Enrollment Agents dürfen im Namen anderer Zertifikate anfordern. Diese Personen besitzen ein Enrollment Agent Zertifikat. Eine verdammt heikle Sache. Dieser “Agent” sollte eine vertrauenswürdige Person sein, sie kann sich als ein anderer […]
Nach Teil 4 Active Directory Zertifikatsdienste (Teil 4): Zertifikate mit Gruppenrichtlinien verteilen beschäftigt sich dieser Teil mit Sperrlisten und der Sperrung von Zertifikaten. Eine Zertifikatssperrung erfolgt durch den Administrator der Zertifizierungstelle. Dieser Artikel ist Teil […]
Bisher wurden in Teil 3 Active Directory Zertifikatsdienste (Teil 3): Eigene Zertifikatsvorlagen erstellen Zertifikatsvorlagen erstellt und Zertifikate manuell über MMC oder die Weboberfläche angefordert. In diesem Teil werden Zertifikate per GPO an Benutzer verteilt. Dieser Artikel […]
In Teil 1 Active Directory Zertifikatsdienste (Teil 1): Installation einer Enterprise Root-CA wurde eine Enterprise Root CA installiert. Teil 2 hat sich mit der Installation der Web Oberfläche der CA beschäftigt: Active Directory Zertifikatsdienste (Teil […]
Nach der Installation und Konfiguration der CA in Active Directory Zertifikatsdienste (Teil 1): Installation einer Enterprise Root-CA geht es jetzt mit der Installation der Web-Registrierung weiter. Diese ist optional, denn meistens werden Zertifikate benutzerfreundlich […]
Self Signed Zertifikate haben den Nachteil, dass der Browser – ohne manueller Interaktion – die Website als nicht vertrauenswürdig einstuft. Ein grässliches Bild. Es muss eine Zertifizierungsstelle her: für die WLAN Authentifizierung, für […]
Es gibt Unmengen von Enterprise-Lösungen für Software Rollouts. Die Softwareverteilung mit GPO ist dagegen nur ein kleines und auch eingeschränktes Feature. Dennoch greifen viele Administratoren mangels Alternativen oder wenn es schnell gehen soll […]
Lange Wartezeit und herumsitzen im Rechenzentrum? Langeweile? HD Fernsehen wird überbewertet! Wir schauen Star Wars mit Telnet.
Ein Task ist ein Aufgabe, welche bei einem bestimmten Ereignis unter einer bestimmten Bedingung ausführt wird. Aufgaben, wie beispielsweise den Computer zu einem bestimmten Zeitpunkt neu zu starten, können damit geplant werden.
Das Hinzufügen eines Computers zu einer Active Directory Domäne kann grafisch in der Systemsteuerung oder in der Befehlszeile erfolgen. In diesem Artikel wird Step-by-Step beschrieben wie man einen Windows 7/8/10 Computer grafisch und […]
Wenn es mit Windows darum ging einen neuen lokalen Benutzer anzulegen war net user mangels Alternativen das Befehlszeilentool Nr. 1. Mit dem Windows Management Framework 5.1 sind neue PowerShell Cmdlets für die […]
Benutzerkonten werden in der Regel zuverlässig deaktiviert und nach einiger Zeit gelöscht. Aber was passiert mit den Computerkonten?
Ein neuer Server muss her. Ich hasse es, vor einem System zu sitzen um dann mit vielen Klicks oder Befehlen nach Informationen wie IP-Adresse, Computername, OS oder Patchlevel des Systems zu suchen. Ich möchte […]
Awarded the Microsoft MVP for PowerShell and Microsoft 365.
SID-500.COM 