Welche Berechtigungen sind nötig um einen Computer zu einer Domäne hinzuzufügen? Ein granular ausgearbeitetes Delegationskonzept hat das Ziel, möglichst nur die zur Ausführung der zugewiesenen Rolle benötigten Rechte zuzuweisen. (mehr …)
Das Team des Active-Directory-Faq Blogs verabschiedet sich in die Weihnachtsferien und wünscht allen Leserinnen und Lesern ein frohes Fest und einen guten Rutsch ins neue Jahr!
Nach einem großen Client Rollout bei einem Kunden mussten wir immer wieder feststellen, dass sich Clients nicht mehr an der Active Directoy Domäne authentifizieren können. Ein Grund dafür war, dass...
Wir diskutierten heute über Smart Card Authentifizierung. Es stellte sich uns eine interessante Frage: „Wie spielen Smart Card Login und NTLM (LAN Manager) Authentifizierung zusammen?“ (mehr …)
Seid Windows Server 2008 ist es ja möglich die Systemdisk online zu vergrößern. Dieses ist leider nicht mit Bordmitteln unter Windows 2003 möglich. Aber Dell hat ein Tool auf der...
Mit dem allseitsbeliebten Tool NTDSUTIL kann man auf sehr bequeme Art die Gruppenmitgliedschaften ( inklusive der Token Groups ) auswerten. Des weiteren bekommt man auch noch zusätzlich nützliche Informationen zu...
Ich habe nach einer Lösung gesucht, wie man feststellen kann wann ein Active Directory Objekt auf einem Domain Controller angelegt / hinrepliziert wurde. Die Lösung steht in den Metadaten des...
Windows Server 2008 bietet die Möglichkeit einen online Snapshop der Active Directory Datenbank zu erstellen. Diesen Snapshot kann man mit Bordmitteln laden und als LDAP Directory unter einem frei wählbaren...
Die folgende Zeichnung verdeutlicht die Begriffe, welche zur Einrichten eines unidirektionalen Trusts erforderlicht sind: (mehr …)
Ich habe nach einer Möglichkeit gesucht die Synchronisation von Benutzerobjekten mit dem Quest Migration Manager for AD zu überprüfen oder zu überwachen. Mir fehlte eine schnelle Übersicht, ob neue angelegte...
Eine Vertrauensstellung (Trust) zwischen einer Windows Server 2008 R2 Domäne und einer NT4 Domäne kann nicht eingerichtet werden. Eine Vertrauensstellung zwischen einer Windows Server 2008 Domäne und einer NT4 Domäne...
FSMO Rollen des Active Directories können entweder über die grafischen Verwaltungswerkzeuge oder per ntdsutil.exe wie folgt verschoben werden: (mehr …)
Seit Windows Vista / Windows 7 gibt es eine Verbesserung des „DC Locator Algorithm“, welche allerdings mit einer Group Policy (GPO) zunächst aktiviert werden muss. (mehr …)
Man kann den Standard „Users“ und den Standard „Computers“ Container in welchem die neuen Objekte Standardmäßig angelegt werden, recht einfach über Windows Bordmittel ändern.Vorteile, Voraussetzunge und Parameter von redirusr und...
Viele Administratoren setzen Kix Script ein und haben ein Login-Script erstellt, welches u.a. beim Login die Gruppenmitgliedschaften der Anwender abfragt, um entweder Netzlaufwerke zu verbinden, Drucker zuzuweisen oder ähnliches. Wenn...
Consultants und Entwickler der FirstAttribute arbeiten seit mehr als 20 Jahren in IAM- und Cloud-Transition-Projekten.
Zusammen verfügen Sie über einen umfangreichen, wertvollen Erfahrungsschatz im Bereich Active Directory und Azure AD und teilen diesen auf Active Directory FAQ.
© 2022 · Active-Directory-FAQ by firstattribute.com
