Copy Grouppolicy Settings Mit einem Powershell One-Liner lassen sich die Einstellungen eines Gruppenrichtlinienobjekts in ein neues Objekt kopieren, dabei muss das Zielobjekt wie bei einer Wiederherstellung
WeiterlesenJahr: 2017
Server 2016 – Zurücksetzen von Standard Gruppenrichtlinienobjekten
Set Default Domain Policys In der AD DS Domäne finden wir 2 Standard Gruppenrichtlinienobjekte, die Default Domain Policy Default Domain Controller Policy Starten die CMD
Weiterlesen
Server 2016 – SYSVOL Replikation auf DFS-R umstellen
Repliaktionsverfahren umstellen Die SYSVOL Ordner finden wir unter dem Pfad %SystemRoot%\SYSVOL. Die Replikation lief bis Server 2003 über den File Replication Service (FRS). Falls nach
WeiterlesenPowershell – Bulk UPN Suffix für Benutzer ändern
Change UPN Suffix Ändern des UPN-Suffix für mehrere Konten einer OU. Powershell – Bulk UPN Suffix für Benutzer ändern Mit der Powershell ist die Änderung
WeiterlesenPowershell – Gruppenrichtlinien sichern und wiederherstellen
Backup & Restore GPOs Von einem Leser wurde ich gebeten, eine Anleitung mit Bildern, zum besseren Verständnis zu erstellen. Natürlich, gern. Gruppenrichtlinie sichern und wiederherstellen
WeiterlesenPowershell – Gruppenrichtlinie erstellen und verknüpfen
Mit diesen Onelinern erstellen wir ein Gruppenrichtlinienobjekt und verknüpfen es mit einer OU: New-GPO -Name “Personal” | New-GPLink -Target “OU=Personal,DC=ndsedvdc=de” -LinkEnabled Yes Oder verlinken ein
WeiterlesenPowershell – Eingeschränkte Kerberos Delegierung einrichten
Setup Kerberos Delegation Ein Client greift auf ein Frontend zu und das Frontend auf das Backend im Namen des Benutzers. setspn -A WebService/SRV01.ndsedv.de:433 iis-gmsa $computer
Weiterlesen
Windows Bitlocker per GPO konfigurieren
GPO zur Aktivierung von Bitlocker Zur Verschlüsselung von Festplatten eignet sich der Windows Bitlocker hervorragend. Alle notwendigen Einstellungen lassen sich einfach und schnell per Gruppenrichtlinie verteilen.
WeiterlesenManage Engine ADAudit & ADManager auf TLS umstellen
AD Audit over https Keine Applikation sollte heute mehr unter http erreichbar sein. Viele Unternehmen hegen bereits den Eigenanspruch ihre gesamte Infrastruktur sicherer zu betreiben. Vor
Weiterlesen.NET Framework TLS Konfiguration ermitteln und setzen
# Konfiguration ermitteln [Net.ServicePointManager]::SecurityProtocol # Konfiguration einzeln setzen [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::TLS [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::TLS11[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::TLS12 # Konfiguration all in One [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.SecurityProtocolType]::Tls, [System.Net.SecurityProtocolType]::Tls11,[System.Net.SecurityProtocolType]::Tls12
WeiterlesenWindows 10 – Treibersignatur Überprüfung deaktivieren
Treibersignatur Windows 10 Die Überprüfung auf digital signierte Treiber ist ein wichtiges Sicherheits-Feature. Auf diese Weise kann die Überprüfung aktiviert und deaktiviert werden. Windows 10
WeiterlesenPS Drucker – Testseite Drucken
Testseite drucken Mit der Powershell eine Testseite ausdrucken: $printer = Get-WmiObject -Class win32_printer -Filter “Name=’Samsung C460 Series'” $printer.PrintTestPage()
Weiterlesen