Patch Tuesday – KB3159398 breaks User Group Policy

Am letzten Patchday, den 14.06.2016 sind diverse Security Update veröffentlicht worden. Darunter das Update KB3163622 welches das GPO Security Update KB3159398 enthält. Das Update KB3159398 ändert die Rechte die benötigt werden um User GPOs mit Sicherheitsfilter anzuwenden. Ohne manuelle nacharbeit, werden diese GPOs nicht mehr angewendet! Dies äußert sich typischerweise in nicht vorhandenen Netzlaufwerken, fehlenden Druckern und nicht mehr geltenden Einschränkungen.  Continue reading “Patch Tuesday – KB3159398 breaks User Group Policy”

Update: Microsoft veröffentlicht “SP1 convenience rollup” für Windows 7 statt Service Pack 2

Grade eben im Technet Blog gelesen. Da die Update-Orgie bei Windows z und Server 2008 R2 inzwischen zu einem wahrem Horror verkommen ist, veröffentlicht Microsoft ein “SP1 convenience rollup” was alle Updates seit dem SP1, bis einschließlich April 2016 beinhaltet! Dass ich das noch erleben darf. Der Name Service Pack wird meines Wissens nach bewusst weg gelassen, da sich mit einem SP in der Vergangenheit auch immer der Support Zeitraum verlängert hat.

Continue reading “Update: Microsoft veröffentlicht “SP1 convenience rollup” für Windows 7 statt Service Pack 2″

HowTo: Enable LDAP over SSL with a third-party certification authority

Nachdem ich letzte Woche den neusten NetScaler 11 Kurs für XenApp Administratoren besuchen durfte (CNS-222 Early Access), stand ich vor dem Problem, mich endlich mal mit Secure LDAP (LDAPS) auseinander setzen zu müssen. Bei uns wird fast immer auf die Microsoft eigene PKI (Microsoft Certificate Authority aka the AD-CS role) verzichtet. Stattdessen setzen wir auf OpenSSL in Verbindung mit TinyCA (Linux) oder xca (Windows). Nach ein bisschen Recherche hat sich das ganze als doch Recht einfach herausgestellt. Hier nun meine Ergebnisse:

Continue reading “HowTo: Enable LDAP over SSL with a third-party certification authority”

Wichtiger WSUS Hotfix bzgl. Windows 10 – KB 3095113

Für den WSUS unter Windows Server 2012 R2 ist ein wichtiger Hotfix erschienen. Das Update KB 3095113. Das Update ist für alle die Windows 10 über den WSUS patchen möchten zwingend erforderlich. Erst durch dieses Update wird es möglich einen Windows 10 Client anzusprechen. Ohne rennt ihr in die bereits vielfach bekannte Problematik, dass Windows 10 sich als Windows Vista meldet und einfach gar nichts funktioniert. Des Weiteren ist es erst durch diesen Fix möglich, die neue “Upgrades” Kategorie zu nutzen. Continue reading “Wichtiger WSUS Hotfix bzgl. Windows 10 – KB 3095113”

VMware vSphere: Wechsel der Netzwerkkarte auf VMXNET 3 bei Windows Gästen

Für Windows Server 2012 und aufwärts empfiehlt es sich nicht mehr den Intel E1000E Netzwerkadapter zu verwenden, sondern den VMXNET 3 Netzwerkadapter. Im folgenden möchte ich kurz den Wechsel der Karte beschreiben. 

Continue reading “VMware vSphere: Wechsel der Netzwerkkarte auf VMXNET 3 bei Windows Gästen”