Archive for the ‘Windows Server 2016’ Category

Microsoft Windows Server 2016 2019 2022 – all users get disconnected approximately every 30-60 minutes and the following is logged in the Application log on the Remote Desktop Gateway

Montag, Juli 29th, 2024

After installing KB5040430 we are seeing issues on the Server 2019 Remote Desktop Gateway on RDS

 

 

Faulting application name: svchost.exe_TSGateway, version: 10.0.17763.3346, time stamp: 0xb6a0daab
Faulting module name: aaedge.dll, version: 10.0.17763.6054, time stamp: 0xce1c5805
Exception code: 0xc0000005
Fault offset: 0x000000000005abe2
Faulting process id: 0x1db0
Faulting application start time: 0x01dad38ae65f65ae
Faulting application path: C:\Windows\system32\svchost.exe
Faulting module path: c:\windows\system32\aaedge.dll
Report Id: bbb10a26-fc25-4bba-9ed8-45c2eff5f5ba
Faulting package full name:
Faulting package-relative application ID:

The system was operating normally before the Windows Update

This is now listed as a Known Issue in each relevant KB article:

Windows Server 2022 KB5040437

Windows Server 2019 KB5040430

Windows Server 2016 KB5040434

Microsoft Windows Server ‚ldp.exe‘ – is a command line tool that comes with the Lightweight Directory Access Protocol (LDAP) server and it is used to query an LDAP directory over SSL/TLS

Mittwoch, Juli 3rd, 2024

ldp.exe -H <ldap_server> -P <port> -Y

Let’s break it down:

* `-H` specifies the hostname or IP address of the LDAP server
* `-P` specifies the port number (default is 389, but you might need to specify a different port if your LDAP server is using a non-standard port)
* `-Y` tells `ldp.exe` to use SSL/TLS encryption

So if you want to test an LDAP connection over SSL/TLS to ‚example.com‘ on port `636` you would run

ldp.exe -H example.com -P 636 -Y

This command will prompt you for a username and password. Enter the credentials of a user with sufficient privileges to perform the query

If everything is set up correctly you should see some LDAP data returned in a human-readable format if not you might get an error message indicating what went wrong (e.g., invalid credentials, server not responding)

Remember to replace `example.com` and `636` with your actual LDAP server’s hostname or IP address and the port number you’re using for SSL/TLS connections

Keep in mind that this is just a basic example you can modify the command to perform more complex queries, such as searching for specific users or groups

Microsoft Windows Server 2022 2019 2016 2012 R2 – mit einem wichtigen Out-of-band Update und dieses behebt ein bekanntes Problem das den Lokalen Sicherheitsautoritätssubsystemdienst (LSASS) betrifft

Samstag, März 23rd, 2024

Dieses Update behebt ein bekanntes Problem das den Lokalen Sicherheitsautoritätssubsystemdienst (LSASS) betrifft es kann Speicherverlusten auf Domänencontrollern (DCs) dieses Problem tritt auf nachdem Sie das Update vom 12.03.2024 installiert haben das Leck tritt auf wenn lokale und cloudbasierte Active Directory DCs Kerberos Authentifizierungsanforderungen verarbeiten dieser erhebliche Verlust kann zu einer übermäßigen Speicherauslastung führen aus diesem Fall reagiert LSASS möglicherweise nicht mehr und die DCs werden neu gestartet wenn sie dies nicht erwarten

Microsoft Active Directory domains that use Microsoft Dynamic Host Configuration Protocol (DHCP) Servers – spoofing DNS Records by Abusing DHCP DNS Dynamic Updates

Samstag, Dezember 16th, 2023

Fortinet SSO Terminalserver Agent – Next Generation Firewall utilizes purpose built security processors and threat intelligence security services from FortiGuard labs to deliver top-rated protection and high performance including encrypted traffic

Mittwoch, Oktober 11th, 2023

Geekbench 6.2 – is a cross platform benchmark that measure system performance with the press of a button

