Eine weitere Funktion die im Windows Server 2008 erweitert wurde, ist die Möglichkeit der Protokollierung.Was in Windows 2000 oder Windows Server 2003 noch spärlich war, wurde im neuen Server-Betriebssystem verfeinert.Früher wurde lediglich protokolliert, wer welches Objekt bzw. Attribut verändert hat. Die eigentlichen Werte(alter Wert/neuer Wert) blieben aber einem verborgen. Dieses Verhalten wurde im Windows Server …
Continue reading Active Directory Domain Services (AD DS) – ProtokollierungWer kennt das nicht. Man unterhält sich während der Benutzerpflege im Active Directory mit seinen Kollegen überdas gestrige Fußball-Spiel oder hängt während dessen am Telefon und versucht an einem kniffligen Problem Hilfe zu leisten,so das man abgelenkt ist und dabei alte Benutzerkonten entfernt. Schnell wurden zwei-Klicks im Snap-InActive Directory-Benutzer und -Computer am falschen Benutzer-Objekt getätigt …
Continue reading Active Directory WiederherstellungMicrosoft hat in den vergangenen Tagen ein überarbeitetes Tool veröffentlicht.Die Rede ist vom Microsoft Active Directory Topology Diagrammer. Dieses Tool ist genau das richtige Werkzeug für den Administrator, der quasi auf Knopfdruck ein Diagramm über seine Active Directory Gesamtstruktur erstellt haben möchte. Das Tool erstellt auf einem Arbeitsplatz, auf dem das Visio 2003 oder 2007 …
Continue reading Active Directory Topology Diagrammer – ADTDEines der sich immer wiederholenden Aufgaben eines Administrators ist es, Benutzer im Active Directory einzurichten.Um sich die tägliche Arbeit etwas zu erleichtern, ist es möglich, ein Benutzer- oder inetOrgPerson-Objekt zu kopieren.Somit ist es mit wenigen Mausklicks möglich, Benutzer, die z.B. in den gleichen Gruppen Mitglied sein sollen oder die gleichen Firmendaten haben, zu erstellen und …
Continue reading Einen Benutzer kopieren…vergibt Microsoft den MVP-Award für die außerordentliche Leistung in den technischen Communitys. Im Prinzip kann ich die Worte vom letzten Jahr wiederholen:[MVP] Herzlichen Glückwunsch! Sie wurden mit dem Microsoft MVP Award ausgezeichnet! Diesmal aber mit drei Änderungen: Mein Fachbereich ist nun: Windows Server System – Directory Services. Mein Dank an Microsoft, im speziellen …
Continue reading Alle Jahre wieder…Seit der Einführung des “Active Directory” mit Windows 2000, können standardmäßig “authentifizierte Benutzer” 10 Clients in die Domäne aufnehmen. Im weiteren Verlauf wird beschrieben, welche beiden Möglichkeiten dem Administrator zur Verfügung stehen um diese Konfiguration zu ändernund wie die notwendige Berechtigung zum “Hinzufügen der Clients zur Domäne” an die entsprechenden Personen erteilt werden können. Die Gruppenrichtlinie In der Default Domain …
Continue reading Clients in die Domäne hinzufügenEines der vielen Aufgaben eines Administrators ist, Ordnung in seinem Netzwerk zu halten. Dazu gehört unter anderem,Mitarbeiter die das Unternehmen verlassen haben aus dem Active Directory zu löschen (oder mindestens zu deaktivieren).Ebenso bei ausgemusterten Clients, die Computerobjekte aus dem Active Directory zu entfernen. Möchte man nun ein Computerkonto aus dem Active Directory entfernen, könnte es …
Continue reading Computerkonto löschenMöchte man die letzte Anmeldung eines Benutzers herausfinden, so führen zu diesem Vorhaben mehrere Wege zum Ziel.Die benötigte Information lässt sich wie vieles (aufwändig) über das ADSI auslesen.Das Attribut in dem die letzte Anmeldung gespeichert wird, lautet Last-Logon.Der Nachteil an diesem Attribut ist, dass es nicht zwischen den Domänencontrollern repliziert wird.Es gilt also das Attribut …
Continue reading Die letzte Benutzeranmeldung herausfindenSteht eine Domänenaktualisierung von Windows 2000 auf Windows Server 2003/2003 R2 oder auf Windows Server 2008/2008 R2 bevor, sei es durch ein Inplace-Upgrade oder durch das Hinzufügen des ersten Windows Server 2003/2003 R2/2008/2008 R2 Domänencontroller zur Gesamtstruktur,so gilt es zuerst das AD-Schema zu aktualisieren. Doch bevor dieser Schritt durchgeführt wird, wäre es empfehlenswert die Ausgangssituation zu überprüfen. …
Continue reading Das Active Directory Preparation Tool – ADPREPIm Dezember 2006 veröffentlichte Microsoft ein Windows Server 2003 – Active Directory Komponenten Poster. Dieses Poster kann von dieser Seite heruntergeladen werden.TechNet Magazine Active Directory Component Jigsaw Poster Heute (17.07.2007) wurde ein aktualisiertes Windows Server 2008 Active Directory Feature Components Poster veröffentlicht.Zusätzlich gibt es nun auch ein Windows Server 2008 Feature Components Poster, worin die Highlights …
Continue reading Die Active Directory-, Exchange- und Hyper-V Komponenten Poster