Atlassian Confluence Active Directory Nested Groups

Um die Unterstützung für „verschachtelte“ Microsoft Active Directory Gruppen für Atlassian Confluence zu aktivieren, sind folgende Schritte nötig: Im Confluence Administrations Backend unter dem Abschnitt „User Directories“ der Atlassian Confluence Admininistrations Konsole aktivieren wir die Option „Enable Nested Groups“. Bevor wir die Option aktivieren, sollte sichergestellt sein, dass der Verzeichnisdienst Nested Groups bzw. „verschachtelte“ Gruppen […]

Continue reading

vCenter Snapshot prüfen und Report als Mail senden

Viele große Unternehmen und Firmen nutzen das vCenter von VMware. Von den Virtuellen Maschinen werden Snapshot erstellt. Wer aber viele VMs hat, also eine große Umgebung der verliert schnell den Überblick. Was kann man also tun? vCenter Snapshot prüfen! Diese kann man sich per Aufgabenplanung 1x im Monat per Mail zusenden lassen 🙂 Snapin das dringend benötigt […]

Continue reading

Java Update deaktivieren per Gruppenrichtlinie / Registry

Da Oracle Java in Unternehmen oft gebraucht wird, aber die Update – Meldung nicht angezeigt werden darf, gibt es folgende Möglichkeit: Man muss das Java Update deaktivieren! Das Java Update deaktivieren per Registry Das JAVA – Update deaktiviert man am einfachsten über einen Registry Key. (Computer Configuration\Preferences\Windows Settings\Registry) Action: Update Hive: HKEY_LOCAL_MACHINE Path: SOFTWARE\Wow6432Node\JavaSoft\Java Update\Policy […]

Continue reading

Lokaler Administrator GPO setzen – Part 3

In Schritt 1 haben wir bereits die Gruppen im ActiveDirectory erzeugt. Der Beginn der lokaler Administrator GPO. https://www.itnator.net/set-local-admin-gpo-part-1/ In Schritt 2 haben wir die passende Computergruppe den lokalen Administratoren hinzugefügt. https://www.itnator.net/set-local-admin-gpo-part-2/ Wenn man nun noch eine monatliche Auswertung haben möchte, wer auf welchem Computer ein lokaler Administrator ist, kann sich 1x im Monat eine Mail […]

Continue reading

Lokaler Administrator GPO setzen – Part 2

In Schritt 1 haben wir bereits die Gruppen im ActiveDirectory für den Administrator erzeugt. Nun geht es weiter mit der lokaler Administrator GPO. Wie machen wir mit der lokaler Administrator GPO weiter ? Wir brauchen noch ein Script, das als Computerrichtlinie beim Logon ausgeführt wird: (addlocaladmingroup.ps1 – Powershell)

Beim nächsten Neustart ist nun die […]

Continue reading

Lokaler Administrator GPO setzen – Part 1

Es kommt vor, dass jemand lokale Administrator – Rechte benötigt. Um dies nicht händisch zu erledigen, wird eine Lokaler Administrator GPO benötigt. Wie beginnen wir nun mit der lokaler Administrator GPO ? Natürlich können wir dann per Hand den User unter Gruppen -> Administratoren eintragen. Wenn das nun öfters vorkommt, verliert man den Überblick und […]

Continue reading

Unbekannte SID finden per PowerShell Script

Benutzer werden angelegt, berechtigt, gelöscht – aber die Berechtigung der SID bleibt bestehen. Nach der Zeit verliert man den Überblick. Doch dann stolpert man doch mal wieder über eine Unbekannte SID bei den Berechtigungen. Irgendwann verliert jeder IT Administrator die Übersicht. Die Folge: Wir haben Verzeichnisse, auf die es Berechtigungen gibt, aber die User, bzw. […]

Continue reading

Leere Gruppen im Active Directory finden per PowerShell

Um das ActiveDirectory wieder „aufzuräumen“ ist es nützlich, leere Gruppen zu finden. Jeder Administrator kennt das. Es werden mehr und mehr Gruppen und man verliert die Übersicht. Es kommen Benutzer hinzu, Benutzer werden gelöscht. Irgendwann hat man dann ganz schnell Gruppen im Active Directory, die keine Objekte wie z.B. Benutzer enthalten. Diese Gruppen kann man […]

Continue reading