Virtuelle Floppy Disk erzeugen
Die Zeit der Diskette ist noch nicht ganz zu Ende. Ab und zu wird doch noch mal eine Floppy Disk benötigt. Ich hatte gerade letzte Woche eine benötigt um für...
Trust zwischen Windows 2008 R2 und NT4 funktioniert nicht „by Design“
Eine Vertrauensstellung (Trust) zwischen einer Windows Server 2008 R2 Domäne und einer NT4 Domäne kann nicht eingerichtet werden. Eine Vertrauensstellung zwischen einer Windows Server 2008 Domäne und einer NT4 Domäne...
FSMO Rollen verschieben
FSMO Rollen des Active Directories können entweder über die grafischen Verwaltungswerkzeuge oder per ntdsutil.exe wie folgt verschoben werden: (mehr …)
„Try next closest site“ – der neue DC Locator von Windows Vista und Windows 7
Seit Windows Vista / Windows 7 gibt es eine Verbesserung des „DC Locator Algorithm“, welche allerdings mit einer Group Policy (GPO) zunächst aktiviert werden muss. (mehr …)
Umleiten der Container „Users“ und „Computers“ in Windows Server 2003 / 2008 Domänen
Man kann den Standard „Users“ und den Standard „Computers“ Container in welchem die neuen Objekte Standardmäßig angelegt werden, recht einfach über Windows Bordmittel ändern.Vorteile, Voraussetzunge und Parameter von redirusr und...
Kix Script – InGroup funktioniert nicht mehr nach Umbenennung einer AD Gruppe
Viele Administratoren setzen Kix Script ein und haben ein Login-Script erstellt, welches u.a. beim Login die Gruppenmitgliedschaften der Anwender abfragt, um entweder Netzlaufwerke zu verbinden, Drucker zuzuweisen oder ähnliches. Wenn...
LDAP Queries in der [Active Directory Users and Computers] Console
Der Artikel “Sicherheitslücke : Leeres Passwort im Active Directory trotz aktiver Kennwortrichtlinie“ von Tim beschreibt sehr schön wie man mit LDAP Abfragen Objekte im Active Directory Domains filtern kann. Link zum...
Sicherheitslücke : Leeres Passwort im Active Directory trotz aktiver Kennwortrichtlinie
Wir hatten im laufe der Woche festgestellt, dass einige Konten im Active Directory aktiv waren und ein leeres Passwort enhielten. Dieses ist normalerweise bei einer sicheren Kennwortrichtlinie nicht möglich, dachte...
Group Nesting in Windows Domains
Ich habe heute eine Tabelle zum Thema Active Directory Group Nesting erstellt. So lassen sich Fragen der Mitgliedschaften besser ablesen. (mehr …)
Microsoft Excel 2010 Dokumente per Scheduled Task mit Powershell erstellen lassen
Wir standen neulich vor der Aufgabe ein Excel 2010 Dokument automatisch per Powershell auf einem Windows 2008 R2 Server zu befüllen. Nach den Ersten genommenen Hürden, wie z.B. dass man die Culture...
Phantom Objekte im Active Directory – Infrastruktur Master Rolle und Globaler Katalog
Infrastructure Master Role und Global Catalog Microsoft empfiehlt, dass man den Domain Controller, welcher die Infrastuktur Master Rolle hat nicht zum Globalen Katalog ( Global Catalog ) Server macht. Diese...
Active Directory dynamische Sicherheitsgruppen anlegen
Dynamische Sicherheitsgruppen sind nun in Active Directory möglich. Dynamische Verteilergruppen gibt es bereits bei MS Exchange Server. Bisher konnten Sie aber keine Berechtigungen für AD-Objekte vergeben. Update 31.01.2019 Gruppenmitgliedschaften automatisieren...
Remote Zugriff per SQL Server Management Studio auf SQL Express Server
Die Installation der SQL Server Express Edition erfolgt in der Regel ohne die gleichzeitige Installation des SQL Server Management Studios. Spätenstes wenn Sie Berechtigungen eingetragen wollen Zugriff auf eine Tabelle...
Active Directory: Änderungen an Objekten nachverfolgen
Ein bekanntes Problem vieler Administratoren: Es tritt ein Fehler auf und wenn man nachfragt, wurde natürlich wieder nichts verändert. Mit der „Active Directory Users and Computers“ MMC Konsole wird leider nur...
Citrix SSO-Agent bringt Fehler beim Starten
Beim Starten des Citrix SSO-Agents erscheint folgende Fehlermeldung: Das Modul Schlüsselverwaltung des Citrix Single Sign-On-Dienstes konnte nicht kontaktiert werden. Die Ursache für den fehlerhaften Start des Citrix Single Sign-On Dienstes...
Wer schreibt ?
Consultants und Entwickler der FirstAttribute arbeiten seit mehr als 20 Jahren in IAM- und Cloud-Transition-Projekten.
Zusammen verfügen Sie über einen wertvollen Erfahrungsschatz im Bereich Active Directory und Azure AD und teilen diesen auf Active Directory FAQ.
Unsere IAM-Lösungen
