Thomas Joos

Microsoft verteilt Hinweise, Empfehlungen und Promotions in „Windows 11“ über zahlreiche Systembereiche und Konfigurationspfade. „OFGB“ fasst diese verstreuten Optionen in einem kompakten Werkzeug zusammen und erlaubt die gezielte Abschaltung störender Einblendungen ohne dauerhafte Systemmodifikationen oder Hintergrundkomponenten.

Die Aktualisierung von „Kali“-Linux stellt die kontinuierliche Pflege eines Rolling-Release-Systems sicher. Über APT synchronisiert das System Paketindizes, übernimmt Sicherheitskorrekturen und integriert neue Kernel-Versionen. Voraussetzung bleibt eine korrekt definierte Paketquelle und ein kontrollierter Upgrade-Ablauf.

Die Anmeldung unter „Microsoft Windows 11“ verlagert sich auf passwortlose Verfahren. Passkeys arbeiten mit kryptografischen Schlüsselpaaren und binden die Authentifizierung an lokale Faktoren. Die neue Integration externer Manager erweitert den Einsatz über den Systemstandard hinaus.

„Windows 11“ ergänzt die Akkuanzeige auf mobilen Systemen um eine dauerhaft sichtbare Prozentangabe. Der Ladezustand erscheint damit nicht mehr nur beim Mouseover, sondern permanent im Infobereich der Taskleiste. Die Funktion erhöht die Transparenz des Energiestatus ohne zusätzliche Tools.

OpenLiteSpeed positioniert sich als ereignisgetriebener Open-Source-Webserver für dynamische Webanwendungen. Die Plattform kombiniert asynchrone Verarbeitung, integrierte Sicherheitsmechanismen und Cache-Funktionen in einer kompakten Architektur und adressiert performante PHP- und WordPress-Workloads auf klassischer Server- und Cloud-Infrastruktur.

Traefik Proxy fungiert als dynamischer Application Proxy für containerisierte und verteilte Umgebungen. Die Software verbindet Service-Discovery, Routing und Load Balancing in einem zentralen Kontrollpunkt und passt Konfigurationen laufend an Änderungen der Infrastruktur an, ohne Unterbrechung des Datenverkehrs.

Das Werkzeug „Matomo“ liefert Web und App Analytics ohne Sampling und ordnet Messdaten dem eigenen Datenbestand zu. Cloud und On-Premise decken denselben Analyse-Stack ab, unterscheiden sich aber bei Hosting, Speicherort und Betriebsverantwortung. Preise koppeln sich an monatliche Hits und optionale Add-ons.

„HA Proxy“ läuft als Reverse-Proxy vor TCP- und HTTP-Diensten und übernimmt zentral Lastverteilung, TLS-Terminierung und Health-Checks. Der Betrieb startet mit einer sauberen Installation, einem systemnahen Dienst-Setup und einer ersten Konfiguration für Frontend, Backend und Monitoring über Statistiken.

„HA Proxy“ agiert als ereignisgetriebener Reverse-Proxy für TCP- und HTTP-Workloads und deckt Hochverfügbarkeit, Lastverteilung und Protokollvermittlung in einer kompakten Prozessarchitektur ab. Der Fokus liegt auf deterministischer Performance, robuster Fehlerbehandlung und langfristig wartbarer Konfiguration in Umgebungen mit hohem Durchsatz und geringer Latenztoleranz.

Gemeinsam genutzte „Windows“-Rechner erfordern oft eine kontrollierte Ausführung von Anwendungen, um Fehlbedienungen und ungewollte Softwarestarts zu vermeiden. Das Open Source-Tool Application „Blocker“ setzt an dieser Stelle an und unterbindet die Ausführung definierter Programme zuverlässig auf Anwendungsebene.

„Powershell 5.1“ zeigt in Zukunft eine zusätzliche Sicherheitsabfrage bei Abrufen von Web-Inhalten an. Der Mechanismus greift beim so geanneten Invoke-WebRequest ohne Schutzparameter und adressiert Risiken aus eingebetteten Skripten im HTML. Die Änderung betrifft primär verwaltete Umgebungen mit Automatisierung.

phpMyAdmin stellt eine webbasierte Verwaltungsoberfläche für MySQL und MariaDB bereit und erlaubt den direkten Zugriff auf Datenbanken, Tabellen, Benutzerkonten und SQL-Abfragen. Das Werkzeug richtet sich auf administrative Aufgaben in serverbasierten Datenbankumgebungen und integriert grafische Bedienung mit vollständiger SQL-Kontrolle.

