Thomas Joos

Der RDP-Client in Windows speichert die IP-Adressen der letzten Verbindungen. Das ist aus Gründen der Sicherheit, des Datenschutzes und natürlich auch wegen dem besseren Überblick nicht immer sinnvoll. Es gibt eine Möglichkeit einzelne Einträge aus der Liste zu entfernen.

Wenn die lokalen Einstellungen von Gruppenrichtlinien nicht richtig umgesetzt werden, oder Gruppenrichtlinien-Einstellungen lokal nicht umgesetzt werden, kann es sinnvoll sein die lokalen Richtlinien-Einstellungen zurückzusetzen und von den Domänencontrollern neu zu übertragen.

RDP kann über die Systemeinstellungen und mit Gruppenrichtlinien gesteuert werden. Nicht immer sind diese Wege gewünscht, sondern andere Automatisierungslösungen oder Vorgehensweisen sind besser geeignet. RDP kann auch über Registry-Einträge aktiviert werden.

In einigen Fällen müssen Anwender oder Administratoren mit zu wenig Rechten für einzelne Systeme bestimmte Anwendungen mit höheren Rechten starten können. Mit dem kostenlosen Tool "RunAsTool" können einzelne Anwendungen durch Administratoren mit erhöhten Rechten gestartet werden.

Mit „Open vSwitch“ lassen sich virtuelle Netzwerk-Switches erstellen, die virtuelle Server auf die gleiche Weise vernetzen können, wie physische Netzwerk-Switches die physischen Server. Open vSwitch ist Teil des Linux-Kernels.

Mit dem Tool dig können Sie die Namensauflösung im Netzwerk und Informationen von Domänen im Internet mit Bordmitteln überprüfen. Das Tool liefert mit den Standardoptionen die wichtigsten Informationen zu Domänen im Internet. So lassen sich auch Fehler finden und Informationen wie MX-Records einfach anzeigen.

Wer die Auslastung von Linux-Servern regelmäßig überwachen will, dabei aber nicht auf umfassende Tools, sondern auf kleine Werkzeuge setzen will, sollte sich Nload anschauen. Mit dem Tool können Sie in der Konsole die Auslastung des Netzwerkes überprüfen.

Im Rechenzentrum sind nicht immer kostenpflichtige Programme notwendig, zum Beispiel für Anwendungen auf Computern zur Dokumentation, im Home-Office oder zu Testzwecken. Wenn keine Microsoft Office-Lizenz vorliegt, können die kostenlosen Tools sinnvoll sein.

Das Kernforschungszentrum (CERN) bietet kostenlose Online-Kurse, die einen Einstieg in das Thema Quantencomputer bieten. Grundwissen ist das zu nicht notwendig. In verschiedenen Lektionen, die durch das CERN Openlab und der CERN Quantum Technology Initiative erstellt werden, erfolgt ein umfassender Einstieg in das Thema Quantencomputer

Seit Windows Admin Center 2009 können Container umfassender verwendet werden. Auch das Herunterladen und Erstellen von Images ist auf diesem Weg möglich. Dadurch können Sie Container mit einem Webbrowser nahezu vollständig verwalten.

Mit dem Windows Admin Center können Container auf Windows-Servern verwaltet werden. Seit Windows Admin Center 2009 können auch das komplette Container-Feature auf einem Host installiert und Images erstellt und verwaltet werden.

Untenehmen, die auf Windows Server 2016/2019 setzen, können auch die Docker-Container-Technologie nutzen. Hier ist eine Lizenz von Docker Enterprise bereits enthalten. Die Installation kann komplett in der PowerShell erfolgen. Die notwendigen Dateien werden aus dem Internet heruntergeladen.

Laut einer Untersuchung des Unternehmens Rapid7 werden nahezu 60% aller Windows-Server noch mit veralteten Server-Versionen betrieben. Vor allem Windows Server 2003 und Windows Server 2008 sind weiterhin noch im Einsatz. Unternehmen riskieren dadurch Datenverlust und Serverausfällen.

