Ich habe nach einer Lösung gesucht, wie man feststellen kann wann ein Active Directory Objekt auf einem Domain Controller angelegt / hinrepliziert wurde. Die Lösung […]
Windows Server 2008 bietet die Möglichkeit einen online Snapshop der Active Directory Datenbank zu erstellen. Diesen Snapshot kann man mit Bordmitteln laden und als LDAP […]
Die folgende Zeichnung verdeutlicht die Begriffe, welche zur Einrichten eines unidirektionalen Trusts erforderlicht sind:
Ich habe nach einer Möglichkeit gesucht die Synchronisation von Benutzerobjekten mit dem Quest Migration Manager for AD zu überprüfen oder zu überwachen. Mir fehlte eine […]
Die folgende Vorgehensweise ermöglicht den Reboot und das anschließende direkte Ausschalten einer hängenden virtuellen Maschine auf einem Xenserver:
Heute Standen wir vor der Herausforderung eine Suche gegen ein NDS eDirectory per Powershell Skript durchzuführen. Nach einigem Tests und Suchen im World Wide Web […]
FSMO Rollen des Active Directories können entweder über die grafischen Verwaltungswerkzeuge oder per ntdsutil.exe wie folgt verschoben werden:
Seit Windows Vista / Windows 7 gibt es eine Verbesserung des „DC Locator Algorithm“, welche allerdings mit einer Group Policy (GPO) zunächst aktiviert werden muss.
Man kann den Standard „Users“ und den Standard „Computers“ Container in welchem die neuen Objekte Standardmäßig angelegt werden, recht einfach über Windows Bordmittel ändern.Vorteile, Voraussetzunge […]
Viele Administratoren setzen Kix Script ein und haben ein Login-Script erstellt, welches u.a. beim Login die Gruppenmitgliedschaften der Anwender abfragt, um entweder Netzlaufwerke zu verbinden, […]
Der Artikel “Sicherheitslücke : Leeres Passwort im Active Directory trotz aktiver Kennwortrichtlinie“ von Tim beschreibt sehr schön wie man mit LDAP Abfragen Objekte im Active […]
Wir hatten im laufe der Woche festgestellt, dass einige Konten im Active Directory aktiv waren und ein leeres Passwort enhielten. Dieses ist normalerweise bei einer […]
Ich habe heute eine Tabelle zum Thema Active Directory Group Nesting erstellt. So lassen sich Fragen der Mitgliedschaften besser ablesen.
Wir standen neulich vor der Aufgabe ein Excel 2010 Dokument automatisch per Powershell auf einem Windows 2008 R2 Server zu befüllen. Nach den Ersten genommenen Hürden, wie […]
Dynamische Sicherheitsgruppen sind nun in Active Directory möglich. Dynamische Verteilergruppen gibt es bereits bei MS Exchange Server. Bisher konnten Sie aber keine Berechtigungen für AD-Objekte […]