Vielen Dank für Ihre Anmeldung!

DingDong! HELLO! Darf ich dir etwas über das Microsoft-Universum und seine tollen Möglichkeiten erzählen? Wie du dich einfach mal so mit deinem süssen Gesicht der IR-Kamera zeigen kannst oder dein Fingerabdruck dir deinen Zugang auf das System verschafft? Falls du immer noch in Kreisen von Linux und MacOS verkehrst, dann wäre das doch ein Argument deine Religion zu wechseln – nicht wahr? Lass mich dir zeigen, was WHfB überhaupt ist, wie es sich vom normalen Windows Hello abgrenzt und wie es du in welchen Szenarien konfigurieren solltest, denn Technologien kommen immer in verschiedenen Geschmacksrichtungen. Und wenn es mal hakt, dann zeig ich dir auch, wie du wieder aus diesem Hell-Dream kommst. Ich würde mich freuen, dir bei der VGM im Mai „HELLO“ zu sagen!

Stell dir vor, du könntest deine KI-Geister erwecken – nicht über ferne Cloud-Server großer Konzerne, sondern direkt in deinem Zuhause, über deinen eigenen localhost. Wie ein Na’vi, der sich mit Eywa verbindet, ohne dass jemand mithört oder mitbestimmt. Keine Abhängigkeit von Abos, keine fremden Augen, die deine Fragen protokollieren. Nur du und die Modelle, die du selbst zum Leben bringst. Self-Hosting schenkt dir Freiheit: Du entscheidest, wie persönlich dein Assistent wird, welche Bilder er malt, welche Stimme er trägt. Es ist der Weg zurück zur eigenen Souveränität – weg von den Serverfarmen, die uns zu stillen Gästen in unserem eigenen Kopf machen. Braucht man dafür einen Supercomputer im Keller? In dieser Session zeigen wir, was möglich ist, wo die Grenzen liegen und wie du deinen eigenen localhost zur Heimat machst.

Es ist mal wieder an der Zeit ein Cloud-Thema in einer VGM anzugehen: Der RoboCAP erklärt dir die Conditional Access Policies in Entra ID – erstmal theoretisch und dann gibt er dir ein paar Schmankerl aus der Praxis wieder. Lerne, wie CAPs verarbeitet werden, wie man sie benennen sollte, was man damit alles so anstellen kann und auch Dinge, welche nicht einfach so funktionieren. Hierzu auch gerne mal Beispiele in Form von „Notes from the Field“, wo nicht jeder Kundenwunsch einfach mal so umgesetzt werden konnte – v.a. wenn die Wünsche etwas speziellerer Art waren. Werde selbst zu einem RoboCAP und manage deine Conditional Access Policies künftig mit dem kleinen Finger.

Wie ein indischer Scammer auch immer auf die Idee kommt die Hauptnummer einer IT-Firma zu wählen und sich als Microsoft Support auszugeben… Aber er hat es durchgezogen. Und du hast ja jetzt zwei Möglichkeiten darauf zu reagieren: Du kannst abhängen oder mit ihm abhängen. Wir haben uns für Letzteres entschieden und hatten über 1.5 Stunden Spass mit diesen netten Leutchen. Wir haben sie sogar auf unseren Computer und schliesslich sogar auf unser eBanking gelassen. Mit dem Handy haben wir auch alles festgehalten. Wir schneiden da noch die Wartezeiten raus und geben unsere Kommentare dazu ab. Erlebe die wohl dümmsten Scammer der Welt und weshalb sie dennoch oft erfolgreich sind…

Hast du die Kontrolle über deine AD-Umgebung oder hat sie die Kontrolle über dich? Hast du keine Lust mehr auf manuelle Tasks und Tickets von deinen Benutzern? Fehlt es dir an SelfService-Möglichkeiten und Automatisierung? Wäre es nicht toll, wenn du so ziemlich alles was eine AD-Umgebung ausmacht auf einem einzelnen Portal verwalten oder die Benutzer selbst verwalten lassen könntest? Na dann schau dir doch einmal unsere SelfService-Lösung an, welche wir aufgrund von effektiven Bedürfnissen aus unserem Kundenumfeld entwickelt haben. Eine Stunde ist knapp, alles in Worte und Demos zu fassen – aber wir nehmen die Challenge an. Eins sei dir versprochen: Eine pure Demo-Session!

