Daniels Tagesmeldungen

cim lingen :: 2016 – Termin steht fest

13. April 201612. April 2016 Daniel Lensing Keine Kommentare

Am 06.04.2015 wurde über Twitter aufgerufen, dass sich die Speaker für die neue cim lingen :: 2016 bewerben sollen. Damit steht nun auch der 27.08.2015 als Termin für dieses Event fest.

Wie auch in den vergangenen Jahren werden 300 Teilnehmer nach Lingen reisen und den Tag mit tollen Fachvorträgen aber auch Networking verbringen. Da meistens über 60% bereits an einem der vergangenen Veranstaltungen teilgenommen haben, ist es für die Anwesenden auch immer wieder wie ein Klassentreffen, da sie Personen aus ganz Deutschland und dem Ausland wiedertreffen können.

Weitere Informationen: Link

IT-Nachrichten

Adobe Flashplayer aktualisiert: 21.0.0.213

8. April 201627. Mai 2024 Daniel Lensing Keine Kommentare

Am 08.04.2016 wurde durch Adobe eine neue Version des Flashplayers veröffentlicht. Dieses Update schließt eine Sicherheitslücke, wobei der Hersteller angibt, dass diese bereits ausgenutzt wird. Es wird zum Beispiel genutzt um Verschlüsselungstrojaner (RansomWare) auf Geräte zu verteilen.

Somit sollte man nicht mit der Installation des Updates warten, sondern dieses so zeitnah wie möglich einspielen.

Weitere Informationen: hier

Patchday+Updates

MOS Outlook 2013 / 77-423

6. März 20165. März 2016 Daniel Lensing Keine Kommentare

Wie auch die vorherigen Microsoft Office-Prüfungen handelt es sich um Simulationen in einer Live-Umgebung. Einige Funktionen wie zum Beispiel die Hilfe sind abgeschaltet.

Die Microsoft Office-Prüfungen werden vom Prüfungsanbieter Certiport verwaltet. Somit ist kann es möglich sein, das die Prüfungen nicht im selben Prüfungscenter wie die technischen Microsoft Prüfungen für MCSA oder MCSE-Zertifizierungen abgelegt werden können. Bei mir ist das so und ich habe die Prüfung in Bochum bei einem sehr engagierten Weiterbildungsanbieter durchführen können.

Nach der Prüfung der Ausweisdokumente durfte ich am Prüfungssystem platzieren und mich mit den Daten von Certiport einloggen. Der Prüfer war schon ganz froh, dass ich mein Passwort kannte, da dieses wohl nicht die Regel sei.

Nach den bei allen Prüfungen zu lesenden Prüfungsregularieren und vorbereitenden Erläuterungen durfte ich in den 50 mir verbleibenden Minuten die 45 Aufgaben lösen. Im Gegensatz zu den vorherigen Outlook-Prüfungen war nur 1 Aufgabe einfach nicht über die mir bekannten Wege zu lösen. Ich habe diese auch 2 mal „zurückgesetzt“.

Das Zurücksetzen ist wichtig, da es ja nur ein vom Anbieter bzw. Hersteller definierten Lösungsweg gibt. Entsprechend habe ich auch eine weitere Aufgabe zurückgesetzt, da ich den Weg erst etwas anders bestritten habe, als es wahrscheinlich vom Prüfungssystem gedacht war. Im Gegensatz zu den technischen Prüfungen gibt es den Punkt merken nicht, aber überspringen, so dass man diese Fragen am Ende, falls noch Zeit vorhanden ist, wieder dargestellt bekommt und diese noch versuchen kann zu lösen.

Alles in allem eine sehr angenehme Prüfung, wenn man bedenkt, dass ich diese nur mit dem „täglichen Wissen“ umgesetzt habe und es für die deutsche Sprache kein verfügbares Lernmaterial für das Selbstlernverfahren gibt.

Zertifizierung

phpMyAdmin: Neue Versionen wegen Sicherheitslücken

2. März 20161. März 2016 Daniel Lensing Keine Kommentare

Aufgrund von mehreren Schwachstellen ermöglichen die derzeitigen Versionen von phpMyAdmin unter anderem eine Umgehung von Sicherheitsvorkehrungen sowie die Durchführung von Cross-Site-Scripting (XSS)-Angriffen.

Aus diesem Grund sollte schnell auf die aktualisierten Versionen gewechselt werden:

4.0.10.15
4.4.15.5
4.5.5.1

Weitere Informationen: hier

phpMyAdmin

Powershell: AD-Gruppenmitglieder exportieren

1. März 201619. November 2020 Daniel Lensing Keine Kommentare

Manchmal benötigt man zum Beispiel E-Mail-Adressen, Anschriften, Loginskripte oder weitere Attribute von Mitgliedern einer Active Directory-Gruppe. Dieses ist mit einem unkompliziertem Skript sehr schnell umgesetzt.

import-module activedirectory
$groupname = $args[0]
$Domaincontroller = "dc1.domain.local"
$parameter = 'name', 'mail', 'samaccountname'
 
$Gruppe = Get-ADGroupMember $groupname -server $Domaincontroller | Select distinguishedName
$Gruppe | ForEach { Get-ADUser $_.distinguishedName -server $Domaincontroller -Properties * | Select-object $parameter } | export-csv E:\Reports\$groupname.csv -notypeinformation -encoding UTF8

Entsprechend wird anhand des Gruppennamens eine Datei mit den Attributen aus der Variable „$parameter“ erstellt. Entsprechend können auch mehrere Gruppen als Befehlsblock abgesetzt werden.

