Microsoft 365-Migrationen | Teil 4: Rechtliche und organisatorische Hürden und Fallstricke
Lesedauer 5 MinutenDie Projektorganisation ist aufgebaut. Die Zusammenarbeitsplattform etabliert und befüllt. Die Projektbeteiligten sind eingebunden und stehen in den Startlöchern. Nun kann es losgehen! Oder etwa doch nicht...? Es wäre schon, wenn ein solches Projekt lediglich technische und organisatorische Aspekte hätte. In vielen Fällen kommen jedoch auch "politische" Aspekte hinzu, die für erhebliche Verzögerungen sorgen können. Daher […]
Home-Verzeichnisse automatisiert erstellen - mit PowerShell!
Lesedauer 5 MinutenIn vielen Unternehmen stehen den Mitarbeitenden immer noch persönliche Verzeichnisse auf dem Dateiserver - die sogenannten Home-Verzeichnisse zur Verfügung. Hier können Dateien abgelegt werden, die nur für den persönlichen Gebrauch relevant sind (idealerweise jedoch keine Musiksammlungen 😉). Während es mittlerweile modernere Ansätze hierfür gibt - beispielsweise OneDrive und die damit verbundene Umleitung bekannter Ordner - […]
Microsoft 365-Migrationen | Teil 3: Projektorganisation
Lesedauer 11 MinutenDiese Entscheidung wird normalerweise nicht durch die IT, sondern durch die Geschäftsführung getroffen. Dementsprechend ist zum Zeitpunkt der Entscheidung üblicherweise nicht bekannt, welchen Aufwand die Migration verursachen wird. Und keine Migration ist wie die andere. Es werden zwar grundsätzlich die gleichen Dienste betrachtet und migriert, es können und werden sich jedoch ganz individuelle Herausforderungen ergeben. […]
Genervt von RDP-Warnungen? Dann werde sie los - mit signierten RDP-Dateien!
Lesedauer 3 MinutenDer Zugriff auf Windows-Systeme aus der Ferne erfolgt i.d.R. über eine Remotedesktopverbindung. Hierfür ist zunächst keine besondere Konfiguration erforderlich (abgesehen von Freigaben). Allerdings gelten RDP-Dateien im Standard als unsicher, da niemand verifizieren kann, woher diese stammen. Daher zeigt Windows beim Aufruf einer solchen Datei eine Warnung an. Diese Warnung wurde mit den Aktualisierungen für April […]
Schneller zum Ziel - mit direkten Download-Links zu Entra-Produkten!
Lesedauer 3 MinutenIn meinen Kundenprojekten benötige ich immer wieder Ressourcen, die nur im Entra Admin Center zu finden sind. Teilweise kommt es auch vor, dass Microsoft Produkte aus dem öffentlichen Download Center hinter anmeldepflichtige Seiten verschiebt. Dies ist beispielsweise bei Entra Connect Sync passiert. Es gibt jedoch ein paar Tricks, den ich hier teilen möchte, um die […]
Multi-Mandanten-Verwaltung mit Entra-Mandantengovernance - wird jetzt alles gut?
Lesedauer 5 MinutenDie Administration einer Microsoft Cloud-Umgebung kann recht aufwändig werden. Und wenn es dann auch noch mehrere werden - bspw. durch Zukäufe oder Aufteilungen - dann erhöht sich die Komplexität entsprechend.Microsoft hat hierfür keine integrierte Lösung, die eine vollumfängliche oder zentrale Administration mehrerer Cloud-Umgebungen ermöglicht - bis jetzt? Seit März 2026 gibt es die neue Funktion […]
Microsoft 365-Migrationen | Teil 2: Administration der Umgebungen
Lesedauer 6 MinutenDie Optimierung und der Betrieb einer Microsoft Cloud-Umgebung sind nichts, das nebenbei erledigt werden kann. Unbestritten: die Cloud bietet viele Möglichkeiten zur Automatisierung und stellt entsprechende Dienste zur Absicherung nativ zur Verfügung. Diese konfigurieren sich jedoch nicht von selbst. Hier ist weiterhin die Unternehmens-IT gefragt, um die Anforderungen an Sicherheit und Compliance fachgerecht umzusetzen. In […]
Skripte vertrauenswürdig ausführen - mit Codesignatur-Zertifikaten!
Lesedauer 6 MinutenPowerShell ist einerseits ein ziemlich mächtiges Werkzeug zur Automatisierung. Andererseits setzen Microsoft und auch andere Hersteller mittlerweile gewisse Grundkenntnisse in der Nutzung von PowerShell voraus.Funktionen werden teilweise gar nicht erst in einer grafischen Oberfläche bereitgestellt, sondern müssen stets mit PowerShell geändert werden. Es ist auch anzunehmen, dass dies zunehmen wird, da es nicht für jede […]
Moderne Authentifizierung in Exchange Server - leb wohl, NTLM und Kerberos!
Lesedauer 13 MinutenSeit einiger Zeit weist Microsoft bereits darauf hin, dass das Authentifizierungsprotokoll NTLM veraltet ist und Unternehmen es vollständig abschalten sollten. Dies ist jedoch einfacher gesagt als getan. In der Praxis gibt es immer noch viele (ältere) Applikationen, die nach wie vor NTLM statt Kerberos zur Authentifizierung einsetzen. Diese würden bei einer Abschaltung entsprechend nicht mehr […]
Granulare Berechtigungen für Server und Clients über Active Directory steuern - mit Gruppenrichtlinien und PowerShell!
Lesedauer 6 MinutenLokale Active Directory-Infrastrukturen sind nach wie vor weit verbreitet und daher ein beliebtes Ziel für Angreifer. Um Angriffsflächen wirkungsvoll zu reduzieren und die Infrastruktur so gegen Angriffe zu härten, gibt es mittlerweile zahlreiche Ratgeber und Artikel. Grob zusammengefasst, lassen sich die Empfehlungen in die folgenden Themenbereiche einteilen: Themenbereich Empfehlung(en) Zero Trust - Es wird keinem […]
