Analyse der hohen CPU Last auf einem Domain Controller durch „lsass.exe“
Wir hatten das Problem, dass auf einem Domain Controller die „lsass.exe“ über mehrere Tage auf einem Domain Controller 100% CPU Last erzeugte. Wir haben zuerst […]
NewSID und der „Clone“ Mythos
Einen neuen Server als Kopie eines anderen anlegen spart Zeit. Allerdings führt es zu einer doppelten Computer SID. Dies kann man mit NewSID verhindern – […]
Quest Migration Manager for AD – Probleme mit der Directory Synchronisation lösen
Im Moment betreue ich die Migration einer Active Directory Domäne mitQuest Migration Manager for Active Directory 8.7 Die Verzeichnis-Synchronisierung (Directory Synchronisation – DSA) lief mit […]
AD Gruppe: Gelöschte Mitglieder finden – mit Metadaten
Ich habe diese Woche wieder etwas interessantes in den Metadaten einer Active Directory Gruppe entdeckt. Wir standen vor dem Problem, dass wichtige Gruppen einige ihrer […]
Grund eines BlueScreens – Anleitung zur Fehlersuche
Ich hatte mir schon seit langem vorgenommen eine kurze Anleitung zum Thema BSOD zu schreiben.Wie gehe ich bei der Suche nach dem Grund eines BlueScreens […]
LastLogonTimeStamp vs. msDS-LastSuccessfulInteractiveLogonTime
Ich möchte heute eine neue Funktion des Windows Server 2008 domain functional level und Windows Vista / Windows7 Clients vorstellen: LastSuccessfulInteractiveLogonTime
Schreibschutz einer Festplatte per diskpart setzten oder aufheben
Ich hatte gestern das Problem, das sich auf einer externen USB Festplatte an meinem Windows 7 Client keine Daten mehr speichern ließen. Es konnten auch […]
Least Privileg: Minimale Berechtigungen um Computer ins AD zu joinen
Welche Berechtigungen sind nötig um einen Computer zu einer Domäne hinzuzufügen? Ein granular ausgearbeitetes Delegationskonzept hat das Ziel, möglichst nur die zur Ausführung der zugewiesenen Rolle […]
Fröhliche Weihnachten und einen guten Rutsch!
Das Team des Active-Directory-Faq Blogs verabschiedet sich in die Weihnachtsferien und wünscht allen Leserinnen und Lesern ein frohes Fest und einen guten Rutsch ins neue Jahr!
Computer kann sich nicht an der Active Directory Domäne anmelden
Nach einem großen Client Rollout bei einem Kunden mussten wir immer wieder feststellen, dass sich Clients nicht mehr an der Active Directoy Domäne authentifizieren können. […]
Smart Card und NTLM Authentifizierung
Wir diskutierten heute über Smart Card Authentifizierung. Es stellte sich uns eine interessante Frage: „Wie spielen Smart Card Login und NTLM (LAN Manager) Authentifizierung zusammen?“
Windows 2003 Systemlaufwerk on-the-fly mit ExtPart vergrößern
Seid Windows Server 2008 ist es ja möglich die Systemdisk online zu vergrößern. Dieses ist leider nicht mit Bordmitteln unter Windows 2003 möglich. Aber Dell […]
Gruppenmitgliedschaften auswerten mit NTDSUTIL
Mit dem allseitsbeliebten Tool NTDSUTIL kann man auf sehr bequeme Art die Gruppenmitgliedschaften ( inklusive der Token Groups ) auswerten. Des weiteren bekommt man auch […]
Quest Migration Manager QMM und Intra Forest Migration
Bei einer Intra Forest Migration gelten, im Gegensatz zur Inter-Forest Migration, einige andere Voraussetzungen. Intra-Forest Migration: Migration zwischen Domänen innerhalb des gleichen Forest. Inter-Forest Migration: […]
Wann wurde ein Active Directory Objekt auf einem Domain Controller angelegt?
Ich habe nach einer Lösung gesucht, wie man feststellen kann wann ein Active Directory Objekt auf einem Domain Controller angelegt / hinrepliziert wurde. Die Lösung […]
Unsere Software-Lösungen