Was ist denn nun genau dieses CIA-Konzept und für was werden Zertifikate eigentlich gebraucht. Braucht es für alles Zertifikate oder können Schlüssel auch anderweitig generiert werden? Was ist Hashing, was Verschlüsselung und wie funktioniert ein Key Exchange? Lass uns in dieser VGM Session einen Streifzug durch die Kommunikation zwischen zwei Parteien machen und dabei beleuchten, in welcher Situation, welche Sicherheitsmassnahmen eingesetzt werden, um diese Kommunikation abzusichern. Du musst dafür nicht schon Raketentechniker sein. Es soll eine Grundlagensession sein, die aber in gewissen Gebieten schon mal etwas tiefer gräbt. Das Ziel soll sein: Endlich mal nicht nur von Diffie Hellman, RSA, SHA & Co. gelesen zu haben, sondern diese ganzen Algorithmen besser einordnen zu können und diese auch mal auf hohem Niveau zu sezieren.

A long time ago… Mit Windows Server 2012 R2 wurde etwas eingeführt, was heute noch als oft unerklärbar gilt. Die Auth Wars haben mit dem Einsatz von Authentication Policies und Authentication Policy Silos gestartet. Eine handvoll YouTuber hat sich in den letzten 10 Jahren tapfer daran gemacht, die Funktionsweise zu erklären. Aber alle sind daran gescheitert und haben die Technologie nicht richtig verstanden. Deshalb ist es an der Zeit, dies richtigzustellen und die Technik dahinter zu erklären. Die Szenarien in welchen man diese Technologie dann auch nutzen kann, sind noch komplexer und umfangreicher. Aber darum kümmert sich dann eine Doppelsession an der geekmania 2025. Mutig genug für eine Kerberos Freak Show?

Heute öffnen wir die Rätselkiste zum ersten Mal: Shellbusters! Die Pilotfolge einer möglichen ganzen Serie in Zukunft. Wir knöpfen uns ein eigentlich banales allgemeines Problem vor, welches wir gemeinsam versuchen mit Powershell zu lösen. Nur was passiert, wenn dieses banale Problem plötzlich viel mehr Daten beinhaltet, als ursprünglich angenommen? Oder einige Datensätze darin falsch sind im Format oder in den erwarteten Werten? Wie wirkt sich das auf die Performance aus und ist ein Script, welches riesige Datensätze sehr schnell verarbeiten kann auch dann noch so schnell, wenn mal nur wenige Datensätze daherkommen? Komm auch und nehme an dieser Pilotfolge teil – arbeite mit, interagiere oder lasse dich einfach von den Gedankengängen und Code inspirieren.

Eine weitere Schunkelstunde zum Thema „App Registrations“ in Entra ID, da eine geekmania Session alleine einfach nicht für alles ausgereicht hat. Deshalb ist es an der Zeit, nochmals darüber zu sprechen, um die Untiefen der Möglichkeiten, Konfigurationen und den eigentlichen Sinn dieser Dinger aufzuzeigen. Eine Art öffentliche Selbsthilfegruppe, bei welcher ein Moderator nicht ausreichend ist. Wenn du also gerne zwei verlorenen Seelen für eine Stunde zuhören willst, wie diese über App Registrations faseln, dann wäre dies der ideale Zeitpunkt dafür. Ich habe auch gehört, dass sie auch die eine oder andere Demo geplant haben, welche dir Szenarien aufzeigen, wo du App Registrations auch sinnvoll in deinem Business einsetzen kannst. Mutig genug?

