Windows 2003 Systemlaufwerk on-the-fly mit ExtPart vergrößern
Seid Windows Server 2008 ist es ja möglich die Systemdisk online zu vergrößern. Dieses ist leider nicht mit Bordmitteln unter...
Gruppenmitgliedschaften auswerten mit NTDSUTIL
Mit dem allseitsbeliebten Tool NTDSUTIL kann man auf sehr bequeme Art die Gruppenmitgliedschaften ( inklusive der Token Groups ) auswerten....
Wann wurde ein Active Directory Objekt auf einem Domain Controller angelegt?
Ich habe nach einer Lösung gesucht, wie man feststellen kann wann ein Active Directory Objekt auf einem Domain Controller angelegt...
Active Directory SnapShots erstellen
Windows Server 2008 bietet die Möglichkeit einen online Snapshop der Active Directory Datenbank zu erstellen. Diesen Snapshot kann man mit...
Active Directory unidirektionalen Trust einrichten
Die folgende Zeichnung verdeutlicht die Begriffe, welche zur Einrichten eines unidirektionalen Trusts erforderlicht sind: (mehr …)
QMM Quest Migration Manager for AD – Directory Synchronization DSA überprüfen
Ich habe nach einer Möglichkeit gesucht die Synchronisation von Benutzerobjekten mit dem Quest Migration Manager for AD zu überprüfen oder...
Trust zwischen Windows 2008 R2 und NT4 funktioniert nicht „by Design“
Eine Vertrauensstellung (Trust) zwischen einer Windows Server 2008 R2 Domäne und einer NT4 Domäne kann nicht eingerichtet werden. Eine Vertrauensstellung...
FSMO Rollen verschieben
FSMO Rollen des Active Directories können entweder über die grafischen Verwaltungswerkzeuge oder per ntdsutil.exe wie folgt verschoben werden: (mehr …)
„Try next closest site“ – der neue DC Locator von Windows Vista und Windows 7
Seit Windows Vista / Windows 7 gibt es eine Verbesserung des „DC Locator Algorithm“, welche allerdings mit einer Group Policy...
Umleiten der Container „Users“ und „Computers“ in Windows Server 2003 / 2008 Domänen
Man kann den Standard „Users“ und den Standard „Computers“ Container in welchem die neuen Objekte Standardmäßig angelegt werden, recht einfach...
Kix Script – InGroup funktioniert nicht mehr nach Umbenennung einer AD Gruppe
Viele Administratoren setzen Kix Script ein und haben ein Login-Script erstellt, welches u.a. beim Login die Gruppenmitgliedschaften der Anwender abfragt,...
LDAP Queries in der [Active Directory Users and Computers] Console
Der Artikel “Sicherheitslücke : Leeres Passwort im Active Directory trotz aktiver Kennwortrichtlinie“ von Tim beschreibt sehr schön wie man mit...
Sicherheitslücke : Leeres Passwort im Active Directory trotz aktiver Kennwortrichtlinie
Wir hatten im laufe der Woche festgestellt, dass einige Konten im Active Directory aktiv waren und ein leeres Passwort enhielten....
Group Nesting in Windows Domains
Ich habe heute eine Tabelle zum Thema Active Directory Group Nesting erstellt. So lassen sich Fragen der Mitgliedschaften besser ablesen....
Active Directory dynamische Sicherheitsgruppen anlegen
Dynamische Sicherheitsgruppen sind nun in Active Directory möglich. Dynamische Verteilergruppen gibt es bereits bei MS Exchange Server. Bisher konnten Sie...
Wer schreibt ?
Consultants und Entwickler der FirstAttribute arbeiten seit mehr als 20 Jahren in IAM-, Migrations- und Cloud-Transition-Projekten.
Zusammen verfügen Sie über einen umfangreichen, wertvollen Erfahrungsschatz im Bereich Active Directory und Azure AD und teilen diesen auf Active Directory FAQ.
