Kann man mit Windows Server 2019 noch ein Active Directory verwalten?

Question

Kann man mit Windows Server 2019 noch ein Active Directory verwalten?

Antwort

Verwandte Fragen

Welche Hardware für Windows Server 2019?

Windows Server 2019 aufsetzen?

Wie öffne ich Port 6001 bei einer Tiamo-Änderungsinstallation am Main Server?

Wie kann man ein MDM mit Active Directory verbinden?

Bietet Microsoft in 5 Jahren noch On-Premise-Server mit Active Directory an?

Ist MSDTC wichtig oder kann man es deaktivieren?

Wie verhindere ich, dass Windows 11 automatisch in den Energiesparmodus wechselt, per GPO?

Warum funktioniert Wake-on-LAN (WOL) nach dem Befehl "rundll32.exe powrprof.dll,SetSuspendState Sleep" unter Windows 11 Pro nicht und wie kann man das umgehen?

Kennst du einen YubiKey-Sicherheitsschlüssel für Windows 10 und 11?

Warum ist Windows 10 nach dem Supportende für Hacker angreifbar?

Accepted Answer

Ja, mit Windows Server 2019 kannst du ein Active Directory verwalten. Windows Server 2019 bietet die notwendigen Funktionen und Tools, um ein Active Directory-Domänennetzwerk zu erstellen, zu konfigurieren und zu verwalten. Dazu gehören die Active Directory-Verwaltungstools, die über die Server-Manager-Konsole oder die PowerShell zugänglich sind. Du kannst Benutzerkonten, Gruppen, Computer und andere Objekte im Active Directory verwalten sowie Richtlinien und Sicherheitsfunktionen implementieren.

Accepted Answer

Um Windows Server 2019 aufzusetzen, benötigst du folgende Hardwareanforderungen: 1. **Prozessor**: 1,4 GHz 64-Bit-Prozessor (x64) mit mindestens zwei Kernen. 2. **RAM**: Mindestens 2 GB RAM (4 G... [mehr]

Accepted Answer

Um Windows Server 2019 aufzusetzen, benötigst du folgende Hardwareanforderungen: 1. **Prozessor**: 1,4 GHz 64-Bit-Prozessor (x64) mit mindestens zwei Kernen. 2. **RAM**: Mindestens 2 GB RAM (4 GB oder mehr empfohlen für die Server-Installation). 3. **Festplattenspeicher**: Mindestens 32 GB freier Speicherplatz (mehr wird empfohlen, abhängig von den installierten Rollen und Funktionen). 4. **Netzwerkkarte**: Gigabit-Netzwerkkarte (für die Netzwerkverbindung). 5. **Grafik**: Eine Grafikkarte, die Super VGA (800 x 600) oder höher unterstützt. Zusätzlich solltest du sicherstellen, dass die Hardware mit den spezifischen Anforderungen für die von dir geplanten Rollen und Funktionen kompatibel ist.

Accepted Answer

Um Windows Server 2019 aufzusetzen, folge diesen Schritten: 1. **Systemanforderungen prüfen**: Stelle sicher, dass dein Hardware-Setup die Mindestanforderungen für Windows Server 2019 erf&u... [mehr]

Accepted Answer

Um Windows Server 2019 aufzusetzen, folge diesen Schritten: 1. **Systemanforderungen prüfen**: Stelle sicher, dass dein Hardware-Setup die Mindestanforderungen für Windows Server 2019 erfüllt. Dazu gehören ein kompatibler Prozessor, mindestens 2 GB RAM (4 GB empfohlen) und ausreichend Speicherplatz. 2. **Installationsmedium erstellen**: Lade das Windows Server 2019-ISO-Image von der Microsoft-Website herunter. Erstelle ein bootfähiges USB-Laufwerk oder brenne die ISO auf eine DVD. 3. **Server starten**: Schließe das Installationsmedium an den Server an und starte den Server neu. Stelle sicher, dass das BIOS/UEFI so konfiguriert ist, dass es von dem Installationsmedium bootet. 4. **Installation starten**: Wähle im Boot-Menü das Installationsmedium aus. Nach dem Start des Installationsprogramms wähle die Sprache, die Uhrzeit und die Tastatureingabemethode aus und klicke auf „Weiter“. 5. **Windows Server installieren**: Klicke auf „Jetzt installieren“. Wähle die gewünschte Edition von Windows Server 2019 (Standard oder Datacenter) und akzeptiere die Lizenzbedingungen. 6. **Installationsart wählen**: Wähle „Benutzerdefiniert: Nur Windows installieren (fortgeschritten)“, um eine neue Installation durchzuführen. 7. **Partitionierung**: Wähle die Partition aus, auf der Windows Server installiert werden soll. Du kannst auch neue Partitionen erstellen oder bestehende formatieren. 8. **Installation abschließen**: Folge den Anweisungen auf dem Bildschirm, um die Installation abzuschließen. Der Server wird mehrmals neu gestartet. 9. **Erste Konfiguration**: Nach der Installation wirst du aufgefordert, ein Administratorpasswort festzulegen. Melde dich dann mit diesem Passwort an. 10. **Serverrollen und -funktionen hinzufügen**: Verwende den Server-Manager, um benötigte Rollen und Funktionen zu installieren, je nach den Anforderungen deiner Umgebung. 11. **Updates installieren**: Stelle sicher, dass du alle verfügbaren Windows-Updates installierst, um die Sicherheit und Stabilität des Servers zu gewährleisten. Diese Schritte sollten dir helfen, Windows Server 2019 erfolgreich aufzusetzen.

