Problem:
Über die Windows-GUI kann der Windows Server 2019 nicht aktiviert werden.
Lösung:
In einer Administrator CMD folgende Befehle ausführen:
slmgr /ipk <Produkt_key>
slmgr /ato Windows Server 2019 lässt sich nicht aktivieren
Antworten
Fehlermeldung beim ändern von Berechtigungen der Administratorrollen in Exchange 2013/2016
Problem:
Der Admin möchte die User-Passwörter per Exchange Admin Center ändern können.
Ändern der Berechtigungen der Administratorrollen:
„Organisation Management“ hinzufügen der Rolle „Reset Password„
Fehlermeldung:
Sie besitzen keinen Zugriff für das Erstellen einer neuen Verwaltungsrolle unter der Verwaltungsrolle „{0}“. Für die Verwaltungsrolle oder deren übergeordnete Rolle in der Hierarchie muss eine Delegierungsrollenzuweisung ohne Bereichseinschränkung aktiviert sein.
Lösung:
Folgende Befehle in der „Exchange Management Shell“ eingeben
Add-pssnapin microsoft*
Install-CannedRbacRoles
Install-CannedRbacRoleAssignments
anschließend vom ECP abmelden und neu anmelden, die Änderungen der Administratorrollen können jetzt durchfeführt werden.
Dann nochmal ab- und anmelden, jetzt kann der Admin, bzw. jedes Mitglied der Administratorrolle „Organisation Management“, Passwörter ändern/zurücksetzen.
Getestet mit Exchange Server 2016
RDP-Verbindung über Windows Server 2016+ Remotedesktopgateway-Server ergibt Fehler am Client
Problem:
Beim Verbindungsversuch mit dem Microsoft Remotedesktopverbindung (mstsc.exe), über einen Windows Server 2016+ Remotedesktopgateway Server, wird die folgende Fehlermeldung angezeigt:
Lösung:
Diese Einstellungen müssen am Windows-Client durchgeführt werden.
- öffne den Registrierungseditor (regedit.exe)
- navigiere zu diesem Schlüssel:
HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client
- füge folgenden REG-DWORD (32-Bit) hinzu:
RDGClientTransport = 1
- Registry-Editor schließen
- Remotedesktopverbindung schließen. Um sicher zu gehen, Windows neu starten.
Schlussendlich sollte der Schlüssel so aussehen:
Getesten von Windows 10, per MSTSC.EXE, über Remotedesktopgateway-Server (Windows Server 2019 Standard) auf einen Windows Server 2019 Standard. Das SSL-Zertifikat wurde von Let’s Encrypt bezogen.
Duplicati 2 als Windowsdienst installieren
Problem:
Duplicati 2 sichert zwar alles was man braucht, aber es gibt 2 Probleme.
- Wenn der Benuzter kein Zugriff auf divers Dateien hat und
- wenn der Benutzer, zB bei einem Server, nicht ständig angemeldet ist.
Lösung:
Duplicate 2 wird als Dienst in Windows installiert.
- kopiere die Benutzerdaten von standardmäßig:
"C:\Users\<benutzername>\AppData\Local\Duplicati 2"
nach zB:
"C:\Program Files\Duplicati 2\Data"
- Duplicate 2 als Dienst installieren.
Dazu eine Eingabeaufforderunt (cmd) als Administrator starten und ins installationsverzeichnis wechseln (default: C:\Program Files\Duplicati 2) und folgenden Befehl eingeben:Duplicati.WindowsService.exe install --webservice-interface=any --webservice-port:8200 --portable-mode
damit wird Duplicati 2 als Dienst registriert, der Pfad für die Datenbank auf „C\Program Files\Duplicati 2\Data“ gelegt und der Webzugriff aus dem gesamten lokalen Netzwerk auf den Port 8200 ermöglicht.
- Anschließend kann der Dienst „Duplicati service“ über die Windows-Dienste gestartet werden.
Der Dienst läuft jetzt mit den berechtigungen des Systems. Sollte das immer noch nicht reichen, kann über die Einstellungen des Dienstes, ein Benutzer angegeben werden under dem der Dienst gestartet werden soll. - Nun kann über einen beliebigen Browser die Konfiguration angepasst werden.
Über:http://locahost:8200
die Duplicati 2 Adminkonsole öffnen und kontrollieren ob alle Backupaufträge vorhanden sind.
