Nichts besonderes, ein kleines Script in PowerShell um Dateien mit einem gewissen Alter zu löschen. Kann darüber hinaus noch angepasst werden, ob nur Dateien und keine Ordner gelöscht werden sowie ob überhaupt die Unterordner durchsucht werden sollen.
Seit einigen Jahren sollte eine Transportverschlüsselung zwischen zweier IT-Systeme, zum Beispiel zwei Mail-Server, zur Selbstverständlichkeit gehören. Leider zeigt gerade die Praxis, dass dies nicht immer der Fall ist.
Weiterlesen »Exchange Online: Force TLS von & nach bestimmten Domains/IPs
Beim Syncen von OnPremise AD Benutzern ins Microsoft Azure um zum Beispiel Exchange Online zu verwenden, gibt es mehrere Wege die Übereinstimmung der Konten sicherzustellen.
Weiterlesen »AzureAD: ObjectGUID zu ImmutableIDNach der Einrichtung meines neuen privaten Notebooks und der Installation vom Citrix Receiver, um auch spontan mal von unterwegs oder im Homeoffice auf Firmenressourcen zugreifen zu können, ist mir regelmäßig der Fehler “ unknown client error 0″ aufgetaucht.
Weiterlesen »Citrix Receiver – Unknown Client Error 0
Nach Jahren des Träumens und des Abwartens habe ich mich Ende Oktober 2017 endlich dazu entschieden mir mal das Land Japan aus der Nähe anzugucken. Anfänglich war eine alleinige Reise geplant, nachdem mein Vorhaben bekannt wurde haben sich dann noch zwei Freunde angeschlossen und wir sind vom 26. Oktober bis zum 9. November zu dritt nach Japan geflogen.
Weiterlesen »26. Oktober – 9. November 2017 – Reisebericht JapanDie Certificate Trust Lists sind die von Microsoft im Regelfall automatisch mit Windows Update aktualisierten Listen, ob einer Certificate Authority vertraut wird oder ob bestimmte Zertifikate zurückgezogen wurden und daher nicht mehr vertrauenswürdig sind. Insgesamt ein sensiblen Thema, da es bereits genug Vorfälle gab, wo bis dahin gültige Zertifikate zur… Weiterlesen »Aktualisieren der Windows Certificate Trust Lists in „disconnected environments“
Vor kurzem stand ich vor der Herausforderung, dass ich auf mehreren Printservern neue Berechtigungsgruppen eintragen musste, um bestimmten Personengruppen erweiterte Berechtigungen auf den dort installierten Druckern zu erteilen. Da es sich dabei um mehr als 500 Drucker handelte, wollte ich logischerweise ungerne jedes einzelne Gerät händisch anfassen. Die Berechtigungen, die… Weiterlesen »Windows Printserver – Berechtigungen auf vorhandenen Druckern hinzufügen
Vor wenigen Tagen stieß ich nach der Einrichtung eines neuen Certificate Templates auf einer Microsoft Enterprise CA auf folgende Fehlermeldungen innerhalb des Application Event Logs. Der Server der SubCA gibt an, dass er das neue Template nicht finden könne. Per ADSI war dieses Template jedoch erfolgreich innerhalb der Domäne repliziert… Weiterlesen »The certificate template could not be loaded. Element not found. 0x80070490
Ich bin die Tage mit dem Blog von Ubuntu 12.04 LTS mit Apache, PHP5 und MySQL auf ein Ubuntu 16.04 LTS mit Nginx, PHP7 und MariaDB umgezogen. Nach aktuellem Stand sollte alles wieder erreichbar und korrekt verlinkt sein, auch ein frisches Letsencrypt-Zertifikat ist wieder mit am Start.
Nach den vielen Sicherheitslücken in und rund um SSL und TLS geht es ja sinnvollerweise langsam in Richtung der Deaktivierung älterer Verschlüsselungsprotokollen wie TLS1.0. Von diesen Änderungen sind natürlich auch Bestandssysteme nicht ausgenommen, die nur selten auf der aktuellsten Betriebssystemversion betrieben werden.
Weiterlesen »TLS 1.0 in Windows Server 2008 R2 deaktivieren bricht Remote Desktop Services