sysadm, Autor bei WS IT-Solutions · Seite 4 von 8

WS IT-Solutions

Geschützt: Kurs 2020-03-18

2020-03-20 sysadm Kursunterlagen

Es gibt keinen Textauszug, da dies ein geschützter Beitrag ist.

TroubleShooting: Device Guard & PRTG

2020-03-05 sysadm Windows Server 2016, Windows Server 2019

Ich verwende für die Überwachung meiner Infrastruktur einen Windows Server 2019, auf dem diverse Tools installiert sind. Bei Bedarf erhalte ich von diesen entsprechende Informationen und Warnmeldungen. Doch genau dieses System ist durch eine Überlastung ausgefallen, bevor es darüber berichten konnte. In diesem Beitrag zeige ich meine Herangehensweise für das TroubleShooting des Problems. Zum Einsatz kommen viele bekannte Boardmittel – und auch das Monitoring selbst.

moderne GPO Versionierung am Beispiel von Windows 10 v1909

2020-02-24 sysadm Windows Client, Windows Server 2012R2, Windows Server 2016, Windows Server 2019

Windows Administratoren können im Active Directory mit Gruppenrichtlinien zentral Einstellungen und Konfigurationen an eine Vielzahl von Clients und Benutzern automatisiert verteilen. Das Werkzeug ist mächtig und es wird seit Generationen von Betriebssystemen verwendet. Aber seit einigen Jahren gibt immer häufiger Probleme mit alten GPO. Hier zeige ich euch einige Ursachen und den Ansatz der „modernen GPO-Editierung“.

PowerShell GUI Script Privileged Access Management Just Enough Administration

Privileged Access Management mit Just Enough Administration (Update V1.09)

2020-02-24 sysadm Defense, PowerShell Active Directory, Script-Galerie, Windows Server 2016, Windows Server 2019

Privilegierte Benutzer im 24/7-Modus sind ein Sicherheitsrisiko. Daher bin ich zu Gruppenmitgliedschaften auf Zeit übergegangen. Leider bietet Microsoft nichts Out-of-the-Box. Daher habe ich eine eigene Losung gebaut: Mit einer PowerShell-GUI, Just Enough Administration und Privileged Access Management. Hier stelle ich das Update v1.09 vor.

Serie „Migration auf Windows Server 2019“ – Erneuerung vom WS-RDS3 (2/2): Neuinstallation als WS-HV3

2020-02-10 sysadm Windows Server 2019

Meine physikalische Maschine WS-RDS3 habe ich vor einigen Tagen vorbereitet und deren Dateidienste auf einen neuen Server verschoben. Heute wird der Server als WS-HV3 neu installiert.

Serie „Migration auf Windows Server 2019“ – Umbenennen der Hyper-V-Server

2020-02-10 sysadm System Center Data Protection Manager (DPM), Windows Server 2019

Bevor ich meinen Server WS-RDS3 als WS-HV3 neuinstallieren kann, muss ich meine beiden anderen Hyper-V-Hosts umbenennen. Das ist bestimmt kein Problem, oder?

Serie „Migration auf Windows Server 2019“ – Erneuerung vom WS-RDS3 (1/2): Verschiebung der Dateidienste auf WS-FS3

2020-02-10 sysadm System Center Data Protection Manager (DPM), Windows Server 2019

Jetzt ist die physikalische Maschine WS-RDS3 an der Reihe. Auf dieser habe ich etliche Rollen kombiniert – eine wenig ratsame Konfiguration. Aber eine Migration kann auch eine Bereinigung sein. In diesem Beitrag migriere ich die Dateidienste von WS-RDS3 in einen neuen Fileserver WS-FS3.

Serie „Migration auf Windows Server 2019“ – Migration des NPS (WS-RA1 & WS-RA2)

2020-01-29 sysadm Windows Server 2019

Heute schließe ich die Migration der beiden RemoteAccess-Server ab. Nach dem bereits durchgeführten Austausch des Web Application Proxies durch einen HAProxy migriere ich in diesem Artikel den Network Policy Server – auch bekannt als Radius Server.

