Archive

Category Archives for "Active Directory"

In großen Unternehmen und Firmen ist ein Active Directory kaum wegzudenken. Hier werden alle Computer und Benutzer Objekte verwaltet. Welche Berechtigungen hat ein Benutzer, Kennwort zurücksetzen oder Computer Objekte löschen. Ich kenne kein Unternehmen, welches kein AD besitzt. Hier wird für jeden Mitarbeiter ein Benutzerkonto angelegt, damit ein personalisierter Zugang statt findet. Auch jeder einzelne Computer wird im Active Directory gelistet. Eine schöne Funktion sind auch Gruppenrichtlinien / GPO, mit denen sich jeder Computer oder Benutzer steuern lässt, und sich Einstellungen konfigurieren lassen.

Update bei Windows 10 deaktivieren

Microsoft Windows 10 lädt Updates automatisch herunter und installiert sie. Man hat drauf leider fast keinen Einfluss mehr. Einerseits macht das natürlich Sinn, Sicherheitsupdates sind wichtig und die Windows Defender Updates kommen inzwischen auch per “normalen” Windows-Update. Andererseits hat man eventuell eine Software laufen, die nicht mehr läuft, wenn etwas in der Windows-Konfiguration geändert wird. […]

Beitrag lesen

Taskleiste in Windows 10 anpassen und Edge entfernen per GPO

Wenn Unternehmen ihr Windows 10 auf die Clients installieren, ist als default der Browser Edge mit in die Taskleiste integriert. Natürlich ist in Unternehmen der Internet Explorer gerne angesehen, weil viele Webanwendungen und Services nicht im Microsoft Edge laufen, sondern nur im Internet Explorer.  Um den Edge aus der Taskbar zu entfernen, ist leider nicht nur […]

Beitrag lesen

SNMP Service konfigurieren per Registry

Um beispielsweise ein Monitoring einzuführen, muss der SNMP Dienst konfiguriert werden. Das ist am einfachsten per Gruppenrichtlinie in der Registry zu erledigen 🙂 Beispiele für Monitoring-Systeme sind: WhatsUp Gold Nagios   Wo muss der SNMP Service konfiguriert werden ? Öffnet hierzu die Registry (“regedit.exe”) und navigiert zu folgenden Pfad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP Danach kommt die eigentliche Konfiguration. Anbei […]

Beitrag lesen

Windows Creators Update Benachrichtigung in Windows Update deaktivieren

Seitdem das Windows 10 Creators Update auf dem Markt ist, erscheint folgende Meldung: “Good news! The Windows 10 Creators Update is on its way. Want to be one of the first to get it?” Problem ! Da diese Meldung auch in Unternehmen erscheint, möchte man diese Meldung deaktivieren. Naja, eigentlich ist dies zwar nur ein […]

Beitrag lesen
2

Alte Benutzerprofile löschen mit Gruppenrichtlinie

Viele IT – Administratoren kennen das. Clients im Unternehmen werden immer langsamer und werden mit alten Benutzerprofilen überhäuft. Deshalb sollte man alte Benutzerprofile löschen per Gruppenrichtlinie / GPO. Diese nehmen oft viel Speicherplatz weg, obwohl sie eigentlich nicht mehr benötigt werden. Diese unbenutzten und alte Benutzerprofile können automatisch entfernt werden. Alte Benutzerprofile löschen mit Gruppenrichtlinie / […]

Beitrag lesen

Client Optimierung mit GPO

In Unternehmensnetzwerken ist es natürlich üblich, die Windows-Clients anzupassen, also eine Client Optimierung zu machen Optische Anpassungen werden oft schon beim bauen des Clients erledigt, andere “Schönheitsfehler” kann man aber nachträglich per GPO (Gruppenrichtlinie) ausbessern. Als Vorschlag habe ich folgende Gruppenrichtlinien für die Client Optimierung: Java Update deaktivieren https://www.itnator.net/disable-java-update/ OEM Informationen setzen https://www.itnator.net/set-oem-information/ Google Chrome […]

Beitrag lesen

Photo Viewer aktivieren in Windows 10

In Windows 10 von Microsoft ist der Windows Photo Viewer leider nicht verfügbar. Zumindest nicht als Standard. Er ist installiert, wird aber nicht angeboten, wenn man seine Bilder öffnen will. Also müssen wir den Photo Viewer aktivieren im Windows 10. Standard gemäß wird nämlich die Foto-App verwendet. Diese ist zwar vom Design her schöner, allerdings von […]

Beitrag lesen

Cortana deaktivieren – Privat und im Unternehmen

In Unternehmen möchte man die Datenerfassung von Microsoft so weit einschränken wie möglich. Microsoft geht mit dem Trend der anderen Softwarehersteller und hat in das neue Betriebssystem Windows 10 den Microsoft Sprachassistent Cortana integriert. Für Privatanwender ist das eine schöne Sache, meiner Meinung nach aber eher eine Spielerei. Für den Unternehmenseinsatz ist das allerdings nicht […]

Beitrag lesen

Windows App Store blockieren mit Gruppenrichtlinie

Den Windows App Store blockieren ? Da im Unternehmen die Softwareverwaltung und Softwareverteilung über die interne IT Abteilung läuft, muss verhindert werden, dass die User selbst Programme aus dem Windows App Store beziehen und installieren. Um unnötig viele Ausnahmen und Regeln zu bauen, ist es am einfachsten, wenn man den App Store einfach blockieren würde. […]

Beitrag lesen
2

WMI Filter – ActiveDirectory – Beispiele

Gruppenrichtlinien sind ein mächtiges Instrument. Allerdings möchte man diese manchmal nur auf bestimmte Clients ausführen, oder eben auf bestimmten Clients NICHT ausführen. Da dies manchmal in der Organisationsstruktur nicht möglich ist, hat man die Möglichkeit mit WMI Filter im Active Directory zu arbeiten. Diese ermöglichen uns die GPO nur auf bestimmte Computerobjekte oder andere Eigenschaften […]

Beitrag lesen
sidebar
>