Active Directory Federation Services (ADFS) allows plenty of customizations when it comes to the website theme. One specific customization allows the logon using just the sAMAccountName (e.g. awesome-admin) instead of the UPN (User Principal Name) (e.g. awesome-admin [at] example.com), by modifying the…
Blog
I have a bunch of Windows Server VMs running in a VMware vSphere HomeLab. After nearly about three months of uptime, FreeNAS decided for yet some unclear reasons to crash completely (probably a kernel panic). End of the story: Windows installation was completely broken. Not booting anymore. Apparently the crash ocurred during update installation (perfect timing!). To get the VMs back running I needed to change a few things using the Windows recovery mode. However diskpart showed: "There are no fixed disks to show". Wondering why? Me too!
Überraschung! Microsoft hat vor wenigen Tagen die von der Windows-Welt allbekannte PowerShell für Linux- und macOS Systeme öffentlich freigegeben. Und zwar steht nun das Projekt auf GitHub unter der MIT-Lizenz – also OpenSource – für jeden frei zur Verfügung. Es gab bereits vor einigen Wochen einige Spekulationen und mehrfache inoffizielle Aussagen, dass Microsofts Shell OpenSource auch für andere Systemen erscheinen soll. Diese haben sich hiermit nun bestätigt…
Kurz notiert: Die maximale Gültigkeitsdauer eines Zertifikates ist standardmäßig seitens der Windows Zertifikatsstelle (“Certification Authority“) auf 2 Jahre beschränkt. Wird eine Zertifikatsanforderung (“Certificate Signing Request“) mit einer längeren Gültigkeitsdauer eingereicht, beschwert sich die Windows CA aufgrund der zu langen Dauer. Das Zertifikat wird zwar dennoch erfolgreich ausgestellt, jedoch beschränkt sich die Gültigkeit dieses Zertifikates dann auf die maximal zulässige Dauer. Ein Grund für eine längere Gültigkeitsdauer ist unter anderem, dass die Zertifikate weniger oft auf den Zielsystemen gewechselt werden müssen. Spart natürlich ein wenig Arbeit ein. Jedoch sollte man vorab die Pro und Kontras diesbezüglich abwägen, bevor es zur Umsetzung geht – natürlich kommt es auch stark auf den geplanten Einsatzzweck an. Nicht vergessen: Die Dauer des Zertifikates kann nicht die Dauer des Root-Zertifikates übersteigen! Die Antwort seitens der Certificate Authority von certreq fällt wie folgt aus: Certificate retrieved(Issued) Issued The certificate validity period will be shorter than the WebServerSec5y Certificate Template specifies, because the template validity period is longer than the maximum certificate validity period allowed by the CA. Consider renewing the CA certificate, reducing the template validity period, or increasing the registry validity period. (“WebServerSec5y” ist hierbei ein von mir selbst erstelltes CA-Template mit einer Gültigkeitsdauer von 5 Jahren) Doch was wäre, wenn man dennoch länger gültige Zertifikate haben möchte?
Veeam Backup & Replication ist eine sehr tolle und umfangreiche Software zum Sichern von Hypervisors wie VMware ESXi oder Microsoft Hyper-V. In den vergangenen Wochen hat mich Veeam jedoch mit einem Problem ratlos gemacht: Veeam konnte meine zwei Microsoft SQL Server 2014 Service Pack 1 in einer Always-On-Gruppe einfach nicht sichern, obwohl diese offiziell von Veeam unterstützt werden. In der Verwaltungsoberfläche trat immer folgender Fehler auf: “VSSControl: Failed to freeze guest, wait timeout” (siehe ebenfalls im Screenshot 1) Zur groben Übersicht, so sah die minimalistische Umgebung aus: 1x VMware ESXi 5.5 U2 1x VMware vCenter 5.5 U2 1x Veeam Backup and Replication v8 (v8.0.0.20121) 2x Microsoft SQL Server 2014 SP1 in zwei eigenen virtuellen Maschinen beide Nodes in einer Always-On-Gruppe AOG erreichbar unter DNS “sqlcl-vcenter.domain.local” Woran das nun liegen könnte?
Ich habe soeben versucht Windows 8 in meiner virtuellen Maschine zu installieren. Doch beim Installationsvorgang tritt bei VMware immer folgender Fehler auf: Die Einstellung kann nicht aus der Antwortdatei für die unbeaufsichtigte Installation gelesen werden. Für dieses Problem, gibt es eine einfache…
Sollte eure Grafikkarte nicht DirectX9 unterstützen oder nicht sehr leistungsstark sein, dann wird standardgemäß die Aero Oberfläche deaktiviert. Durch einen kleinen Registry Eintrag kann man dies nun erzwingen. Dazu muss man im ersten Schritt “regedit” öffnen (Start -> Ausführen ODER Windows Taste…
Ich hatte vorhin das Problem, dass unter Windows 7 die Funktion “Neues Textdokument” unter Rechtsklick -> Neu verschwunden war. Dafür gibt es jedoch eine simple Lösung. Erstellt eine leere Datei und nennt diese “textdok.reg” (oder einen anderen beliebigen Namen) und fügt folgenden Inhalt ein: Windows…
Ich hatte vorhin das Problem, dass mir in der Taskleiste der Lautstärkeregler fehlte. Nach einigen Befragungen von Google, bin ich auf eine Antwort gestoßen. Es gibt zwei Möglichkeiten, wie man diese Anzeige wieder bekommt: Möglichkeit: Task-Manager öffnen, die “explorer.exe” killen und dann auf Datei…