Microsoft stellt den Nachfolger von Windows 10 Version 2004 zur Verfügung. Auch dieses Update wird wieder in Wellen verteilt. Wer die Installation erzwingen will, kann aber auch Windows 10 20H2 Oktober-Update manuell installieren. Wir zeigen, wie das geht.

Die Blockchain-Technologie spielt auch bei der Speicherung von Daten eine wichtige Rolle. Sollen zum Beispiel Dokumente nachweislich als Originale klassifiziert werden, ist die Blockchain ideal.

In Windows 10 gibt es einen geheimen Button, mit dem Windows 10 in den Demomodus versetzt wird. In diesem Modus werden zunächst alle Daten auf dem Computer gelöscht und der PC wird in einen eingeschränkten Modus versetzt.

Mit Conditional Access für Office 365 ist es möglich Richtlinien für verschiedene Bereiche in Office/Microsoft 365 zu setzen. Dazu gehören zum Beispiel Exchange Online, SharePoint Online und Microsoft Teams ebenso wie Microservices, die von diesen Apps genutzt werden.

Mit kubectl werden Kubenetes-Umgebungen gesteuert und konfiguriert. Das Tool kann mehr als das einfache Anzeigen der Pods und Container. Auch die Knoten im Kubernetes-Cluster können damit verwaltet werden. Due Kubernetes-CLI kann auch auf Arbeitsstationen installiert werden, um von da aus Kubernetes-Cluster zu verwalten.

Vor allem in größeren Netzwerken, kann es hin und wieder sinnvoll sein den Inhalt der vorhandenen LDAP-Datenbank und des X500-Verzeichnisses zu durchsuchen. JXplorer ist ein Open Source-Tool das dazu in der Lage ist. Auch das Hinzufügen und Bearbeiten von Daten ist möglich. LDAP Admin ist eine Alternative, die ähnlich funktioniert.

Das Open Source Project „Falco“ soll helfen, Cloud-native-Anwendungen und Kubernetes-Umgebungen sicher zu gestalten. Mit der Software lassen sich Container-Umgebungen überwachen. Warnmeldungen kann Falco auf verschiedenen Wegen versenden.

Mit Windows Terminal können Administratoren in einem Fenster verschiedene Shells öffnen und mit Registerkarten darauf zugreifen. Das kostenlose Microsoft-Tool kann mit wenigen Klicks eine PowerShell-Sitzung öffnen, eine Eingabeaufforderung, Azure Cloud Shell-Sitzungen und auch Linux-Bashes, wenn auf dem Computer das Windows-Subsystem für Linux (WSL) installiert ist.

In Microsoft Azure lassen sich auch Dateifreigaben erstellen, die kompatibel für den Zugriff von Windows 10 oder Windows Server 2016/2019 sind. In hybriden Netzwerken können auf diesem Weg Daten auf Servern und Computern im Dateiexplorer kopiert werden, die anschließend auch in der Cloud zur Verfügung stehen,

Die Cybersecurity and Infrastructure Security Agency (CISA) warnt vor einer gravierenden Sicherheitslücke auf „Windows-Server“, die vor allem Active Directory-Domänencontroller relevant ist und für Admins sofortigen sofortigen Handlungsbedarf bedeutet.

Mit dem kostenlosten Tool AdapterWatch von Nirsoft können in Windows schnell und einfach alle relevanten Informationen von Netzwerkadaptern angezeigt werden. Hilfreich ist das vor allem auf Computern und Servern mit mehreren Adaptern.

Hinter Internetdomänen stehen häufig zahlreiche Einträge für Server, Record Types und vieles mehr. Um sich einen Überblick zu verschaffen hilft das kleine, kostenlose Tool "DNSDataView".

