Skripte vertrauenswürdig ausführen - mit Codesignatur-Zertifikaten!
Lesedauer 6 MinutenPowerShell ist einerseits ein ziemlich mächtiges Werkzeug zur Automatisierung. Andererseits setzen Microsoft und auch andere Hersteller mittlerweile gewisse Grundkenntnisse in der Nutzung von PowerShell voraus.Funktionen werden teilweise gar nicht erst in einer grafischen Oberfläche bereitgestellt, sondern müssen stets mit PowerShell geändert werden. Es ist auch anzunehmen, dass dies zunehmen wird, da es nicht für jede […]
Moderne Authentifizierung in Exchange Server - leb wohl, NTLM und Kerberos!
Lesedauer 13 MinutenSeit einiger Zeit weist Microsoft bereits darauf hin, dass das Authentifizierungsprotokoll NTLM veraltet ist und Unternehmen es vollständig abschalten sollten. Dies ist jedoch einfacher gesagt als getan. In der Praxis gibt es immer noch viele (ältere) Applikationen, die nach wie vor NTLM statt Kerberos zur Authentifizierung einsetzen. Diese würden bei einer Abschaltung entsprechend nicht mehr […]
Granulare Berechtigungen für Server und Clients über Active Directory steuern - mit Gruppenrichtlinien und PowerShell!
Lesedauer 6 MinutenLokale Active Directory-Infrastrukturen sind nach wie vor weit verbreitet und daher ein beliebtes Ziel für Angreifer. Um Angriffsflächen wirkungsvoll zu reduzieren und die Infrastruktur so gegen Angriffe zu härten, gibt es mittlerweile zahlreiche Ratgeber und Artikel. Grob zusammengefasst, lassen sich die Empfehlungen in die folgenden Themenbereiche einteilen: Themenbereich Empfehlung(en) Zero Trust - Es wird keinem […]
Microsoft 365-Migrationen | Teil 1: Möglichkeiten zur Zusammenarbeit
Lesedauer 5 MinutenVorheriger Artikel: Zusammenführung oder Trennung von Microsoft 365-Mandanten - ein WegweiserNächster Artikel: Microsoft 365-Migrationen | Teil 2: Administration der Umgebungen In meinem ersten Beitrag bin ich darauf eingegangen, dass Unternehmen irgendwann einmal vor der Herausforderung stehen können, mehrere IT-Infrastrukturen zusammenzuführen. Dieser Beitrag geht auf die Möglichkeiten ein, wie Unternehmen in Microsoft 365 zusammenarbeiten können, ohne […]
Hierarchien für Exchange-Adresslisten - warum und wie geht es?
Lesedauer 5 MinutenEs ist eine übliche Vorgehensweise, die Organisationsstruktur des eigenen Unternehmens auch in IT-Diensten abzubilden. Während im Active Directory eher davon abgeraten wird (Unternehmen restrukturieren sich gern alle paar Jahre und dies ist im AD meistens nicht so einfach umsetzbar), sind Dienste für Exchange Online und Teams eher dafür geeignet. Dies liegt daran, dass die Einstellungen […]