Caddy verbindet HTTP-Server, Reverse Proxy und Zertifikatsmanagement in einer modularen Laufzeit. Go als Basis, statische Binaries und ein Admin-API-Ansatz reduzieren Abhängigkeiten und vereinfachen Deployments. Automatische TLS-Zertifikate und erneuerte OCSP-Staples gehören zum Standard.

ISPConfig stellt ein webbasiertes Control Panel für die zentrale Verwaltung von Linux-Servern bereit. Die Plattform bündelt Web-, Mail-, DNS- und Datenbankdienste in einer Oberfläche und unterstützt skalierbare Einzelserver- und Multiserver-Architekturen mit Rechte- und Diensttrennung.

„Webmin“ liefert eine Browser-basierte Administrationsoberfläche für Linux. Die Plattform steuert Systembereiche direkt über die vorhandenen Funktionen des Host und bildet Konfigurationen, Dienste und Anwendungsserver ab. Admins können Systeme prüfen, anpassen und automatisieren

„Cockpit“ stellt eine Web-basierte Oberfläche bereit, um Server direkt im Browser zu steuern. Die Konsole vereint Befehle, APIs und grafische Elemente in einem einheitlichen Zugriffspunkt und passt sich an unterschiedliche Arbeitsweisen im Admin-Team an.

Die Kombination aus „S/4 HANA“ per Cloud und on-premises erlaubt, bestehende Systeme schrittweise zu transformieren, Kernprozesse im eigenen Rechenzentrum zu behalten und zugleich Cloud-basierte Erweiterungen zu integrieren.

„Chainguard Images“ bilden eine umfangreiche Sammlung sicherheitsfokussierter Container, die auf ein reduziertes Angriffsprofil und reproduzierbare Build-Prozesse ausgerichtet ist. Die Images laufen auf dem „Wolfi Un-Distro“ und nutzen ein Paketökosystem, das aktuelle Quellen in kurzen Intervallen liest. „Alpine“-basierte Varianten stehen parallel als „glibc“-basierte Wolfi-Pendants mit dem Tag „latest-glibc“ zur Verfügung.

„Harbor“ bildet als „OCI“-konformer Cloud-Native-Registry-Dienst eine zentrale Instanz für die Verwaltung von Images und Artefakten. Die Plattform erweitert „Docker“-Distributionen und integriert sicherheitsrelevante Funktionen, automatisierte Prüfmechanismen und umfangreiche Verwaltungslogik für containerisierte Umgebungen.

„Conftest“ ergänzt Entwicklungsabläufe um reproduzierbare Richtlinienprüfungen und ermöglicht den Einsatz in „Github“-Actions, „Azure“-Pipelines und pre-commit-Hooks. Zusätzlich liefert die Rego-Engine präzise Unit-Tests für Richtliniendateien und unterstützt umfangreiche Parser im Testkontext.

„Conftest“ nutzt Rego aus dem „Open Policy Agent“ und prüft strukturierte Dateien ohne externe Dienste. Das Werkzeug kontrolliert „Kubernetes“-Manifeste, „Terraform“-HCL, „Tekton“-Definitionen, Serverless-Konfigurationen und zahlreiche weitere Formate direkt im lokalen Projektkontext.

„Autoclose“ steuert Anwendungen präzise nach Uhrzeit oder Intervall und beendet Prozesse zuverlässig nach festen Vorgaben. Die kompakte Freeware bringt klare Abläufe auf „Windows“-Systeme und entlastet Geräte in langen Rechenphasen.

„OPA“ legt ein einheitliches Regelmodell über verteilte Systeme und entscheidet kontextabhängig, ob Zugriffe, Deployments oder Konfigurationsänderungen zulässig sind. Die Engine entkoppelt Richtlinien von Anwendungen und schafft einen zentralen Punkt für Entscheidungen in Clustern, Services und Automationspfaden.

LANIPScanner von Nir Sofer analysiert lokale Netzwerke und erkennt alle erreichbaren Geräte über mehrere Protokolle. Das portable Tool liefert genaue Informationen zu IP, MAC, Hersteller, Name und Gerätetyp und eignet sich für Inventarisierung und Netzwerkanalyse.

