Wenn Windows zertifikatsbasierte Dienste nutzt kontaktiert das Betriebssystem zunächst den im Zertifikat angegebene Certificate Distribution Point (CDP) und lädt eine aktuelle Zertifikatssperrliste herunter. Die Sperrliste wird für weitere Zugriffe auf dem Computer zwischengespeichert. In einigen Situationen kann es Sinnvoll sein die zwischengespeicherte… Continue Reading
Windows DirectAccess basiert auf IPv6 Tunneltechnologie. Windows verwendet die folgenden Protokolle bei der Verbindung zu einem DirectAccess Server. Das Tunnelprotokoll wird dabei von oben nach unten ausgehandelt. Die Protokolle haben alle für sich ihre Vor- und Nachteile. Während die ersten… Continue Reading
Ein meiner Meinung nach von vielen unterschätztes Feature des Windows Server 2012 R2 ist die Deduplikation. Natürlich bringen viele Enterprise Storage Systeme eine solche funktion bereits mit, doch gerade für kleinere Unternehmen besteht mit dieser Funktion die Möglichkeit erhebliche Mengen… Continue Reading
Dem ein oder anderen ist vielleicht aufgefallen das die Funktion zum überwachen und aktualisieren eines Office 365 Relying Party Trust in den ADFS Services nicht korrekt funktioniert. Die Funktionen für Monitoring und Update können zwar aktiviert werden, doch nach einigen Tagen wird… Continue Reading
In einer WID (Windows Internal Database) basierten ADFS Farm können Änderungen nur am ersten Server einer Farm durchgeführt werden. Dieser Server hält die Rolle des Primary Servers. Alle anderen Server besitzen eine nur-lesen Kopie der Datenbank des Primärservers. Eine WID… Continue Reading
Kürzlich bin ich bei der Domänenanmeldung an einem Server auf die Meldung „Group Policy Client service failed to logon – Access Denied“ gestoßen. Diese Meldung war mir zugegebenermaßen ziemlich neu. In einer kurzen Recherche konnte ich hinweise nach einem beschädigten… Continue Reading
Während meines Rollouts von VPN Profilen auf Windows Phone 8.1 Endgeräte habe ich mir die Frage gestellt wie ich ein VPN Profil in den Modus Manuell versetze. Ich habe im System Center Configuration Manager (SCCM) ein VPN Profil mit dem Assistenten… Continue Reading
Microsoft hat in 2014 die Enterprise Mobility Suite (EMS) eingeführt. Neben den Funktionalen Aspekten der EMS möchte ich aber zunächst auf die Lizensierung eingehen. EMS enthält unter anderem das Windows Intune (inzwischen Microsoft Intune) Nutzungsrecht. Doch begibt sich ein Administrator auf die Microsoft Intune Administrationswebseite… Continue Reading
Um mit Windows Intune/SCCM 2012 R2 Zertifikate für mobile Geräte wie Windows Phone 8.1/Windows 8.1 oder auch iOS und Android zu verteilen ist es notwendig ein paar Voraussetzungen zu schaffen: Windows Intune Subscription Active Directory Benutzerkonto für den Network Device… Continue Reading
Evtl. wird dem ein oder anderen folgender Fehler bei der Installation des System Center Operation Manager (SCOM) Agent auf Windows 8/8.1/2012/2012 R2 schon mal untergekommen sein: Event ID: 10005 Product: System Center Operations Manager 2012 Agent — Error 25211.Failed to… Continue Reading