Die wichtigsten DNS-Troubleshooting Tools

Bei dem Versuch ein DNS-Problem zu erkennen und zu lösen stehen mehrere Diagnose Tools zur Verfügung. Die wichtigsten Tools werden im folgenden Blog aufgelistet und kurz erläutert.

Weiterlesen
Samuel Lasch
DC herunterstufen schlägt mit „Zugriff verweigert“ fehl

Beim Versuch, einen DC mittels DCPromo oder über den Server Manager herunterzustufen, erhalten Sie die Fehlermeldung Der Vorgang konnte nicht durchgeführt werden. Fehler: Das Computerkonto “SERVERNAME$“ konnte vom Assistenten zum Installieren von Active Directory-Domänendiensten (“Dcpromo.exe“) nicht auf dem Active Directory-Remotedomänencontroller “AndererDC.domain.de“ konfiguriert werden.

Die Ursache des Problems liegt häufig an der Default Domain Controller Policy, bzw. der zugehörigen OU.

Weiterlesen
Iris Gerlach
Verbindungen zu Office 365 – Proxy & Firewall umgehen

Microsoft empfiehlt den Netzwerkverkehr für die Office 365 Dienste direkt zu routen und dabei den eigenen Proxy oder Firewall zu umgehen. Insbesondere das Aufbrechen und Inspizieren der SSL-Verbindungen und die Proxy Authentifizierung sind mit den meisten Office 365 Diensten nicht kompatibel. Das heißt im ungünstigsten Fall funktionieren wichtige Dienste wie die Synchronisation des lokalen Active Directory nicht oder könnten in Zukunft nicht mehr funktionieren. Da sich die von Microsoft genutzten IP-Bereiche und URLs ständig ändern, muss hierfür eine Lösung gefunden werden, welche auf diese Änderungen dynamisch reagieren kann.

Weiterlesen
Iris Gerlach
Eigene Hintergrundbilder für die Anmeldung an Microsoft 365, Office 365 und Azure

Der Anmeldebildschirm für Microsoft 365, Office 365 und Azure sieht standardmäßig für alle Nutzer Tenants gleich aus. Dabei kann für jeden Tenant, bzw. jedes Azure Active Directory das Company branding angepasst werden. Das sieht zum einen individueller aus und hilft zum anderen simple Phishing-Versuche zu erkennen.

Weiterlesen
Iris Gerlach
Exchange Server 2019 Installation: Fehler beim Erstellen des Verzeichnisses PowerShell

Bei der Installation des Exchange Servers 2019 auf Windows Server 2019 kann es zu Fehlern bei der Erstellung des PowerShell-Verzeichnisses kommen. Dieses Verhalten tritt auf, wenn bereits ein fehlerhafter Installationsversuch durchgeführt wurde und nicht alle Informationen aus dem AD und im IIS gelöscht werden konnten.

Sollte sich das Problem durch eine saubere Deinstallation des Exchange Servers nicht beheben lassen und Sie keine andere Möglichkeit haben, in einen Zustand vor der Exchange-Installation zu kommen, können Sie die PowerShell-Verzeichnisse und -Einträge, welche die Installation behindern, manuell löschen. 

Weiterlesen
Iris Gerlach
Umwandlung von MBR zu GPT

Speichermedien, die über einen Master Boot Record (MBR) verfügen, sind in der Anzahl möglicher Partitionen stark eingeschränkt, da die MBR-Tabelle maximal vier Einträge enthalten kann. Das bedeutet, dass maximal 4 verschiedene primäre Partitionen (auf den beispielsweise Betriebssysteme installiert werden können) oder 3 verschiedene primäre Partitionen sowie eine erweiterte Partition auf einem Speichermedium dieses Typs vorhanden konfiguriert werden können. Unter Umständen reicht diese Anzahl nicht aus (beispielsweise wenn viele verschiedene Betriebssysteme auf einer Festplatte/ SSD parallel installiert werden sollen). In einem solchen Fall sollte zu dem neueren Partitionsstil, dem GPT (GUID Partitionstabelle), gegriffen werden. Dieser erlaubt eine unbegrenzte Anzahl an primären Partitionen. Darüber hinaus können hiermit Partitionen mit mehr als 2 TB verwendet werden.

Weiterlesen
Migration SCOM zu Azure Monitor

Viele Unternehmen nutzen zur Überwachung Ihrer Umgebung den System Center Operations Manager. Oft aber werden nicht alle Funktionen dessen genutzt oder benötigt.

Für den Fall, dass nur Metriken und Log-Einträge überwacht werden müssen und die Administratoren über auffällige Merkmale informiert werden möchten, gibt es auch eine alternative Methode: den Umzug in die Cloud mit Azure Monitor.

Weiterlesen
ESCde Dev Team
LDAP Anfragen in PowerShell mit dem DirectorySearcher

Oft kommt es vor, dass Informationen über viele Nutzer im Active Directory abgefragt werden sollen. Dies ist beispielsweise nötig, um per Skript die Nutzer einer bestimmten OU abzufragen, oder um Active Directory Attribute für alle Nutzer zu setzen. Das .Net Framework bietet hierzu die Klasse „DirectorySearcher“, welche in allen .Net Sprachen, wie z.B. C# oder PowerShell verwendet werden kann.

Weiterlesen
Fehlende Microsoft Teams Vorlagen

Education Tenants haben in Office 365 spezielle Standardvorlagen für Microsoft Teams. So lassen sich über die Teams App einfach Teams für Klassen und Vorlesungen oder das Lehrpersonal einrichten. Wie kann es dazu kommen, dass diese Vorlagen nicht mehr zur Verfügung stehen?

Weiterlesen
Sichere Konfiguration von Office Produkten nach BSI

Im Juni 2019 veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik Empfehlungen zur sicheren Konfiguration von Microsoft Office Produkten. Die Konfiguration der Gruppenrichtlinien funktioniert bei Word, Excel, PowerPoint, Outlook und Visio problemlos. Bei Microsoft Access kann es jedoch zu Problemen mit Add-Ins und den Assistenten kommen, wenn die Richtlinien exakt laut Empfehlung übernommen werden.

Weiterlesen