Self Signed Zertifikate haben den Nachteil, dass der Browser – ohne manueller Interaktion – die Website als nicht vertrauenswürdig einstuft. Ein grässliches Bild. Es muss eine Zertifizierungsstelle her: für die WLAN Authentifizierung, für den Intranet Webserver und für andere Dienste. Und der Browser soll nicht mehr meckern. In diesem Artikel wird Step-by-Step die Installation einer Active Directory integrierten Zertifizierungsstelle durchgeführt.
Gruppenrichtlinien: Softwareverteilung mit GPO (msi)
Es gibt Unmengen von Enterprise-Lösungen für Software Rollouts. Die Softwareverteilung mit GPO ist dagegen nur ein kleines und auch eingeschränktes Feature. Dennoch greifen viele Administratoren mangels Alternativen oder wenn es schnell gehen soll darauf zurück. Im folgenden Szenario beschreibe ich Step-by-Step den Ablauf der Verteilung eines MSI Pakets mithilfe von Gruppenrichtlinien.
Mit Telnet fernsehen: Star Wars
Lange Wartezeit und herumsitzen im Rechenzentrum? Langeweile? HD Fernsehen wird überbewertet! Wir schauen Star Wars mit Telnet.
Windows: Eine geplante Aufgabe erstellen
Ein Task ist ein Aufgabe, welche bei einem bestimmten Ereignis unter einer bestimmten Bedingung ausführt wird. Aufgaben, wie beispielsweise den Computer zu einem bestimmten Zeitpunkt neu zu starten, können damit geplant werden.
Computer zu einer Active Directory Domäne hinzufügen (Step-by-Step)
Das Hinzufügen eines Computers zu einer Active Directory Domäne kann grafisch in der Systemsteuerung oder in der Befehlszeile erfolgen. In diesem Artikel wird Step-by-Step beschrieben wie man einen Windows 7/8/10 Computer grafisch und in PowerShell zur Domäne hinzufügt.
Das Security Triangle: Komfort vs. Funktionalität vs. Sicherheit
Ich kann meine Eingangstüre mit 5 Balkenriegeln und einem Bewegungsmelder absichern. Ob ich dann noch Freude haben werde, wenn ich nachhause komme ist fraglich. Ob Benutzer noch Freude an der Arbeit am Computer haben, wenn sämtliche USB Anschlüsse gesperrt sind, sie sich mit Smartcard anmelden müssen, die Tür nur mit Code geöffnet werden kann … ist auch fraglich, aber in manchen Umgebungen sind diese Maßnahmen notwendig.
