Wir haben in der Firma die meisten Arbeitsplatzrechner unter Windows 10 mittels Vmware Horizon virtualisiert. Die jeweiligen Master-Vorlagen bereite ich final mit dem VMware OS Optimization Tool für das Klonen vor. Dabei lassen ich unter anderem die Windows Updates deaktivieren, diese erledigt das VMware OS Optimization Tool allerdings so gründlich, dass ich sie leider selbst …
VMware OSOT – Windows 10 Updates wieder aktivieren Weiterlesen »
Nachdem wir in Teil 2 bzw. Teil 3 unser Root-Zertifikat auf den Clients installiert haben, kommen wir nun zum eigentlichen Zweck des Ganzen. Wir erzeugen für unseren Webserver ein Zertifikat und binden es ein, so dass die aufrufenden Clients eine verschlüsselte und sichere Verbindung bekommen.
Im Teil 2 habe ich beschrieben wie man das erstellte Root-Zertifikat manuell auf den Clients installiert. Während das bei ein paar Clients sicherlich noch gut machbar ist, ist dieser Weg bei einigen hundert oder tausenden Clients natürlich viel zu zeitaufwändig. Wir haben in unserer Firma eine Active Directory-Infrastruktur und nutzen eine entsprechende GPO (Gruppenrichtlinie) um …
Eigene CA betreiben – Schritt 3 (Root-Zertifikat per GPO auf den Clients installieren) Weiterlesen »
Im ersten Teil habe ich mir ein Root-Zertifikat erstellt, welches ich dazu nutzen möchte selbst erstellte Zertifikate für interne Webserver zu beglaubigen. Damit dieses funktioniert, muss ich aber zunächst einmal den Clients beibringen, dass sie unserem Root-Zertifikat – und damit auch allen damit beglaubigten Zertifikaten – vertrauen. Je nach verwendetem Betriebssystem ist der Vorgang mehr …
Eigene CA betreiben – Schritt 2 (Root-Zertifikat auf den Clients installieren) Weiterlesen »
Wir betreiben hier verschiedene Webserver, die nur internen Zwecken dienen, aber die Daten dennoch verschlüsselt ausliefern. Nun ist es ziemlich nervig bei jedem Aufruf diese „Diese Seite ist nicht sicher“-Warnung wegklicken zu müssen. Außerdem besteht die Gefahr, dass die User sich daran gewöhnen, dass diese Warnmeldung kommt und die auch dann missachten, wenn echt mal …
Eigene CA betreiben – Schritt 1 (eigene CA erstellen) Weiterlesen »
Wir haben in der Firma einige Rechner, die aus Sicherheitsgründen weder mit dem Internet noch mit dem lokalen Netzwerk verbunden sind. Aber auch diese Rechner brauchen ab und an mal ein Software- oder BIOS-Update und das schaufeln wir dann per USB-Stick rüber. Je nachdem mit welchem Datei-System wir den USB-Stick vorher formatiert hatten (wir haben …
USB-Stick – Partition lässt sich nicht löschen Weiterlesen »
Windows hat als Standard eine administrative Freigabe auf das Laufwerk C eingeschaltet. Die Freigabe ist zwar versteckt, aber unter \\RECHNERNAME\C$ ist der Zugriff für alle lokalen Administratoren möglich. Der Sinn dieser administrativen Freigabe erschließt sich mir absolut nicht. Wenn ICH möchte, dass etwas freigegeben wird, dann gebe ICH das frei und zwar mit den Berechtigungen, …
Wir klonen unsere virtuellen Windows 7-Desktops von einem Master. Damit stellen wir sicher, dass alle Desktops die gleichen Release-Stände und Softwareausstattungen haben. Manchmal kommt es bei der Aktualisierung des Masters vor, dass die Windows-Updates in einer Endlosschleife hängen. Dies äußert sich dadurch, dass der Rechner einen Neustart möchte, um die Updates installieren zu können. Nach …
Bei uns in der Firma haben wir die letzten Tage damit verbracht eine doch recht hartnäckige Malware zu entfernen. Diese legte auf jedem Rechner eine Vielzahl von Windows-Diensten an, deren Namen komplett aus Ziffern bestanden. Einen einzigen Dienst hat man mittels ja flott gelöscht, aber bei bis zu 100 Diensten ist das zu nervig und …