WSUS: Migrate windows internal database to MS-SQL Server

HIer nur in aller Kürze zwei Links zu dem Thema:

https://docs.microsoft.com/en-us/windows-server/administration/windows-server-update-services/manage/wid-to-sql-migration#migrating-the-wsus-database

https://community.spiceworks.com/how_to/126238-migrate-wsus-6-3-from-internal-database-to-sql-server-2014

Im Grunde gehen beide Links den gleichen Weg. WICHTIG!! ist/war aber der Hinweis aus dem unteren Link, dass man den Login für das WSUS-COmputerkonto via TSQL erstellen muss!!


Exchange: Setting up retention tags and retention policies

Was muss man wo einstellen und wo gibt’s weitere Infos? Wirklich alle Infos zu dem Thema findet man bei Microsoft! Alles zu retention tags und retention policies:
https://docs.microsoft.com/en-us/exchange/policy-and-compliance/mrm/retention-tags-and-retention-policies?view=exchserver-2019

Ergänzende Infos dazu (sind aber auch in dem obigen MS-Artikel verlinkt):
https://docs.microsoft.com/en-us/exchange/security-and-compliance/messaging-records-management/default-folders
https://docs.microsoft.com/en-us/exchange/policy-and-compliance/in-place-archiving/in-place-archiving?view=exchserver-2019

Hier noch ein paar Infos zum „ManagedFolderAssistant“. Damit wird die Archivierung am Exchange (zeit-)gesteuert:
https://docs.microsoft.com/en-us/exchange/policy-and-compliance/mrm/configure-managed-folder-assistant?view=exchserver-2019
https://docs.microsoft.com/en-us/powershell/module/exchange/policy-and-compliance-retention/Start-ManagedFolderAssistant?view=exchange-ps

Hier noch ein paar Links, unter denen man auch ein paar gute Infos findet:
https://www.computerweekly.com/de/ratgeber/Archivierung-mit-Exchange-2013-Aufbewahrungsrichtlinien-richtig-einsetzen
https://help.mailstore.com/de/server/E-Mail-Archivierung_von_Microsoft_Exchange_2013
http://kb.mcgill.ca/?portalid=2&articleid=6035#tab:homeTab:crumb:8:artId:6035:src:article

Wichtiger Hinweise zur Benennung von MS, die zu Beginn verwirrend sein können:

MS unterscheidet in den Anleitungen zwischen „Archive policies“ und „retention policies“. Der Unterschied ist schlicht und einfach die „Action“ der Policy:

  • Wenn die Emails mit dieser Policy in das Archiv verschoben werden –> Archive policy
  • Wenn die Emails mit der Policy gelöscht werden –> retention policy

Im Exchange Admin Center heißt der „Menüpunkt“ aber trotzdem nur „retention policies“ 😉

Welche Retention Tags gibt es und wo ist der Unterschied:

  • Es gibt „Default policy tags“.
    • Diese gelten für ALLE Elemente einer Mailbox
    • aber nur wenn diese Elemente noch keine anderen „Tags“ haben
    • werden nur vom Admin zugeweisen und
    • können vom User NICHT geändert werden
  • Es gibt „Retention policy tags“
    • Diese gelten für „default folders“ einer Mailbox
    • werden vom Admin zugeweisen
    • können nur Lösch-Actions haben (Siehe vorheriger Hinweis!)
    • können vom User NICHT geändert werden
  • Es gibt „Personal tags“
    • Diese können vom Admin bereitgestellt werden und dann
    • vom User einzelnen Elementen (egal ob Ordner oder Email) im Postfach zugewiesen werden
      Damit überschreiben dann die „personal Tags“ des Users die anderen Tags des Admins!

Aus dem ersten Link oben:
Users can apply archive policies to default folders, user-created folders or subfolders, and individual items. Users can apply a retention policy to user-created folders or subfolders and individual items (including subfolders and items in a default folder), but not to default folders.

