Kategorie: Windows Server

IE7-Sicherheit unter Windows Server 2008

Posted on By Daniel Lensing Keine Kommentare zu IE7-Sicherheit unter Windows Server 2008

Out-of-the-Box also nach einer Standardinstallation ist der Internet Explorer mit verstÀrkter Sicherheit ausgestattet. Es macht in manchen FÀllen Sinn diese auszuschalten. Dieses ist allerdings im Gegensatz zum 2003 kein Feature (in W2k3 noch Windows-Funktion genannt).

Die Funktion muss im “Server-Manager” unter dem Stichwort “Sicherheitsinformationen” konfiguriert werden. Es kann zwischen den Gruppen “Benutzern” und “Administratoren” unterschieden werden. Am Dialogfeld fĂŒr die “VerstĂ€rkte Sicherheitskonfiguration fĂŒr Internet Explorer” kann die Anpassung vorgenommen werden.

Windows Server

Server herrunterfahren ohne Abfrage

Posted on By Daniel Lensing Keine Kommentare zu Server herrunterfahren ohne Abfrage

Da ich bei Test-Servern nicht jedesmal bestÀtigen will, dass ich den Server herunterfahren darf und einen Grund angeben, warum ich dieses machen möchte.

In den lokalen Sicherheitsrichtlinien bzw. der Domain Policy kann dieses gesteuert werden. Es ist zu beachten, dass Änderungen an der Domain Policy sich auf alle Systeme sowie Server der DomĂ€ne bezieht.

Zu Finden ist die Einstellung an folgender Stelle:
Computerkonfiguration – Richtlinien – Administrative Vorlagen – System

Dort gibt es die Option „Ereignisprotokollierung fĂŒr das Herunterfahren anzeigen“, die entsprechend konfiguriert werden muss.

Windows Server

W2K8-Evaluierungssoftware verlÀngern

Posted on By Daniel Lensing Keine Kommentare zu W2K8-Evaluierungssoftware verlÀngern

Die derzeitig verfĂŒgbaren Evaluierungsversionen von Windows Server 2008 sind 60 Tage gĂŒltig und nutzbar, allerdings schafft man nicht alle Features des Server auszuprobieren.

Da beim Download allerdings nicht wie bei den „Ă€lteren“ Windows Server-Evaluierungsversionen (wie 2003) ein Produkkey zur Aktivierung zur VerfĂŒgung gestellt wird, muss es eine andere Möglichkeit geben die Zeit anzupassen.

Ich fand nun den unten angegeben Eintrag in der Microsoft-KnowledgeBase, mit dem die Zeit auf bis zu 240 Tage erweitern kann.

MS-KnowledgeBase

Windows Server

Active Directory-Schema installieren

Posted on By Daniel Lensing Keine Kommentare zu Active Directory-Schema installieren

Da ich mich derzeit sehr stark mit der Active Directory beschĂ€ftige, viel mir auf, dass in einer Auflistung der SnapIns fĂŒr die MMC auch das SnapIn „Active Directroy-Schema“ aufgelistet war.

Leider konnte ich dieses nicht direkt auf meinen Systemen finden. Nach kurzer Suche wurde ich bei folgendem Befehl fĂŒndig:

Installieren: regsvr32 schmmgmt.dll
Deinstallieren: regsvr32 /u schmmgmt.dll

Man sollte nur bei einer aktiven DomĂ€ne darauf achten, dass keine Änderung vorgenommen wird, da diese sich sehr weit in das System verteilen kann.

Aber es war schon schön, auch bei einer Windows 2008-DomĂ€ne, dass Attribut „drink“ wieder zu finden.

Windows Server

Drucker lässt sich wegen Spoolaufträgen nicht löschen

Posted on By Daniel Lensing Keine Kommentare zu Drucker lässt sich wegen Spoolaufträgen nicht löschen

Es wurde auf einem System ein Drucker installiert, der gar nicht genutzt werden kann. Leider kann dieser nicht gelöscht werden, da dort noch DruckauftrÀge angezeigt werden, die sich nicht löschen lassen.

Folgendes Vorgehen kann dann genutzt werden, um die AuftrÀge zu löschen:

  • net stop spooler (Beenden des Druckerdienstes)
  • unter %systemroot%\System32\Spool\Printers die SDH- und SPL-Dateien löschen
  • net start spooler (Starten des Druckerdienstes)

Nun sollte der Drucker gelöscht werden können.

ACHTUNG:
WĂ€hrend der Abschaltung des Druckdienstes kann auf dem entsprechenden System nicht gedruckt werden. Bei Druckservern ist zu beachten, das evtl. DruckauftrĂ€ge nicht ordnungsgemĂ€ĂŸ verarbeitet werden und die Drucker des Servers nicht erreichbar sind.

Windows Server, Windows Vista