Printing labels from an Azure Automation Runbook on a Hybrid Worker – no installed printer, raster commands straight to TCP 9100. Including the margin offset bug that produced perfectly empty labels.

Es gibt einen bestimmten Typ von Vorfall, den ich in den letzten Jahren wahrscheinlich öfter gesehen habe als jeden anderen: eine Anwendung, die seit Jahren völlig unauffällig lief, hört plötzlich auf zu funktionieren, mitten am Tag, ohne dass jemand etwas geändert hat. Nach kurzer Suche stellt sich heraus, dass das Client Secret der zugehörigen App

Azure Automation is one of those Microsoft products that is technically very capable and yet, in a lot of mid-sized companies, barely used by anyone outside a small circle of cloud admins. The reason is usually mundane: to trigger a runbook, you need access to the Automation Account resource in the Azure portal, and for

Azure Automation ist eines dieser Microsoft-Produkte, die technisch extrem stark sind und trotzdem in vielen mittelständischen Unternehmen kaum jemand außerhalb eines kleinen Kreises von Cloud-Admins wirklich nutzt. Der Grund dafür ist meistens ganz banal: um ein Runbook zu starten, braucht man Zugriff auf die Automation Account Ressource im Azure Portal, und diesen Zugriff will aus

Intune keeps an accurate inventory of every device it manages. It does not know what anything costs, when the warranty ends, or who may maintain the record. Here is where that line runs – and what to do about it.

There is a pattern I run into in almost every mid-sized company I look at: first-level support either has far too few rights to do its job, or far too many. Both are a problem, just in different ways. Too few rights means every small thing, a password reset, an account unlock, a group membership

Es gibt eine Situation, die ich in fast jedem mittelständischen Unternehmen finde, das ich mir anschaue: der First-Level-Support hat entweder viel zu wenig Rechte, um seine Arbeit zu machen, oder viel zu viele. Beides ist ein Problem, nur auf unterschiedliche Art. Zu wenig Rechte bedeutet, dass jede Kleinigkeit, ein Passwort-Reset, eine Kontoentsperrung, eine Gruppenmitgliedschaft für

A few years back, in a customer project, I finally understood how expensive “just give them admin rights for a bit” can get when you do it wrong. One employee had permanent Domain Admin rights because he “needed to do stuff in AD every now and then.” When I asked how often that actually happened,

Vor ein paar Jahren hab ich in einem Kundenprojekt zum ersten Mal wirklich verstanden, wie teuer “kurz mal Admin-Rechte geben” werden kann, wenn man es falsch macht. Ein Mitarbeiter hatte dauerhaft Domain-Admin-Rechte, weil er “eh öfter mal was in der AD machen muss”. Als ich gefragt hab, wie oft das tatsächlich vorkommt, war die ehrliche

I’ve gotten my hands on a lot of Active Directory management tools over the years. First as an admin at various companies, and later while building au2mator, because I wanted to fix exactly the gaps that used to annoy me back when I was the one on call. If you’re googling “Active Directory management tool”