text: Wesent­licher Zweck von Access Manager (AM) ist die Ver­gabe von Ver­zeichnis­berech­tigungen über einen Geneh­migungs-Workflow. Mit­arbeiter können dabei Anträge aus einem Self-Service-Portal stellen. Das 3rd-Party-Modul erweitert dieses Ver­fahren auf alle Res­sourcen, die sich über das AD ver­walten lassen.
  Weiterlesen über BAYOOSOFT Access Manager: Zugriff auf Drucker, Verteilergruppen, VPNs etc. über Workflows genehmigen »
  Best Practices zur Verwaltung von NTFS-Berechtigungen
  Egal, ob man sich in der Planungs­phase befindet oder bereits NTFS-Berech­tigungen imple­mentiert hat, die fol­genden Vor­gehens­weisen werden helfen, die Ver­waltung von Datei­rechten effizienter und sicherer zu machen. Sie verein­fachen auch das Trouble­shooting, etwa wenn Admins Zugriffs­probleme analysieren müssen.
  Weiterlesen über Best Practices zur Verwaltung von NTFS-Berechtigungen »
  JEA: Rollenfunktionen definieren und einer PowerShell Session Configuration zuordnen
  Mit Just Enough Administration (JEA) kön­nen Benutzer ohne admini­strative Berech­tigungen Manage­ment-Aufgaben über­nehmen. Die Grund­lage für JEA bilden Session-Konfi­gurationen, die bestim­men, wer Zugriff bekommt. Role Capabilities definieren dann die Mittel, welche in PowerShell zur Ver­fügung stehen.
  Weiterlesen über JEA: Rollenfunktionen definieren und einer PowerShell Session Configuration zuordnen »
  Application Whitelisting im Vergleich: Richtlinien für Software-Einschränkung (SRP), AppLocker, Windows Defender Application Control
  Das Blockieren von unauto­risierten Pro­grammen zählt zu den effektivsten Maß­nahmen zur Abwehr von Malware. Windows enthält dafür mittler­weile drei Mecha­nismen, jeder mit seinen eigenen Stärken und Schwächen. Die größte Hürde für ihren Einsatz ist das Pflegen von Regeln, wobei hier freie Tools helfen.
  Weiterlesen über Application Whitelisting im Vergleich: Richtlinien für Software-Einschränkung (SRP), AppLocker, Windows Defender Application Control »
  JEA Session Configuration: Remote-Sitzungen in PowerShell für Standardbenutzer erlauben, Funktionen beschränken
  Möchten sich User ohne admini­strative Privi­legien mit einem Remote-PC ver­binden, dann scheitert das an man­geln­den Rechten. Diese Limi­tierung lässt sich mit Hilfe von Session-Konfigurationen be­seitigen. Dabei muss man einem Standard­benutzer nicht Zugriff auf alle Funktionen von PowerShell ge­währen.
  Weiterlesen über JEA Session Configuration: Remote-Sitzungen in PowerShell für Standardbenutzer erlauben, Funktionen beschränken »
  Vorzeitiges CU1, CU12, CU22 für Exchange 2019 / 2016 / 2013 wegen Security, Rollup für Version 2010
  Microsoft veröffent­lichte die für März ge­planten kumu­lativen Updates für Exchange 2012 bis 2019 bereits jetzt, um damit zwei Sicher­heits­probleme (CVE-2019-0686 und CVE-2019-0724) zu beheben. Es geht dabei um Push-Benach­richtigungen und AD-Berech­tigungen für Exchange-Server, wenn Shared Permissions verwendet werden.
  Weiterlesen über Vorzeitiges CU1, CU12, CU22 für Exchange 2019 / 2016 / 2013 wegen Security, Rollup für Version 2010 »
  Windows Admin Center: Zugriffsrechte festlegen über Rollen
  Web-basierte Tools wie das Admin Center (WAC) eignen sich beson­ders, um Auf­gaben an Stan­dard­benutzer zu dele­gieren. In diesem Fall ist es wich­tig, deren Rechte auf das Nötig­ste zu be­schränken. Das WAC ver­fügt dafür über ein Rollen­konzept auf Basis von JEA, das Nicht-Admins die erfor­derlichen Rechte ein­räumt.
  Weiterlesen über Windows Admin Center: Zugriffsrechte festlegen über Rollen »
  Namen und Größe der Ordner im Exchange-Postfach anzeigen mit PowerShell
  Mit PowerShell lassen sich die Berech­tigungen für Ordner in den Post­fächern zentral ver­walten. Die Namen vieler Ordner sind vom System vor­gegeben, so dass man diese aus dem Gedächtnis an ein Cmdlet über­geben kann. Kennt man die Ordner­namen aber nicht, dann kann PowerShell diese anzeigen.
  Weiterlesen über Namen und Größe der Ordner im Exchange-Postfach anzeigen mit PowerShell »
  Neue Kalenderfunktionen in Exchange 2019: Besprechungen entfernen, Integration mit Abwesenheitsassistent
  Zu den Neuerungen von Exchange 2019 gehört ein erweitertes Kalender-Management. Diesem Zweck dient das PowerShell-Cmdlet Remove-CalendarEvents, mit dem Admins Be­sprechungen absagen können. Neu sind auch die Verknüpfung von Out-of-Office mit Kalender-Aktionen. Das Sperren der Weiter­leitung fehlt jedoch.