Während dieses Skript eher für Massenabfragen erstellt wurde, gibt es einen neuen Artikel mit einer Mini-GUI für Abfragen durch IT-Verantwortliche.

Powershell

Es wird Zeit – Versicherungskennzeichen 2016

27. Februar 20169. Februar 2016 Daniel Lensing Keine Kommentare

Ab dem 01.03.2016 benötigen alle Fahrzeuge, die am Straßenverkehr teilnehmen und weniger als 45 km/h sowie nicht mehr als 50 cm³ Hubraum haben ein neues Versicherungskennzeichen.

Dazu zählen Mofas und Roller; aber auch Segways und Quads können in diese Kategorie fallen.

Die bis dahin gültigen blauen Kennzeichen verlieren ihr Gültigkeit und muss durch ein grünes ersetzt werden. Wenn man mit einem ungültigen Kennzeichen im Straßenverkehr erwischt wird, macht man sich strafbar und fährt selbstverständlich ohne Versicherungsschutz.

Die Kennzeichen werden durch Versicherungen vertrieben.

Zweirad

Bitlocker-Gruppenrichtlinien nach Versionen sortiert

15. Februar 201615. Februar 2016 Daniel Lensing Keine Kommentare

Da ich mich nach über einem Jahr mal wieder mit dem Thema Bitlocker beschäftigen möchte, habe ich erst einmal angefangen, die Gruppenrichtlinien aufzulisten anhand der Betriebssysteme bei denen sie eingesetzt wurden oder werden:

Windows Vista:

Standardordner für Wiederherstellungskennwort auswählen
Überschreiben des Arbeitsspeicher beim Neustart verhindern

Windows Server 2008 und Windows Vista:

Zusätzliche Authentifizierung beim Start anfordern
Wiederherstellungsoptionen für Bitlocker-geschützte Laufwerke für Benutzer auswählen
Bitlocker-Wiederherstellungsinformationen in Active Directory-Domänendiensten speichern
TPM-Plattformvaildierungsprofil konfigurieren (Windows Vista, Windows Server 2008, Windows 7 & Windows Server 2008 R2)

Windows Server 2008 R2 und Windows 7

Zusätzliche Authentifizierung beim Start anfordern (ab Windows Server 2008 R2 & Windows 7)
Erweitere Pins für Systemstart zulassen
Minimale Pin-Länge für Systemstart konfigurieren
Smartcard-Verwendung für Festplattenlaufwerke konfigurieren
Kennwortverwendung für Festplattenlaufwerke konfigurieren
Smartcard-Verwenung für Wechseldatenträger konfigurieren
Kennwortverwendung für Wechseldatenträger konfigurieren
Einhaltung der Regel zur Smartcard-Zertifikatverwendung überprüfen
Schreibzugriff auf Festplattenlaufwerke verweigern, die nicht durch Bitlocker geschützt sind.
Schreibzugriff auf Wechseldatenträger verweigern, die nicht durch Bitlocker geschützt sind
Verwendung von Bitlocker auf Wechselmedien steuern
Festlegen, wie Bitlocker-geschützte Betriebssystemlaufwerke wiederhergestellt werden können
Festlegen, wie Bitlocker-geschützte Festplattenlaufwerke wiederhergestellt werden können
Festlegen, wie Bitlocker-geschützte Wechseldatenträger wiederhergestellt werden können
Eindeutige IDs für Ihre Organisation angeben
Zugriff auf Bitlocker-geschützte Festplattenlaufwerke von früheren Windows-Versionen zulassen
Zugriff auf Bitlocker-geschützte Wechseldatenträhger von früheren Windows-Versionen zulassen

Windows Server 2012 und Windows 8:

Netzwerkentsperrung beim Start zulassen
Pin- oder Kennwortänderung durch Standardbenutzer nicht zulassen
Verwendung von Kennwörtern für Betriebssystemlaufwerke konfigurieren
Verwendung der Bitlocker-Authentifizierung mit erforderlicher Tastatureingabe vor dem Start auf Slates aktivieren
[Dieses ist die Tablet-Unterstützung, um an entsprechenden Geräten ebenfalls Kennwörter eingeben zu können.]
Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen
Verwendung der hardwarebasierten Verschlüsselung für Festplattenlaufwerke konfigurieren
Verwendung der hardwarebasierten Verschlüsselung für Betriebssystemlaufwerke konfigurieren
Verwendung der hardwarebasierten Verschlüsselung für Wechseldatenträgern konfigurieren
Laufwerksverschlüsselungstyp auf Festplattenlaufwerken erzwingen
Laufwerksverschlüsselungstyp auf Betriebssystemlaufwerke erzwingen
Laufwerksverschlüsselungstyp auf Wechseldatenträgern erzwingen
Sicheren Start für Integritätsüberprüfung zulassen
TPM-Plattformvalidierungsprofil für BIOS-basierte Firmwarekonfiguration konfigurieren
TPM-Plattformvalidierungsprofil für systemeigene UEFI-Firmwarekonfigurationen konfigurieren
Plattformvalidierungsdaten nach Bitlocker-Wiederherstellung zurücksetzen
Erweitertes Validierungsprofil für Startkonfigurationsdaten verwenden

Windows 10:

Konfigurieren der Pre-Boot-Wiederherstellungsmeldung und URL

Über MBAM (Microsoft BitLocker Administration and Monitoring) sind noch weitere Möglichkeiten gegeben, wie zum Beispiel Reset des Wiederherstellungsschlüssels nach Eingabe und ein Web-Portal zur Darstellung des Wiederherstellungsschlüssel

Windows 10, Windows 7, Windows 8, Windows 8.1, Windows Server, Windows Server 2012, Windows Vista