Active Directory
-
Zertifikate auf Windows-Servern erneuern sich selbst: Autoenrollment per Gruppenrichtlinie
Mit einer eigenen Zertifikatvorlage, einer Opt-in-Sicherheitsgruppe und einer Gruppenrichtlinie holen sich meine Windows-Server ihre Zertifikate automatisch von der internen CA. Im Betrieb zeigten sich dabei zwei Fallen: abgelehnte RDP-Zertifikatsanforderungen auf den Domänencontrollern und ein verwaistes Computerkonto.
-
Eine Zeit für alle: Zeitzone und NTP im Homelab
Proxmox, Linux-VMs, Container und Windows-Server auf Europe/Berlin und die Domänencontroller als lokale NTP-Quellen umstellen – ohne dass Crons oder geplante Aufgaben ins Backup-Fenster rutschen.
-
Domänencontroller per In-Place-Upgrade auf Windows Server 2025
Ein Zwischenstand: Wie ich meine Domänencontroller nacheinander auf Server 2025 hebe, mit Kompatibilitätsscan, Schemaerweiterung, Snapshot als Rückweg und den Prüfungen danach.
-
Eigene Zertifizierungsstelle im Homelab: Offline-Root, Windows-Sub-CA und automatische Erneuerung
Wie ich eine zweistufige CA mit Offline-Root in XCA und Sub-CA auf Windows aufgebaut habe, die Zertifikate meiner Webdienste automatisch erneuere und warum die CA nach einem Windows-Update nicht mehr startete.