Accepted Answer

Um den Port 6001 bei einer Änderungsinstallation von TIAMO am Main Server zu öffnen, sind in der Regel folgende Schritte notwendig: 1. **Firewall-Einstellungen prüfen und anpassen**... [mehr]

Accepted Answer

Um den Port 6001 bei einer Änderungsinstallation von TIAMO am Main Server zu öffnen, sind in der Regel folgende Schritte notwendig: 1. **Firewall-Einstellungen prüfen und anpassen** Stelle sicher, dass der Port 6001 in der Windows-Firewall (oder einer anderen verwendeten Firewall) freigegeben ist: - Öffne die Systemsteuerung und gehe zu „Windows Defender Firewall“. - Wähle „Erweiterte Einstellungen“. - Klicke auf „Eingehende Regeln“ und dann auf „Neue Regel“. - Wähle „Port“ und klicke auf „Weiter“. - Gib „6001“ als spezifischen lokalen Port ein. - Erlaube die Verbindung und folge den weiteren Schritten des Assistenten. - Wiederhole dies ggf. für „Ausgehende Regeln“. 2. **TIAMO-Konfiguration prüfen** Überprüfe, ob in der TIAMO-Konfiguration (z.B. in der Datei `tiamo.ini` oder einer vergleichbaren Konfigurationsdatei) der Port 6001 korrekt eingetragen ist. - Suche nach Einträgen wie `Port=6001` oder ähnlichen Angaben. - Passe die Konfiguration an, falls ein anderer Port eingetragen ist. 3. **Serverdienst neu starten** Nach Änderungen an der Firewall oder der Konfiguration muss der TIAMO-Serverdienst neu gestartet werden, damit die Änderungen wirksam werden. 4. **Netzwerkumgebung prüfen** Stelle sicher, dass keine weiteren Netzwerkgeräte (z.B. Router, Hardware-Firewalls) den Port 6001 blockieren. **Hinweis:** Die genaue Vorgehensweise kann je nach TIAMO-Version und Serverbetriebssystem leicht variieren. Bei Unsicherheiten empfiehlt sich ein Blick in das [TIAMO-Handbuch](https://www.metrohm.com/de-de/products/tiamo/) oder die Rücksprache mit dem IT-Administrator. **Wichtiger Hinweis:** Bei produktiven Systemen sollten Änderungen an Firewall- und Netzwerkeinstellungen immer mit dem IT-Sicherheitsbeauftragten abgestimmt werden. Weitere Informationen zu TIAMO findest du auf der offiziellen Seite von [Metrohm](https://www.metrohm.com/de-de/products/tiamo/).

Accepted Answer

Um ein Mobile Device Management (MDM) mit Active Directory (AD) zu verbinden, gehst du in der Regel wie folgt vor: 1. **MDM-Anbieter wählen:** Zunächst benötigst du eine MDM-Lösun... [mehr]