Infos zu den Retention Policies:

Aus dem ersten Link oben:

A retention policy can have the following retention tags:

  • Default policy tag (DPT)
    • One DPT with the Move to archive action
    • One DPT with the Delete and allow Rrecovery or Permanently delete actions
    • One DPT for voice mail messages with the Delete and allow recovery or Permanently delete action
  • Retention policy tags (RPTs)
    • One RPT for each supported default folder  
      Note
      : You can’t link more than one RPT for a particular default folder (such as Deleted Items) to the same retention policy.
  • Personal tags
    • Any number of personal tags
      Note
      : Many personal tags in a policy can confuse users. We recommend adding no more than 10 personal tags to a retention policy.

Was mir hier wichtig erscheint: Man kann sowohl eine DPT für die Archivierung als auch eine DPT für die Löschung in einer Policy haben! Es sollte der Zeiraum für die Löschung halt dann nur größer sein als der Zeitraum für die Archivierung, da es umgekehrt wenig Sinn macht 😉

Letzter Hinweis zu den Postfach-Statistiken

Um die Postfach-Statistiken für die Archivierungs-Postfächer zu bekommen kann man den gleichen Power-Shell Befehl „Get-MailboxStatistics“ verwenden nur mit dem Parameter „-Archive“

Firefox: Set default settings for all users

Firefox kann ja bekanntlich (noch?!) nicht mit Gruppenrichtlinien administriert werden (angelbich gibt da zwar schon was aber …??!!). Man kann jedoch im Firefox-Programm-Ordner Einstellungen vorgeben. das geht so:

Im Ordner „C:\Program Files\Mozilla Firefox\defaults\pref“ erstellt man eine Datei „local-settings.js“ mit diesem Inhalt:

/* This file is used to call the skb-settings.cfg file in the program folder
* C:\Program Files (x86)\Mozilla Firefox
*/
pref("general.config.filename", "user-settings.cfg");
pref("general.config.obscure_value", 0);

Die Erklärung zum Inhalt liefert der Kommentar gleich mit 😉 Dann muss man nur mehr die Datei „user-settings.cfg“ (oder wie die Datei auch immer heißen soll) eben im Ordner „C:\Program Files\Mozilla Firefox“ erstellen und fertig.

Dort kann man dann die Einstellungen (wie man sie auch in der Firefox Config „about:config“ findet) einstellen. Es gibt 3 Möglichkeiten:

  • defaultPref: Diese Settings können vom User wieder geändert werden
  • pref: Diese Einstellungen können zwar geändert werden. Diese Änderung gilt aber immer nur für die aktuelle Session!!
  • lockPref: Diese Settings können vom User NICHT geändert werden
  • clearPref: Diese Settings werden ausgeblendet

Nähere Details auch hier zu finden: https://developer.mozilla.org/de/docs/Mozilla/Firefox/Nutzung_in_Unternehmen

In diesem Zusammenhang ist auch meine akutellste „Entdeckung“: Eine Einstellung mit der man Firefox dazu bringen kann ebenfalls jenen Zertifikaten zu vertrauen, denen das restliche System (z.B. der IE ode der Chrome) aufgrund von Gruppenrichtlinien vertrauen!! 😉

 lockPref("security.enterprise_roots.enabled", true);

Windows Helferlei: ac’tivAid

Seit gut 10 Jahren gibt es nun schon ein Windows Helferlein namens ac’tivAid. Es ist für mich zum unverzichtbaren Goodie geworden, dass mir im Alltag viel Zeit gespart hat. Bewußt wurde mir das nun wieder, weil ich meinen Rechner getauscht hatte und vergessen hatte ac’tivAid auf dem neuen Recher zu installieren. Da merkte ich erst wie oft ich dieses Tool nutze!

Quellen dazu:

 

Firefox: Transfer (parts of) the profile to a new pc

Wenn man einen neuen Rechner bekommt, sollte man die Gelegenheit nutzen um auszumisten. Wenn man schon dabei ist, kann man auch gleich seine Browser-Daten ausmisten. Ich habe z.B. nur die Bookmarks und die gespeicherten Passwörter übernommen.

Die einfachste Methode ist die einzelnen Dateien, in denen diese Daten gespeichert sind vom alten in das neue Profil zu kopieren.

Welche Dateien man braucht findet man hier:

https://support.mozilla.org/de/kb/benutzerprofile-mit-ihren-persoenlichen-daten