Überarbeitung 2024

01_Instruktionen/proxmox/Proxmox.md

@@ -7,7 +7,9 @@ Proxmox ist die Umgebung der TBZ für alle Schüler die keine eigene Umgebung im
 
 ```
 
-https://tbz.hopto.org:8006
+https://node1.proxmox.party:8006/
+
+https://node2.proxmox.party:8006/
 
 Proxmox Login: Erhaltet Ihr im Teams Kanal
 

03_Aufgaben/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2023 Philip Hirzel
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

03_Aufgaben/README.md

@@ -1,19 +1,71 @@
-# AD-Aufgaben (LB)
+## [01 AD Umgebung planen und VMs aufsetzen](./aufträge/01_AD_Umgebung_planen_und_VMs_aufsetzen_formatted.md)
+- 1 Server
 
-<hr>
-## Lektionen Plan
+## [02 Router (pfsense) installieren & konfigurieren](./aufträge/02_Router(pfsense)_installieren&konfigurieren.md)
+- 2-3 Server
 
+## [03 Neue Gesamtstruktur custom](./aufträge/03_Neue_Gesamtstruktur_custom.md)
+- 1 Server
 
+## [04 Client in Domäne einbinden custom](./aufträge/04_Client_in_Domäne_einbinden_custom.md)
+- 1 Server
 
-| Aufgabe | Link    | Beschreibung | Unterlagen/Fachliteratur |
-|---|---------------------------|-------------|-----------------------------------------|
-| 1 |  |  |  |
-| 2 |      |  |                                                              |
-| 3 |  |                                                              |                                                              |
-| 4 |  |                                                              |                                                              |
-| 5 |  |                                                              |                                                              |
-| 6 |      |                                                              |                                                              |
-| 7 |  |  |  |
-| 8 |      |  |  |
-| 9 |      |  |  |
-| 10 |      |  |  |
+## [05 Active Directory erste Schritte custom](./aufträge/05_Active_Directory_erste_Schritte_custom.md)
+- 1 Server
+
+## [06 DIT design und im AD anlegen custom](./aufträge/06_DIT_design_und_im_AD_anlegen_custom.md)
+- 1 Server
+
+## [07a DC2 zur Gesamtstruktur hinzufügen](./aufträge/07a_DC2_zur_Gesamtstruktur_hinzufügen.md)
+- 2-3 Server
+
+## [07b DC3 zur Gesamtstruktur hinzufügen](./aufträge/07b_DC3_zur_Gesamtstruktur_hinzufügen.md)
+- 2-3 Server
+
+## [08 DNS in ActiveDirectory](./aufträge/08_DNS_in_ActiveDirectory.md)
+- 2-3 Server
+
+## [09 GPOs custom](./aufträge/09_GPOs_custom.md)
+- 1 Server
+
+## [10 Standorte einrichten](./aufträge/10_Standorte_einrichten.md)
+- 2-3 Server
+
+## [11 GPO pro Standort](./aufträge/11_GPO_pro_Standort.md)
+- 2-3 Server
+
+## [13 Drucker mit GPO verteilen custom](./aufträge/13_Drucker_mit_GPO_verteilen_custom.md)
+- 1 Server
+
+## [14 Deploy MSI mit GPO custom](./aufträge/14_Deploy_MSI_mit_GPO_custom.md)
+- 2-3 Server
+
+## [15 ADDS-DNS und Replikation Fehleranalyse](./aufträge/15_ADDS-DNS_und_Replikation_Fehleranalyse.md)
+- 1 Server
+
+## [16 LDAP-Powershelltool custom](./aufträge/16_LDAP-Powershelltool_custom.md)
+- 1 Server
+
+## [17 DFS einrichten und Namespace anlegen custom](./aufträge/17_DFS_einrichten_und_Namespace_anlegen_custom.md)
+- 1 Server
+
+## [18 Testdomain einrichten](./aufträge/18_Testdomain-einrichten.md)
+- 4-5 Server
+
+## [19 Windows Admin Center einrichten](./aufträge/19_Windows-Admin-Center-einrichten.md)
+- 4-5 Server
+
+## [20 Azure AD mit AD-Connect einrichten custom](./aufträge/20_Azure_AD_mit_AD-Connect_einrichten_custom.md)
+- 1 Server
+
+## [21 Windows Client zu Azure AD hinzufügen custom](./aufträge/21_Windows_Client_zu_Azure_AD_hinzufügen_custom.md)
+- 1 Server
+
+## [22 Deploy MSI mit Intune custom](./aufträge/22_Deploy_MSI_mit_Intune_custom.md)
+- 1 Server
+
+## [23 Sicherheitsgruppe mit Office Lizenz verknüpfen custom](./aufträge/23_Sicherheitsgruppe_mit_Office_Lizenz_verknüpfen_custom.md)
+- 1 Server
+
+## [24 Bitlocker Festplattenverschlüsselung custom](./aufträge/24_Bitlocker_Festplattenverschlüsselung_custom.md)
+- 1 Server

03_Aufgaben/aufträge/01_AD_Umgebung_planen_und_VMs_aufsetzen_formatted.md

@@ -0,0 +1,160 @@
+# Aufgabe 1 – Planen und VMs vorbereiten
+
+## Einleitung:
+
+In diesem Modul bauen Sie Ihre Active Directory-Umgebung schrittweise auf. Das Modul 159 ist modular aufgebaut, sodass Sie selbst bestimmen können, welche Aufgaben und somit auch welche Konfiguration Sie installieren.
+
+Sie beginnen mit einer sorgfältigen Planung. Füllen Sie dazu die leeren Felder in der Portfolio-Vorlage aus, damit Ihre Planung abgeschlossen werden kann.
+
+
+
+Anbei erhalten Sie einen Überblick über Ihre zukünftige Umgebung. 
+
+
+
+- Ein bis zwei Standorte
+
+- Ein bis vier Domänenkontroller (2 DCs an Standort 1 und 2 DCs an Standort 2)
+
+- Einen «Domain Tree» bestehend aus zwei Domänen (1x Hauptdomäne und 1x Subdomäne)
+
+- Pro Standort ein Windows 10 Client (Nicht im Bild enthalten)
+
+![Picture1](/images/01-Picture1.png)
+
+Die Grafik oben zeigt Ihnen Ihre lokale Installation ohne Azure, wenn Sie zwei Standorte und die Subdomain einrichten.
+
+Diese Namen in der Grafik sind nur **Beispiele** und müssen von Ihnen neu und individuell definiert werden.
+
+
+## Aufgabe Spezifikationen (1 Punkt) (Portfolio)
+
+Füllen Sie im Portfolio, Punkt 3 Spezifikationen der Systeme aus.
+
+Lesen Sie , auf was Sie bei der Wahl Ihres Domänenamen achten, sollten
+
+Im Modul 159 möchten wir zwei Standorte simulieren. Sie können die Standorte frei wählen, zum Beispiel Zürich und Genf. Jeder Standort hat sein eigenes Subnetz, welches mit einem Router verbunden ist. Ein logisches Beispiel-Netzwerklayout finden Sie unter Punkt 2.2 in den Aufgaben im Repository.
+
+
+
+**Hinweis**: Füllen Sie das Portfolio komplett aus, auch wenn Sie später nicht alle Domänen, Maschinen und Standorte nicht installieren bzw. konfigurieren.
+
+
+
+## Logische AD/Netzwerklayout (1 Punkt) (Portfolio)
+
+Erstellen Sie mit Microsoft Visio oder mit [draw.io](draw.io) ein kombiniertes AD- und Netzwerklayout Ihrer kompletten Umgebung. Achten Sie darauf, dass sämtliche Standorte, Domänennamen, Computernamen (FQDN), IP-Adressen, Netzadressen und virtuelle Netzwerke im Layout vorhanden sind. 
+
+
+
+
+
+## Aufsetzen der VMs (1 Punkt) (Praktische Überprüfung)
+
+Setzen Sie die rohen VMs auf.
+
+Iso Files können mit dem TBZ-Login unter: https://azureforeducation.microsoft.com/devtools
+heruntergeladen werden
+
+
+
+## Standardeinstellungen (1 Punkt) (Praktische Überprüfung)
+
+Folgende Einstellungen müssen Sie auf sämtliches System vornehmen. Auf dem «Windows Core Server» müssen Sie lediglich 1.4.1 und 1.4.2 einstellen.
+
+> [!TIP]
+>
+> Im Ordner resources finden Sie verschiedene PowerShell Skripte, mit dem Sie diese Aufgabe beschleunigen können. Dieses Skript wurde einst von einem sehr guten Schüler erstellt, es fehlen aber noch Einstellungen. Kannst Du das PS-File verbessern? Falls ja zeig deine Idee dem Lehrer.
+
+
+
+
+
+### Server (Core / Desktop)
+
+#### Aktuelle Uhrzeit & Datum
+
+#### Firewall (Core & Desktop)
+
+- Ping erlauben
+
+### Tastaturlayout (Core & Desktop)
+
+- CH
+
+### Verstärkte Sicherheitskonfiguration für IE (Desktop)
+
+- Im Server Manager Ausschalten
+
+### Netzwerkadapter (Core & Desktop)
+
+- Deaktivieren Sie TCP/IP V6
+
+### Anzeige & Ordneroptionen (Desktop)
+
+- Deaktivieren «Erweiterungen bei unbekannten Dateitypen ausblenden»
+
+- Deaktivieren «Freigabeassistenten verwenden»
+
+- Deaktivieren «Geschützte Systemdateien ausblenden»
+
+- Erstellen Sie eine Verknüpfung für CMD auf dem Desktop
+
+- Blenden Sie alle Desktopsymbole ein
+
+![Picture2](/images/01-Picture2.png)
+
+### Client
+
+#### Aktuelle Uhrzeit & Datum
+
+###  Firewall
+
+- Ping erlauben
+
+
+
+### Tastaturlayout
+
+- CH
+
+### Netzwerkadapter
+
+- Deaktivieren Sie TCP/IP V6
+
+### Ordneroptionen
+
+- Deaktivieren «Erweiterungen bei unbekannten Dateitypen ausblenden»
+
+- Deaktivieren «Freigabeassistenten verwenden»
+
+- Deaktivieren «Geschützte Systemdateien ausblenden» Erstellen Sie eine Verknüpfung für CMD auf dem Desktop
+
+- Erstellen Sie eine Verknüpfung für CMD auf dem Desktop
+
+- Blenden Sie alle Desktopsymbole ein
+
+### Deaktivieren Sie “UAC” (Unterste Stufe)
+
+
+
+## Spezifizierte Konfiguration auf den VMs festlegen (1 Punkt) (Praktische Überprüfung)
+
+Machen Sie die Einstellungen auf den VMs, welche Sie im Portfolio unter Punkt 1 festgelegt haben.
