Anleitungen aus der Praxis
Getestete Schritt-für-Schritt-Anleitungen aus realen Kundenumgebungen — sicher, dokumentiert, nachvollziehbar.
Sichere Passwörter und Passkeys im Unternehmen
Passwortrichtlinie nach NIST SP 800-63B-4 und BSI umsetzen, einen Passwortmanager verpflichtend einführen und Passkeys (FIDO2/WebAuthn) gestuft als phishingsicheren Ersatz ausrollen, mit Prüfpunkten je Schritt.
Zwei-Faktor-Authentifizierung (2FA/MFA) richtig einführen
Zwei-Faktor-Authentifizierung (2FA/MFA) im Mittelstand einführen: Verfahren im Vergleich, Roll-out in Phasen vom Pilot bis zur Pflicht, Recovery-Konzept mit Notfall-Codes und die Einordnung von NIS-2 (§ 30 BSIG) und DSGVO, anbieterunabhängig.
Hyper-V: erste virtuelle Maschine erstellen und Checkpoints nutzen
So installieren Sie Hyper-V auf Windows Server 2022/2025, legen einen virtuellen Switch und eine VM der Generation 2 an, binden ein ISO ein und setzen Checkpoints sicher ein, jeweils im Hyper-V-Manager und per PowerShell.
Microsoft 365 Backup: warum es nötig ist und wie es geht
Microsoft sichert Microsoft-365-Daten nicht im Sinne eines Backups. Die Anleitung erklärt die geteilte Verantwortung, zeigt Bordmittel, Litigation Hold, Aufbewahrungsrichtlinien und Microsoft 365 Backup samt Grenzen und führt zu einer 3-2-1-Strategie.
Microsoft Defender for Office 365: Phishing-Schutz einrichten
Phishing-Schutz mit Microsoft Defender for Office 365 einrichten: voreingestellte Sicherheitsrichtlinien, Anti-Phishing, Safe Links, Safe Attachments und Quarantäne im Defender-Portal und per PowerShell, mit Prüfschritten.
Exchange Online: SPF, DKIM und DMARC für die eigene Domäne
So richten Sie SPF, DKIM und DMARC für Ihre Exchange-Online-Domäne ein: konkrete DNS-Records, DKIM im Microsoft Defender-Portal aktivieren und DMARC nach RFC 9989 stufenweise scharf schalten.
SharePoint und OneDrive: Freigaben und externe Gäste sicher konfigurieren
So steuern Sie externe Freigaben in SharePoint und OneDrive sicher: Freigabeebenen im SharePoint admin center, Link-Typen, Gast-Ablauf, Entra B2B sowie DLP und Download-Sperren per PowerShell und Portal.
Intune: Windows-Geräte per Autopilot ausrollen
So rollen Sie Windows-Geräte im KMU per Windows Autopilot über Intune aus: Hardware-Hash erfassen, Bereitstellungsprofil anlegen, ESP konfigurieren und die automatische MDM-Registrierung aktivieren.
Microsoft 365: MFA und Conditional Access in Entra ID einrichten
MFA für alle Nutzer erzwingen und Conditional Access in Entra ID einrichten: vier praxiserprobte Richtlinien, Report-only-Test und Break-Glass-Konto.
Dateiserver mit NTFS- und Freigabeberechtigungen richtig einrichten
Schritt-für-Schritt: SMB-Freigabe erstellen, NTFS-Rechte korrekt setzen, AGDLP-Prinzip anwenden und typische Fallstricke vermeiden – per GUI und PowerShell.