over IT, eten en plaatjes draaien
Een simpel script om gebruikers na x aantal dagen niet aanmelden automatisch te laten blokkeren. Daarbij een switch voor het dry-runnen van dit script om de implicaties in te schatten en natuurlijk een logging optie. Sla het onderstaande op als DisableUsersAfterInactiveDays.ps1 param( [string]$OU = “OU=Users,DC=domain,DC=com”, # Specify the target OU [int]$InactiveDays = 30, # Number […]
Domain controllers zijn voor je active directory ook de interne DNS servers. Wanneer je een domain controller wil uitfaseren wil je zeker zijn dat je geen apparaten over het hoofd ziet die deze domain controller nog als naamserver gebruiken. Om een en ander te achterhalen zet je Debug Logging aan op je DNS server. Ga […]
Enige tijd geleden heb ik een artikel geschreven waarin zo’n beetje alle mogelijke klik en cli methodes voor het herstel van windows updates voorbij kwamen. Helaas ben ik nog een geval tegen gekomen, waarbij niets hielp. Zowel de dism als windows update troubleshooter als de sfc scannow boden geen oplossing. In de CBS logging bleef […]
Van je nieuwe omgeving wil je natuurlijk backups maken. Heb je minder dan 10 virtuele en/of fysieke machines waar je een backup van wil maken, dan zou je kunnen kiezen voor de Veeam Backup and Replication community edition. De installatie ervan is redelijk recht-door-zee. Wanneer je geen machine met flinke opslag hebt, voeg dan een […]
Soms overkomt het je dat Windows 10 of Windows Server niets meer doet met uitgebrachte updates. . Dan is het tijd om de windows update “cache” te legen en de boel te resetten. Open een elevated command prompt en stop eerst enkele services: net stop wuauserv net stop CryptSvc net stop BITS Krijg je een […]
Soms wil je op een snelle manier een overzicht van mislukte aanmeld pogingen, account lockouts of van recent aangemaakte accounts. Deze vind je terug onder “Security” binnen Eventviewer. Om niet alles door te hoeven scrollen kun je met powershell filteren op de Event ID’s. Event name Event ID Logon Failure 4625 Account Locked Out 4740 […]
Op een Windows Server 2022 remote desktop session host server hadden enkele gebruikers last van een wisselende standaard printer. Na eerst gecontroleerd te hebben dat binnen de RDP verbinding de lokale printers niet werden meegenomen en tevens nagekeken was dat Windows niet automatisch de standaard printer beheerde, kwam ik tot deze register setting. Stel de […]
Op een Remote Desktop Session Host op Windows Server 2022 had ik last van explorer.exe processen met een heel hoog CPU verbruik. Na enkele omzwervingen las ik dat de Touch Keyboard and Handwriting Panel Service wel eens de boosdoener kon zijn. Deze vult het registry pad HKEY_LOCAL_MACHINE\SYSTEM\Software\Microsoft\TIP\TestResults met allerlei test resultaten. Stop de Touch Keyboard […]
Binnen een simpel netwerk is het meestal de router die adressen aan alle computers, laptops, tablets en smartphones uitdeelt. Wanneer je een server toevoegt aan dat netwerk, heb je het liefst dat deze server dat voortaan overneemt. Zet DHCP uit op je router en ga in je server manager dashboard naar DHCP. Je ziet al […]
Onder snelle toegang zie je slechts een klein aantal mappen terug waar je recent bent geweest. Wil je een uitgebreidere lijst, dan zul je dat handmatig moeten fabriceren. Open daarvoor een windows verkenner venster en ga copy/paste de volgende locatie shell:::{22877a6d-37a1-461a-91b0-dbda5aaebc99} De map Recente mappen opent nu: Klik op het icoon van Recente mappen en […]
Na de installatie van de May 2022 update die CVE-2022-26931 en CVE-2022-26923 zou moeten verhelpen, kunnen er authenticatie problemen ontstaan. Zowel certificaten van gebruikers als machines binnen active directory kunnen issues geven. In het volgende artikel geeft Microsoft aan dat een register sleutel mogelijk uitkomst biedt. Maak in HKLM \SYSTEM\CurrentControlSet\Services\Kdc een DWORD entry aan genaamd […]
Microsoft heeft een nieuwe update voor Exchange Server uitgebracht. Deze luistert naar de naam 2022H1 en is de eerste die volgens de nieuwe naamgeving wordt aangeduid. Er komen nu voortaan maar 2 halfjaar updates uit voor exchange. De rest wordt als patch daarop uitgebracht. We beginnen voor de zekerheid met het voorbereiden van AD en […]