+
+Bereiten Sie Ihre Server für das Aufsetzen einer AD-Gesamtstruktur vor. Im Video «Active Directory-Installation vorbereiten.wmv» wird Ihnen gezeigt, was dazu alles gemacht werden muss. 
+**Hinweis: Ihre DNS-Zone für das AD muss nicht wie im Video gezeigt vorher manuell erstellt werden**
+
+> [!TIP]
+>
+> Erstellen Sie nach dieser Aufgabe Backup bzw. Snapshots von Ihren VMs, damit Sie im Falle wieder auf diesen Zustand zurückkehren könnten.
+
+
+
+
+
+# Kontrolle:
+
+
+Zusätzlich muss das Portfolio **Abschnitt 1.1** für die Kontrolle dieser Aufgabe ausgefüllt und im MS Teams in Ihrem persönlichen Kanal abgelegt sein.
+

03_Aufgaben/aufträge/02_Router(pfsense)_installieren&konfigurieren.md

@@ -0,0 +1,53 @@
+# Aufgabe 2 – «pf sense» installieren und konfigurieren – 1 Punkt
+1. ## **ISO-Datei herunterladen**
+
+- <https://www.pfsense.org/download/>
+
+
+1. ## **Neue virtuelle Maschine erstellen**
+- Zwei oder drei Netzwerkadapter (Konfiguration «VMnet» beachten)
+
+  *Zwei Adapter = Wie im Portfolio definiert*
+
+*Drei Adapter = Ihre Umgebung hat zusätzlich noch ein Internetanschluss*
+
+- Boot type BIOS (Nicht UEFI)
+- 8GB Harddisk
+- 1GB Ram
+  1. ## **ISO installieren**
+
+
+1. ## **«pf sense» Konfiguration**
+- Konfigurieren Sie die IP-Adressen die erste LAN Schnittstelle
+
+![Picture1](/images/02-Picture01.png)
+
+- Nun können Sie über das Webinterface zugreifen und weitere Interfaces «assignen»
+
+user: admin
+
+pass: pfsense
+
+
+![Picture1](/images/02-Picture02.png)
+- Konfigurieren Sie «Regeln»
+
+![Picture1](/images/02-Picture03.png)
+![Picture1](/images/02-Picture04.png)
+
+1. ## **Firewall Regel kopieren**
+   Für das erste Interface erstellt «pfsense» automatisch eine «Default allow to any» Regel. Kopieren Sie diese Regel fürs zweite Interface und passen Sie die Schnittstelle und das Netzwerk an.
+
+
+1. ## **Routing testen**
+Pingen Sie Server 1 von Server 2 aus und umgekehrt. Falls der ping ankommt, ist das Routing korrekt eingerichtet. 
+
+***Achtung:** Machen Sie ein Backup, Snapshot oder Checkpoint vom Router, wenn er funktioniert.*
+
+
+# **Kontrolle:**
+Beim Video muss ersichtlich sein, dass es sich um Ihre Umgebung handelt.
+
+![Picture1](/images/Kontrolle.png)
+
+

03_Aufgaben/aufträge/03_Neue_Gesamtstruktur_custom.md

@@ -0,0 +1,56 @@
+# Aufgabe 3: Neue Gesamtstruktur aufsetzen (DC1) (2 Punkte) 
+
+
+Unter einer neuen Gesamtstruktur versteht man eine neue Domäne aufsetzen. 
+Achtung: Weitere DCs werden erst später in die Domäne aufgenommen.
+
+
+### Video zur Aufgabe 3
+
+[Einen ersten Domänencontroller installieren](https://gitlab.com/ch-tbz-it/Stud/m159/-/blob/main/02_Unterrichtsressourcen/03_Fachliteratur&Tutorials/Videos.md)
+
+
+
+## AD DS-Rolle auf dem DC1 hinzufügen
+
+- Server Manager Rolle hinzufügen
+
+
+
+## DC1 promoten (1 Punkt)
+
+- Neue Gesamtstruktur
+
+- Domainname Spezifikationen (a-z, 0-9, ‘-‘)
+
+- Standardspeicherorte belassen
+
+
+
+## DNS (0.5 Punkt)
+
+- Richten Sie eine DNS-Weiterleitung an 8.8.8.8 (oder alternative Ihrer Wahl) für Ihren ersten DNS-Server ein.
+
+- Forward-Zone einrichten (Wird beim Promoten eines DC automatisch erstellt)
+-
+- Für Jedes Subnetz müssen Sie eine «Reverse-Zone» einrichten
+-
+- Wenn Sie Ihren DC in der Forward-Zone finden, machen Sie eine Aktualisierung des PTR-Records, damit der Host auch in der Reverse-Zone zu finden ist.
+
+- «NS LOOKUP» auf dem Server vorwärts und rückwärts testen
+
+
+
+### Diverse AD-Einstellungen (0.5 Punkt)
+
+- Ändern Sie den Namen des Administrators auf den von Ihnen vorgesehenen Namen ab (0.5 Punkte)
+- Aktivieren Sie den AD-Papierkorb
+
+
+
+
+
+# Kontrolle:
+
+  ![Kontrolle](/images/Kontrolle.png)
+

03_Aufgaben/aufträge/04_Client_in_Domäne_einbinden_custom.md

@@ -0,0 +1,33 @@
+# Aufgabe 4: Client in Domäne einbinden (1 Punkt) (Praktische Überprüfung)
+
+Damit der Computer im Active Directory verfügbar ist und Active Directory Benutzer sich anmelden können, muss der Client der Domäne hinzugefügt werden. Im Klartext: Der Computer muss ein Objekt im Active Directory werden.
+Voraussetzung ist, dass der Domänencontroller und das DNS korrekt installiert sind. Windows 7/10 Home Premium und Basic können keiner Domäne hinzugefügt werden. Hierzu ist Professional, Enterprise, Ultimate oder Education notwendig.
+
+## 4.1 Updaten Sie auch den «PTR-Record» für Ihre Clients in der DNS Reverse-Zone
+
+|  | |
+| ----------- | ----------- |
+| Um den Client in die Domäne aufzunehmen unter Systemsteuerung\Alle Systemsteuerungselemente\System im Bereich Einstellungen für Computernamen, Domäne und Arbeitsgruppe den Punkt Einstellungen ändern aufrufen. | ![image01](/images/04-Picture1.png) |
+| Im Reiter Computername auf Ändern klicken. | ![image02](/images/04-Picture2.png) |
+|Den Name des Computers angeben. Dieser muss eindeutig sein und darf im Active Directory noch nicht vorhanden sein. Unter Domäne die URL der Domäne eintragen. Mit einem Klick auf OK, wird nach dem Domänencontroller gesucht. Wurde der Domänencontroller gefunden, erscheint ein Anmeldefenster.|  ![image03](/images/04-Picture3.png) |
+|Einen Domänenbenutzer angeben, der über die Rechte verfügt einen Computer der Domäne hinzuzufügen. Standardmäßig haben dieses Recht Domänen-Administratoren.| ![image04](/images/04-Picture4.png) |
+|  | ![image05](/images/04-Picture5.png) |
+|Nach einem Neustart ist der Computer der Domäne hinzugefügt.Domänenbenutzer können sich jetzt am Computer anmelden. Der neu hinzugefügte Domänencomputer befindet sich standardmäßig in der Organisationseinheit Computer.| ![image06](/images/04-Picture6.png) |
+
+
+## 4.2 Wichtig: Merken Sie sich folgenden für das Anmelden in Zukunft
+
+- .\Logonname -> Anmeldung lokal am Client
+
+- Computername\Logonname -> Anmeldung lokal am Client
+
+- Domain\Logonname -> Anmeldung an Domäne über NETBIOS-Name
+
+- Logonname@Domain -> Anmeldung an Domäne über DNS-Name
+
+# Kontrolle:
+
+  ![Kontrolle](/images/Kontrolle.png)
+
+
+

03_Aufgaben/aufträge/05_Active_Directory_erste_Schritte_custom.md

@@ -0,0 +1,102 @@
+# Aufgabe 5: Active Directory erste Schritte (2 Punkt) 
+
+Für diese Aufgabe müssen Sie wissen, wie man Freigaben und Berechtigungen unter Windows verwendet. Falls Ihnen der Unterschied zwischen Freigabe- und NTFS-Berechtigungen nicht bekannt ist, Fragen Sie Ihre Klassenkameraden oder lesen Sie es im Internet nach. Falls Sie nicht sicher sind, Fragen Sie die Lehrperson.
+
+> [!TIP]
+>
+> Im Ordner resources finden Sie verschiedene PowerShell Skripte, mit dem Sie diese Aufgabe beschleunigen können. Dieses Skript wurde einst von einem sehr guten Schüler erstellt, es fehlen aber noch Einstellungen. Kannst Du das PS-File verbessern? Falls ja zeig deine Idee dem Lehrer.