Accepted Answer

Um ein Mobile Device Management (MDM) mit Active Directory (AD) zu verbinden, gehst du in der Regel wie folgt vor: 1. **MDM-Anbieter wählen:** Zunächst benötigst du eine MDM-Lösung, die die Integration mit AD unterstützt, z.B. Microsoft Intune, VMware Workspace ONE, MobileIron oder andere. 2. **Verbindung zum AD herstellen:** - Bei lokalen AD-Installationen wird meist ein sogenannter „Connector“ oder ein „Directory Sync Tool“ auf einem Server installiert, der mit dem AD kommuniziert. - Bei cloudbasierten MDMs (z.B. Intune) wird oft Azure AD verwendet. Hier kann das lokale AD über Azure AD Connect mit Azure AD synchronisiert werden. 3. **Benutzer- und Gruppen-Synchronisation:** - Die MDM-Lösung synchronisiert Benutzer und Gruppen aus dem AD, sodass diese für die Geräteverwaltung und Richtlinienzuweisung genutzt werden können. - In den Einstellungen des MDMs wird die AD-Integration aktiviert und die Zugangsdaten bzw. Verbindungsparameter angegeben. 4. **Authentifizierung und Single Sign-On (SSO):** - Nach der Integration können sich Benutzer mit ihren AD-Zugangsdaten am MDM-Portal anmelden. - Viele MDMs unterstützen SSO, sodass die Anmeldung an Geräten und Apps mit den AD-Daten erfolgt. 5. **Geräteregistrierung und Richtlinienzuweisung:** - Geräte können nun Benutzern aus dem AD zugeordnet werden. - Richtlinien und Profile lassen sich auf AD-Gruppen anwenden. **Beispiel für Microsoft Intune:** - Synchronisiere dein lokales AD mit Azure AD über [Azure AD Connect](https://learn.microsoft.com/de-de/azure/active-directory/hybrid/how-to-connect-install-custom). - In Intune werden die synchronisierten Benutzer und Gruppen sichtbar und können für die Verwaltung genutzt werden. **Beispiel für VMware Workspace ONE:** - Installiere den [Workspace ONE Directory Sync Service](https://docs.vmware.com/de/VMware-Workspace-ONE-UEM/services/Directory_Service_Integration/GUID-DirectoryServiceIntegration.html) auf einem Server im Netzwerk. - Konfiguriere die Verbindung zum AD und synchronisiere die gewünschten Benutzer und Gruppen. **Wichtige Hinweise:** - Die genaue Vorgehensweise hängt vom jeweiligen MDM-Anbieter ab. - Achte auf die Sicherheit der Verbindung (z.B. LDAPS statt LDAP). - Prüfe, ob du lokale AD, Azure AD oder eine hybride Umgebung nutzt. Weitere Informationen findest du in der Dokumentation deines MDM-Anbieters oder auf den jeweiligen Supportseiten.

Accepted Answer

Es ist sehr wahrscheinlich, dass Microsoft auch in fünf Jahren weiterhin On-Premise-Server mit Active Directory (AD) anbieten wird. Viele Unternehmen, insbesondere im Enterprise- und Public-Sekto... [mehr]

Accepted Answer

Es ist sehr wahrscheinlich, dass Microsoft auch in fünf Jahren weiterhin On-Premise-Server mit Active Directory (AD) anbieten wird. Viele Unternehmen, insbesondere im Enterprise- und Public-Sektor, setzen aus Compliance-, Datenschutz- oder technischen Gründen weiterhin auf lokale Server und AD-Umgebungen. Microsoft hat bisher keine konkreten Pläne angekündigt, die klassische Active Directory Domain Services (AD DS) oder Windows Server komplett einzustellen. Allerdings liegt der Fokus von Microsoft zunehmend auf Cloud-Lösungen wie Azure Active Directory und hybriden Szenarien. Es ist zu erwarten, dass neue Funktionen und Innovationen primär in der Cloud entwickelt werden, während On-Premise-Lösungen weiterhin unterstützt, aber weniger stark weiterentwickelt werden. Zusammengefasst: On-Premise-AD wird mit hoher Wahrscheinlichkeit auch in fünf Jahren noch verfügbar und unterstützt sein, aber die strategische Ausrichtung von Microsoft geht klar in Richtung Cloud und Hybridlösungen.

Accepted Answer

Der Microsoft Distributed Transaction Coordinator (MSDTC) ist ein Windows-Dienst, der für die Koordination von Transaktionen über mehrere Ressourcenmanager hinweg zuständig ist, z. B. b... [mehr]