Serie „Migration auf Windows Server 2019“ – Umzug vom Web Application Proxy auf einen HAProxy

2020-01-29 sysadm Windows Server 2019

Heute plane ich die Migration der beiden RemoteAccess-Server. Dabei finde ich einen Service, den ich eigentlich nicht länger benötige: Den Web Application Proxy. In diesem Beitrag schließe den Umzug auf seinen Nachfolger ab und entferne dazu auch gleich das nicht mehr erforderliche ADFS aus meiner Infrastruktur.

WSHowTo – PKI und der CEPCES-Cache

2020-01-23 sysadm Windows Server 2012R2, Windows Server 2016, Windows Server 2019

Ich betreibe in meiner Infrastruktur eine kleine Windows-PKI. Diese sprechen meine Clients und Server aber nicht direkt an: dazwischen steht ein CEPCES. Was das ist erfahrt ihr in diesem Eintrag. Und auch, wie ich ein spannendes Problem mit neuen Zertifikatvorlagen lösen konnte.

Geschützt: Kursunterlagen 2020-01-17

2020-01-17 sysadm Kursunterlagen

Es gibt keinen Textauszug, da dies ein geschützter Beitrag ist.

Serie „Anatomie eines Hacks“ – Step 3b Variante 2: „Persistence mit RegRun“

2020-01-16 sysadm Defense, Hacking, PowerShell-Hacking

Dieses Video gehört zur Serie „Anatomie eines Hacks“ und zeigt einen Weg, wie sich der Angreifer nach dem ersten Verbindungsaufbau dauerhaft im System einnisten kann. Dabei wird die Registry und der bekannte Schlüssel HKCU:\Software\Microsoft\Windows\CurrentVersion\Run …

Serie „Anatomie eines Hacks“ – Step 2 Variante 4: „Ein Browser DriveBy“

2020-01-15 sysadm Defense, Hacking, PowerShell-Hacking

Dieses Video gehört zur Serie „Anatomie eines Hacks“und zeigt eine mögliche Variante für den initialen Verbindungsaufbau. Dabei nutze ich eine recht moderne (aber bereits gepatchte) Schwachstelle für den Internet Explorer. Ein einfaches Aufrufen einer präparierten Website genügt, um eine versteckte ReversePowerShell zu starten …

Serie „Anatomie eines Hacks“ – Step 2 Variante 3: „E-Mail mit Word-Datei“

2020-01-15 sysadm Defense, Hacking, PowerShell-Hacking

Dieses Video gehört zur Serie „Anatomie eines Hacks“und zeigt eine mögliche Variante für den initialen Verbindungsaufbau. Diese kennt ihr ganz sicher: Ein Benutzer bekommt eine Mail mit einer angehängten Word-Datei. Beim Öffnen wird dann (nach dem Wegklicken der ganzen Warnungen) der Schadcode aktiv – und der Rechner wird ferngesteuert…

Serie „Migration auf Windows Server 2019“ – Bereitstellung des Hyper-V-Servers WS-HV4

2019-12-14 sysadm System Center Data Protection Manager (DPM), Windows Server 2019

Dieser Eintrag gehört zu meiner Serie „Migration zu Windows Server 2019„. In dieser möchte ich euch die Aktualisierung meiner Server-Infrastruktur von 2012R2/2016 auf 2019 dokumentieren. Es ist eine lebendige Welt von Systemen, die mir wichtig sind. Mit realen Anforderungen und Bedingungen werde ich alle Arbeitsschritte erläutern.

