Gruppenrichtlinien bieten die Möglichkeit, Passwörter für gewisse Aufgaben zu setzen. Hierbei handelt es sich um folgende Gruppenrichtlinieneinstellungen (Group Policy Preferences):         Laufwerkzuordnungen         Lokale Benutzer und Gruppen         Geplante Aufgaben         Dienste         Datenquellen Da standardmäßig alle „Authentifizierten Benutzer“ Lesezugriff auf diese Passwörter haben, stellt dies also ein großes Sicherheitsrisiko dar. Microsoft hat nun auf […]

Wie man am besten den Zugriff auf das Inter- und Intranet beschränkt und welches Fehlverhalten es im Zusammenhang mit dem Internet Explorer-Inhaltsratgeber und Gruppenrichtlinien gibt, erfahrt ihr in meinem aktuellen Beitrag. http://matthiaswolf.blogspot.de/2014/03/internet-explorer-content-advisor-wird.html

Einige Umstände machen es nötig, dass ein Client erneut in die Domäne aufgenommen werden muss. Wird zum Beispiel ein Image / Snapshot einer VM zurückgespielt, so stimmt das lokal gespeicherte Computerkennwort nicht mehr mit dem im Active Directory gespeichertem Kennwort überein. In der Regel reicht es aus, das Computerkonto beizubehalten und nur den „Domain Join“ […]

Microsoft hat unter Windows 8.1 (bzw. Server 2012 R2) eine neue Funktion eingeführt die sich „Policy Caching“ nennt. Microsoft selbst ist jedoch relativ schweigsam wie Group Policy Caching funktioniert und wann es Verwendung findet. Was bringt dieses neue Feature? Wann wird dieses Feature verwendet? Was gibt es dabei zu beachten? Das alles in meinem aktuellen […]

Mit Windows 8.1 und Server 2012 R2 wurde auch eine neue Version der RSAT (Remote Server Administration Tools) bereitgestellt. Die neue GPMC dieser RSAT stellt einige (wenn auch geringfügige) neue Funktionen bereit. Einigen wird aufgefallen sein, dass trotz neuen RSAT keine Group Policy Preferences für den IE 11 angeboten werden. Wie ihr dennoch den IE […]

Jeder DHCP-Bereich umfasst eine definierte Anzahl an IP-Adressen. Ist dieser Bereich erschöpft, so können keine weiteren Adressen mehr vergeben werden. Das passiert meistens dann, wenn man am wenigsten damit rechnet. Für den User hat das den unschönen Effekt, dass der Client zwar mit dem Netzwerk verbunden ist, aber aufgrund der fehlenden IP-Adresse nicht mit den […]

In Windows 8 und Server 2012 gibt es ein Verhalten, das den Windows Update Dienst (wuauserv) zum Absturz bringen kann. Für den wuauserv lässt sich ein Proxy-Server konfigurieren. Standardmäßig ist jedoch kein Proxy für diesen Dienst gesetzt. Ist dies der Fall und man besitzt keine direkte Internetverbindung, so kann es passieren, dass die Suche nach […]

Michael Köppl hat ein sehr komfortables Skript für die Analyse der Gruppenrichtlinien-Verarbeitung erstellt. Das Skript erschien als Gastbeitrag im AD-Blog. Wie ihr das Skript ausführt und den Link zum originalen Artikel findet ihr auf meinem Blog. http://matthiaswolf.blogspot.de/2013/08/powershell-script-zur.html

Unter Windows 8 gibt es einen Bug, der beim Mappen von Laufwerksverbindungen auftritt. Das Problem äußert sich darin, dass Laufwerke, deren Ziel Unterordner sind, nicht korrekt gemapped werden. Beispiel: Per Group Policy Preference wurde das hier definiert: Laufwerk M: = \\server\share\subfolder\subfolder Das Laufwerk wird jedoch wie folgt gemappt: Laufwerk M: = \\server\share Die Unterverzeichnisse werden […]

Gruppenrichtlinien können unter anderem Sicherheitseinstellungen für Systemdienste konfigurieren. Verwendet man mehrere Richtlinien um die gleichen Dienste zu konfigurieren, so können unerwartete Effekte auftreten. Um welche Probleme es sich dabei handelt und wie ihr das umgehen könnt, erfahrt ihr in meinem aktuellen Blog-Post. http://matthiaswolf.blogspot.de/2013/06/sicherheitseinstellungen-fur.html