Windows Server Core: quick install guide

Anfänglich war ich skeptisch: Windows Server ohne Gui? Ich lies das also ein paar Jahr liegen. Aber seit ein paar Monaten bin ich vollauf begeistert! Die Administration kann man sowieso Remote sehr gut erledigen mit Remote Server Administration Tools (RSAT) Windows Admin Center Server Manager Die Anwendungsdienste, die auf dem Server laufen sollen, haben auch… Windows Server Core: quick install guide weiterlesen

WSUS: Install on Windows Server Core

Hier ein paar Links, die mir geholfen haben einen WSUS neu auf einem Windows Server Core zu installieren. Im Endeffekt sind es nur ein paar wenige Befehle in Powershell. Auch die Installation eines Windows Server Core selbst ist pfeilschnell passiert! Aber dazu kommt dann gleich ein eigener Beitrag Wichtige Hinweise: Wenn Ihr plant die… WSUS: Install on Windows Server Core weiterlesen

WSUS: Cleanup

Wer WSUS einsetzt kennt sicher auch das Platzproblem! Mit den Monaten und Jahren schreibt WSUS alles voll! So sauber kann man die Produkte und Computer udgl. gar nicht halten! Ich habe nun unsere WSUS etwas aufgeräumt und dafür dieses Powershell Script verwendet: https://gallery.technet.microsoft.com/WSUS-cleanup-script-7e019537 Die hier verwendeten Cmd-Lets sind hier dokumentiert: https://docs.microsoft.com/en-us/powershell/module/updateservices/invoke-wsusservercleanup

IIS: Redirect domain to a deep-link

Wie man im IIS eine http-URL zur entsprechenden httpS-URL redirected ist ja bereits bekannt. Nun hatte ich zusätzlich das Problem, dass ich eine URL https://domain.tld weiterleiten sollte zu https://domain.tld/deep/link.html Die Lösung fiel mir schwer, bis ich begriff, dass der Filter (der überprüft ob die rewrite-rule auf die Anfrage zutrifft) nicht die gesamte URL testet, sondern… IIS: Redirect domain to a deep-link weiterlesen

Certificates: Create a certificate with the active directory CA/PKI

Wir hatten den Fall, dass wir für eine Sharepoint-Anwendung ein Wildcard-Certificate benötigten. Und zwar für nur intern genutzte Domäne die wir nicht besitzen. Im Grunde ist das nicht schwer. Wer allerdings noch nie die AD-interne Zertifizierungsdienste dazu genutzt hat braucht eine Anleitung dazu. Hier ist sie https://www.petenetlive.com/KB/Article/0001128 Kleiner Tipp: Falls beim Schritt „Zertifikat- oder… Certificates: Create a certificate with the active directory CA/PKI weiterlesen

Windows Server: DHCP – Create custom DHCP options

Wenn man einen DHCP Server konfigurieren muss kommt man manchmal in die Situation, dass man eigene DHCP-Options erstellen muss.Über die Kommandezeile geht das so: netsh dhcp server #übersicht über befehle: show add del # add a Vendor Class add class „Vendor IP Phone“ „Class for DHCP-Options for Vendor IP-Phones“ Vendor 1 # to delete a… Windows Server: DHCP – Create custom DHCP options weiterlesen

Windows Server: SNMP-Service – missing security tab

Wenn man einen Windows Server mit Nagios abfragen möchte passiert hier vieles via SNMP. Damit man im SNMP-Service auch die Security korrekt konfigurieren kann ist dieser Tipp wichtig. Ist zwar ganz einfach aber ich vergesse das immer wieder Mit dem Servermanager diese drei Features installieren: SNMP service SNMP WMI Provider Remote Server Administration Tools… Windows Server: SNMP-Service – missing security tab weiterlesen

IIS8: Rewrite url’s from HTTP to HTTPS

Wenn man mit dem IIS die Verwendung von HTTPS erzwingen möchte benötigt man ein kleines Add-On für den IIS. Es sei denn man hat nur eine  Domäne. Dafür reichen die Board-Mittel. Mit der „URL rewrite extension“ von MS für den IIS kann man für die einzelnen IIS Sites sehr variable Regeln einstellen was genau wann… IIS8: Rewrite url’s from HTTP to HTTPS weiterlesen

Sharepoint: Restore a host name site collection

Da einige Anleitungen im Internet nicht funktioniert haben hier das Script, das bei mir funktioniert hat: Restore-SPSite http://hnsc.domain.tld -DatabaseServer SQLALIAS -DatabaseName WSS_Content -Path „\\path\to\backup\sitecollection_export.file“ -HostHeaderWebApplication http://hnsc.domain.tld -Force Das Backup wurde übrigens erstellt aus der CA von Sharepoint 2016. Zuerst habe ich ein Backup der ContentDB wiederhergestellt und dann in der CA unter „Backup und Restore“… Sharepoint: Restore a host name site collection weiterlesen

Active directory: difference between global and universal groups

Ich bin mal wieder darüber gestolpert und habe mir diese Unterschiede wieder in Erinnerung gerufen. Solange man nur mit einer rechte einfachen Domänen-Struktur (1 Domäne, nicht Länderübergreifend) zu tun hat (also vermutlich 90-95% aller Windows-Administratoren) ist der Unterschied recht marginal. Einziger Punkt über den man vielleicht stolpert ist der, dass globale Gruppen keine Mitglieder universeller… Active directory: difference between global and universal groups weiterlesen