+
+## User und Gruppen anlegen (0.5 Punkt)
+
+
+
+- Erstellen Sie Ihre Testbenutzer wie im Portfolio definiert
+Falls Sie Probleme mit dem Anlegen der Benutzer haben, weil Ihre Passwörter zu schwach sind, ziehen Sie Aufgabe «9.1 Default Domain Policy - Verändern der Passwortrichtlinien» vor. Falls Sie überfragt sind, kann Ihnen die Lehrperson kurz helfen, da dieses Thema erst später im Modul behandelt wird.
+
+- Erstellen Sie für jede Abteilung, sowie für intern und extern “globale” Sicherheitsgruppen. Intern und extern werden wie die Abteilungen als normale Sicherheitsgruppenerstellt. Anschliessend fügen Sie alle internen Abteilungen in die Gruppe intern und alle externen Abteilungen in die Gruppe extern.
+
+    -  GL (intern) 
+
+    - Aussendienst (extern) 
+
+    - Sekretariat (intern) 
+
+    - Buchhaltung (intern) 
+
+    - Promoter (extern) 
+
+    - Partner (extern) 
+
+    - Informatik (intern) 
+
+    - Messemitarbeiter (extern)
+
+- Fügen Sie die Benutzer in die entsprechenden Gruppen (Siehe Portfolio)
+
+- Fügen Sie die Abteilungsgruppen in Gruppen intern und extern
+
+- Testen Sie einige Benutzer, indem Sie sich mit diesem am Windows 10/11 Client anmelden
+
+
+## UNC
+
+Sie müssen wissen, wie UNC-Pfade aufgebaut sind und verwendet werden können
+
+- https://de.wikipedia.org/wiki/Uniform_Naming_Convention
+
+- https://gitlab.com/ch-tbz-it/Stud/m159/-/blob/main/02_Unterrichtsressourcen/04_%C3%9Cbungen/%C3%9Cbung UNC.docx
+
+
+
+## Ordner und Freigaben erstellen + ABE aktivieren (1 Punkt)
+
+- Erstellen Sie die Ordner- und Freigabestruktur wie in der Tabelle aufgeführt
+
+- Setzen Sie für jede Freigabe die Freigabeberechtigungen für «Jeder» auf «ändern/change»
+
+- Deaktivieren Sie die Vererbung auf der Freigabe «Daten» und allen Unterordnern
+
+- Entfernen Sie die Standardgruppe «Domänenbenutzer»
+
+- Vergeben Sie die NTFS-Berechtigungen aus der Matrix für sämtliche Ordner.
+
+- Es reicht für die volle Punktzahl, nur die Berechtigungen der grün markierten Zeilen zu erfassen
+
+![Table](/images/05-Table1.png)
+
+
+
+LB = Laufwerksbuchstabe (Wird erst bei Aufgabe 9 für die Netzlaufwerk benötigt)
+
+R = Read
+
+C = Change
+
+"-"  = Kein Zugriff
+
+## Einige Berechtigungen testen
+
+- Melden Sie sich mit dem Benutzer der Abteilung «Sekretariat» an. Prüfen Sie, ob Sie auf den UNC-Pfad «Buchhaltung» Leserechte haben.
+
+- Melden Sie sich mit dem Benutzer der Abteilung «GL» an. Prüfen Sie, ob Sie auf den UNC-Pfad «Pool» Schreibrechte haben.
+
+- Melden Sie sich mit dem Benutzer der Abteilung «Promoter» an. Prüfen Sie, ob Sie auf das Laufwerk «Aussendienst» keine Rechte haben.
+
+- Machen zwei bis fünf Tests Ihrer Wahl, damit Sie sicher sind, dass alles stimmt.
+
+## ABE
+
+- Informieren Sie sich über ABE
+
+- Aktivieren Sie anschliessend ABE für alle Freigaben
+
+# Kontrolle
+
+Im Video sollen die Aufgaben 5.4, 5.5 und 5.6 gezeigt und erklärt werden.
+
+   ![Kontrolle](/images/Kontrolle.png)
+
+
+
+
+

03_Aufgaben/aufträge/06_DIT_design_und_im_AD_anlegen_custom.md

@@ -0,0 +1,59 @@
+# Aufgabe 6 – Directory Information Tree (2 Punkt)
+
+Bevor Sie mit der Aufgabe beginnen, lesen Sie das Kapitel «5.2.1 OUs und Gruppenrichtlinien» im Dokument Gruppenrichtlinien-Kapitel5.pdf
+
+
+
+## DIT erstellen (Portfolio) (1 Punkte)
+
+Erstellen Sie aus den nachfolgenden Daten einen passenden DIT in einem visuell dafür vorgesehenen Tool. Zum Beispiel Visio oder «https://draw.io».
+
+Erstellen Sie für einen User und einen Computer den DN direkt im Diagramm gut ersichtlich.
+
+
+
+Richtlinien für den DIT:
+
+- Jede Abteilung darf in diesem DIT nur einmal als Organisationseinheit vorkommen
+
+- Die Standorte müssen in diesem DIT abgebildet sein
+
+- Alle Abteilungen, welche an beiden Standorten vorkommen, sollen über einen fiktiven Standort mit einem sinnvollen Namen abgedeckt sein
+
+- Pro Standort gibt es einmal intern und extern
+
+- Achten Sie darauf, dass Sie eindeutige Namen verwenden
+
+- Die letzte Ebene soll immer zwischen Benutzer- und Computerkonten aufteilen
+
+- Verwenden Sie eindeutige Namen
+
+
+| Standort 1 | Standort 2 |
+| ----------- | ----------- |
+|   •	GL (intern)             |•	GL (intern) |
+|   •	Sekretariat (intern)    |•	Aussendienst (extern) |
+|   •	Aussendienst (extern)   |•	Promoter (extern |
+|   •	Buchhaltung (intern)    |•	Messemitarbeiter (extern) |
+|   •	Promoter (extern)       |•	Partner (extern) |
+|   •	Partner (extern)        |•	Informatik (intern) |
+|   •	Informatik (intern)     | 
+
+
+## Struktur im AD anlegen (0.5 Punkt) 
+
+Wenn Sie sicher sind, dass Sie eine gute Struktur haben, legen Sie Ihre im DIT definierte Struktur im AD an. 
+
+
+
+## Verschieben Sie alle Benutzer in die passenden OUs (0.5 Punkte)
+
+- Kontrolle graphisches DIT 
+- Zeigen Sie die erstellen OU’s im Video
+
+
+
+
+
+
+

03_Aufgaben/aufträge/07a_DC2_zur_Gesamtstruktur_hinzufügen.md

@@ -0,0 +1,17 @@
+## Aufgabe 7 - DC2 zur Gesamtstruktur hinzufügen (0.5 Punkte)
+
+In dieser Aufgabe müssen Sie einen zusätzlichen DC zu Ihrer Hauptdomäne hinzufügen(promote).
+
+- Schauen Sie sich folgendes Video «Integration\_neuer\_DC.wmv» an.
+
+## Fügen Sie den zweiten DC(Desktop) wie im Video gezeigt zur vorhandenen Gesamtstruktur(Hauptdomäne) hinzu. 
+
+## Kontrolle
+  Zeigen Sie folgendes Fenster mit dem neuen Domänencontroller im Video
+
+![Picture1](/images/07-Picture1.png)
+
+
+# Kontrolle
+![Picture1](/images/Kontrolle.png)
+

03_Aufgaben/aufträge/07b_DC3_zur_Gesamtstruktur_hinzufügen.md

@@ -0,0 +1,20 @@
+## Aufgabe 7a – DC3 zur Gesamtstruktur hinzufügen (1 Punkte)
+
+## Fügen Sie nun den DC(Core) zur Hauptdomäne hinzu. Suchen Sie im Internet selbst nach einer Anleitung. Alternativ können Sie auch folgenden Link verwenden)
+
+<https://docs.microsoft.com/en-us/answers/questions/59818/how-to-install-secondary-domain-controller-as-serv.html>
+
+Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools
+
+
+
+Install-ADDSDomainController -InstallDns -Credential (Get-Credential DomänenName\administrator) - DomainName DomänenName -SafeModeAdministratorPassword (ConvertTo-SecureString -AsPlainText "Passwort" -Force)
+
+
+## Kontrolle
+   Zeigen Sie folgendes Fenster mit dem neuen Domänencontroller im Video
+
+![Picture1](/images/07-Picture2.png)
+
+
+

03_Aufgaben/aufträge/08_DNS_in_ActiveDirectory.md

@@ -0,0 +1,18 @@
+# Aufgabe 8 - DNS in Active Directory (1 Punkt)
+Schauen Sie sich folgende Videos zum Thema DNS in Active Directory an
+
+- Primäre\_und\_sekundäre\_Zone\_konfigurieren.wmv
+- Einstellungen\_der\_Zonenübertragung\_konfigurieren.wmv
+- Benachrichtigungseinstellungen\_konfigurieren.wmv
+- Bedingte\_Weiterleitung\_konfigurieren.wmv
+
+1. ## **Neue «nicht AD integrierte» Forward-Zone übertragen** 
+   1. ### Erstellen Sie auf dem DC1 eine neue Forward-Zone mit dem Namen «lab.tbz», welche nicht in Active Directory integriert ist.
+   1. ### Fügen Sie den DC2 zu den Nameservern dieser neuen Zone hinzu und erlauben Sie sämtlichen Nameservern eine Zonenübertragung.
+   1. ### Erstellen Sie auf dem DNS des DC2 eine sekundäre Zone von «lab.tbz»
+   1. ### Erstellen Sie einen Printscreen von der sekundären Zone auf dem DC2 und speichern Sie diesen Printscreen im Portfolio ab.
+      ![Picture1](/images/08-Picture1.png)
+
+
+
+Kontrolle: Zeigen Sie die sekundäre Zone im Video

03_Aufgaben/aufträge/09_GPOs_custom.md

@@ -0,0 +1,119 @@
+# Aufgabe 9 Mit GPOs arbeiten (4 Punkte) (Praktische Überprüfung)
+
+Falls Sie noch nie mit Gruppenrichtlinien gearbeitet haben, können Sie sich, über die Grundlagen von Gruppenrichtlinien mit den folgendes PDFs informieren.