IP? IP! Es ist wieder mal an der Zeit, über das Netzwerkprotokoll zu sprechen, welches uns tagtäglich in unserem Leben begleitet. Nicht immer nur auf auf die gute und schöne Art und Weise. Und das ist genau der Moment, in welchem ich viele unserer Kunden auf den Rücken fallen sehe – mit Beinen und Armen hilflos nach oben strampelnd – oft, weil sie IP einfach nicht verstanden haben. IP ist mehr als eine IP-Adresse. IP hat ein klares System und ist sehr logisch aufgebaut. Angefangen vom Subnetting, Gateway-Konfigurationen, DNS-Namensauflösung bishin zum Troubleshooting von IP. Deshalb braucht es mal wieder eine Session, um die wichtigsten Punkte davon zu erklären und auch aufzuzeigen, wo es oft zu Missverständnissen kommt. Besuche IP – die VGM-Session, welche wohl mit dem kürzesten Titel in das Buch der Rekorde eingeht.

Sind die Parameter von bestehenden CMDlets wirklich alle in Metall gemeisselt oder lässt sich da noch was drehen? Wie entwickle ich selbst CMDlets mit optimalen und hilfreichen Parametern und dynamischen Parameterwerten? Wie bringe ich diesen Feenstaub in bestehende CMDlets rein? Diese VGM-Session ist perfekt für Posh-Geeks, sowie aber auch für Posh-Anfänger, welche einfach mal schnuppern möchten, was da überhaupt so alles möglich wäre. Erlebe eine Stunde lang „Parameter-Bashing“ und lass dich von den Möglichkeiten inspirieren. Full Metal Parameters halt.

Hast du auch genug vom ewigen Code schreiben und dieser Ausgaben von schnödem Text in einer Konsole? Wieso muss Scripting immer soooo langweilig sein? Begleite mich auf die Suche nach dem GUI der verlorenen Skripts und erforsche die unbekannten Gegenden von Buttons, Fenstern, Farben und Formen.

In vielen Demos zeig ich dir, wie man das Coder-Herz wieder höher schlagen lassen kann, welche Tools es da so gibt und wie man am schnellsten zu einem wunderschönen GUI kommt.

Das gute Schema aus dem schnöden OnPremise Active Directory konnte man schon immer gut erweitern und tweaken – zumindest wenn man dafür mutig genug war. Bei Azure AD/Entra ID war hier früher immer Ende der Fahnenstange. Mittlerweile gibt es jedoch verschiedene Optionen, wie du eigene Attribute in Entra ID hinzufügen kannst. Jede Variante hat ihre Vor- und Nachteile.

Zudem ist ja auch die grosse Frage: Für was sollte man das überhaupt tun? In dieser Session erfährst du alles über die verschiedenen Varianten, den Nutzen, den Vor- und Nachteilen, Einschränkungen und natürlich Tricks & Tipps.

Lasst uns zusammen in vergangene Zeiten pilgern – in Zeiten, als Windows Server noch brauchbare Feature-Updates erhalten haben. Kennt man schon alles? Mehrheitlich wahrscheinlich schon. Hält uns dies davon ab neue Ideen zu entwickeln? Nein – natürlich nicht!

Wir ziehen auf unserem Streifzug durch die guten alten Windows-Features einfach einmal eine andere Brille an und schauen, ob wir diese etwas auf die heutigen Begebenheiten tweaken können und was da teilweise so unter der Motorhaube angepasst wurde. Komm mit auf diese Reise – es wird spannend und interessant!

Es ist ein Kampf so alt wie PowerShell selbst – Write-Output versus Write-Host. Beide CMDLETs gibt es seit der ersten Version und gehören auch zu den ersten die man als PowerShellinaren lernt. In dieser Session lassen wir beide in den Ring steigen und klären ein für alle Mal die Frage wann Write-Host und wann Write-Output verwendet werden sollte.

Wir schauen uns beide CMDLETs von Grund auf an, wie sie implementiert sind und funktionieren. Nach dieser Session wirst du dich nie mehr Fragen ob du in deinem Skript die richtige Wahl getroffen hast. Es kann nämlich immer nur einer Gewinnen!

