Kategorie: Windows Server

  • Windows Server Core: quick install guide

    Anfänglich war ich skeptisch: Windows Server ohne Gui? Ich lies das also ein paar Jahr liegen. Aber seit ein paar Monaten bin ich vollauf begeistert! Die Administration kann man sowieso Remote sehr gut erledigen mit Remote Server Administration Tools (RSAT) Windows Admin Center Server Manager Die Anwendungsdienste, die auf dem Server laufen sollen, haben auch…

  • WSUS: Install on Windows Server Core

    Hier ein paar Links, die mir geholfen haben einen WSUS neu auf einem Windows Server Core zu installieren. Im Endeffekt sind es nur ein paar wenige Befehle in Powershell. Auch die Installation eines Windows Server Core selbst ist pfeilschnell passiert! Aber dazu kommt dann gleich ein eigener Beitrag 😉 Wichtige Hinweise: Sollte auf dem SQL-Server…

  • WSUS: Cleanup

    Wer WSUS einsetzt kennt sicher auch das Platzproblem! Mit den Monaten und Jahren schreibt WSUS alles voll! So sauber kann man die Produkte und Computer udgl. gar nicht halten! Ich habe nun unsere WSUS etwas aufgeräumt und dafür dieses Powershell Script verwendet: https://gallery.technet.microsoft.com/WSUS-cleanup-script-7e019537 Die hier verwendeten Cmd-Lets sind hier dokumentiert: https://docs.microsoft.com/en-us/powershell/module/updateservices/invoke-wsusservercleanup

  • IIS: Redirect domain to a deep-link

    Wie man im IIS eine http-URL zur entsprechenden httpS-URL redirected ist ja bereits bekannt. Nun hatte ich zusätzlich das Problem, dass ich eine URL https://domain.tld weiterleiten sollte zu https://domain.tld/deep/link.html Die Lösung fiel mir schwer, bis ich begriff, dass der Filter (der überprüft ob die rewrite-rule auf die Anfrage zutrifft) nicht die gesamte URL testet, sondern…

  • Certificates: Create a certificate with the active directory CA/PKI

    Wir hatten den Fall, dass wir für eine Sharepoint-Anwendung ein Wildcard-Certificate benötigten. Und zwar für nur intern genutzte Domäne die wir nicht besitzen. Im Grunde ist das nicht schwer. Wer allerdings noch nie die AD-interne Zertifizierungsdienste dazu genutzt hat braucht eine Anleitung dazu. Hier ist sie 😉 https://www.petenetlive.com/KB/Article/0001128 Kleiner Tipp: Falls beim Schritt „Zertifikat- oder…

  • Windows Server: DHCP – Create custom DHCP options

    Wenn man einen DHCP Server konfigurieren muss kommt man manchmal in die Situation, dass man eigene DHCP-Options erstellen muss.Über die Kommandezeile geht das so: netsh dhcp server #übersicht über befehle: show add del # add a Vendor Class add class „Vendor IP Phone“ „Class for DHCP-Options for Vendor IP-Phones“ Vendor 1 # to delete a…

  • Windows Server: SNMP-Service – missing security tab

    Wenn man einen Windows Server mit Nagios abfragen möchte passiert hier vieles via SNMP. Damit man im SNMP-Service auch die Security korrekt konfigurieren kann ist dieser Tipp wichtig. Ist zwar ganz einfach aber ich vergesse das immer wieder 😉 Mit dem Servermanager diese drei Features installieren: SNMP service SNMP WMI Provider Remote Server Administration Tools…

  • IIS8: Rewrite url’s from HTTP to HTTPS

    Wenn man mit dem IIS die Verwendung von HTTPS erzwingen möchte benötigt man ein kleines Add-On für den IIS. Es sei denn man hat nur eine  Domäne. Dafür reichen die Board-Mittel. Mit der „URL rewrite extension“ von MS für den IIS kann man für die einzelnen IIS Sites sehr variable Regeln einstellen was genau wann…

  • Sharepoint: Restore a host name site collection

    Da einige Anleitungen im Internet nicht funktioniert haben hier das Script, das bei mir funktioniert hat: Restore-SPSite http://hnsc.domain.tld -DatabaseServer SQLALIAS -DatabaseName WSS_Content -Path „\\path\to\backup\sitecollection_export.file“ -HostHeaderWebApplication http://hnsc.domain.tld -Force Das Backup wurde übrigens erstellt aus der CA von Sharepoint 2016. Zuerst habe ich ein Backup der ContentDB wiederhergestellt und dann in der CA unter „Backup und Restore“…

  • Active directory: difference between global and universal groups

    Ich bin mal wieder darüber gestolpert und habe mir diese Unterschiede wieder in Erinnerung gerufen. Solange man nur mit einer rechte einfachen Domänen-Struktur (1 Domäne, nicht Länderübergreifend) zu tun hat (also vermutlich 90-95% aller Windows-Administratoren) ist der Unterschied recht marginal. Einziger Punkt über den man vielleicht stolpert ist der, dass globale Gruppen keine Mitglieder universeller…