+
+
+
+- Gruppenrichtlinien-Kapitel1.pdf
+
+- Gruppenrichtlinien-Kapitel2.pdf
+
+- Gruppenrichtlinien-Kapitel3.pdf
+
+
+
+## 9.1 Default Domain Policy - Verändern der Passwortrichtlinien (1 Punkt)
+
+
+
+Grundsätzlich gilt: 
+
+Vermeiden Sie Änderungen an den zwei vorkonfigurierten Gruppenrichtlinien „Default Domain Policy“ und „Default Domain Controllers Policy“, die über das Anpassen der Kennwortrichtlinien hinausgehen. Änderungen in den Default Policies erschweren die Fehlersuche und Behebung. 
+
+
+
+Ändern Sie also nur Passwortrichtlinien in der Default Domain Policy. Schalten Sie sämtliche Richtlinien, welche eine Passwortkomplexität verlangen aus. Deaktivieren Sie ebenfalls das Erzwingen von neuen Passwörter nach einer gewissen Zeit. Natürlich sollten Sie dies in der Praxis nicht machen aber für unsere Testumgebung macht es Sinn.
+
+
+
+## 9.2 Neue Gruppenrichtlinienobjekte für Netzlaufwerke (1 Punkte)
+
+Für diese Aufgabe lesen Sie bitte vorher den Abschnitt «5.4 Benennung von GPOs» in Gruppenrichtlinien-Kapitel5.pdf. 
+
+Wenn Sie neue Gruppenrichtlinienobjekt erstellen, beachten Sie die Punkte aus dem Kapitel 5.4 für eine sinnvolle Benennung.
+
+
+
+Folgende Netzlaufwerke sollen für die Mitarbeiter zur Verfügung stehen
+
+
+
+- «Pool» unter dem entsprechenden Laufwerksbuchstaben für die ganze Firma
+
+- Jede Abteilung soll Ihr Abteilungslaufwerk haben
+
+- Alle Interne Abteilungen sollen das Laufwerk Intern haben
+
+- Alle Externe Abteilungen sollen das Laufwerk Extern haben
+
+- 
+
+## 9.3 Verknüpfung «CRM» auf dem Desktop verteilen mittels positiver Sicherheitsfilterung (1 Punkt)
+
+
+
+Falls Sie nicht wissen, wie die positive Sicherheitsfilterung funktioniert, lesen Sie die Erklärung zur «Positiven Sicherheitsfilterung» unter «Kapitel 3.4.5.1 Positive Sicherheitsfilterung» und 5.2.2 GPOs und Sicherheitsfilterung.
+
+
+
+Ihre Firma arbeitet mit einem Web-CRM(«https://crm.webapp.ch»). Erstellen Sie nun ein GPO für das Erstellen dieser Verknüpfung auf dem Desktop und verknüpfen Sie die GPO auf oberster Ebene. Mit der positiven Sicherheitsfilterung sollen nun Gruppen zur Filterung hinzugefügt werden, damit diese Abteilungen die Verknüpfung automatisch erhalten. 
+
+Entfernen sämtliche Gruppen und Testen Sie das Ganze mit der Gruppe «intern».
+
+
+
+
+
+
+
+9.4 GPO mit WMI-Filter erstellen und anwenden (1 Punkt)
+
+
+
+Lesen Sie für diese Aufgabe Kapitel «4.3 WMI-Filter» durch.
+
+
+
+- Legen Sie einen WMI-Filter an, welcher überprüft, ob es sich um eine Windows10 Installation handelt.  (Infos im Buch, Seite 50 im Kapitel «4.3 WMI-Filter»:
+
+
+
+- Erstellen Sie anschiessend ein neues GPO-Objekt mit dem Namen “Textdatei kopieren” und verknüpfen Sie dieses mit der OU-Promoter. Auf dieses neue GPO-Objekt soll der WMI-Filter angewendet werden. 
+
+
+
+- Erstellen Sie anschliessend auf der Freigabe Pool eine neue Textdatei mit dem Namen “WMI-Filter.txt”.  Der Inhalt der Datei kann leer sein.
+
+
+
+- Das GPO-Objekt “Textdatei kopieren”, soll nun bei sämtlichem User der OU Promoter, die Textdatei “WMI-Filter.txt” in das Verzeichnis mit der Variable %temp% kopieren. 
+
+
+
+#### Damit die GPO von 9.4 funktioniert, müssen zwei Dingen berücksichtigt werden
+
+- Der Der Dateiname “WIM-Filter.txt” muss auch beim Zielpfad angegeben werden
+
+- Im Sicherheitskontext des angemeldeten Benutzers ausführen muss unter “Geminsame Optionen” aktiviert sein, damit man mit der Variable %temp% arbeiten kann
+
+
+
+# Kontrolle 9.1-9.3
+
+![Kontrolle](/images/Kontrolle.png)
+
+
+# Kontrolle 9.4
+
+
+
+- Exportieren Sie zusätzlich zum Screencast eine HTML-Datei mit dem Befehl auf einem Ihrer Clients 
+
+- gpresult /h «gpo.html»
+
+
+
+- Speichern Sie die HTML Datei in Ihrem privaten Kanal im Teams.
+
+
+

03_Aufgaben/aufträge/10_Standorte_einrichten.md

@@ -0,0 +1,22 @@
+## **Aufgabe 10.1 Standorte einrichten und mit Subnetzen verknüpfen** 
+Richten Sie Ihre Standorte wie im PDF Standort.pdf (Seite 600 und 601) beschrieben ein und verknüpfen Sie diese mit Ihren beiden Subnetzen. 
+
+*Hinweis: Im Standorte.pdf File werden drei Standorte und Subnetze eingerichtet. Sie müssen aber nur zwei einrichten. Denken Sie daran, dass Sie Ihre Subnetze verwenden und nicht die vorgegebenen aus dem PDF.*
+
+*Nachdem die Standorte mit den entsprechenden Subnetzen erstellt sind, verschieben Sie die Domain Controller via Drag & Drop in die entsprechenden Standorte.*
+
+## **Aufgabe 10.2 Logonserver Sunetz1**
+Führen Sie auf dem Client, welcher sich im Subnetz1 befindet, den Befehl «set logonserver» in der CMD aus. Es sollte nun der entsprechende Server vom Standort, welcher mit Subnetz1 verknüpft ist, angezeigt werden.
+
+Speichern Sie diesen Printscreen im Portfolio ab.
+
+
+## **Aufgabe 10.3 Logonserver Sunetz2**
+Führen Sie auf dem Client, welcher sich im Subnetz2 befindet, den Befehl «set logonserver» in der CMD aus. Es sollte nun der entsprechende Server vom Standort, welcher mit Subnetz2 verknüpft ist, angezeigt werden.
+
+# Kontrolle
+Zeigen Sie im Screencast wie der Logonserver sich verändert, wenn Sie den Client in ein anderes Subnetz setzen.
+
+![Picture1](/images/Kontrolle.png)
+
+

03_Aufgaben/aufträge/11_GPO_pro_Standort.md

@@ -0,0 +1,15 @@
+# 11 GPO mit Standort verknüpfen (1 Punkt)
+*Lesen Sie unter Fachliteratur auf dem BSCW das Dokument Gruppenrichtlinien-Kapitel2.pdf durch.*
+
+## **Auftrag 11.1: (Praktische Überprüfung)**
+Erstellen Sie einen individuellen Background über die Gruppenrichtlinien und verknüpfen Sie diese neuen GPOs mit Ihren zwei Standorten. Wenn sich ein Client an Standort 1 anmeldet, soll er einen anderen Background bekommen, als wenn er sich an Standort 2 anmeldet.
+
+Auch die Domaincontroller in den entsprechenden Standorten sollen unterschiedliche Backgrounds erhalten.
+
+# Kontrolle:
+
+
+- Zeigen Sie im Video wo und wie Sie die neuen Gruppenrichtlinienobjekt für die Standorte erstellt haben. 
+- Zeigen Sie anschliessend auf dem Client mit «Gpresult /R» dass die GPOs auch am entsprechenden Standort angewendet werden.
+
+![Picture1](/images/Kontrolle.png)

03_Aufgaben/aufträge/12_Servergespeicherte Profile einrichten .md

@@ -0,0 +1,17 @@
+# 12 Servergespeicherte Profile (2 Punkte)
+
+### 12.1 Was ist der Unterschied zwischen 
+
+Sie müssen sich über die verschiedenen Arten informieren, wie unter Windows Profile gespeichert werden. Sie müssen in der Lage sein, den Unterschied zwischen den einzelnen Arten zu erklären.
+
+- Roaming Profiles
+- Folder Redirection
+- FS-Logix
+- OneDrive for Business Profiles
+
+
+
+12.2 Richten Sie FS-Logix in Ihrer Umgebung ein
+
+https://www.kreyman.de/index.php/microsoft/ms-sonstiges/163-fslogix-profile-container-schritt-fuer-schritt-anleitung
+

03_Aufgaben/aufträge/13_Drucker_mit_GPO_verteilen_custom.md

@@ -0,0 +1,69 @@
+# 13 Farbige und SW Drucker per GPO verteilen (1 Punkt)
+
+
+
+# 13.1 Ausgangslage
+
+Sie möchten auf dem Server zwei freigegebene Drucker via GPO an die Benutzer verteilen. Dabei möchten einmal einen Drucker verteilen, welcher per Standardeinstellung «schwarz» druckt und ein anderer Drucker, welcher automatisch «farbig» druckt. Der Endbenutzer, soll zwei verschiedene Drucker zur Verfügung haben, welche schlussendlich, auf dasselbe (fiktive) Endgerät, mit unterschiedlicher Farbeinstellung drucken.
