Tag: Security
-
Azure Disk Encryption is available for Windows VMs
Just in time before the weekend Microsoft announced the general availability of Azure Disk Encryption for Windows VMs in all Azure regions that are public available. -> https://blogs.msdn.microsoft.com/azuresecurity/2016/05/20/azure-disk-encryption-for-windows-virtual-machines-reaches-general-availability/ This is a huge milestone for keeping your data secure. All you need is an Azure Key Vault in each region your running Azure VMs. To get…
-
Azure Security Center – keep your Azure VMs up to date
Actually the Azure Security Center is in public preview, but nevertheless it is a very useful extension to the existing Azure services. -> https://azure.microsoft.com/en-us/blog/azure-security-center-now-available/ First of all you have to define the security policy for your subscription. Afterwards the Azure Security Center will install the data collection agents on your Azure VMs. Now you have…
-
Attestation failed with a transient error – System Center 2016 TP3 VMM
At the moment I am testing and working in my lab on the Shielded VM and Guarded Fabric scenario. Due to the fact that my Hyper-V hosts in my lab are not having any TPM chip, I am forced to use the AD-based attestation. After a business trip I started my lab again and ran…
-
Virtual Machine Manager – Error 12711
Vor zwei Wochen trat ein sehr interessantes VMM Problem auf und zwar lies sich nach einem VM Deployment die VM über den VMM nicht starten. Stattdessen erschien die Meldung Error 12711. Error (12711) VMM cannot complete the WMI operation on the server (hyperv.domain.tld) because of an error: [MSCluster_Resource.Name="VMName"] The group or resource is not in the correct state…
-
System Center 2012 R2 Virtual Machine Manager – Update Baseline neue Updates hinzufügen
Einer meiner Cloud & Datacenter Management MVP Kollegen hat mich durch eine E-Mail auf unserer DL zu diesem Blogartikel inspiriert. Der VMM bietet im Zusammenhang mit dem WSUS ein Update Management für die Fabric Infrastructure an. Allerdings hat dieses Update Management einen kleinen kosmetischen Fehler. Möchte man neue Updates einer bestehenden Update Baseline hinzufügen, bekommt…
-
Windows Azure Pack – Admin & Tenant Portal AD Single Sign On einrichten
Das Windows Azure Pack bietet von Haus kein AD Single Sign On an. Das heißt für das Admin Portal wird zwar auf die Windows Authentication zurückgegriffen, aber wer auf das Portal zugreifen darf wird in einer lokalen Gruppe auf dem Server des Windows Azure Pack definiert. Damit können auch lokale Benutzerkonten Zugriff auf das Admin…