Willst du mehr Kontrolle und Einflussnahme in alle Prozesse des Entra Connect Syncs? Willst du dir mit Tweaks dir Arbeit erleichtern oder einfach die Erkennbarkeit von bestimmten Attributen verbessern? Wir tauchen in der neusten VGM-Episode in die tiefen und dunklen Welten des Sync Rules Editors ein und wir zeigen dir auf, was man darin tun kann, darf und soll. Diese Demogeladene Session zeigt dir Best Practices und soll dir auch etwas die Angst nehmen, künftig in den dunklen Gassen der Entra Connect Tools unterwegs zu sein. Zeig Entra Connect, wer hier das Sagen hat und sei kein Weichling! Wer die Sync Rules ruled, der ist der Sync Rulez King!

Das Thema ist zwar nicht mehr brandaktuell, aber nach wie vor von grosser Bedeutung. Es ist entscheidend, dass ihr eure E-Mail-Umgebung korrekt konfiguriert, damit die E-Mails eurer Mitarbeiter bei externen Empfängern sicher ankommen und nicht vom Spamfilter blockiert werden. Dabei spielen SPF, DKIM und auch ein wenig DMARC eine wichtige Rolle. In dieser Session werden wir die Aspekte genauer betrachten, welche das Vertrauen der Empfänger in eure E-Mail-Umgebung gewährleisten. Alternativ kannst du auch einfach den roten Ballon vom Clown entgegennehmen. Deine Entscheidung!

Lasst uns gemeinsam unsere Identitäten verteidigen! Nur wie funktioniert das mit diesem Microsoft Defender for Identities? Genau dafür nehmen wir uns eine Stunde Zeit und gehen alle notwendigen Konfigurationsschritte durch, damit auch deine Identitäten im lokalen Active Directory optimal durch die MS Cloud geschützt werden können. Was muss alles eingestellt werden damit das klappt? Was für Angriffe werden erkannt? Wie werde ich informiert, wenn gerade etwas in die Luft fliegt? Was benötige ich für Lizenzen, damit ich auch dazu berechtigt bin? All diese Fragen und einige mehr sollen in dieser VGM Session geklärt werden.

Syncophobia: „Die panische Angst vor dem Synchronisieren“. Begebe dich für eine Stunde in die dunkle Welt der Cross-Tenant Benutzersynchronisierung. Sei auf der Hut, denn hinter jeder Registerkarte und jeder Einstellung können dunkle Mächte auf dich warten. Nur wer diese richtig beschwört und eine reine Seele hat, kann diese Phobie überwinden und am Ende über automatisch erstellte Gastkonten ohne Mailbestätigung verfügen. Wird er es schaffen? Sei live mit dabei, vergiss das Popcorn nicht und stülpe dir eine Decke über den Kopf.

Die Spiele sind eröffnet! Wir spielen heute Posh. Das ist in etwa so, wie man einen Hockeyschläger bei einem Fussballspiel verwenden würde. Eigentlich Dinge, die die Welt nicht braucht. Aber es macht Spass. Mal kein üblicher Code, keine Regeln, keine Grenzen. Spieldauer: 60 Minuten und es gibt am Ende nur Gewinner. Lasst uns schauen, was wir alles aus Powershell rauspressen können – auch wenn keines der Scripts am Ende einen praktischen Nutzen gibt, erweitert es den Horizont.

Ich fliege für mein Leben gern – und mit einem Autopiloten geht das sogar im Cockpit sehr einfach. Aufgrund einer Anfrage eines Kunden wegen der Verteilung von Zertifikaten über Intune habe ich mir dieses Teil mal etwas genauer angeschaut und gleich auch mal den Autopiloten aktiviert. Ist schon nett, was da alles geht. Gerne möchte ich dich in dieser Session deshalb mit auf einen kurzen Rundflug in Intune nehmen – mit speziellem Augenmerk auf den Autopiloten und Hybrid Joins. Sit back, relax and enjoy the flight!

