Wissen ist Macht. Nichts wissen macht nichts.
· von Andreas Schreiner · 9 Sep, 2020
Bei der Installation der Azure AD Connect Software wird, sofern PTA als Authentifizierungsmethode ausgewählt wird, der PTA Agent automatisch mit installiert und am Azure AD registriert. Microsoft empfiehlt jedoch aus Gründen der Ausfallsicherheit die...
· von Andreas Schreiner · 31 Aug, 2020
Fast jeder kennt in Google Chrome und Microsoft die Chrome-, bzw. Edge-URLs wie z.B. chrome://about bzw. edge://about oder chrome://settings bzw. edge://settings. Allerdings gibt es in den Browsern eine Menge mehr an internen URLs, die...
StoreFront (Webinterface) / Workspace App (Receiver)
· von Andreas Schreiner · 28 Aug, 2020
Beim Zugriff auf eine Receiver for Web Seite von Windows oder Mac OS Clients versucht die Seite standardmäßig zu ermitteln, ob ein Receiver oder eine Workspace App auf dem Endgerät installiert ist. Falls keine...
Group Policy / Windows / Windows Server
· von Andreas Schreiner · 24 Aug, 2020
Möchte man ermitteln, wann sich ein User das letzte Mal angemeldet/authentifiziert hat, gibt es im AD mehrere Attribute, anhand derer man die benötigten Informationen auswerten/ermitteln kann. LastLogon Das LastLogon Attribut stammt noch aus der...
Exchange Server / Microsoft Online
· von Andreas Schreiner · 24 Aug, 2020
Offiziell ist seitens Microsoft die Nutzung von Exchange Online Mailboxen in synchronisierten Tenants nur in einem Hybrid Szenario unterstützt. D.h. auch wenn man alle Mailboxen in die Cloud synchronisiert, ist der Weiterbetrieb eines On-Prem...
Group Policy / Microsoft Online
· von Andreas Schreiner · 19 Aug, 2020
Microsoft erklärt in diesem Artikel recht gut, wie Seamless SSO mit Passthrough Authentication (PTA) in den einzelnen Browsern manuell konfiguriert wird. Allerdings fehlt (bis auf die IE-Konfiguration) die Info, wie man das per Group...
Microsoft Online / Microsoft Teams / Virtual Apps & Desktops (XenApp & XenDesktop)
· von Andreas Schreiner · 18 Aug, 2020
In verwalteten VDIs sollte beim Einsatz von Teams eine administrative Installation per Machine verwendet werden, statt dem Benutzer selbst die Möglichkeit einer Click-2-Run User Installation zu geben. Zudem hat man dadurch natürlich mehr Möglichkeiten,...
· von Andreas Schreiner · 23 Jul, 2020
Löscht man versehentlich Administrative Templates oder aktualisiert man diese, kommt es vor, dass Einstellungen aus den Templates fehlen, die vorher konfiguriert waren. Als Folge davon werden in der Group Policy Management Console solche Einstellungen...
· von Andreas Schreiner · 16 Jul, 2020
Verwendet man einen LDAP Server zur Authentifizierung an einer Fortigate, sollte man zur Sicherheit mehrere Domain Controller im Backend verwenden. Über die GUI lässt sich nur ein Domain Controller angeben. Über die CLI können...
· von Andreas Schreiner · 15 Jul, 2020
Nachdem ich meine eigene Infrastruktur lange Jahre auf VMware ESXi betrieben habe, komme ich immer häufiger zu dem Punkt, dass bei Updates teilweise Treiber entfernt werden und irgendeine Hardware-Komponente dann nicht mehr funktioniert. Daher...
