Windows Server 2012
Kerberos authentication and ticket renewal issues on Windows Server 2012 - Out-of-band
https://www.catalog.update.microsoft.com/Search.aspx?q=KB4594438
Seit Windows Server 2008 R2 gibt es den AD Papierkorb. Unter Windows Server 2012/r2 lässt sich dieser über eine graphische Oberfläche aktivieren.
Im Server-Manager ruft man unter Tools das Active Directory Verwaltungscenter auf.
Rechtsklick auf die Domäne und Papierkorb aktivieren wählen
Achtung: Dieser Vorgang lässt sich nicht mehr rückgängig machen.
Gelöschte Objekte können nun wiederhergestellt werden.
Quelle: http://smartsocke.de
Download KB3140245 Windows Server 2008R2
Download KB3140245 Windows Server 2012
Download EasyFix zum Eintrag folgender Einträge:
Registrierungsunterschlüssel DefaultSecureProtocols fügt die einfache Lösung auch SecureProtocols am folgenden Speicherort ermöglichen TLS 1.1 und 1.2 für Internet Explorer.
SecureProtocols -Registrierungseintrag, der Wert 0xA80 TLS 1.1 und 1.2 werden in den folgenden Pfaden hinzugefügt:
Quelle: Microsoft Support
Gestern musste ich eine Active Directory Zertifizierungsstelle auf einen neuen Server 2012 migrieren.
Folgende Anleitungen haben mir dabei geholfen:
Handbuch für die Migration von Active Directory-Zertifikatdiensten
Umzug einer PKI von Windows Server 2008 R2 auf Windows Server 2012 R2