Die Inhalte des Wikis wurden ursprünglich nur für uns selbt geschrieben, damit wir bestimmte Infos, Links oder Kommandos nicht vergessen bzw. nachschauen können. Später kamen dann Nachfragen, ob man nicht "dieses" oder "jenes" mal dokumentieren und zugänglich machen könnte.

Auf Grund unserer Arbeitsweise bzw. Auslastung durch Projekte und Schulungen kommen wir oft nicht dazu neue Wiki's zu schreiben bzw. zu aktualisieren.
Wir werden es jedoch versuchen und uns so manches "von der Seele schreiben".

Viel Spaß beim lesen!

Themen:

Microsoft Exchange und Outlook

• Outlook verlangt ständig Anmeldung

Public Key Infrastructure (PKI)

• PKI-Links
• Zertifikate mit makecert.exe erstellen
• Arbeiten mit der XCA Schlüsselverwaltungssoftware
• Windows Zertifizierungsstelle (Enterprise-CA) installieren
• Windows CA mit der Powershell installieren
• Erste Konfigurationsschritte nach der CA-Installation
• Arbeiten mit Zertifikatsvorlagen
• Import und Export von Zertifikaten
• Zertifikate per Gruppenrichtlinien verteilen
• Abrufen von Zertifikaten mit der MMC
• Abrufen von Zertifikaten im IIS-Manager
• Abrufen von Zertifikaten mit certreq.exe
• Zertifikatsabruf per Gruppenrichtlinien erzwingen
• Signieren von Powershell Scripten
• Mehrere Root Zertifikate importieren
• Von Microsoft bereitgestellte Root CA-Zertifikate verwalten

Remote Desktop Services (RDS)

• Grundinstallation RDS-Dienste
• Konfiguration des RDS-Deployments
• RDS-Zertifikate per Gruppenrichtlinien erzeugen und auf RDS automatisiert verteilen
• RDS Remote Workplace und Single Sign In (SSO) einrichten
• RDP-Dateien signieren
• Zusätzliche Sitzungshostserver hinzufügen und WebApps veröffentlichen
• User Profile Disks einrichten
• Startmenü anpassungen
• Empfohlene Vorgehensweise
• RDS-Deployment mit Powershell Zusammenfassung

Hyper-V:

• Hyper-V Replikation
• Schlanke Basis VHDx Datei für Hyper-V erzeugen

Allgemeines

• Wim-Datei mit DISM anpassen bzw. Features aktivieren/deaktivieren
• Ändern der Einstellung für die pagefile.sys auf einem Server Core
• Hardware mit der Powershell auslesen

Links:
Local Accounts:
https://docs.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts#sec-enforce-account-restrictions
User Account Control:
https://docs.microsoft.com/en-us/windows/security/identity-protection/user-account-control/user-account-control-overview
How User Account Control works:
https://docs.microsoft.com/en-us/windows/security/identity-protection/user-account-control/how-user-account-control-works
Protect derived domain credentials with Windows Defender Credential Guard:
https://docs.microsoft.com/en-us/windows/security/identity-protection/credential-guard/credential-guard
Windows 10 Credential Theft Mitigation Guide Abstract:
https://docs.microsoft.com/en-us/windows/security/identity-protection/windows-credential-theft-mitigation-guide-abstract
Windows 10 credential theft mitigation guide:
https://download.microsoft.com/download/C/1/4/C14579CA-E564-4743-8B51-61C0882662AC/Windows%2010%20credential%20theft%20mitigation%20guide.docx