TECH FAQ | Windows Server, Hyper-V, PowerShell

Zugriff auf USB Stick sperren

21. November 202327. Januar 2016 von René Albarus

So praktisch USB-Sticks im Alltag auch sind, es gibt Umgebungen, in denen es wichtig und unerlässlich ist, den Zugriff auf USB-Sticks sperren zu können. Was viele nicht wissen, hierfür ist keine separate Software nötig, denn Windows bringt bereits eine Lösung für dieses Sicherheitsproblem mit.

Ich finde es in meinem Admin-Alltag immer wieder erstaunlich, wie leichtfertig viele Unternehmen mit ihren (teilweise sogar als geheim eingestuften) Daten umgehen. Viele Entscheidungsträger reagieren heute zwar schon sehr sensibel auf das Thema IT-Sicherheit, dass jedoch die größte Gefahrenquelle im eigenen Netzwerk sitzt, wird nicht wahrgenommen. Gemeint sind die eigenen Angestellten.

Windows 10 Update deaktivieren

30. November 202317. Januar 2016 von René Albarus

Microsoft versucht mit aller Macht und einer gehörigen Portion Penetranz den Nutzern älterer Versionen von Windows das kostenlose Upgrade auf Windows 10 ~~unterzujubeln~~ schmackhaft zu machen. Besonders in Unternehmen ist dieser Umstand vielen Administratoren ein Dorn im Auge. Schließlich geht es hier unter anderem um die Kompatibilität der eingesetzten Software und Hardware. Wie aber lässt sich das Windows 10 Update deaktivieren, so dass Anwender dieses nicht mehr selbständig installieren können?

Papierkorb manuell leeren – Für alle Benutzer

8. April 202111. Dezember 2015 von René Albarus

Besonders beim Einsatz eines Terminalservers sollte der Administrator den Speicherplatz der Systempartition im Auge behalten.

Bei lokal gespeicherten Profilen hat man einerseits so gut wie keinen Einfluss auf die Größe der jeweiligen Benutzerprofile, weshalb ich immer den Einsatz von User Profile Disks (vhdx-Dateien) bevorzuge. Da ich aber, freundlich wie ich bin, dem Benutzer die Papierkorbfunktion nicht sperren möchte, muss ich demzufolge auf die Größe der jeweiligen Papierkörbe achten und bei Missbrauch auch mal den Papierkorb manuell leeren.

Drucker als Hauptbenutzer installieren

30. November 20239. Dezember 2015 von René Albarus

Nimm einem Anwender bestimmte Rechte weg und er wird Dich hassen.

Wer nun noch damit argumentiert, er schütze damit den Anwender vor sich selbst, der wird wahrscheinlich lange Zeit alleine am Mittagstisch sitzen.

Und auch wenn es in Einsamkeit enden kann, sind wir uns doch einig, dass Anwender nur in den seltensten Fällen mit Administrationsrechten ausgestattet sein sollten. Lieber ein paar Tage einen schlecht gelaunten Kollegen ertragen, als tagelang, mühsam dessen Rechner neu installieren zu müssen.

Netzwerktyp ändern – Windows Server 2012

24. November 201828. Oktober 2015 von René Albarus

Seit Windows Vista unterscheidet Windows zwischen drei verschiedenen Netzwerktypen: dem öffentlichen Netzwerk, dem privaten (Heim-) Netzwerk und dem Arbeitsplatznetzwerk. War es bis Windows 7 und Windows Server 2008 noch möglich, diese Einstellung jederzeit über die grafische Oberfläche zu ändern, lässt sich in neueren Betriebssystemen nicht mehr so leicht den Netzwerktyp ändern.

Windows Server 2012 Alias erstellen

8. April 202121. Oktober 2015 von René Albarus

Ein DNS-Alias erleichtert die Administration von Servern ungemein. Die wird nicht zuletzt bei Migrationen, wie z.B. beim Fileserver umziehen, besonders deutlich. Aber auch bei alltäglichen Diensten, wie der Druckeransteuerung oder der Anbindung eines oder mehrerer Windows Server Update Services (WSUS) kommt einem ein DNS-Alias zu Gute. Aber was muss beim Anlegen beachtet werden und wie kann man einen Windows Server 2012 Alias erstellen?

Im Auftrag gesendete E-Mails im Ordner „Gesendete Objekte“ des Postfaches speichern

29. November 202320. August 2015 von René Albarus

Wenn ein Exchange-Postfach von mehreren Benutzern verwendet werden soll, wird einem recht schnell auffallen, dass die im Auftrag dieses Postfaches gesendeten E-Mails nicht in dessen Ordner „Gesendete Elemente“ landet, sondern in den eigenen gesendeten Objekten. Dieses Verhalten ist aus Gründen der Transparenz nicht immer sinnvoll, da die Benutzer gegenseitig nicht mitbekommen, wer z.B. auf eine Mail geantwortet hat.

Veeam Backup Service startet nicht

30. November 202314. Juli 2015 von René Albarus

Wenn der Dienst „Veeam Backup Service“ nicht mehr gestartet werden kann und die Veeam Konsole sich deshalb nicht mehr öffnet, könnte die Ursache darin liegen, dass der Server-, bzw. Computername nach der Installation von Veeam geändert wurde. Veeam legt nämlich bei der Installation verschiedene Registry-Keys für die integrierte Microsoft SQL-Datenbank an, in denen der Servername hinterlegt ist.

Auf einer FritzBox VPN einrichten

29. November 202311. Juni 2015 von René Albarus

In diesem Artikel beschreibe ich Euch, wie sich auf einer FritzBox VPN einrichten lässt. Es handelt sich dabei um einen kostenlosen VPN Zugang, der mit Notebooks ebenso funktioniert, wie mit Smartphones oder Tablets. Ich selbst nutze einen VPN Tunnel zu meiner FritzBox über Windows, Mac OS X sowie über Android. Hierüber habe ich dann Zugriff auf meine Synology NAS und somit auf alle meine Daten.