Über den Wolken hat die Freiheit grenzenlos zu sein. Die Azure Graph API ist unser Schlachtschiff für den Kampf um die Herrschaft unserer Cloud und alle ihre Herausforderungen. Ausgerüstet mit PowerShell und den Graph Modulen kann uns nichts mehr aufhalten. Hier lernst du die grundlegenden Flight Commands der Graph API und ein paar Manöver die dir in der echten Welt zum Sieg über die Cloud verhelfen werden. Mitbringen musst du grundlegende PowerShell Kenntnisse und deinen Fallschirm. Prepare for Takeoff.

Der Network Manager ist knallhart. Einzelne Netze und deren Einstellungen interessieren ihn nicht. Er ist der Mann fürs Grobe. Wer sich ihm in den Weg stellt, wird einfach überschrieben. Er sorgt für eine gute Verbindung und Sicherheit in seinem Quartier. Komm mit in eine Welt voller virtuellen Netzwerken und schaue, wie mit etwas Magie, Feenstaub und Muskeln ein wunderschöner Ponyhof entsteht. Natürlich kommen auch die Grundlagen nicht zu kurz – solange du weisst, was ein Netzwerk und Subnetz grundsätzlich ist, wirst du dich wohlfüllen in diesem Blockbuster!

Der Azure Application Proxy ist wohl eines der Features, welches am wenigsten geschätzt wird. Dabei lassen sich damit OnPremise Web Applikationen auf einfachste Weise veröffentlichen und ermöglichen gar eine Pre-Authentication mit einem AzureAD-Benutzer. Auch der Zugriff lässt sich einfach steuern und mit MFA versehen. Drum ist es an der Zeit, zurück in die Zukunft zu gehen und dieses tolle Feature genauer zu beleuchten. Demos garantiert!

An Optionen mangelt es uns nicht. Klassische Fileserver, Storage Accounts, SharePoint Online, OneDrive, Teams – Fileablagen gibt es mittlerweile wie Sand am Meer. Auch die Office-Programme wollen uns langsam in die Cloud treiben mit unseren Dateien. Nur was haben diese ganzen Optionen nun für Vor- und Nachteile? Was kostet der Spass? Wie grenzen sich die Technologien voneinander ab und ganz wichtig: Wie bekomme ich meine Daten migriert?

Nach vielen Ausflügen in die Cloud, sollten wir uns auch mal wieder um das gute alte Active Directory OnPremise kümmern. Das hat zwar nicht gerade viele neue Features bekommen in den letzten 20 Jahren – aber es haben sich seither andere Parameter verändert. Lasst uns in dieser Session einen Streifzug durch das Schema, die Replikationseinstellungen, die Funktionsebenen, die Partitions uvm machen und gleichzeitig Common Mistakes erschlagen.

Im Juni 2021 wurde der erste Teil dieser finsteren Serie ausgestrahlt. Es ist Zeit für eine Fortsetzung, bei welcher es um neue Erkenntnisse, weitere Unzulänglichkeiten und viele Tipps und Tricks aus der Praxis geht. Ob jetzt in einer effektiven Hybrid-Umgebung oder auch nur mit Exchange Online – jedoch einem AADConnect-Sync der User – beide Szenarien werden hier angesprochen. Und auch das Thema „kann ich jetzt den letzten Exchange-Server abbauen“ endgültig erschlagen.

Tiefgehender Vortrag zu Azure DNS. Von Public und Private DNS Zones über den Azure Private Resolver bis hin zu komplexen Hybrid-Szenarien mit On-Premises-Infrastruktur. Mit vielen Live-Demos und Best Practices für die Namensauflösung in modernen Azure-Umgebungen.

Der Vortrag beleuchtet Gastkonten und externe Identitäten in Azure und Microsoft 365. Er kontrastiert veraltete Active Directory-Trusts mit modernen Cloud-Mechanismen wie Gast-Einladungen, granularen Einladungsrichtlinien, Cross-Tenant-Zugriff und Azure Lighthouse für Service Provider.