Accepted Answer

Der Microsoft Distributed Transaction Coordinator (MSDTC) ist ein Windows-Dienst, der für die Koordination von Transaktionen über mehrere Ressourcenmanager hinweg zuständig ist, z. B. bei verteilten Datenbanktransaktionen zwischen mehreren SQL Servern oder zwischen SQL Server und anderen Diensten. **Ob MSDTC für dich wichtig ist, hängt von deiner Umgebung und deinen Anwendungen ab:** **Wichtig/benötigt, wenn:** - Anwendungen oder Dienste auf dem System verteilte Transaktionen nutzen (z. B. SQL Server mit verteilten Abfragen, Microsoft Message Queuing, bestimmte .NET-Anwendungen). - Du Cluster- oder Hochverfügbarkeitslösungen verwendest, die auf verteilte Transaktionen angewiesen sind. **Nicht benötigt/deaktivierbar, wenn:** - Keine Anwendung auf dem System verteilte Transaktionen nutzt. - Du sicher bist, dass keine Abhängigkeit zu MSDTC besteht (z. B. bei einfachen Webservern, Fileservern, Einzelplatzsystemen ohne spezielle Datenbankanwendungen). **Empfehlung:** - Wenn du unsicher bist, ob MSDTC benötigt wird, lasse den Dienst auf „Manuell“ stehen. So startet er nur, wenn eine Anwendung ihn tatsächlich anfordert. - Deaktiviere den Dienst nur, wenn du sicher bist, dass keine Anwendung ihn benötigt. Andernfalls könnten Fehler bei Transaktionen auftreten. **Weitere Infos:** - [Microsoft MSDTC-Dokumentation](https://learn.microsoft.com/de-de/windows/win32/cossdk/microsoft-distributed-transaction-coordinator) **Fazit:** MSDTC ist nur dann wichtig, wenn verteilte Transaktionen genutzt werden. In vielen Standardumgebungen kann er deaktiviert werden, aber prüfe vorher die Abhängigkeiten deiner Anwendungen.

Accepted Answer

Um zu verhindern, dass Windows 11 automatisch in den Energiesparmodus wechselt, kannst du dies zentral über Gruppenrichtlinien (GPO) steuern. Die relevanten Einstellungen findest in den Gruppenri... [mehr]

Accepted Answer

Um zu verhindern, dass Windows 11 automatisch in den Energiesparmodus wechselt, kannst du dies zentral über Gruppenrichtlinien (GPO) steuern. Die relevanten Einstellungen findest in den Gruppenrichtlinien unter: **Computerkonfiguration** → **Richtlinien** → **Administrative Vorlagen** → **System** → **Energieverwaltung** → **Energieeinstellungen für Windows-Betriebssysteme** Dort gibt es folgende relevante Richtlinien: - **Energieeinstellungen für Netzbetrieb: Standbymodus nach (Minuten)** - **Energieeinstellungen für Akkubetrieb: Standbymodus nach (Minuten)** **So gehst du vor:** 1. Öffne den Gruppenrichtlinien-Editor (gpedit.msc für lokale Richtlinien oder Gruppenrichtlinienverwaltung für Domänenrichtlinien). 2. Navigiere zu den oben genannten Pfaden. 3. Aktiviere die Richtlinie und setze den Wert auf **0** Minuten. Das bedeutet, dass der Standbymodus nie automatisch aktiviert wird. 4. Alternativ kannst du die Richtlinie **Standbymodus deaktivieren** aktivieren, falls verfügbar. **Wichtig:** Diese Einstellungen verhindern nur das automatische Wechseln in den Energiesparmodus. Ein manueller Wechsel (z.B. per PowerShell-Befehl oder Benutzeraktion) bleibt weiterhin möglich. **Weitere Hinweise:** - Nach dem Setzen der GPO kann es nötig sein, die Richtlinien auf den Clients mit `gpupdate /force` zu aktualisieren. - Die Einstellungen gelten für alle Benutzer auf dem jeweiligen Computer, sofern sie als Computerrichtlinie gesetzt werden. **Microsoft-Dokumentation:** [Gruppenrichtlinieneinstellungen für Energieverwaltung](https://learn.microsoft.com/de-de/windows/client-management/mdm/policy-csp-power) Damit verhinderst du zuverlässig, dass Windows 11 automatisch in den Energiesparmodus wechselt, während manuelles Auslösen (z.B. per PowerShell) weiterhin möglich bleibt.

Accepted Answer

Das von dir genutzte Kommando ``` rundll32.exe powrprof.dll,SetSuspendState Sleep ``` versetzt den PC in den Ruhezustand (Hibernate) oder Energiesparmodus (Sleep), je nach Systemkonfiguration. In vi... [mehr]