Samstag, September 16th, 2023

Geekbench – CPU benchmark measures performance in new application areas including Augmented Reality and Machine Learning so you’ll know how close your system is to the cutting-edge

with 4 CPU Cores 4 Sockets 1 Core/Socket

with 4 CPU Cores 1 Socket 4 Cores/Socket

with 4 CPU Cores 2 Sockets 2 Cores/Socket

with 1 CPU Core 1 Socket 1 Core/Socket

with 2 CPU Cores 1 Socket 2 Cores/Socket

Microsoft Windows Server 2016 – Product Support Lifecycle Policy July 2023

Montag, Juli 31st, 2023

Microsoft Windows Server 2012 2016 2019 – updates released during the November Patch Tuesday that might lead to freezes and restarts on some domain controllers

Samstag, November 26th, 2022

Microsoft Workaround – until a fix is available to address this LSASS memory leak issue a temporary solution allows IT admins to work around domain controller instability

Microsoft Windows Server – automated virtual machine templates in vSphere with Hashicorp Packer

Donnerstag, September 22nd, 2022

Intel CPU Turbo Boost Technologie – (de)aktivieren

Dienstag, September 20th, 2022

Läuft zum Beispiel ein Intel-Core-i5-7400T-Prozessor mit maximal 2,3 GHz statt der normalen Basisfrequenz von 2,4 GHz so wird durch die Limitierung der Prozessorleistung auf 99 % gewährleistet dass die Intel CPU Turbo Boost Technologie nicht zum Einsatz kommt führen sie dazu die folgenden Schritte durch … a) öffnen sie zunächst die Energieoptionen … b) klicken sie im aktuellen Energiesparplan auf Energiesparplaneinstellungen … c) wählen sie hier Erweiterte Energieeinstellungen … d) setzen sie dann im Bereich Prozessorenergieverwaltung die Einstellung für den Leistungszustand des Prozessors auf 99 % … e) klicken sie auf OK

Microsoft .NET Core 2.1 3.1 .NET 5.0 – updates are coming to Microsoft Update

Sonntag, September 18th, 2022

These updates will not be installed via Microsoft Update to computers with a Client operating system that have a supported major/minor version such as .NET Core 2.1, 3.1 or .NET 5.0 already installed

Microsoft .NET Core 2.1 3.1 .NET 5.0 – updates are coming to Microsoft Update

Donnerstag, September 15th, 2022

Configuring Products for synchronization in Windows Server Update Services (WSUS) Products – Updates for .NET Core will be published under .NET Core 2.1 .NET Core 3.1 .NET 5.0 products in WSUS and these products are nested under the Developer Tools Runtimes and Redistributables top level product

.NET Core Version Registry Key Name Value
Block all .NET Core updates [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NET] “BlockMU” dword:00000001
Block .NET 6.0 updates [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NET\6.0] “BlockMU” dword:00000001
Block .NET 5.0 updates [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NET\5.0] “BlockMU” dword:00000001
Block Core 3.1 updates [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NET\3.1] “BlockMU” dword:00000001
Block Core 2.1 updates [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NET\2.1] “BlockMU” dword:00000001

Microsoft Windows Server 2012 2016 2019 2022 – ausführen von STRG+ALT+DEL in einer mehrfachen Remote Desktop Session

Dienstag, März 1st, 2022

   Die Bildschirmtastatur (OSK) – ist eine virtuelle Tastatur auf ihrem Bildschirm mit der sie auch ihr Passwort ändern können und so geht’s:

Drücken sie Windows-Taste+R um das Dialogfeld ”Ausführen” aufzurufen geben sie im Dialogfeld ”Ausführen” ‚osk‘ ein und drücken sie die Eingabetaste um die Bildschirmtastatur zu starten halten sie als nächstes die Tastenkombination STRG+ALT auf ihrer physischen Tastatur und klicken sie nun auf die ENTF-Taste mit der OSK Tastatur und minimieren sie die virtuelle Tastatur und klicken sie auf Passwort ändern

Microsoft Windows Server 2012 2016 2019 2022 – ausführen von STRG+ALT+DEL in einer Remote Desktop Session

Donnerstag, Februar 24th, 2022

Verwenden Sie STRG+ALT+END anstelle von STRG+ALT+DEL

Apache Guacamole 1.4.0 – is not compatible with the default encryption of Windows if you disable NLA it should work

Mittwoch, Januar 19th, 2022

  Apache Guacamole – open the registry editor ‚regedit‘ and make the following settings

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
Change “SecurityLayer” value to dword:00000001
Verify “UserAuthentication” value is dword:0x00000000

This should work without reboot