In der erten Abhandlung hat der Autor Thomas Joos einen Überblick zu NoSQL-Datenbanken gegeben. Im folgenden Beitrag listet er weitere NoSQL-Datenbanken auf, vor allem aus dem Open-Source-Bereich.

Standardmäßig werden alle 90 Minuten in Windows Gruppenrichtlinien vom zentralen Speicher der Gruppenrichtlinien übertragen. Auch beim Neustart werden Gruppenrichtlinien erneut angewendet. In der Befehlszeile kann die Aktualisierung auch manuell gestartet werden. Das ist sinnvoll, wenn Änderungen vorgenommen wurden, die auf die PCs übertragen werden sollen.

Wenn im Netzwerk mit Gruppenrichtlinien gearbeitet wird und gleichzeitig auf den Servern selbst lokale Richtlinien gesetzt werden, ist es hochwahrscheinlich, dass lokale Richtlinien die Einstellungen der Gruppenrichtlinien überschreiben oder Vorrang haben. Das kann aber angepasst werden.

Sollen große Datenmengen gespeichert werden, kommen Unternehmen kaum mehr um den Einsatz von NoSQL-Datenbanken herum. Diese Art der Datenbanken kann auch sehr große, unstrukturierte Datenmengen effektiv speichern. Wir geben einen Überblick.

Um Microsoft SQL Server zu verwalten, kann auch die PowerShell genutzt werden. Mit dem Modul lassen sich Informationen abrufen, aber auch neue Datenbanken anlegen und Daten verwalten.

Nach der Installation müssen Sie die Aktivierung von Windows Server 2019 durchführen.Sie können Windows Server 2019 entweder über das Internet aktivieren oder per Telefon. Bei der Aktivierung per Telefon werden Sie mit einem automatischen Telefonsystem verbunden.

Die Microsoft-Virtualisierungstechnik „Hyper-V“ bietet viele Einstellungsmöglichkeiten. Nicht jede taugt für alle Server und alle Server-Anwendungen. Welche die Leistung und Stabilität einer virtuellen Umgebung beeinträchtigen können, dazu gibt es hier einige Beispiele.

Nach der Installation müssen Sie die Aktivierung von Windows Server 2016 durchführen. Die Aktivierung führen Sie am besten in der Systemsteuerung über das Wartungscenter vor. Mehr Informationen erhalten Sie auch, wenn Sie auf der Startseite nach slui suchen. Sie können Windows Server 2016 entweder über das Internet aktivieren oder per Telefon. Bei der Aktivierung per Telefon werden Sie mit einem automatischen Telefonsystem verbunden.

Nicht immer ist es notwendig auf die teure „Datacenter“-Lizenz von „Windows Server 2019“ zu setzen. Auch im Rechenzentrum kann es im Einzelfall ausreichen die „Standard-Edition“ zu wählen.

Erhalten Clients oder Server die Meldung, dass der Domänencontroller nicht erreicht werden kann, sollten Sie auf den beteiligten Computer zunächst per Ping testen, ob eine Verbindung zur IP-Adresse des Servers funktioniert. Klappt das, stellen Sie sicher, dass in den Netzwerkeinstellungen der Server die IP-Adresse eines DNS-Servers eingetragen ist, welcher den Domänencontroller auflösen kann. Auch auf den Domänencontrollern selbst müssen in den Netzwerkeinstellungen die DNS-Server so gesetzt sein, dass die Auflösung funktioniert.

CentOS ist ein populäres Derivat von Red Hat Enterprise Linux und wird häufig in großen Rechenzentren eingesetzt. Als Enterprise-Lösung ist CentOS daher sehr beliebt und sicher, da Red Hat Enterprise Linux als Basis dient. Jedes Update von CentOS bringt auch Updates für die Sicherheit mit. Wir zeigen in diesem Beitrag, wie die Aktualisierung eines einzelnen Servers durchgeführt wird.

