Group Managed Service Accounts
Bereits im Artikel über ADFS 3.0 berichtet, werden unter Windows Server 2012 auch Group Managed Service Accounts (GMSA) unterstützt. Das Kennwort dieser Konten wird automatisch vom AD generiert. In diesem...
Windows 10 ISO Datei mounted nicht (Technical Preview for Enterprise)
Die aktuelle „Windows 10 Technical Preview for Enterprise“ kann bei Microsoft heruntergeladen werden. Dazu muss man sich dem „Windows 10 Insider Programm“ anschließen. Das aktuelle November Build kann nach der...
Gemappte Laufwerke werden nicht im Explorer angezeigt
Laufwerkmappings und die lokale Administratoren-Gruppe. Oder: Was muss man tun, damit gemappte Laufwerke als Admin zur Verfügung stehen? Trotz Einbindung in das Logon Script, sind eingebundene Laufwerke nicht sichtbar. Der...
AD Sites and Services: NLTEST /DSAddressToSite
Wer kennt alle Funktionen von NLTEST? – bei dieser Frage werden die Wenigsten aufspringen und „hier“ rufen 🙂 Nach dem Siegszug der Powershell sind manche Tools etwas in Vergessenheit geraten....
QMM EX: Error 0xe1000005. Internal DSA error
Ein Bestandteil von Quest Migration Manager for Exchange ist der Directory Synchronisation Agent, kurz DSA. Der DSA erzeugt manchmal einen Fehler, dessen Fehlermeldung leider wenig aussagekräftig ist: Error 0xe1000005. Internal DAS...
Office 365 und OnPremise mit Federation und DirSync
Diesmal möchte ich mich dem Thema Office 365 und OnPremise mit Federation und DirSync widmen. Funktionsweise und typische Fragen sollen dabei im Vordergrund stehen. Das nachfolgende Bild zeigt die Architektur einer...
ACL beim Verschieben – Dateien verschwinden oder Zugriff verweigert
Problem beim Verschieben von Dateien auf NTFS Volume: – Dateien verschwinden nach dem Verschieben oder – Zugriffsverweigerung, wenn Nutzer nur im Zielverzeichnis berechtigt ist Eine ausführliche Lösung mit Beispiel mit Screenshots...
Dokumentationen mit dem Steps Recorder vereinfachen
Der Steps Recorder ist ein kleine versteckte Funktion, welche mit den Microsoft Betriebsystemem ausgeliefert wird. Der Steps Recorder vereinfacht die Dokumentation von Installationsaufgaben erheblich. Das Programm zeichnet jeden Mausklick per...
Connect-MsolService – Unable to authenticate your credentials – Office 365 – SharePoint
Um Konfigurationen in einem Microsoft Online Tenant in der Microsoft Cloud z.B. für Office 365 ausführen zu können, benötigt man zusätzliche Powershell Module, welche mit dem Installationspaket „SharePoint Online Management Shell“ installiert werden....
Active Directory Sites and Services – Bridge all site links
Die Option [Bridge all site links] in der Active Directory Sites and Services Konfiguration hat mich beim Review der Active Directory Sites and Services Konfiguration eines Kunden beschäftigt. Anbei ein kurzes Update...
ESX Farm erweitern – welcher CPU Typ passt dazu?
Ich plane gerade die Erweiterung einer VMWare ESX Farm und möchte herausfinden, welche Anforderungen an den neuen Host gestellt werden. Damit die volle Funktionalität gewährleistet wird, im Wesentlichen für vMotion,...
SharePoint 2010 – Service Accounts
Zu Beginn von SharePoint Projekten stellt sich immer wieder die gleiche Frage nach den Service Accounts. Welche Accounts werden benötigt? Wann ist es sinnvoll dedizierte Accounts für spezielle Aufgaben zu...
LDAP over SSL oder Sercure LDAP (LDAPs) mit Server 2008/R2
In der vergangenen Woche stand ich vor der vermeintlich einfachen Aufgabe LDAPs auf Windows Server 2008R2 Domain Controllern zu aktivieren. Eine spezielle Anwendung setzt eine verschlüsselte LDAP Verbindung voraus, da...
Domänenbenutzer dürfen Computer Standardmäßig zur Active Directory Domäne hinzufügen
Was vielen Administratoren nicht bekannt ist … Domänenbenutzer ( Authentifizierte User ) dürfen Standardmäßig neue Computer Objekte in der Domäne anlegen. Die maximale Anzahl der anzulegenden Computer Objekte steht per default auf...
„Try next closest site“ – der neue DC Locator von Windows Vista und Windows 7
Seit Windows Vista / Windows 7 gibt es eine Verbesserung des „DC Locator Algorithm“, welche allerdings mit einer Group Policy (GPO) zunächst aktiviert werden muss. (mehr …)
Wer schreibt ?
Consultants und Entwickler der FirstAttribute arbeiten seit mehr als 20 Jahren in IAM- und Cloud-Transition-Projekten.
Zusammen verfügen Sie über einen wertvollen Erfahrungsschatz im Bereich Active Directory und Azure AD und teilen diesen auf Active Directory FAQ.
Unsere IAM-Lösungen
