Nach einer AD Migration kann es zu Fehlern bei der Benutzeranmeldung kommen. Wenn ein User zu viele Gruppenmitgliedschaften hat, schlägt die Anmeldung fehl: „During a logon attempt, the user’s security context accumulated too many security IDs.“ In diesem Artikel möchte ich folgenden Fragen nachgehen: Was ist die maximale Anzahl von Gruppenmitgliedschaften eines Benutzer? Was genau […]

Heute möchte ich einen Teil der O365 Hybrid Konfiguration, den Exchange Federation Trust, genauer betrachten. Der Exchange Federation Trust wird automatisch eingerichtet, wenn man den Exchange Hybrid Configuration Wizard (HCW) nutzt.

Wie bereits in dem Artikel Migration Manager for AD/Exchange 8.13  beschrieben, unterstützt die aktuelle Version des Quest Migration Manager for Exchange 8.13 nun auch Exchange 2016 als Zielumgebung. Ich plane momentan ein Migrationsprojekt mit QMM 8.13 in eine Exchange 2016 Zielumgebung und möchte ein paar Erkenntnisse zum Umgang mit Public Folder teilen. Public Folder Migration […]

Im Oktober letzten Jahres veröffentlichte Microsoft eine wesentliche Erweiterung der wohl bekannten Azure Cloud Services, die  Azure AD Domain Services. Doch was können die neuen Domänendienste bisher?

Microsoft stellte auf der Technical Summit 2016 die weitere Entwicklung der deutschen Cloud vor. Neben ein paar neuen Details zu den verfügbaren Services, wird nun auch eine 30 Tage Testphase angeboten

Auch beim Thema Azure AD User Principal Name gilt: Eine sorgfältige Planung ist, wie fast immer in der IT, eine Grundvoraussetzung für eine erfolgreiche Implementierung. Dies gilt auch für die Einrichtung und Anbindung von Cloud Services. Der Cloud Hype verspricht uns eine problemlose und einfache Umsetzung. In der Praxis zeigt sich dann, dass es von Vorteil […]

Seit Kurzem ist die Verwaltung des AzureAD nun auch über das neue Verwaltungsportal möglich.

Wie stelle ich eine Verbindung mit Azure her?  Ich möchte heute auch versuchen etwas Klarheit in das Thema zu bringen, wie man mit PowerShell die Azure Subscription erreicht. Hier muss man zunächst genau unterscheiden, mit was genau man sich verbinden möchte. Je nachdem ob  Azure Subscription oder Azure Active Directory.

Eine Liste aller Subnetze einer AD Site zu erstellen, ist in größeren Umgebungen mühevolle Handarbeit. Natürlich gibt es aber auch einen Weg, um die Active Directory Subnetze mit PowerShell auslesen zu können.

Gewidmet allen Familienvätern auf Urlaubsreisen. Die Sommerferien stehen vor der Tür und viele freuen sich auf ihren verdienten Urlaub – nur nicht auf die Anreise mit einer Rückbank voller Quälgeister.

In meinem vorangegangenen Artikel habe ich beschrieben, wie sich temporäre Berechtigungen in einer Active Directory Domain ab Functional Level W2003 einrichten lassen. Heute möchte ich eine vor kurzem vorgestellte neue Funktion des Windows Server 2016 Active Directory (Technical Preview 4) vorstellen. Mit dieser können temporäre Berechtigungen mit Server 2016 noch eleganter umsetzen werden: Temporary Group […]

Eine alltägliche Situation für viele Administratoren stellt sich so dar: für die Installation einer Anwendung werden erhöhte Berechtigungen benötigt. Zunächst versucht man vielleicht die Anfrage abzulehnen. Doch dann kommen die Kollegen mit einer „Genehmigung“ des Managements zurück und man vergibt zähneknirschend die Berechtigungen. Dies tut man allerdings unter der Auflage, dass diese nur temporär sind. Aber […]

Wie bereits im Artikel zu AD LDS Proxy Authentication beschrieben, lässt sich selbige hervorragend für die zentrale Weiterleitung von Anmeldeanforderungen nutzen. Damit die AD LDS Instanz eine Weiterleitung auslösen kann, müssen die Benutzerobjekte aus der Active Directory Domain als sogenannte userProxy Objekte im AD LDS vorhanden sein. Wie diese Objekte mit Unterstützung der MIM 2016 […]

Das AD LDS – Active Directory Lightweight Directory Services (ehemals ADAM) LDAP Directory bietet verschiedene Authentifizierungsmethoden, z.B. simple LDAP bind anonymous bind oder bind redirection  – auch bekannt als Proxy Authentication. Den Nutzen der Proxy Authentication werde ich in diesem Beitrag näher betrachten.

Nach einer erfolgreich abgeschlossenen Active Directory Migration kommt früher oder später der Moment, wo es darum geht die alte Domain abzuschalten. Hier stellt sich die Frage nach noch aktiven Computern in der alten Domain. Ein kleines PowerShell-Skript hilft dabei noch aktive Computerobjekte finden.