Offene Session zu Microsoft-Zertifizierungen (Stand 2022). Es werden aktuelle Zertifizierungspfade, Voraussetzungen, Hybrid-Themen und sinnvolle Weiterbildungsstrategien für IT-Professionals diskutiert.

Wie bestehende PKI-Infrastrukturen mit Azure-Diensten modernisiert werden können. Von Azure Key Vault über automatisierte Zertifikats-Workflows bis zu hybriden Szenarien – mit praktischen Empfehlungen.

Praxisnaher Überblick zu Microsoft 365 Compliance-Funktionen. Themen sind Retention Policies, Sensitivity Labels, Data Loss Prevention (DLP) sowie deren sinnvolle Kombination und der produktive Einsatz in Unternehmen.

Persönliche Einblicke in die Azure-Test- und Spielwiese von André Pflaum. Welche Services er testet, welche Architektur-Entscheidungen er trifft und welche Learnings sich daraus für den produktiven Einsatz ergeben.

Wie man mit Azure Logic Apps IT- und Geschäftsprozesse ohne tiefgehende Programmierkenntnisse automatisiert. Praktische Beispiele und Architekturansätze für den Alltag in IT-Abteilungen.

Kompletter Überblick zum Aufbau und Betrieb einer Exchange Hybrid-Umgebung. Von der initialen Konfiguration über die Synchronisation bis hin zu typischen Herausforderungen und Troubleshooting-Tipps.

Eine hybrid bietet das nahtlose Erscheinungsbild einer einzelnen Exchange-Organisation zwischen einer lokalen Exchange-Organisation und Exchange Online. Darüber hinaus kann eine Hybridbereitstellung als Zwischenschritt für den vollständigen Wechsel zu einer Exchange Online-Organisation dienen. Vor allem in dieser Phase kommt es oft und gerne zu unerwarteten Dingen. Genau um diese Stolperfallen geht es im ersten Teil von dieser VGM Session.

Vorstellung des Tools PWned und wie modernes, sicheres Passwort-Management in Unternehmen umgesetzt werden kann – zentral, auditierbar und benutzerfreundlich.

Praktischer Einstieg in Container-Technologien. Von Docker-Grundlagen bis zum produktiven Einsatz von Containern in bestehenden Infrastrukturen – ohne theoretischen Ballast.

Fortgeschrittene Techniken in PowerShell rund um String-Verarbeitung, Textmanipulation und smarte Automatisierungsansätze für den Admin-Alltag.

Wie man Microsoft Exchange mit einem KEMP LoadMaster load-balanced und hochverfügbar nach außen veröffentlicht. Architektur, Konfiguration und Best Practices.

Off-Topic Session zum Thema Home Automation und Smart Home im Jahr 2020. Ein Blick auf damalige Technologien, Trends und praktische Umsetzungsmöglichkeiten.

Vorstellung von Azure Stack HCI als modernes, hyperkonvergiertes Betriebssystem von Microsoft. Architektur, Einsatzszenarien und Abgrenzung zu anderen Lösungen.

Praxiserfahrungen und wertvolle Tipps zu Fileserver-Migrationen – sowohl on-premises als auch in die Cloud. Mit realen Herausforderungen und Lösungsansätzen.

Rückblick auf die Entwicklung von PowerShell über die Jahre. Was sich verändert hat, welche neuen Features wirklich relevant sind und wie sich der Admin-Alltag dadurch verändert hat.

Solider und praxisnaher Einstieg in PowerShell für Systemadministratoren. Grundlagen, erste produktive Skripte und Tipps, um schnell produktiv zu werden.

Wie kleine und mittlere Unternehmen (KMU) einen kosteneffizienten, robusten und wartbaren Cluster aufbauen können – ohne Enterprise-Budget.

Praktische Tipps und Tools zum einfachen, sicheren und nachhaltigen Management von Zertifikaten in Unternehmensumgebungen.

Drei reale Praxisbeispiele, wie Remote-Arbeitsplätze erfolgreich konzipiert, umgesetzt und betrieben werden – inklusive Herausforderungen und Learnings.