Accepted Answer

Das von dir genutzte Kommando ``` rundll32.exe powrprof.dll,SetSuspendState Sleep ``` versetzt den PC in den Ruhezustand (Hibernate) oder Energiesparmodus (Sleep), je nach Systemkonfiguration. In vielen Fällen wird damit aber der **Ruhezustand** (Hibernate) ausgelöst, aus dem ein Aufwecken per Wake-on-LAN (WOL) standardmäßig **nicht** möglich ist. WOL funktioniert in der Regel nur aus dem **Energiesparmodus (S3/Sleep)** oder wenn der PC heruntergefahren, aber nicht komplett ausgeschaltet ist. **Abhilfe:** 1. **Sicherstellen, dass wirklich der Energiesparmodus (S3) genutzt wird:** - Verwende stattdessen den Befehl: ``` rundll32.exe powrprof.dll,SetSuspendState 0,1,0 ``` oder besser: ``` powershell.exe -command "Add-Type -AssemblyName System.Windows.Forms; [System.Windows.Forms.Application]::SetSuspendState('Suspend', $false, $false)" ``` - Alternativ: Nutze das Kommando ``` rundll32.exe powrprof.dll,SetSuspendState Sleep ``` **nur**, wenn der Ruhezustand (Hibernate) deaktiviert ist. 2. **Ruhezustand deaktivieren:** - Öffne eine Eingabeaufforderung als Administrator und gib ein: ``` powercfg -h off ``` - Dadurch wird der Ruhezustand deaktiviert und der Befehl versetzt den PC in den Energiesparmodus (S3), aus dem WOL funktioniert. 3. **BIOS/UEFI und Windows-Einstellungen prüfen:** - Im BIOS/UEFI muss WOL aktiviert sein. - In den Energieoptionen von Windows unter den Eigenschaften des Netzwerkadapters muss „Gerät kann den Computer aus dem Ruhezustand aktivieren“ aktiviert sein. **Zusammengefasst:** Deaktiviere den Ruhezustand mit `powercfg -h off` und nutze dann den Befehl, um den PC in den Energiesparmodus zu versetzen. Dann sollte WOL wie gewünscht funktionieren. Weitere Infos: - [Microsoft: powercfg-Befehlszeilenoptionen](https://learn.microsoft.com/de-de/windows-hardware/design/device-experiences/powercfg-command-line-options) - [Wake-on-LAN bei Wikipedia](https://de.wikipedia.org/wiki/Wake_On_LAN)

Accepted Answer

Ja, der YubiKey ist ein bekannter Sicherheitsschlüssel, der von der Firma [Yubico](https://www.yubico.com/) entwickelt wird. Er unterstützt die Zwei-Faktor-Authentifizierung (2FA) und kann u... [mehr]

Accepted Answer

Ja, der YubiKey ist ein bekannter Sicherheitsschlüssel, der von der Firma [Yubico](https://www.yubico.com/) entwickelt wird. Er unterstützt die Zwei-Faktor-Authentifizierung (2FA) und kann unter Windows 10 und Windows 11 verwendet werden. YubiKey funktioniert mit verschiedenen Authentifizierungsprotokollen wie FIDO2, U2F, OTP und Smartcard (PIV). Unter Windows 10 und 11 kannst du den YubiKey beispielsweise für die Anmeldung an deinem Microsoft-Konto, für Windows Hello, für die Anmeldung bei Diensten wie Google, Facebook oder Dropbox sowie für viele Unternehmensanwendungen nutzen. Die Einrichtung erfolgt in der Regel über die jeweiligen Sicherheitseinstellungen der Dienste oder über die Windows-Einstellungen (z.B. unter "Anmeldeoptionen" → "Sicherheitsschlüssel"). Weitere Informationen findest du direkt bei [Yubico](https://www.yubico.com/de/works-with-yubikey/catalog/windows-login/).

Accepted Answer

Nach dem Supportende von Windows 10 veröffentlicht Microsoft keine Sicherheitsupdates oder Patches mehr für dieses Betriebssystem. Das bedeutet: - **Neue Sicherheitslücken**: Wenn nach... [mehr]

Accepted Answer

Nach dem Supportende von Windows 10 veröffentlicht Microsoft keine Sicherheitsupdates oder Patches mehr für dieses Betriebssystem. Das bedeutet: - **Neue Sicherheitslücken**: Wenn nach dem Supportende Schwachstellen im System entdeckt werden, werden diese nicht mehr behoben. - **Bekannte Schwachstellen**: Hacker können gezielt nach bekannten, ungepatchten Lücken suchen und diese ausnutzen. - **Keine Schutzmechanismen**: Ohne Updates fehlen wichtige Schutzmechanismen gegen neue Viren, Malware und andere Angriffsarten. Dadurch steigt das Risiko, dass Angreifer erfolgreich Schadsoftware einschleusen, Daten stehlen oder das System anderweitig kompromittieren. Besonders gefährlich ist das für Computer, die mit dem Internet verbunden sind. Weitere Informationen findest du direkt bei Microsoft: https://learn.microsoft.com/de-de/lifecycle/announcements/windows-10-end-of-support