Windows verwendet seit Oktober 2025 ein neues Titelschema für Updates. Die vereinheitlichten Bezeichnungen sollen Anwendern und Administratoren helfen, Aktualisierungen schneller zu erkennen und besser einzuordnen. Dabei konzentriert sich Microsoft auf Verständlichkeit und einheitliche Struktur.

Nach der erfolgreichen Einrichtung eines Kubernetes-Clusters mit Kubeadm ist die Überprüfung der Funktionsfähigkeit der nächste logische Schritt. Das wichtigste Werkzeug hierfür ist kubectl, das direkte Anfragen an die API der Control Plane sendet und die Zustände aller Clusterressourcen auswertet.

Ein Deployment automatisiert das Anlegen und Aktualisieren mehrerer identischer Pods und sorgt für planbare Rollouts und Self Healing. Starten Sie mit einer schnellen Variante direkt in der Kommandozeile. Die Bereitstellung eines Deployments ist schnell abgeschlossen.

„Glow“ liefert umfassende Systeminformationen zu Hardware, Treibern und Betriebssystem und ermöglicht den Export vollständiger Berichte. Das portable Tool analysiert CPU, Speicher und Laufwerke, führt Benchmarks aus und zeigt Systemauslastung in Echtzeit - komplett ohne Installation.

Microsoft erweitert „Copilot“ in „Windows 11“ um eine direkte Verbindung zu den Systemeinstellungen. Der KI-Assistent kann nun auf Befehle wie „Mach meinen Bildschirm leichter lesbar“ reagieren und führt gezielt zur passenden Einstellungsseite. Die Funktion startet zunächst für Windows-Insider.

Microsoft experimentiert in aktuellen Insider-Builds von „Windows 11“ mit bewegten Desktop-Hintergründen. Die Funktion erlaubt Videodateien als Wallpaper und erinnert an „Dreamscene“ aus „Windows Vista“. Erste Tests zeigen stabile Wiedergabe und Anpassung an verschiedene Bildschirmformate.

Die Microsoft-Virtualisierungstechnik „Hyper-V“ bietet viele Einstellungsmöglichkeiten. Nicht jede taugt für alle Server und alle Server-Anwendungen. Welche die Leistung und Stabilität einer virtuellen Umgebung beeinträchtigen können, dazu gibt es hier einige Beispiele.

Nicht immer ist es notwendig auf die teure „Datacenter“-Lizenz von „Windows Server 2019“ zu setzen. Auch im Rechenzentrum kann es im Einzelfall ausreichen die „Standard-Edition“ zu wählen.

Microsoft bietet mit „Windows Server 2016“ Funktionen für das Software Defined Storage (SDS), die dabei helfen, Speicherkosten zu reduzieren und Speicher effektiver zur Verfügung zu stellen. Thomas Joos stellt „Storage Spaces Direct“ (S2D) vor.

Bei einem Playbook handelt es sich am Beispiel der Automatisierungssoftware Ansible, um ein Skript, mit dem sich Konfigurationen und Bereitstellungen von Servern und Anwendungen automatisieren lassen. Playbooks sollen im Allgemeinen Handlungen nach vorgegebenen Rahmenbedingungen vorgeben.

Setzen Unternehmen „Sharepoint “ ein, gibt es häufig die gleichen Probleme, wenn es um Datenverlust geht. In diesem Beitrag gehen wir auf diese Probleme ein, und wie diese schnell und einfach behoben werden können.

Mit Open Source-Werkzeugen und kleinen kostenfreien Tools lassen sich Netzwerke, Server und auch Workloads effektiv überwachen.Autor Thomas Joos stellt einige hilfreiche Werkzeuge vor.

IBM bietet zum einen Blockchain-Dienste an und zum zweiten parallel die Möglichkeit, seine Großrechner mit Linux zu betreiben. Der Linux-only-Großrechner "Linux One" ermöglichen den Betrieb einer schnellen und sicheren Blockchain auf Basis von Linux - nach Darstellung von IBM geradezu ideal.

„Hyper-V-Server 2016“ stellt Microsoft kostenlos bereit. Bei dem Server handelt es sich um die Installation von „Windows Server 2016“ als Core-Server mit bereits installierter Hyper-V-Rolle.