+
+Hinweis: Falls Ihnen nicht bekannt ist, wie man auf dem Server einen TCP/IP-Drucker installiert (Es kann eine fiktive IP-Adresse verwendet werden), gibt es im GIT Repo unter  eine Anleitung (Netzwerkdrucker_einrichten.docx
+
+#  Auftrag
+
+### 13.2.1 Drucker auf dem Server einrichten
+
+Installieren einen beliebigen „fiktiven“ Farblaserdrucker zwei Mal unter einer fiktiven IP-Adresse. 
+
+Nun können Sie pro Drucker in den Einstellungen die Farbeinstellungen definieren und den Drucker so benennen. Achtung: Damit die Einstellungen auch beim User ankommen müssen Sie die Werte unter Standardwerte anpassen. Siehe Printscreen
+
+![Picture01](/images/13-Picture1.png)
+
+Wenn Sie nicht wissen, wie man einen TCP/IP Drucker installiert finden Sie eine Anleitung in MS Teams unter Tools.
+
+
+
+Geben Sie die Drucker unter diesem Namen frei.
+
+- Drucker_Farbe
+
+- Drucker_SW
+
+
+
+
+
+
+
+## GPO für die Verteilung der Drucker einrichten
+
+
+
+Wenn Sie Ihre Drucker konfiguriert haben, können Sie die Verteilung mittels GPO in Angriff nehmen.
+
+- Einstellungen => Systemsteuerungseinstellungen => Drucker 
+
+Klicke dort mit der rechten Maustaste auf Drucker und anschließend auf 
+
+„Neu“ + „Freigegebener Drucker„.
+
+![Picture01](/images/13-Picture2.png)
+
+Es öffnet sich das Fenster „Neue Eigenschaften für freigegebene Drucker“ in welchem Du nun den Drucker als UNC-Pfad angeben kannst mit \\FQDN\Druckerfreigabename
+
+Unter Aktion kannst Du entweder Aktualisieren oder Ersetzen auswählen. Den korrekten Freigabepfad erhältst Du, indem Du auf die drei Punkte […] klickst und den gewünschten Drucker aus dem Verzeichnis wählst. Die Option „Drucker als Standarddrucker festlegen“ wähle ich in diesem Schritt noch nicht aus.
+
+
+
+![Picture01](/images/13-Picture3.png)
+
+
+# Kontrolle
+
+Wenn Sie die Drucker auf dem Client unter dem entsprechenden AD-Benutzer sehen, hat die Verteilung via Gruppenrichtlinie funktioniert. 
+Löschen Sie nun die Drucker manuell und führen Sie ein «gpupdate /force» durch, um festzustellen, dass die Drucker erneut angelegt werden. Machen Sie ein Video von diesem Prozess und speichern Sie den Pfad in Portfolio.
+
+**Tipp:**
+Dies funktioniert nur wenn Sie beim GPO Objekt «replace» oder «update» verwendet haben.
+
+
+

03_Aufgaben/aufträge/14_Deploy_MSI_mit_GPO_custom.md

@@ -0,0 +1,30 @@
+# 14 Deploy MSI mit GPO (1 Punkt)
+
+Lesen Sie das PDF Gruppenrichtlinien-Kapitel6.pdf bis und mit Kapitel 6.5.
+
+
+
+**Auftrag**
+
+- 14.1 Erstellen Sie einen Share für die Bereitstellung des zu verteilenden MSI Pakets.
+
+- 14.2 Laden Sie das aktuelle 7-Zip MSI herunter.
+
+- 14.3 Verteilen Sie das 7-Zip MSI auf Ihrem Client in der Domäne
+
+
+
+Achtung: Sofern Sie die GPO richtig konfiguriert haben aber in der Ereignisanzeige einen Fehler %%1274 haben dann hilft diese Einstellung: 
+
+
+
+Auf der Freigabe über welche Sie das MSI freigeben, setzen Sie noch zusätzlich die Rechte auf «lesen» für «jeder» 7 «everyone»
+
+
+
+
+
+# Kontrolle:
+
+Suchen Sie im Video in der Ereignisanzeige auf dem Client nach einem Ereignis, welches zeigt, dass das MSI Paket via Gruppenrichtlinien erstellt wurde. 
+

03_Aufgaben/aufträge/15_ADDS-DNS_und_Replikation_Fehleranalyse.md

@@ -0,0 +1,62 @@
+# 15 ADDS - DNS und Replikation Fehleranalyse (2 Punkte)
+**15.1 Replmon (0.3 P.)**
+
+15\.1.1 Installieren Sie Replmon «adreplstatusInstaller.msi» auf einem Ihrer Domain Controller
+
+15\.1.2 Führen Sie eine Replication-Statusabfrage durch
+
+15\.1.3 Exportieren Sie das Ergebnis in eine CSV-Datei (Excel)
+
+15\.1.4 Öffnen Sie die CSV-Datei im Excel und speichern Sie einen Printscreen davon im Portfolio.
+
+**15.2 RepAdmin (0.3 P.)**
+
+15\.2.1 Öffnen Sie die CMD als Administrator
+
+15\.2.2 Führen Sie den Befehl «repadmin /replsummary» aus
+
+15\.2.3 Speichern Sie einen Printscreen vom Ergebnis ins Portfolio
+
+**15.3 DCDiag (0.3 P.)**
+
+15\.3.1 Öffnen Sie die CMD als Administrator
+
+15\.3.2 Erstellen Sie einen Ordner tmp auf dem C:\
+
+15\.3.3 Führen Sie den Befehl «dcdiag > c:\tmp\dcdiag.txt» aus
+
+15\.3.4 Öffnen Sie das File «dcdiag.txt» und schauen Sie sich die Ergebnisse genauer an
+
+15\.3.5 Erstellen Sie eine Liste von sämtlichen bestandenen sowie nicht bestandenen Tests und kopieren Sie diese ins Portfolio unter Aufgaben ab.
+
+## **15.4 Gruppenrichtlinien-Eventlog (0.5 P.)**
+*Lesen Sie im PDF Gruppenrichtlinien-Kapitel15.pdf das Kapitel 15.5 Gruppenrichtlinien-Eventlog*
+
+15\.4.1 Suchen Sie auf einem Ihrer Clients den Start-Event der Gruppenrichtlinienverarbeitung
+
+15\.4.2 Machen Sie einen Printscreen von der «Correlation-ID» und speichern Sie diesen ins Portfolio
+
+15\.4.3 Suchen Sie auf einem Ihrer Clients den Ende-Event der Gruppenrichtlinienverarbeitung
+
+15\.4.4 Machen Sie einen Printscreen von der «Correlation-ID» und speichern Sie diesen ins Portfolio
+
+**15.5 Active Directory Log Level (0.5 P.)**
+
+*Lesen Sie im PDF Unentbehrliche\_Helfer\_für\_Admins.pdf das Kapitel 7 Der Event Log und die Registry*
+
+15\.5.1 Leeren Sie den Container im Eventviewer unter Anwendungs- Dienstprotokolle -> Directory Service
+
+15\.5.2 Starten Sie einen Ihrer Domaincontrollers neu und zählen Sie sämtliche Ereigniseinträge
+
+15\.5.3 Erhöhen Sie in der Registry wie in Kapitel 7 beschrieben den Event Log Level vom Typ «5 Replication Events» auf Stufe 5.
+
+15\.5.4 Leeren Sie den Container im Eventviewer erneut, unter Anwendungs- Dienstprotokolle -> Directory Service
+
+15\.5.5 Starten Sie einen Ihrer Domaincontrollers nochmals neu und zählen Sie erneut sämtliche Ereigniseinträge unter Anwendungs- Dienstprotokolle -> Directory Service
+
+15\.5.6 Schreiben Sie ins Portfolio, wie hoch die Differenz der Einträge in der Ereignisanzeige zum vorhergegangenen Bootvorgang ist
+# Kontrolle:
+Erklären Sie Ihre Ergebnisse und Interpretationen im Screencast zu sämtlichen Teilaufgaben.
+
+![Picture1](/images/Kontrolle.png)
+

03_Aufgaben/aufträge/16_LDAP-Powershelltool_custom.md

@@ -0,0 +1,97 @@
+# Übung 16
+
+# 16.1 LDAP-Abfragen / LDAP-Queries (CMD-Prompt) (1 Punkt)
+
+![Picture01](/images/16-Picture1.png)
+
+Damit Sie diese LDAP-Befehle in der CMD ausführen können, müssen Sie die RSAT Tools für Ihren Server installieren. Sie finden eine Anleitung dazu im Ordner Tools.
+
+## Auftrag 16.1.1: 
+
+Erstellen Sie folgende vier AD-Objekte mit Dsadd:
+
+- User
+
+- Computer
+
+- Kontakt
+
+- Gruppe
+
+## Auftrag 16.1.2:
+
+Schreiben Sie eine LDAP-Abfrage mit «Dsquery», welche sämtliche User einer von Ihnen erstellten OU ausgibt
+
+Schreiben Sie eine LDAP-Abfrage mit «Dsquery», welche sämtliche Computer einer erstellten OU ausgibt
+
+
+
+## Auftrag 16.1.3:
+
+Fügen Sie mit Dsmod einen User in eine Gruppe.
+
+
+
+Auftrag 16.1.4:
+
+Geben Sie einige Eigenschaften Ihrer Wahl des Kontaktes, welcher in Auftrag 1 erstellt wurde, mit DSget aus
+
+## 
+
+Auftrag 16.1.5:
+
+Führen Sie die Beispiele (Examples) aus, welche unter dem QR-Code von «Dsmove» zu finden sind. Adaptieren Sie die Beispiele auf Ihre eigenen Objekte. 
+
+Rename a user object from XY to YZ
+
+Move the user object for XY from XY to the YZ organization
+
+To combine the rename and move operations
+
+
+
+Auftrag 16.1.6:
+
+Löschen Sie mit «Dsrm» ein Testobjekt Ihrer Wahl
+
+
+
+# Kontrolle
+
+Dokumentieren Sie sämtliche Schritte also «Input und Rückmeldung» der LDAP-Abfrage mit Printscreens in einem separaten Dokument. Speichern Sie dieses Dokument mit der Namenskonvention «vorname.nachname» in Ihrem privaten Teams Kanal ab.
