DC – ITler – Techblog für Software, Hardware und Mobile Computing

Zertifikate per Gruppenrichtlinie (GPO) verteilen – Anleitung

EPICENTER — Thu, 09 Apr 2020 07:38:11 +0000

In Firmennetzwerken kann es immer wieder vorkommen, dass die angeschlossenen Rechner und PC Systeme eigene Zertifikate aus der Firma benötigen, welche nicht über offizielle Zertifizierungsstellen abgedeckt werden können oder man dies vielleicht auch nicht möchte. Doch wie bringt man nun eigene Zertifikate am einfachsten auf seinen Clients aus? Der einfachste Weg hierfür ist wohl die Zertifikate…

Quelle

Bitlocker Tab fehlt im AD Computer Konto – Registerkarte

EPICENTER — Fri, 10 Jan 2020 11:00:01 +0000

Bitlocker kann im Firmenumfeld so gesteuert werden, dass die Schlüssel für die Verschlüsselung der Computer im AD hinterlegt werden. Dafür entsteht im AD Computer-Objekt eine neue Registerkarte in welcher der Schlüssel ersichtlich ist. Doch was macht man, wenn dieser Tab / Registerkarte fehlt und somit auch kein Schlüssel angezeigt wird? Sucht man direkt über die Tools am Server nach dieser…

Quelle

Domain Admin – kein schreiben ins Netlogon – keine Berechtigung

EPICENTER — Thu, 14 Mar 2019 09:56:19 +0000

Wenn man als Domain Admin versucht in das Netlogon Verzeichnis Dateien abzulegen, bekommt man vom System die Rückmeldung, man hätte nicht die entsprechenden Rechte dafür. Versucht man dann die Rechte anzupassen, scheitert auch dieser Vorgang obwohl man Dom-Admin ist und direkt auf einem DC arbeitet. Auch eine Übernahme des Netlogon Ordners läuft schief. Doch an was liegt dieses komische Verhalten?

Quelle

DC – SYSVOL Umstellung von NTFRS auf DFSR – Domain Controller

EPICENTER — Mon, 15 May 2017 08:59:40 +0000

Warum eine Umstellung des SYSVOL Verzeichnisses, des Microsoft Domain Controllers, von der NT-FRS auf DFS-R Synchronisierung / Replizierung sinnvoll ist: Punkt 1: Wird bei NTFRS eine Änderung im SYSVOL vorgenommen, werden immer alle Dateien abgeglichen. Bei DFSR werden statt dessen nur die Deltas übertragen. Punkt 2: Ab dem Server 2016 wird die SYSVOL Replikation unter den Domain Controllern…

Quelle