Wanneer je een booboo gemaakt hebt met je local security policies, kun je deze via commandline naar default terugzetten, even uithuilen en opnieuw beginnen. secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
Tag: windows server
DHCP issues na firmware update UniFi switches
In mijn netwerk maak ik gebruik van UniFi US-24-G1 en US-8 switches. Sinds een update zondag naar versie 5.76.6.13439 ervaarde ik DHCP issues. In eerste instantie voerde ik maar een herstart van de DHCP server uit, dat leek even effect te hebben, maar vanavond ervaarde ik wederom hetzelfde issue. Wel verbinding/link, maar er werd geen […]
DUO MFA voor SSTP VPN
Eerder hebben we de inrichting van een SSTP VPN oplossing via de Routing & Remote Access Service besproken. In deze tijd van ransomware aanvallen, social engineering etc is een extra beveiliging daarop een pré. In deze handleiding staat beschreven hoe je een bestaande SSTP VPN via RRAS kunt aanpassen en voorzien van een multifactor beveiliging […]
Probleem met trust relationship ADFS – WAP
Op een netwerk wilde de Web Application Proxy niet meer babbelen met de aanwezige ADFS machine. Als eerste heb ik gecontroleerd dat de TCP/IP en DNS zaken juist waren, waarna ik verder ging troubleshooten. Wat bleek is dat de ADFS machine beschikte over enkele (flink) verlopen token decrypting en token signing certificaten. Hieraan heb ik […]
Azure AD Sync Passwordhash issue
Wanneer je de melding van gebruikers krijgt dat hun wachtwoorden van de onpremise omgeving niet meer werken binnen Microsoft 365 omgevingen kun je kijken in de windows eventviewer van de server waar AD Sync op plaatsvindt. Bij een omgeving had ik last van EventID 611 Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsException: RPC Error 8453 : Replication access was denied. There […]
Wat zijn de laatst aangemaakte accounts
In deze tijden van Exchange aanvallen, wil je snel controleren of er accounts zijn aangemaakt buiten jouw medeweten om. Middels powershell kun je in snel controleren wat de laatste dagen aan accounts is aangemaakt. Onderstaand script toont het laatste aangemaakte account, of meerdere accounts binnen het interval dat je opgeeft vanaf de huidige datum. Get-ADUser […]
Local admin accounts aanmaken
In een niet activedirectory gekoppelde omgeving ben je gewend om via het control panel/computer management een user aan te maken, danwel een admin account. Dat levert een hoop klik werk op. Via MS-DOS is het een stuk sneller te realiseren. Eerst maak je de nieuwe gebruiker aan via “net user gebruikersnaam wachtwoord /add”: Vervolgens kun […]
Windows Server 2022 Insider Preview
Microsoft is druk bezig met het klaarstomen van Windows Server 2022, voorheen Server vNext genoemd. Deze zal naar verwachting als productie versie uitkomen in de tweede helft van 2021. Om alvast voor tests aan de slag te gaan, dien je te beschikken over een Insider Program account. Draai deze machine niet “in productie”. Windows Server […]
Server 2019 SSTP VPN verbinding
Microsoft zal in toekomstige versies geen incoming PPTP en L2TP vpn verbindingen meer ondersteunen. “Microsoft deprecates PPTP and L2TP VPN protocols in Windows Server”. Microsoft adviseert iedereen over te stappen naar Secure Socket Tunneling Protocol. Binnen windows server 2016/2019 kun je net als in voorgaande versies via de (Routing and) Remote Access rol in een […]
Migreren Certification Authority
Wanneer je een nieuwe Certification Authority uitrolt, moet je eerst goed naar de configuratie van de oude kijken. Begin met het maken van een backup van je bestaande CA. Open daarvoor in de administrative tools de certification authority op je bestaande CA. Let goed op de naam die daar staat, en klik er met rechts […]
SBS 2011 migratie naar Server 2016/2019 deel 1
Het is de hoogste tijd om alle op Windows Server 2008/2008R2 gebaseerde systemen te vervangen door Server 2016/2019. Aangezien een SBS 2011 gebaseerd is op Server 2008 R2 zal deze uitgefaseerd dienen te worden. Dat is op zich geen probleem, maar er zijn wel enkele randvoorwaarden. Zo moet je Exchange 2010 installatie op je SBS2011 […]
Opschonen printer spool directory
Wanneer een print taak corrupt raakt, zorgt dat dat de printer spooler service gaat hangen. Dit kan een (terminal) server flink vertragen. Het stoppen en starten lost een en ander op, maar kan terugkeren. Er voor zorgen dat de spool directory van windows netjes leeg blijft is dan het enige wat rest. net stop spoolertaskkill.exe […]