+
+Erstellen Sie zusätzlich ein Screencast Video mit zwei Beispiel, um zu zeigen, dass Sie in der Lage sind, diese Befehle selbstständig auf Ihrer Umgebung auszuführen.
+
+
+
+
+
+
+# 16.2 LDAP-Abfragen / LDAP-Queries (PowerShell) (X Punkte)
+
+Importieren Sie das Modul für Active Directory unter PowerShell.
+
+![Picture01](/images/16-Picture2.png)
+
+
+
+## Auftrag 16.2.1
+
+Erstellen Sie ein PowerShell-Tool, welches AD-Aufgaben ausführen kann. Das PowerShell Tool soll ein Menu haben, dass entweder mit der Maus(grafisch) oder mit der Tastatur (Konsole) bedient werden kann.
+
+Den Umfang Ihres Powershell-Tools können Sie frei wählen. Damit Sie wissen wie viele Punkte Ihnen der Lehrer dafür gibt besprechen Sie Ihr Vorhaben im Vorfeld mit der Lehrperson. 
+
+> [!WARNING]
+>
+> Jede/r Lernende muss eine eigene Aufgabe für sein Tool definieren. Das Kopieren von Powershell-Skripten ist einfach, deshalb ist das unvermeidlich.
+
+
+
+# Kontrolle
+
+- Machen Sie ein Screencast wie man das Tool im Einsatz sieht und wie Sie die erforderlichen Funktionen ausführen.
+
+- Speichern Sie das PowerShell Tool in Ihrem privaten Teams Kanal ab.
+
+- Sie erhalten Punkte – und zwar individuell, je nach Umfang Ihrer PowerShell-Tools.
+

03_Aufgaben/aufträge/17_DFS_einrichten_und_Namespace_anlegen_custom.md

@@ -0,0 +1,129 @@
+# Aufgabe 17 – DFS einrichten und Azure File Sync einrichten (3 Punkte)
+
+Schauen Sie für diese Aufgabe das DFS-Einrichten Video an unter
+
+
+
+ 
+
+
+
+# DFS einrichten, Namespace anlegen und GPO anpassen (1 Punkt)
+
+
+
+## Rolle hinzufügen
+
+Fügen Sie Ihrem DC1, die Rolle «DFS-Namespaces»
+
+## Namespace erstellen
+
+Erstellen Sie einen Namespace ihrer Wahl
+
+## Freigabe hinzufügen
+
+Fügen Sie Ihre bestehende Freigabe «Daten», ihrem neuen Namespace hinzu
+
+## GPO-Netzlaufwerk anpassen
+
+Passen Sie die Gruppenrichtlinie mit dem Netzlaufwerkes so an, dass nun neu, der Pfad mit dem neuen Namespace verwendet wird. Überprüfen Sie das Ergebnis auf dem Client mit «GPUPDATE».
+
+
+
+# Kontrolle
+
+Zeigen Sie im Video die Einrichtung und den Zugriff über neuen Namespace
+
+
+
+
+
+
+
+
+# Azure Storage & File Sync einrichten (2 Punkt)
+
+> [!CAUTION]
+>
+> Leider gibt es bei dieser Aufgabe beim Hinzufügen des Servers einen Fehler. Die Punkte erhalten Sie aber trotzdem, wenn Sie es bis dorthin schaffen.
+
+
+https://www.youtube.com/watch?v=nfWLO7F52-s
+Sie sollen nun den DFS-Namespace mit Azure synchronisieren
+
+
+
+## Azure File Sync Agent herunterladen
+https://aka.ms/afs/agent
+
+
+
+## Azure File Sync Agent auf dem Server installieren
+
+
+![Picture01](/images/17-Picture1.png)
+
+
+## Erstellen Sie einen Storage Account in Azure (Storage Account / Speicherkonto)
+
+- Verwenden Sie hierfür Ihr TBZ-Account und aktivieren Sie die kostenlose Azure-Umgebung
+
+- Gehen Sie zu Alle Ressourcen und installieren Sie Ihr neues Speicherkonto / Storage Account
+
+
+![Picture02](/images/17-Picture2.png)
+
+- Gehen Sie zu Alle Ressourcen und installieren Sie Ihr neues Speicherkonto / Storage Account
+
+![Picture02](/images/17-Picture3.png)
+
+- Verwenden Sie nicht wie im Printscreen Daten als Speicherkontoname da dieser Name eindeutig sein muss. Alle restlichen Einstellungen können Sie auf «Standard» belassen.
+
+
+
+## Erstellen Sie nun im Storage Account einen File Share / Dateifreigabe
+
+- Gehen Sie auf Ihre Ressource
+
+- Gehen Sie zu File Share / Datei Freigaben
+
+- Erstellen Sie eine neuen File Share / Dateifreigabe 
+
+![Picture03](/images/17-Picture4.png)
+
+
+
+## Azure File Sync einrichten
+
+- Gehen Sie wieder auf Alle Ressourcen -> erstellen
+
+- Suchen Sie nach Azure File Sync
+
+![Picture04](/images/17-Picture5.png)
+
+## Server registrieren und Azure Sync einrichten
+
+- Gehen Sie zurück zum Server
+
+- Wählen Sie «Sign in» für AzurCloud
+
+![Picture05](/images/17-Picture6.png)
+
+- Melden Sie sich mit Ihrem Azure Account an und registrieren Sie Ihren Server
+
+![Picture05](/images/17-Picture7.png)
+
+- Anschliessend sehen Sie Ihren Server unter «Registrierte Server»
+
+- Gehen Sie zurück zu Azure auf Sync group / Synchronisierungsgruppen -> Neue hinzufügen
+
+- Füllen Sie die erforderlichen Felder aus
+
+- Fügen Sie einen Serverendunkt hinzu geben Sie dabei 
+
+![Picture05](/images/17-Picture8.png)
+
+# Kontrolle
+
+- Zeigen Sie den registrierten Server in der Azure Cloud. Erstellen Sie anschliessend eine Datei lokal auf dem on-prem Server und zeigen Sie im Video wie diese in die Cloud synchronisiert wird.
+

03_Aufgaben/aufträge/18_Testdomain-einrichten.md

@@ -0,0 +1,62 @@
+# 18 Testdomäne einrichten (5 Punkte)
+
+*Die Testdomäne ist eine “Child-Domain", sprich eine untergeordnete Domäne Ihrer Hauptdomäne.*
+
+*Damit dies ohne Probleme funktioniert, müssen Sie zuerst den DNS-Server von der Hauptdomäne beim DC der Testdomäne korrekt einrichten und die Namensauflösung in beide Richtungen testen. Falls der DC von der Hauptdomäne ohne Probleme aufgelöst werden kann, können Sie mit der Installation beginnen. Der DC auf dem Sie die “Child-Domain” installieren, muss nicht aufgelöst werden können.*
+
+ # Testdomäne einrichten und mit Client beitreten (2 Punkte)
+    ## Installieren Ihrer “Child-Domain”
+Installieren Sie auf dem DC4 beim Standort 1 eine “Child-Domain” nach der Vorgabe, welche Sie im Portfolio gemacht haben.
+ ## Treten Sie nun mit dem Client von Standort 1 der Testdomäne bei
+
+
+ Adminrechte in Testumgebung für Abteilung “IT” aus Hauptdomäne	
+   `	`(2 Punkte)
+   ===============================================================
+    ## Erstellen Sie eine neue Organisationseinheit “Testcomputer” und fügen Sie den Client 
+      ## in diese neue OU. Erstellen Sie ein neues GPO-Objekt mit dem Namen “IT-lokale-Adminrechte"
+    ## Und verknüpfen Sie dieses mit der OU “Testcomputer”.
+
+    ## Erstellen Sie auf der GPO “IT-lokale-Adminrechte" die Einstellung, dass alle User aus der
+      ## Sicherheitsgruppe “IT” von der Hauptdomäne, Adminrechte auf den lokalen Clients der OU 
+## “Testcomputer” haben. Eine englische Anleitung finden Sie am Ende dieser Aufgabe 18.
+
+ ## Erstellen Sie dasselbe in der “Default Domain Controllers Policy”
+
+ ## Sorgen Sie dafür, dass die Abteilung IT auch die “Default Domain Policy” bearbeiten kann.
+
+##
+Anleitung Benutzer aus Hauptdomäne zu den Administratoren in der Testdomäne hinzuzufügen:
+
+- Create and link a GPO at the root of the child domain (actually, link it to a sub-OU with a test computer in it first, then when you know it's working, link it to the root of the domain).
+
+- In that GPO, open "Computer Settings", then "Windows Settings", "Security Settings", and "Restricted Groups".
+
+- Right-click "Restricted Groups" and do an "Add Group".
+
+- Click "Browse" in the "Add Group" dialog, key in "Administrators" (**not** "Domain Admins" or anything else), and click "Check Name" and "OK". Click "OK" to dismiss the "Add Group" dialog.
+
+- In the "Administrators Properties" dialog, click the "Add" button at the top, beside the "Members of this Group" list-box.
+
+- Click "Browse" in the "Add Member" dialog and key in "Domain Admins" and click "Check Name" and "OK". In the "Add Member" dialog, you'll see "CHILDDOMAINNETBIOSNAME\Domain Admins" listed. Click "OK".
+
+- In the "Administrators Properties" dialog, click the "Add" button at the top, beside the "Members of this Group" list-box again.
+
+- Click "Browse" in the "Add Member" dialog and key in the name of the global group in the parent domain that you created to hold users who are getting "Administrator" rights in the child domain. Before you click "Check Name", click "Locations" and choose your parent domain in the "Locations" dialog and click "OK". Then click "Check Name" and "OK". In the "Add Member" dialog, you'll see "PARENTDOMAINNETBIOSNAME\Group name you created" listed. Click "OK".
+
+When this GPO applies to computers, their local "Administrators" group will get the groups "CHILDDOMAINNETBIOSNAME\Domain Admins" and "PARENTDOMAINNETBIOSNAME\Group name you created" nested into it automatically.