In Linux können, neben Hadoop oder Kubernetes auch Möglichkeiten genutzt werden, um hochverfügbare Anwendungen zu betreiben. Für High Availiability Cluster (HA) lassen sich Active/Active-Strukturen nutzen, damit alle beteiligten Knoten aktiv sind.

Zum 18. August 2021 hat Microsoft „Windows Server 2022“ final zur Verfügung gestellt. Die „Build 20148.169, Version 21H2“, ist die erste, offizielle Version des Nachfolgers von „Windows Server 2019“

Mit „Windows Server 2016“ und „vSphere 6.5“ haben Microsoft und VMware neue Produktversionen aufgelegt, die auch mehr Leistung ermöglichen, als ihre direkten Vorgänger „Windows Server 2012 R2“ und „vSphere 6.0“. Im folgenden Beitrag geht es um die wichtigsten Maximalwerte.

Laut Thomas Joos, IT-Fachbuchautor und ausgewiesener Experte ind Sachen „Windows Server“ bietet auch die Version 2016 von Haus aus genügend Werkzeuge, mit denen sich Leistungsengpässe entdecken und beheben lassen. Mit Zusatz-Tools können Admins solche Probleme ebenfalls identifizieren.

Mit „vSphere 6.7“ und dem dazu gehörigen „vCenter 6.7“ hat VMware eine jüngere Version seiner Virtualisierungssoftware vorgestellt. Was ist bei der Aktualisierung von Vorgängerversionen zu beachten?

Viele Unternehmen betreiben ihre Datenbanken weiterhin im lokalen Rechenzentrum und müssen daher für eine interne Hochverfügbarkeit sorgen. Autor Thomas Joos zeigt, wie Sie dafür Always On-Verfügbarkeitsgruppen einsetzen.

Kryptographische Währungen wie Bitcoin und Ethereum, auch Ether genannt, unterliegen enormen Schwankungen. Durch das steile Wachstum der beiden bekanntesten Kryptowährungen interessieren sich immer mehr Anleger für die Technik dahinter und investieren offizielle Währungen, selbst wenn der Hype, manche sprechen auch von einer Blase, gigantisch ist.

Im vierten Teil der Reihe zur Datenspeicherung von Daten im Petabyte-Bereich befasst sich Autor Thomas Joos erneut mit Dateisystemen, Cloud-Speichern in diesem Bereich und neuen Speichersystemen.

Durch das Support-Ende von „Windows Server 2012/2012 R2“ am 10. Oktober 2023 sollten Unternehmen und Organisationen sich vorbereiten, um Server mit diesem Betriebssystem zu aktualisieren oder zu ersetzen. Auch der Mainstream Support von „Windows Server 2016“ ist dann ausgelaufen.

Unternehmen können mit Open Source einen eigenen, leistungsstarken KI-Server aufbauen, mit eigenen Daten trainieren und sicherstellen, dass keinerlei Daten ins Internet oder zu anderen Netzwerken geschickt werden. Das alles geht komplett, ohne Lizenzgebühren zu zahlen.

Unternehmen, die auf Blockchain-Technologien setzen, müssen unabhängig vom Anbieter und der eingesetzten Lösung darauf achten, dass sowohl die Netzwerksicherheit, als auch die Datensicherheit und der Datenschutz gewahrt bleiben.

„VMware vSphere“ lässt sich nicht nur mit „vCenter“ und anderen Bordmitteln steuern, sondern es gibt einige sehr gute Skripte, auch für die „Windows Powershell“, mit der sich VMware-Produkte steuern lassen. In diesem Beitrag stellt der Autor einige interessante Möglichkeiten vor.

Das kleine, portable Tool LocalSend ermöglicht das schnelle Versenden von Dateien zwischen Geräten im WLAN. Die generelle Verwendung entspricht der von AirDrop und funktioniert auch auf Apple-Geräten. Daher ist der Einsatz in hybriden Netzwerken ideal.

Ende 2021 wird „CentOS“ mit der Version 8 als Rebuild von Red Hat Enterprise Linux (RHEL), ebenfalls Version 8, auslaufen. Die Open-Source-Company favorisiert mit „CentOS Stream“ eine neue Variante, die aber nicht als Downstream, sondern als Upstream- und Entwicklungszweig von RHEL genutzt wird. Doch auch CentOS-Nachfolgeprojekte stehen bereits in den Startlöchern.