Endlich ist es soweit: Meine Wunschhardware für den neuen Hyper-V-Host wurde geliefert! Voller Vorfreude auf die Leistungsfähigkeit geht es in diesem Beitrag um den Ersatz meines in die Jahre gekommenen Hosts WS-HV1 durch seinen Nachfolgr WS-HV4. Dabei müssen neben den spannnden Hardware-Arbeiten auch etwa die Hälfte meiner virtuellen Maschinen umgezogen werden. Und sowohl Datensicherung als auch Sicherheit spielen eine große Rolle…

WSHowTo – Windows Server 2019 Core FOD AppCompatibility

2019-12-10 sysadm Windows Server 2019

Microsoft hat für den Windows Server 2019 Server Core eine Erweiterung bereitgestellt, mit der primär die Anwendungskompatibilität erhöht werden soll: das Feature On Demand „AppCompatibility“. So sollen in Zukunft mehr Bereitstellungen ohne die grafische Oberfläche (Desktop Experience) möglich sein. Ein schöner Nebeneffekt: einige administrative Tools stehen so ebenfalls zur Verfügung.

In diesem Beitrag beschreibe ich die Integration der Erweiterung und die Vorbereitung zur Vervielfältigung eines Server Core mit sysprep.

Serie „Migration auf Windows Server 2019“ – Migration der File- und Printserver mit DFSR und DFSN (WS-FS1 & WS-FS2)

2019-12-09 sysadm System Center Data Protection Manager (DPM), Windows Server 2019

Dieser Eintrag gehört zu meiner Serie „Migration zu Windows Server 2019„. In dieser möchte ich euch die Aktualisierung meiner Server-Infrastruktur von 2012R2/2016 auf 2019 dokumentieren. Es ist eine lebendige Welt von Systemen, die mir wichtig sind. Mit realen Anforderungen und Bedingungen werde ich alle Arbeitsschritte erläutern.

Fileserver gehören zur Grundausstattung jeder Infrastruktur. Bei mir ist es nicht anders. Daher habe ich 2 Fileserver, die mit DFS-Namespaces und DFS-Replikation meine Freigaben hochverfügbar bereitstellen. Deren Betriebssysteme stehen heute zur Migration auf Windows Server 2019 an…

Serie „Migration auf Windows Server 2019“ – Installation eines HTML5-RDS-Servers (WS-RDS1)

2019-10-28 sysadm Defense, Windows Server 2019

Dieser Eintrag gehört zu meiner Serie „Migration zu Windows Server 2019„. In dieser möchte ich euch die Aktualisierung meiner Server-Infrastruktur von 2012R2/2016 auf 2019 dokumentieren. Es ist eine lebendige Welt von Systemen, die mir wichtig sind. Mit realen Anforderungen und Bedingungen werde ich alle Arbeitsschritte erläutern.

Ich bin viel unterwegs. Daher benötige ich eine Lösung für einen Remotezugriff auf meine Infrastruktur. Früher verwendete ich ein VPN. Heute nutze ich meine RDS-RemoteApps. Und morgen darfs vielleicht ein RDS-Server auf Windows Server 2019 mie einem HTML5-Webclient sein…

Aktivierung von Kerberos im Exchange Server 2016/2019

2019-10-19 sysadm Defense, Exchange Server

Ich wollte den Zugriff auf meine Exchange Server 2016 besser absichern. Aktuell meldeten sich meine Clients mit NTLM an. Dieses Protokoll hat einige Schwachstellen (einige habe ich bereits in meinem Blog beschrieben). Daher wollte ich die Anmeldung auf Kerberos umstellen.

Serie „Migration auf Windows Server 2019“ – Migration von PRTG & SYSLOG (WS-MON)

2019-09-10 sysadm System Center Data Protection Manager (DPM), Windows Server 2019

Dieser Eintrag gehört zu meiner Serie „Migration zu Windows Server 2019„. In dieser möchte ich euch die Aktualisierung meiner Server-Infrastruktur von 2012R2/2016 auf 2019 dokumentieren. Es ist eine lebendige Welt von Systemen, die mir wichtig sind. Mit realen Anforderungen und Bedingungen werde ich alle Arbeitsschritte erläutern.

Ohne ein funktionierendes Monitoring sind wir Administratoren blind! Bei mir besteht dieser Services aus einigen Anwendungen und Scripten. Und diese ziehen heute auf einen neuen Windows Server 2019 um.