+
+
+ Freigabe erstellen und Gruppe aus Hauptdomäne berechtigen 
+   `	 `(0.5 Punkte)
+   ==========================================================
+    ## Erstellen Sie eine Freigabe mit dem Namen “Labor” auf dem DC der Testumgebung. Denken Sie
+      daran, die Freigabeberechtigungen auf “Jeder hat Change”, zu setzen
+    ## Geben Sie der Gruppe Partner aus der Hauptdomäne schreibrechte auf diese Freigabe
+
+ # Erstellen einer “Universalen Gruppe” (0.5 Punkte)
+    ## Erstellen Sie auf der Testumgebung eine “Universale Gruppe” mit dem Namen “Testgruppe”
+    ## Erstellen Sie einen User Ihrer Wahl auf der Testumgebung und fügen Sie diesen in die Testgruppe.
+    ## Fügen Sie die Abteilung Aussendienst ebenfalls in diese universelle Gruppe
+    ## Erstellen Sie eine neue Freigabe mit dem Namen Test-Universal auf der Hauptdomäne und fügen Sie
+      ## diese universelle Gruppe mit Leserechten hinzu

03_Aufgaben/aufträge/19_Windows-Admin-Center-einrichten.md

@@ -0,0 +1,13 @@
+# 19 Windows Admin Center einrichten**
+
+*Damit das Windows Admin Center installiert werden kann braucht es eine neue Server-VM, da dieses nicht auf einem DC installiert werden kann.*
+
+ # Neuen Server aufsetzen und im Portfolio nachtragen und der Domäne beitreten (0.5 P.)
+ 1. ## Machen Sie die Spezifikationen für einen neuen Server und tragen Sie diese ins Portfolio ein
+ 1. ## Setzen Sie den neuen Server auf und fügen Sie diesen zur Domain hinzu (kein DC!)
+ # Admin Center installieren (0.5 P.)
+ 1. ## Laden Sie das Admin Center für Windows Server herunter und installieren Sie dieses
+ 1. ## Melden Sie sich am Admin Center an und fügen Sie den DC mit den Shares aus Aufgabe 5 hinzu
+ # Server hinzufügen (0.5 P.)
+ 1. ## Melden Sie sich am Admin Center an und fügen Sie den DC mit den Shares aus Aufgabe 5 hinzu
+

03_Aufgaben/aufträge/20_Azure_AD_mit_AD-Connect_einrichten_custom.md

@@ -0,0 +1,59 @@
+# 20_Azure AD & AD Connect (2 P.)
+
+Bei dieser Aufgabe verbinden Sie Ihre on premises AD-Umgebung mit dem Azure AD inkl. Office365 Integration. Ziel ist es, dass Ihre lokalen Benutzer in die Cloud synchronisiert werden und automatisch eine Office Lizenz gewissen Benutzern zugewiesen wird.
+
+
+
+## Account erstellen (1 Punkt)
+
+Gehen Sie auf die Seite  und registrieren sie eine neue Developer Umgebung. Erstellen Sie im Portfolio einen neuen Abschnitt für diese Daten/Logins. 
+
+Achtung: Die Registration führt im TBZ-Netzwerk zu einem Fehler bei der Überprüfung Ihrer Mobile-Nummer (Security check fail), registrieren Sie sich mit einem Hotspot, dann sollte es gehen.
+
+|  |  |
+| ----------- | ----------- |
+| **IMAGE** | Melden Sie sich mit einem bestehenden Microsoft Account an oder erstellen Sie einen neuen Account. Falls Sie einen neuen Account erstellen, verwenden Sie als Domain «outlook.com»|
+| ![Picture01](/images/20-Picture1.png) | Falls Sie einen neuen Account erstellen, füllen Sie die Daten entsprechen aus.|
+| ![Picture01](/images/20-Picture2.png) |          |
+| ![Picture01](/images/20-Picture3.png) | Wählen Sie «Instant Sandbox»|
+| ![Picture01](/images/20-Picture4.png) | Setzen Sie ein Passwort für Ihren Azure Admin. Notieren Sie sich diese Angaben im Portfolio unter dem neuen Abschnitt. |
+| ![Picture01](/images/20-Picture5.png) | Richten Sie Zwei-Faktor-Authentifizierung ein |
+| ![Picture01](/images/20-Picture6.png) | Wenn die Einrichtung erfolgreich abgeschlossen wurde, sollten Sie folgendes Bild sehen. Sie sehen hier wie lange Ihre Sandbox bzw. Ihre Testumgebung läuft|
+| ![Picture01](/images/20-Picture7.png) |  	Melden Sie sich nun mit Ihrem Azure-Administrator bei Azure an, um einen ersten Einblick zu erhalten. https://azure.microsoft.com/de-de/services/active-directory/ oder https://entra.microsoft.com/  Beim ersten Login müssen Sie noch die Microsoft Authenticator App einrichten. Installieren Sie die App auf Ihrem Smartphone und scannen Sie den QR-Code. Nachdem erfolgreichen einrichten, sehen Sie Ihr Admin-Konto in der Authenticator App|
+| ![Picture01](/images/20-Picture8.png) |Wenn Sie nun Azure AD öffnen, sehen Sie die 20 vordefinierten Testbenutzer. Wir werden diese Benutzer aber nicht benötigen, sondern wollen nun eine Synchronisation aus unserer AD-Umgebung ins Azure einrichten.
+## AD Connect auf einem Domänencontroller installieren (1 Punkt)
+|  |  |
+| ----------- | ----------- |
+| https://www.microsoft.com/en-us/download/details.aspx?id=47594 AD Connect V2 wurde im Oktober 2023 durch Microsoft veröffentlich. Das Setup hat etwas geändert. Lassen Sie sich dadurch aber nicht beirren. Die Schritt für Schritt Anleitung an dieser Stelle hier wird bei Gelegenheit aktualisiert. |   Laden Sie die Datei AzureADConnect.msi herunter       |
+|  | Installieren Sie das Paket AzureADConnect.msi |
+| **IMAGE** | Wählen Sie Anpassen|
+| ![Picture01](/images/20-Picture9.png) | Melden Sie sich nun mit dem Azure-AD Administrator an.       |
+| ![Picture01](/images/20-Picture10.png) | Evtl. öffnet sich ein Popup für die Authentifizierung mittels Authenticator App.      |
+| ![Picture01](/images/20-Picture11.png) |  Wählen Sie Kennwort-Hashsynchronisierung|
+| ![Picture01](/images/20-Picture12.png) |  Sie sollten nun in der Lage sein, Ihre Gesamtstruktur für die Synchronisation auszuwählen        |
+| ![Picture01](/images/20-Picture13.png) |  Erstellen Sie einen Benutzer für die Synchronisation z.B. “AdSyncAdmin” Geben Sie einen Benutzer an, der die Rolle Unternehmensadministrator» und “besitzt.|
+| https://learn.microsoft.com/en-us/microsoft-365/enterprise/prepare-a-non-routable-domain-for-directory-synchronization?view=o365-worldwide | Fügen Sie einen weiteren UPN-Suffix hinzu         |
+| ![Picture01](/images/20-Picture14.png) | Starten Sie den Synchronisation Service und machen Sie einen Printscreen der letzten Synchronisation         |
+| **IMAGE** | Überprüfen Sie nach der erfolgreichen Synchronisation mit Azure AD, ob Sie Ihre lokalen User und Gruppen in Azure AD finden können. https://entra.microsoft.com/ Melden Sie sich mit dem Aussendienstbenutzer bei https://www.office.com/ an.|
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+

03_Aufgaben/aufträge/21_Windows_Client_zu_Azure_AD_hinzufügen_custom.md

@@ -0,0 +1,59 @@
+# 21 Windows Client in Azure AD (2 Punkte)
+
+Damit Sie mit dieser Aufgabe starten können, müssen Sie Ihren Client aus der OnPremisis Umgebung erhausnehmen.
+
+
+
+Das hinzufügen eines lokalen Clients in Azure AD basiert auf zwei Schritten. Zuerst fügen Sie den Client in die Azure AD mittels Windows Boardmittel. Obwohl sich anschliessend User aus Azure AD am Windows Client anmelden können, kann der Client noch nicht mit Intune verwaltet werden. Dazu benötigen Sie eine Software namens «Company Portal».
+
+
+
+
+
+# Azure AD-Join (0.5 Punkte)
+
+Nachdem AD-Join können sich Benutzer von der Azure AD anmelden.
