Microsoft empfiehlt in allen unterstützen Windows-Versionen die Aktivierung der LDAP-Signierung. Dadurch können Angreifer keine ungeschützten LDAP-Verbindungen mehr nutzen, um sich Rechte in Active Directory zu erschwindeln.

Immer mehr Unternehmensprozesse werden digitalisiert. Damit steigt die mögliche Angriffsfläche für Hacker. Endpunkt-basierte Best-of-Breed-Strategien kommen dabei an ihre Grenzen. Im Gegenzug bieten Ende-zu-Ende-Lösungen – am besten in einem Single-Vendor-Ansatz kombiniert mit Managed Security Services – eine ganzheitliche Sichtweise.

In Windows gibt es zahlreiche Bordmittel, mit denen sich Domänencontroller überwachen, Fehler beheben und Informationen auslesen lassen. In diesem Beitrag zeigen wir einige Tipp, die schnell umsetzbar und einfach anzuwenden sind.

Mit dem Aufbau eigener VPN-Umgebungen können Organisationen externe und mobile Mitarbeiter an das eigene Netzwerk anbinden. Hierzu eignen sich auch verschiedene Open-Source-Lösungen, die kommerziellen Anwendungen in nichts nachstehen – ganz im Gegenteil!

Bei der Migration von Hyper-V-Host zu Windows Server 2022 ist im Falle von Windows Server 2016 eine direkte Aktualisierung möglich, aber oft nicht sinnvoll. Bei Windows Server 2012/2012 R2 muss ohnehin ein anderer Weg gewählt werden. Der Beitrag zeigt die Möglichkeiten.

WINS ist eine proprietäre und inzwischen veraltete Lösung von Microsoft, mit der sich lokale Gerätenamen in einem TCP/IP-Netzwerk registrieren und in IP-Adressen auflösen lassen. Es handelt sich um eine Umsetzung von NetBIOS over TCP/IP, die in älteren Windows-Versionen fester Bestandteil des Betriebssystems war. Inzwischen empfiehlt Microsoft, den Windows Internet Naming Service durch DNS (Domain Name System) zu ersetzen.

Azure Arc ist ein Clouddienst von Microsoft, der zu Teilen kostenlos zur Verfügung steht. Seine Hauptaufgabe besteht darin, lokale Ressourcen und Server als Ressourcen in der Cloud anzubinden, sodass sich die Server mit Azure-Funktionen überwachen, absichern und verwalten lassen. Hybride Netzwerke lassen sich so effektiver betreiben und lokale Ressourcen ohne VPN verwalten.

Ein scheinbar banales Problem bei Migrationen unterschiedlicher Netzwerkprotokolle mit unter Umständen großen Folgen: Sonderzeichen.

Wenn Unternehmen Hybrid Work einführen, sollte die Nachhaltigkeit von Beginn an im Fokus stehen. Services wie PC-as-a-Service sorgen für Nachhaltigkeit in jeder Phase der Gerätenutzung. Das beginnt mit der Beratung zur nachhaltigen Ausstattung des Arbeitsplatzes und führt bis zur umweltgerechten Rücknahme der Geräte. Die Services entlasten dabei die interne IT-Abteilung, erhöhen die Produktivität der Beschäftigten und machen die Kosten kalkulierbar.

Mit verschiedenen Updates hat Microsoft neue Gruppenrichtlinien integriert, mit denen Domänencontroller wesentlich sicherer betrieben werden können. Zunächst wollte Microsoft die Einstellungen auch gleich automatisch aktivieren, überlässt diese Vorgehensweise aber zunächst (noch) den Admins. Wir zeigen, wie das geht.