Zum 15.Juli 2015 stellt Microsoft den Support von „Windows Server 2003“ ein. Davon betroffen ist auch „Windows Server 2003 R2“ und die Versionen für kleine Unternehmen, „Small Business Server 2003/2003 R2“. Es gibt aber Alternativen. Wir stellen sechs davon vor.

Um Linux zu verwalten, gibt es einige Shell-Kommandos, die das Leben von Admins deutlich erleichtern. Thomas Joos stellt die wichtigsten Linux-Befehle und ihre Verwendung im Terminal vor.

„Apache Guacamole“ ist eine Open-Source-Software für den Remote-Desktop-Zugang. Anwender erhalten dadurch eine Client-lose, Browser-basierte Anwendung, die einfache Integration und hohe Sicherheit bietet.

Canonical bietet mit „MAAS“ (Metal-as a-Service) einen Dienst an, mit dem sich Betriebssysteme automatisiert auf Serverhardware installieren lassen. Das ist sinnvoll für Einsatzgebiete, bei denen virtuelle Server.fehl am Platze sind. Autor Thomas Joos zeigt, was der Dienst kann.

Um Datenmengen im großen Umfang zu speichern, werden häufig Dateisysteme eingesetzt, die sich über mehrere Computer ausdehnen.Der Autor Thomas Joos stellt nachfolgend einige vor.

Unternehmen, die eine hyper-converged Infrastructure (HCI) betreiben, müssen bei der Fehlersuche im Netzwerk teilweise etwas anders vorgehen, als bei herkömmlichen Netzwerken. Autor Thomas Joos erklärt, worauf Sie dabei achten müssen.

Die neue Version 4.6 von „Rufus“ ermöglicht die Aktualisierung von inkompatiblen PCs zu „Windows 11 24H2“. Mit dem Tool lassen sich auch In-Place-Upgrades zu Windows 11 24H2 ausführen

Einfach einmal ´drauf los migrieren – funktioniert nie. Bei einem Wechsel auf „Windows Server 2016“ ist das nicht anders. Denn bei der Migration kann es zu ernsthaften Problemen kommen, die die Server-Dienste und damit die Leistung der Anwender beeinträchtigen. Und manchmal sperren sich Admins einfach aus. Nichts geht mehr.

Immer mehr Unternehmen aller Größenordnung benötigen Speicherplatz im Petabyte-Umfang. Hier sind standardmäßige Dateisysteme nicht mehr geeignet, da bei ihnen die Leistung für das Schreiben und Lesen nicht zur Verfügung steht.

Die Blockchain-Technologie spielt auch bei der Speicherung von Daten eine wichtige Rolle. Sollen zum Beispiel Dokumente nachweislich als Originale klassifiziert werden, ist die Blockchain ideal.

Die Datenmenge, die Unternehmen speichern müssen, steigt immer weiter an. Herkömmliche Dateisysteme wie extX, NTFS oder ReFS sind kaum mehr in der Lage, Das zu leisten. Autor Thomas Joos gibt einen Überblick, welche Dateisysteme das besser können.

Durch die Übernahme von MapR erhalten auch das dazugehörige Dateisystem „MapR FS“ und der dazugehörigen Datenspeicher „MapR XD“ bei HPE eine neue Heimat. Das Dateisystem bietet vor allem bei großen Datenmengen einige Vorteile. Die offizielle Bezeichnung des Systems ist „MapR XD Distributed File and Object Store“.

Nach der Installation von „SQL Server 2012/2014“ kommt das Tuning. Welche Bereiche vom Admin zu überprüfen sind und wo geschraubt werden kann, erläutert die nachfolgende Anleitung.

Wenn Unternehmen einen Cluster zu „Windows Server 2016“ aktualisiert haben, kann der automatische Lastenausgleich aktiviert werden. Nach der Aktivierung lassen sich „Hyper-V“-VMs automatisiert zu weniger ausgelasteten Cluster-Knoten verschieben. Dazu nutzt Windows Server 2016 die „Live-Migration“.

