Tipp: Windows Server von BIOS zu UEFI Boot und Secure Boot umstellen

Ich hatte heute die Anforderung einen Windows Server von Legacy BIOS zu UEFI mit Secure Boot umzustellen. Es handelte sich dabei um einen virtuelle Maschine auf einem ESXi 8 Server. Der beschriebene Weg sollte aber auch mit anderen Hypervisorn und auch mit physikalisch installierten Windows Server funktionieren. Wenn im BIOS des Servers oder in den … Read more

Windows certification authority: Changing the validity of the revocation list

The validity of certificates can be checked either via OCSP (Online Certificate Status Protocol) or classically via a revocation list (CRL). The basic revocation list of a Microsoft Windows certification authority is valid for 7 days by default. In some cases, this is too long, as a certificate may still be valid after revocation. Read more

Exchange Health Checker Empfehlungen per Script umsetzen

Der Exchange Health Checker ist ein hervorragendes Tool um sich schnell einen Überblick über den Status der Exchange Server zu verschaffen. Das von Microsoft bereitgestellte PowerShell Script wird laufend aktualisiert und kann einen Bericht im HTML Format erzeugen. Bei einer frischen Exchange 2019 Installation auf einem Windows Server 2022 sieht der Bericht beispielweise so aus: … Read more

Windows Server 2022 absichern (Hardening)

In diesem Artikel finden sich meine Einstellungen für das Hardening von Windows Server 2022. Diese Einstellungen können für das Template für VMs genutzt werden. Neue VMs basierend auf diesen Einstellungen erhalten somit schon ein gewisses Maß an Sicherheit. Die Einstellungen sind meiner Meinung nach nicht zu restriktiv und dürften sich damit für die meisten Anwendungen/Dienste … Read more

Windows Updates vom Januar 2022 verursachen Probleme

Die Windows Updates welche Microsoft am 11.01.2022 veröffentlicht hat, sorgen auf Windows Servern für einige Probleme. Mittlerweile häufen sich die Berichte dass Domain Controller immer wieder neu starten, nachdem Januar CU installiert wurde. Einige weitere Probleme betreffen scheinbar verstärkt Windows Server 2012 R2. Nach Installation des Updates startet Hyper-V nicht mehr und mit ReFS formatierte … Read more

Windows Server 2022: Schannel Fehler 36871

Schannel Fehlermeldungen sind häufig und können viele verschiedene Ursachen haben. Hier ist eine recht spezielle Fehlermeldung die auf einem Windows Server 2022 aufgetreten ist, nachdem das Betriebssystem der standardmäßigen Härtung unterzogen wurde. Nachdem veraltete Cipher Suites und SSL / TLS Protokolle deaktiviert wurden, tauchte die folgende Fehlermeldung sehr häufig im System Eventlog auf: Quelle: Schannel … Read more

Windows Server 2022 ist verfügbar!

Microsoft hat den Windows Server 2022 freigegeben. Der Nachfolger von Windows Server 2019 trägt die Build Nummer „20348.169, Version 21H2“ und wird in den Editionen Standard und Datacenter angeboten. Eine zusätzliche Edition mit dem Namen „Windows Server 2022 Datacenter: Azure Edition“ ist nur auf Microsoft Azure verfügbar. Mit Windows Server 2022 gibt es keine Essentials … Read more

Windows Server 2022: Ein erster Blick auf die Preview

Ich habe ein bisschen Zeit gefunden die Preview von Windows Server 2022 zu testen und das neue Server Betriebssystem von Microsoft in einer VM installiert. Das Preview Build 20298.1 wurde gestern veröffentlicht. Leider gibt es nicht wirklich viel Neues zu sehen, daher gibt es hier auch nur einen kurzen Artikel. Teilnehmer des Windows Server Insider … Read more