+
+
+![Picture01](/images/21-Picture1.png)
+
+
+![Picture01](/images/21-Picture2.png)
+
+### Ansicht Geräte im Azure Portal 
+https://portal.azure.com/#view/Microsoft_AAD_Devices/DevicesListBlade/mezzoEnabled~/true
+
+![Picture01](/images/21-Picture3.png)
+
+
+![Picture01](/images/21-Picture4.png)
+
+# Intune Join (1.5 Punkte)
+
+## Company Portal installieren
+
+
+
+- Via PowerShell: 
+`winget install "company portal" --source msstore --accept-package-agreements --accept-source-agreements`
+
+
+- Via Windows Store
+    - Suchen Sie nach «Company Portal» 
+
+### Starten Sie die Applikation “Company Portal»
+### Gerät zu Intune hinzufügen
+
+![Picture01](/images/21-Picture5.png)
+
+
+![Picture01](/images/21-Picture6.png)
+
+### Überprüfen Sie, ob das Gerät bei Intune angezeigt wird
+
+![Picture01](/images/21-Picture7.png)
+
+### Führen Sie «dsregcmd /status» aus
+
+
+

03_Aufgaben/aufträge/22_Deploy_MSI_mit_Intune_custom.md

@@ -0,0 +1,12 @@
+# 22 Deploy 7-ZIP in Intune as Win32 (3 Punkte)
+
+
+
+**Tutorial:**
+
+https://m365edutech.org/7-zip/
+
+
+**Link Microsoft Win32 Content Prep Tool**
+
+https://github.com/Microsoft/Microsoft-Win32-Content-Prep-Tool

03_Aufgaben/aufträge/23_Sicherheitsgruppe_mit_Office_Lizenz_verknüpfen_custom.md

@@ -0,0 +1,27 @@
+# 23 Lokale Sicherheitsgruppe Microsoft 365 E5 Lizenz verknüpfen (1 Punkt)
+
+- https://learn.microsoft.com/en-us/entra/identity/users/licensing-groups-assign
+
+- https://www.youtube.com/watch?v=Bn1CYcx1gC0
+
+
+
+
+
+# Weisen Sie der Gruppe Aussendienst eine Microsoft 365 E5 Lizenz zu 
+
+![Picture01](/images/23-Picture1.png)
+
+# Melden Sie sich mit dem Aussendienstbenutzer bei   an und überprüfen Sie, dass Sie die Office Aplikationen zur Verfügung haben
+
+![Picture01](/images/23-Picture2.png)
+
+# Gehen Sie unter https://admin.microsoft.com und suchen Sie Ihren Aussendienstuser unter den zugewiesenen Lizenzen
+
+Vorher: 17 von 25 Lizenzen in Verwendung
+
+![Picture01](/images/23-Picture3.png)
+
+Nachher: 18 von 25 Lizenzen in Verwendung
+
+![Picture1](/images/23-Picture4.png)

03_Aufgaben/aufträge/24_Bitlocker_Festplattenverschlüsselung_custom.md

@@ -0,0 +1,9 @@
+# 24_Bitlocker Festplattenverschlüsselung via Intune für Clients konfigurieren (2 Punkte)
+
+Um diese Aufgabe lösen zu können, muss euer Client von Intune in AzureAD verwaltet werden.
+
+- https://www.youtube.com/watch?v=D3BEF14wXbA
+
+
+Für diese Aufgabe existiert noch kein Schritt für Schritt Anleitung. Jedoch könnt Ihr dem YouTube Video folgen, um herauszufinden, wie Ihr für das Aktivieren von Bitlocker vorgehen müsst.
+

03_Aufgaben/aufträge/99_Idee für eigene Aufgaben.md

@@ -0,0 +1,32 @@
+# 99 Ideensammlung für eigene Aufgaben
+
+> [!NOTE]
+>
+> Ich will, dass die Aufgaben von Modul 159 immer weiter wachsen. Dazu brauche ich eure Unterstützung. Habt ihr selber tolle Ideen für neue Aufgaben? Dann her damit! Ich freue mich über alle Ideen, die in die Aufgabensammlung von M159 aufgenommen werden.
+>
+> Falls Ihr Aufgabenstellung und Printscreen mit den verschiedene Schritten zu Verfügung stellt, gibt es Zusatzpunkte
+
+
+
+## Azure
+
+- Lokale Netzlaufwerke mit Azure Storage ersetzen
+- MFA einrichten
+- Drucker über Azure bereitstellen
+- Diverse Azure CLI Befehle anwenden
+  - Erstellen und Konfigurieren eines Benutzers ohne Passwort (Passwortlos)
+  - Auditieren von Anmeldeaktivitäten eines Benutzers
+- Azure Connect Cloud Sync
+- Migration Multiple Domain Forest to Azure
+
+
+
+## Samba
+
+- Einen nicht MS-Domänencontroller in ein Active Directory integrieren
+
+
+
+### OnPrem
+
+- SSO einrichten

03_Aufgaben/aufträge/resources/Aufgabe01_Server.ps1

@@ -0,0 +1,57 @@
+#Hostname setzen
+$Hostname = Read-Host "Geben sie den gewünschten Hostname an:"
+Rename-Computer -NewName $Hostname
+
+#IPv6 Disable
+Write-Host "Disabling IPv6"
+Disable-NetAdapterBinding -Name "Ethernet" -ComponentID ms_tcpip6
+
+#Firewall Rules allowing Ping
+Write-Host "Allowing Echo Request"
+#create firewall manager object
+$FWM=new-object -com hnetcfg.fwmgr
+
+# Get current profile
+$pro=$fwm.LocalPolicy.CurrentProfile
+
+# Check Profile
+if ($pro.IcmpSettings.AllowInboundEchoRequest) {
+    "Echo Request already allowed"
+} else {
+    $pro.icmpsettings.AllowInboundEchoRequest=$true
+}
+
+# Display ICMP Settings
+"Windows Firewall - current ICMP Settings:"
+"-----------------------------------------"
+$pro.icmpsettings
+
+#Sicherheitskonfigurationen von IE 
+Write-Host -ForegroundColor Yellow "Verstärkte Sicherheitskonfiguration für IE deaktivieren"
+#Disable Internet Explorer Enhanced Security for Admins
+REG ADD „HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}“ /v „IsInstalled“ /t REG_DWORD /d 0 /f
+
+#Disable Internet Explorer Enhanced Security for Users
+REG ADD „HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}“ /v „IsInstalled“ /t REG_DWORD /d 0 /f
+
+#Expolorer einstellungen
+Write-Host "Erweiterungen bei unbekannten Dateitypen ausblenden"
+$a = 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced'
+Set-ItemProperty $a HideFileExt 0
+Stop-Process -processname explorer
+
+Write-Host -Foreground Yellow "Freigabeassistent verwenden wird deaktiviert."
+Set-ItemProperty -Type DWord -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "SharingWizardOn" -value "0"
+
+Write-Host -Foreground Yellow "Geschuetzte Systemdateien ausblenden wird deaktiviert."
+Set-ItemProperty -Type DWord -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "ShowSuperHidden" -value "0"
+
+Write-Host -ForegroundColor Yellow "CMD Desktop verknüpfung"
+$WshShell = New-Object -comObject WScript.Shell
+$Shortcut = $WshShell.CreateShortcut("$Home\Desktop\cmd.lnk")
+$Shortcut.TargetPath = "%windir%\system32\cmd.exe"
+$Shortcut.Save()
+
+#Enable Remote Desktop
+Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 0
+Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

03_Aufgaben/aufträge/resources/Aufgabe01_Server_Client.ps1

@@ -0,0 +1,64 @@
+#Hostname setzen
+$Hostname = Read-Host "Geben sie den gewünschten Hostname an:"
+Rename-Computer -NewName $Hostname
+
+#IPv6 Disable
+Write-Host "Disabling IPv6"
+Disable-NetAdapterBinding -Name "Ethernet" -ComponentID ms_tcpip6
+
+#Firewall Rules allowing Ping
+Write-Host "Allowing Echo Request"
+#create firewall manager object
+$FWM=new-object -com hnetcfg.fwmgr
+
+# Get current profile
+$pro=$fwm.LocalPolicy.CurrentProfile
+
+# Check Profile
+if ($pro.IcmpSettings.AllowInboundEchoRequest) {
+    "Echo Request already allowed"
+} else {
+    $pro.icmpsettings.AllowInboundEchoRequest=$true
+}
+
+# Display ICMP Settings
+"Windows Firewall - current ICMP Settings:"
+"-----------------------------------------"
+$pro.icmpsettings
+
+#Expolorer einstellungen
+Write-Host "Erweiterungen bei unbekannten Dateitypen ausblenden"
+$a = 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced'
+Set-ItemProperty $a HideFileExt 0
+Stop-Process -processname explorer
+
+Write-Host -Foreground Yellow "Freigabeassistent verwenden wird deaktiviert."
+Set-ItemProperty -Type DWord -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "SharingWizardOn" -value "0"
+
+Write-Host -Foreground Yellow "Geschuetzte Systemdateien ausblenden wird deaktiviert."
+Set-ItemProperty -Type DWord -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "ShowSuperHidden" -value "0"
+
+#CMD Desktop verknüpfung
+Write-Host -ForegroundColor Yellow "CMD Desktop verknüpfung"
+$WshShell = New-Object -comObject WScript.Shell
+$Shortcut = $WshShell.CreateShortcut("$Home\Desktop\cmd.lnk")
+$Shortcut.TargetPath = "%windir%\system32\cmd.exe"
+$Shortcut.Save()
+
+#Enable Remote Desktop
+Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 0
+Enable-NetFirewallRule -DisplayGroup "Remote Desktop"
+
+# UAC deaktivieren
+Try {
+	Set-ItemProperty -Path HKLM:\Software\Microsoft\Windows\CurrentVersion\policies\system -Name EnableLUA -Value 0
+	Write-Host "UAC ist deaktiviert. Bitte Neustart durchführen." -ForegroundColor Green
+} 
+Catch {
+	Write-Host "Fehler, die UAC konnte nicht deaktiviert werden!: $error[0]" -ForegroundColor Red
+}
+
+#Neustart
+Write-Host -ForegroundColor Red "Restarting in 10sec"
+Start-Sleep -s 10
+Restart-Computer

03_Aufgaben/aufträge/resources/Aufgabe01_Server_Core.ps1

@@ -0,0 +1,29 @@
+#Hostname setzen
+$Hostname = Read-Host "Geben sie den gewünschten Hostname an:"
+Rename-Computer -NewName $Hostname
+
+#IPv6 Disable
+Write-Host "Disabling IPv6"
+Disable-NetAdapterBinding -Name "Ethernet" -ComponentID ms_tcpip6
+
+#Firewall Rules allowing Ping
+Write-Host "Allowing Echo Request"
+#create firewall manager object
+$FWM=new-object -com hnetcfg.fwmgr
+
+# Get current profile
+$pro=$fwm.LocalPolicy.CurrentProfile
+
+# Check Profile
+if ($pro.IcmpSettings.AllowInboundEchoRequest) {
+    "Echo Request already allowed"
+} else {
+    $pro.icmpsettings.AllowInboundEchoRequest=$true
+}
+
+# Display ICMP Settings
+"Windows Firewall - current ICMP Settings:"
+"-----------------------------------------"
+$pro.icmpsettings
+
+