Ist ein Rechner mit dem Windows Client OS – ab Windows Vista – installiert worden und nicht in der Lage sich online zu aktivieren, muss man sich auf die Suche alternativer Aktivierungsmöglichkeiten machen. Anders als bei Windows Servern, bietet der Aktivierungsprozess keinen anderen Weg an (Stand 2008). Windows Server 2008 ermöglichen eine Offline-Aktivierung, da sie sich oftmals in vom Internet isolierten Netzwerken befinden. (mehr …)
Um in einer Microsoft PKI (Public Key Infrastructure) die Gültigkeit des Zertifikats der untergeordneten Zertifizierungsstelle (Subordinate Certificate Authority, kurz Sub CA) zu ändern, greift man auf das Tool certutil.exe zurück. Es ist auf jedem Windows Server-Betriebssytem vorinstalliert. Die Gründe für eine Änderung können vielfältig sein und gründen auf der Philosophie und Sicherheitsanforderung der jeweiligen Firmen.
Sind besonders hohe Anforderungen gesetzt, kann man die Gültigkeitsdauer, standardmäßig bei 2 Jahre, herab-, bei geringeren Anforderungen, durch Nutzung neuerer Verschlüsselungsalgorithmen (bspw. SHA-2) oder Verwendung einer hohen Schlüssellänge (2048 Bit, 4096 Bit oder mehr) heraufsetzen. (mehr …)
Werden die Protokolleinstellungen eines SQL-Server-Clusters geändert, kommt es bei einem Neustart des SQL-Dienstes unter Umständen zu folgendem Fehlerbild.
Das Active Directory (AD) ist ein Verzeichnisdienst aus dem Hause Microsoft. Es beinhaltet und verwaltet Netzwerkressourcen wie Benutzer, Gruppen, Drucker, aber auch Standorte und Subnetze. Es verbindet Technologien und baut auf Standards, welche eine Implementierung weiterer Dienste und Anwendungen vereinfacht. Im einfachen Sinne spricht man von einer Datenbank als Kommunikationsknoten. In den Anfängen war eine Windows Domäne ein flacher Container bestehend aus Benutzer, Computer, Gruppen und einer Handvoll Richtlinien. Mit Windows 2000 Server veröffentlichte Microsoft Active Directory, eine hierarchische Datenbank mit einer Vielzahl von Möglichkeiten.
In vielen Szenarien kommt es nicht zum erfolgreichen Abrufen der Gruppenrichtlinien in einer Windows Domäne. Schuld daran haben in der Regel fehlerhafte Domänenmitgliedschaften oder DNS-Fehler. Ab und an hat der Windows Client ein Problem. Folgende Fehlermeldung gibt Aufschluss über die Problematik.
Üblicherweise sehen Benutzer alle Ordnerfreigaben (Shares) eines Windows Servers, unabhängig davon ob sie Zugriffsberechtigungen haben oder nicht. Access-based Enumeration (ABE) ändert das grundlegend. Mit diesem Feature können Administratoren die Sichtbarkeit von Freigaben auf die Anwender eingrenzen, die auch tatsächlich darauf berechtigt sind. Alle anderen Freigaben oder Ordner werden ausgeblendet. Seit Windows 2008 R2 funktioniert das nun auch in DFS.
(mehr …)