Sie können in der Computerverwaltung alle Freigaben Ihres Servers verwalten. Dadurch erkennen Administratoren recht schnell ob und welche Freigaben es auf einem Server gibt. Dazu stehen auf Core-Servern aber auch andere Möglichkeiten zur Verfügung.

Microsoft stellt den Nachfolger von Windows 10 Version 2004 zur Verfügung. Auch dieses Update wird wieder in Wellen verteilt. Wer die Installation erzwingen will, kann aber auch Windows 10 20H2 Oktober-Update manuell installieren. Wir zeigen, wie das geht.

Microsoft Teams ermöglicht das Aufzeichnen von Besprechungen. Das ist vor allem dann sinnvoll, wenn Informationen einer Bildschirmfreigabe auch später noch verfügbar sein sollen, zum Beispiel einzelne Schritte bei der Einrichtung einer Software oder bestimmte Informationen, die später dokumentiert werden solllen.

IBM bietet zum einen Blockchain-Dienste an und zum zweiten parallel die Möglichkeit, seine Großrechner mit Linux zu betreiben. Der Linux-only-Großrechner "Linux One" ermöglichen den Betrieb einer schnellen und sicheren Blockchain auf Basis von Linux - nach Darstellung von IBM geradezu ideal.

Funktionieren Systemkomponenten in Exchange 2016 nicht, können Sie eine Reparatur-Installation durchführen. Bei diesem Vorgang werden keine Daten gelöscht, sondern nur die Systemdateien repariert.

Microsoft bietet mit „Windows Server 2016“ Funktionen für das Software Defined Storage (SDS), die dabei helfen, Speicherkosten zu reduzieren und Speicher effektiver zur Verfügung zu stellen. Thomas Joos stellt „Storage Spaces Direct“ (S2D) vor.

Auf vielen Ubuntu-Servern ist derzeit noch Version 18.04 LTS installiert. Um diese zu der neuen Version 20.04 LTS zu aktualisieren, können die Bordmittel in Ubuntu genutzt werden. Wir zeigen nachfolgend die Vorgehensweise in aller Kürze.

Zusätzlich können Sie mit Nslookup auch die SRV-Records von Active Directory überprüfen. Clients können im DNS nachfragen, welcher Host im Netzwerk für die einzelnen Serverdienste verantwortlich ist. Active Directory baut stark auf diese SRV-Records auf.

Nicht weniger wichtig als die Verwaltung von Benutzern ist die Verwaltung von Gruppen in Active Directory. In Active Directory werden die folgenden vier Gruppentypen unterschieden. Die haben unterschiedliche Wirkungsbereiche, die Administratoren kennen sollten.

Setzen Unternehmen „Sharepoint “ ein, gibt es häufig die gleichen Probleme, wenn es um Datenverlust geht. In diesem Beitrag gehen wir auf diese Probleme ein, und wie diese schnell und einfach behoben werden können.

Neben der Möglichkeit den Client automatisiert zu installieren, oder über das Kontextmenü der Konsole auf den Client zu pushen, kann die Installation auch interaktiv direkt auf dem jeweiligen Rechner durchgeführt werden.

Mit Open Source-Werkzeugen und kleinen kostenfreien Tools lassen sich Netzwerke, Server und auch Workloads effektiv überwachen.Autor Thomas Joos stellt einige hilfreiche Werkzeuge vor.

Sobald ein Server mit Windows Server 2019 für den Betrieb als Container-Host vorbereitet und Docker Enterprise auf dem Server installiert ist, können bei Microsoft und Docker Images heruntergeladen und Container betrieben werden. Wir zeigen in diesem Beitrag, wie das geht.

Die Vergabe von Zugriffsberechtigungen sollte immer an Gruppen erfolgen, da damit der geringste administrative Aufwand entsteht. Wenn ein weiterer Benutzer diese Berechtigung erhalten soll, müssen Sie ein Benutzerkonto nur der Gruppe zuordnen, die Zugriff auf einen Ordner hat.