0

Active Directory Federation Services – No valid key mapping

In einer Federation Services Testumgebung mit einer Claims basierten Anwendung habe ich zuletzt folgende Fehlermeldung beim Aufruf erhalten: WIF10201: No valid key mapping found for securityToken. Die Meldung ist letztlich sehr präzise. Was hier nicht stimmt ist der Zertifikatsfingerabdruck der… Continue Reading

0

Migrieren der SYSVOL Replikation von FRS nach DFS-R

Seit dem Erscheinen von Windows 2000 wird das Active Directory relevante SYSVOL Verzeichnis eines Domänen Controllers mit dem File Replication Service (FRS) repliziert. Dieser Dienst wurde aber nur geringfügig verbessert. Stattdessen setzte Microsoft bei der Entwicklung mehr und mehr auf… Continue Reading

0

Erweiterte Einstellungsmöglichkeiten in den Gruppenrichtlinienvoreinstellungen (Preferences)

Ein wirklich hervorragendes Werkzeug um Grundeinstellungen auf Domänencomputern zu definieren sind Gruppenrichtlinienvoreinstellungen (Preferences). Die Voreinstellungen können in der Gruppenrichtlinienverwaltungskonsole (GPMC) bearbeitet werden. Im Gegensatz zu den Richtlinien kann ein Benutzer die Voreinstellungen temporär ändern. Erst wenn die Gruppenrichtlinienverarbeitung erneut stattgefunden… Continue Reading

0

HowTo: Konfigurieren von Dateisystemberechtigungen für SQL Server Dienste

Beginnend mit SQL Server 2012 werden die Dienste eines SQL Servers einer Service SID zugeordnet. Diese Service SID isoliert die SQL Services von unnötigen Systemzugriffen. In einigen Fällen kann es notwendig sein einer entsprechenden Service SID Berechtigungen im Dateisystem zur Verfügung zu… Continue Reading

0

Windows Benutzer auf migrierter Microsoft Dynamics NAV 2016 Datenbank korrigieren oder neu anlegen

Manchmal kommt es vor das eine Navision Datenbank von einer in die andere Domäne migriert wird. Wird in der Navision Datenbank die Windows Authentifizierung verwendet sind die Anmeldeinformation nach einer solchen Migration ungültig. Navision speichert die Anmeldeinformation eines Benutzers in… Continue Reading

0

PowerShell Remoting mit Computern in einer nicht vertrauenswürdigen Domäne

PowerShell Remoting ermöglicht es PowerShell Skripte auf entfernten Computern ausführen. Innerhalb einer Domäne ist dies relativ schnell und unkompliziert möglich. Die entsprechenden Ports müssen Freigegeben sein und das Windows Remote Management (winrm) muss konfiguriert sein. Die Authentifizierung findet über Kerberos… Continue Reading