  Weiterlesen über Neue Kalenderfunktionen in Exchange 2019: Besprechungen entfernen, Integration mit Abwesenheitsassistent »
  BAYOOSOFT Access Manager: Ordner-Berechtigungen über Workflows vergeben
  Benutzer sollten nur die Zugriffs­rechte auf Ordner erhalten, die sie unbe­dingt benö­tigen. Ohne geeig­nete Tools lässt sich dieses Prin­zip aber kaum reali­sieren. Der Access Manager (AM) sperrt Ver­zeich­nisse gegen einen Rechte­wild­wuchs und erlaubt Mit­arbeitern, Zugriff in einem Workflow zu beantragen.
  Weiterlesen über BAYOOSOFT Access Manager: Ordner-Berechtigungen über Workflows vergeben »
  |<
  <
  1
  2
  3
  4
  5
  6
  7
  8
  9
  …
  >
  >|
  WindowsPro abonnieren
  News
  baramundi Management Suite 2021 R2: Integration mit Windows Autopilot, Update-Profile, erweitertes Argus-Dashboard
  Windows 10 21H2 ist verfügbar: Aus für SAC, neues Release in 2022, Support bis 2025
  PowerShell 7.2: Automatische Updates, PSReadLine 2.1, drei Jahre Support
  Windows Admin Center 2110: Multi-Server-Dashboard, VHD-Tool, Support für Azure Stack HCI 21H2
  Mehr News »
  Tipps & Tools
  Integrierte Windows-Authentifizierung in Firefox (über GPO) aktivieren
  VMware Workstation 14 läuft nach Update nicht mehr auf Windows 10
  Formatierungsfehler in Microsoft Outlook bei Exchange 2016/2019 CU17 bzw. CU6
  Mehr Tipps & Tools »
  Scripts
  PowerShell-Cmdlets suchen mit Get-Command und Get-Module
  Druckerstatus anzeigen und Druckaufträge verwalten mit PowerShell
  New-VM: Virtuelle Maschinen anlegen mit VMware PowerCLI
  Mehr Scripts »
  Datacenter Insider
  Gigabyte setzt auf Liqidstack-Infrastruktur für die Tauchkühlung
  Innovationen für Effizienz und Nachhaltigkeit im quelloffenen Hardware-Design
  24 Gadgets, die auch als Weihnachtsgeschenk taugen
  Mehr
  Neueste Kommentare
  Karl Wester-Ebbinghaus: ah ok Danke Wolfgang! Unter Core auch ohne Feature on Demand?...
  Wolfgang Sommergut: Ich habe mich auf iscsicpl.exe bezogen, das übrigens auch unter...
  Karl Wester-Ebbinghaus: Bei Windows Admin Center habe ich derweil noch nichts dazu gesehen,...
  Torben: Guten Tag, eine Frage habe ich noch. Die angegebenen Patches sind ja...
  bofh: Irrelevant weil ausserhalb des scopes dieser Anleitung. Es gibt...
  Autoren
  Marcel Küppers arbeitet seit 25 Jahren in der IT, aktuell konzeptionell, zuvor als Consultant und Infra­structure Architect unter anderem für den japani­schen Konzern JTEKT/TOYODA mit Verant­wortung über die Europa­standorte... Mehr
  Wolfgang Sommergut hat lang­jährige Erfahrung als Fachautor, Berater und Kon­ferenz­sprecher zu ver­schiedenen Themen der IT. Da­neben war er als System­admini­stra­tor und Consultant tätig. // Kontakt: E-Mail, XING,... Mehr
  Thomas Drilling arbeitet seit mehr als 20 Jahren selb­ständig als Redakteur und Autor für viele ehe­malige und aktuelle IT-Magazine sowie Blogs. Thomas ist zudem Buch­autor und IT-Consultant. Seit 5 Jahren ist Thomas neben... Mehr
  Brandon Lee ist seit mehr als 18 Jahren in der IT-Branche tätig und konzen­triert sich auf Networking und Virtua­lisierung. Er trägt veröffentlicht auf verschiedenen Blogs und verfasst tech­nische Dokumen­tationen, haupt­... Mehr
  Roland Eich ist gelernter Fach­infor­matiker für System­inte­gration und in der IT seit über 14 Jahren zu Hause. Roland deckt auf­grund seiner Erfah­rungen ein breites Spek­trum der Microsoft-Produkt­palette ab.Zudem besitzt... Mehr
  Carola Pantenburg ist Inhaberin der skilllocation GmbH. Sie ist seit 1991 für Microsoft (Deutsch­land, Schweiz, Österreich) und im Micro­soft Reseller-Umfeld tätig. Carola hält dabei regel­mäßig vertriebs­technische und stra... Mehr
  Benjamin Bürk ist Senior Systems Engineer und betreut seit 2002 IT-Infrastrukturen von Unternehmen. Sein Schwerpunkt liegt im Aufbau und Betrieb von Server-Systemen und Microsoft 365-Umgebungen. Er ist ITIL4 Foundation,... Mehr
  Philip Lorenz hat mehrjährige Erfahrung als Administrator im Datacenter-Umfeld. Hierbei liegen seine Schwerpunkte auf der Administration von Windows Server, der Betreuung von VMware-Produkten und Microsoft Azure. // Kontakt... Mehr