- Nicht vergessen!!! Duplicati 2 aus dem Autostart entfernen, sofern man die Option nicht ohnehin bei der Installation schon entfernt hat.
Normalerweise liegt die Autostart-Datei, in Windows 10, unter: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup - Alle vorhandenen Backup am besten/einfachsten neu anlegen.
Bei der Verwendung von Netzwerkfreigaben/NAS verwendet UNC-Pfade - Jeder Backupjob sollte in ein eigenes Unterverzeichnis am Ziel gelegt werden, damit die einzelnen Backups sich gegenseitig nicht stören.
- Um das Backup von einem beliebigen PC im Netzwerk steuern und verwanten zu können muss in den erweiterten Firewalleinstellungen der Port (TCP 8200) freigegeben werden.
Duplicati Gurndeinstellungen für den Mailversandt
Problem:
Duplikate 2 soll E-Mails verschicken nachdem das Backup fertiggestellt wurde.
Lösung:
Unter Einstellungen im Bereich Standard-Einstellungen können die Grundeinstellungen für den E-Mailversandt festgelegt werden. Die einzelnen Einstellungen können auch in jedem Job angepasst werden.
Diese Einstellungen können entweder im Textmodus eingefügt oder über die GUI einzeln konfiguriert werden.
--accept-any-ssl-certificate=true --send-mail-from=<E-Mail-Absender> --send-mail-level=all --send-mail-subject=Duplicati %OPERATIONNAME% report for %backup-name% --send-mail-to=<E-Mail-Empfänger> --send-mail-url=smtp://<main.server.name>:<Port> --send-mail-result-output-format=Duplicati --send-mail-body=%RESULT%
Duplikate Mail testen
Problem:
Bei der verwendung von Duplicati 2, unter Windows 10, möchte ich das versenden von E-Mails testen
Lösung:
In einer Kommandozeile (cmd) im Installationsverzeichnis von Duplicati 2 (für gewöhnlich C:\Program Files\Duplicati 2) folgenden Befehl eingeben:
Duplicati.CommandLine.exe send-mail --send-mail-to=<Empfänger-E-Mail-Adresse> --send-mail-from=<Absender-E-Mail-Adresse> --send-mail-subject=<beliebiger Betreff> --send-mail-body=<beliebiger Text> --send-mail-url=<mail.server.name>:<Port>
Slave-DNS ist mit dem Master-DNS NICHT synchron
Problem:
Auf dem Primären DNS werden Einträge in BIND9 geändert/hinzugefügt/gelöscht aber auch nach einiger Zeit, werden die neuen Daten/Zonenfiles nicht auf den Slave DNS übertragen.
Lösung:
- Am Slave DNS anmelden
- mit dem Befehl rndc können alle DNS-Einträge einer Domain vom Master DNS übertragen werden
rndc <domain.tld>
Standartdrucker ändert sich nach Neustart/Anmeldung
Problem:
Nach jedem Neustart von Windows wird der Standartdrucker auf einen Lokalen Drucker umgestellt.
Lösung:
- (Lokaler)Gruppenrichtlinieneditor
--> Computer->Administrative Vorlagen->System->Anmelden->"Beim Neustart des Computers und bei der Anmeldung immer auf das Netzwerk warten" - über Anmeldescript:
wmic printer where name='<druckername>' call setdefaultprinter
Aus .key (Public-Key) und .crt (SSL-Zertifikat) eine .pfx Datei erstellen
Problem:
Beim Erstellen eines SSL Zertifikates erhält man ein Zertifikat und ein Public-Key.
Im Windows-IIS können, bei nicht über den IIS erstellen Anforderungen (request), nur PFX-Zertifikate importiert werden.
Lösung:
Hier behilft man sich am einfachsten mit einem Computer auf dem OpenSSL installiert ist. In meinem Fall verwende ich dazu eine Linux-VM.
Um die PFX-Datei zu erstellen benötigt man die .key (Public-Key) und die .crt (Zertifikat).
Mit dem folgenden Befehl werden beide Dateien zu einer .pfx verschmolzen.
openssl pkcs12 -export -out domain.name.pfx -inkey domain.name.key -in domain.name.crt
Outlook kann nicht geöffnet werden
Problem:
Outlook kann nicht gestartet werden. Das Outlook-Fenster kann nicht geöffnet werden diese Ordnergruppe kann nicht geöffnet werden.
Lösung:
Am Exchange Server ist die Festpatte (VHD/VHDX) nicht gemountet.