„Active Directory“ ist in Windows-Netzwerken essentielle Grundlage für einen stabilen Betrieb. Damit das AD optimal funktioniert, sollten Administratoren bei der Installation der Domäne und der Domänen-Controller besonders umsichtig vorgehen. Wir zeigen die zwölf wichtigsten Schritte beim Installieren neuer Domänen-Controller auf Basis von „Windows Server 2012 R2“ und „2016“.

Unternehmen, die sich mit Containern beschäftigen, können mit „Windows Server 2019“ auch eine Anbindung von Container-Hosts an „Kubernetes“ durchführen. Der Autor Thomas Joos zeigt die entsprechende Vorgehensweise.

Die Segmentierung von Netzwerken über virtuelle Local Area Networks (VLANs) wird seit Jahren in vielen Netzen betrieben, um den Datenverkehr im Netzwerk flexibler zu steuern. In diesem Beitrag gehen wir auf verschiedene Tipps zur Steuerung von VLANs ein.

Im Bereich IoT lassen sich KI und Blockchain durchaus gemeinsam betreiben, um smarte Geräte und vor allem Mikrotransaktionen einfacher zu verwalten. Die drei Bereich IoT, KI und Blockchain arbeiten nahezu perfekt zusammen.

Untenehmen, die auf Windows Server 2016/2019 setzen, können auch die Docker-Container-Technologie nutzen. Hier ist eine Lizenz von Docker Enterprise bereits enthalten. Die Installation kann komplett in der PowerShell erfolgen. Die notwendigen Dateien werden aus dem Internet heruntergeladen.

Mit der Open Source-Software „Prometheus“ lassen sich in Echtzeit Netzwerke effektiv überwachen Die Anwendung gehört zudem zu den bekanntesten Überwachungs-Tools für „Kubernetes“ und „Red Hat Openshift“.

Virtualisieren Unternehmen mit dem Microsoft-Hypervisor „Hyper-V“, sollten Administratoren ihre Konfigurationen in regelmäßigen Abständen überprüfen. Auch das Nachrüsten von Festplatten, Netzwerkkarten und Fibre-Channel-Adaptern kann sinnvoll sein. In diesem Beitrag geht es um die wichtigsten Möglichkeiten.

Mit der Veröffentlichung von „vSphere 8“ stellt VMware zahlreiche neue Funktionen zur Verfügung, die vor allem in größeren Umgebungen mehr Leistung und Skalierbarkeit versprechen. In diesem Beitrag geht es um diese wichtigsten Neuerungen zum Flaggschiff von VMware.

Microsoft hat mit der offiziellen Verteilung von „Windows 11 25H2“ begonnen und verteilt die Aktualisierung in Wellen. Das Update selbst schaltet Neuerungen frei, die bereits in den vorherigen Monaten auf die Systeme gespielt, aber noch nicht aktiviert wurden.

Microsoft erhöht mit jedem Windows 11-Build die Hürden, Windows 11 ohne Microsoft-Konto zu installieren. Zuletzt haben die Redmonder dazu das Skript "bypassnro.cmd" aus Windows 11 entfernt. Es gibt jetzt jedoch eine neue Möglichkeit, Windows 11 ohne Microsoft-Konto einzurichten.

Mit „Azure Monitor“ können Unternehmen aus der Microsoft-Cloud die verschiedenen Dienste in „Azure, aber auch in lokalen Rechenzentren überwachen. Lokale Installationen sind in diesem Fall unnötig.

Zur Überwachung von Cluster bietet sich „Azure Monitor“ an, vor allem dann, wenn ein Cluster sensible Dienste wie „Hyper-V“ oder „Storage Spaces Direct“ zur Verfügung stellt. Hier ist es besonders wichtig, dass die verantwortlichen Administratoren immer einen Überblick über den aktuellen Zustand des Cluster haben.

Das Open Source Project „Falco“ soll helfen, Cloud-native-Anwendungen und Kubernetes-Umgebungen sicher zu gestalten. Mit der Software lassen sich Container-Umgebungen überwachen. Warnmeldungen kann Falco auf verschiedenen Wegen versenden.

Mit „Open vSwitch“ lassen sich virtuelle Netzwerk-Switches erstellen, die virtuelle Server auf die gleiche Weise vernetzen können, wie physische Netzwerk-Switches die physischen Server. Open vSwitch ist Teil des Linux-Kernels.