Remote Desktop Datei (RDP) erfolgreich signieren

Viele IT- Administratoren kennen es. Viele/Alle Kommunikationen im Unternehmen sind mit einem Client/Server- Zertifikat erfolgreich abgesichert. Keine Verbindung wird unverschlüsselt aufgebaut und es bedarf keiner lästigen Fehlermeldungen, die es erst zu bestätigen oder gar zu verneinen gilt. Und doch, obwohl ein entsprechendes Zertifikat erfolgreich auf dem zu erreichenden Zielsystem hinterlegt …

Uninstall-ADServiceAccount (gMSA)

In bestimmten Fällen ist es notwendig, den einen oder anderen Group Managed Service Account (gMSA) auf einem Hostsystem zu deinstallieren, weil dieser überflüssig geworden ist. Wie ein gMSA- Konto erstellt wird, habe ich bereits beschrieben. Um saubere Systeme zu hinterlassen, räume ich jetzt quasi von unten nach oben auf! Bedeutet, …

Group Managed Service Accounts (gMSA)

Ich stelle immer häufiger fest, dass Group Managed Service Accounts, kurz gMSA, nur selten in den Kundenprojekten bekannt sind oder berücksichtigt werden. Die häufigsten Gründe hierfür sind oft die Argumente, dass es zu komplex sei, einen gMSA anzulegen bzw. zu verwenden. Dabei überwiegen die Vorteile eines gMSA- Kontos gegenüber dem …