Das Attribut „tombstoneLifetime“ im Active Directory bestimmt, wie lange ein gelöschtes Objekt in der Active-Directory-Datenbank bestehen bleibt (Tombstone = Grabstein), bis es von dem „Garbage Collection“ Prozess auf einem DC endgültig gelöscht bzw. entfernt wird. Seit Windows 2000 lag die Tomstone Lifetime bei 60 Tagen; mit dem Service Pack 1 für Windows Server 2003 wurde …
Continue reading Das Geheimnis der Tombstone LifetimeJuli 2006
You are browsing the site archives for Juli 2006.
Wie kann man das Active Directory fragen, welche Benutzer Mitglied einer Gruppe sind ? Wenn man wissen möchte, welche Benutzer Mitglied einer bestimmten Gruppe sind, kann man dies mit folgendem Befehl abfragen: DSGET GROUP “Distinguished Name (DN)-DER-GRUPPE” -members -expand Wenn man beispielsweise eine Gruppe mit dem Namen „Verkauf“ hat, die sich in der Organisationseinheit „Newsgroup“ …
Continue reading Active Directory – AbfrageDas sichern des System State (Systemstatus) ist das mindeste, was ein Administrator auf seinen Domänencontrollern sichern sollte, wenn nicht sogar “muss”. Denn dadurch kann man z.B. bei einem Servercrash in einer Domäne, in dem bloß ein einziger Domänencontroller existiert, sich die „Domäne“ samt Active Directory rücksichern und braucht somit nicht erneut jeden User einzeln anlegen oder …
Continue reading Einen Server mit rücksichern des System State zum DC stufen