Im normalfall sollte die Aufgabe aus der oben genannten Überschrift kein größeres Problem darstellen. Jedoch gibt es gegebenfalls doch die ein oder andere Unwegsamkeit. Für das entfernen von Computerkonten wird in dem Active Directory Module das CMDlet „Remove-ADComputer“ zur Verfügung… Continue Reading
Ab Windows Vista ist möglich einen zentralen Speicherort (Central Store) für Administrative Vorlagen (.ADM, .ADMX) Dateien zu erstellen. In ältere Versionen von Windows wurden die administrativen Vorlagen (.ADM) im entsprechenden Gruppenrichtlinienobjekt gespeichert. Die Vorlagen sind ca. 2 MB groß und… Continue Reading
Dieser Beitrag beschreibt ein Problem das in einem bestehenden Microsoft Azure Tenant nach der Aktivierung von Office365 auftauchte. Zunächst eine kurze Beschreibung der Ausgangslage: Infrastruktur: Microsoft Intune/SCCM für Mobile Device Management Exchange 2010 Onpremis (mit unterschiedlichen Mail Domänen) Active Directory mit… Continue Reading
Im Active Directory bekommt es immer wieder mit Multi Valued Feldern zu tun. Diese lassen sich in der PowerShell unter Umständen nicht immer gut Anzeigen. Der Text wird abgeschnitten und/oder es wird nicht der Gesamte Inhalt angezeigt. Dieser Beitrag zeigt… Continue Reading
Ein Grund für die Verwendung von Active Directory Standorten besteht darin die Replikationsintervalle zu steuern. Ein Standort ist aber ebenfalls Sinnvoll um den Anmeldeverkehr im Active Directory zu steuern. Wenn mit wenigstens zwei Standorten gearbeitet wird, wird zwischen diesen beiden Standorten ein Site Link erstellt. Über diesen… Continue Reading
Dem ein oder anderen ist vielleicht aufgefallen das die Funktion zum überwachen und aktualisieren eines Office 365 Relying Party Trust in den ADFS Services nicht korrekt funktioniert. Die Funktionen für Monitoring und Update können zwar aktiviert werden, doch nach einigen Tagen wird… Continue Reading
In einer WID (Windows Internal Database) basierten ADFS Farm können Änderungen nur am ersten Server einer Farm durchgeführt werden. Dieser Server hält die Rolle des Primary Servers. Alle anderen Server besitzen eine nur-lesen Kopie der Datenbank des Primärservers. Eine WID… Continue Reading
Dieser Fehler tritt unter anderem dann auf wenn das Domain Controller Passwort im Active Directory nicht auf allen Domain Controllern korrekt ist. Dies kann z.B. dadurch hervorgerufen werden wenn ein Domain Controller über einen längeren Zeitraum nicht am Netzwerk war und somit nicht mit seinen Partnern kommunizieren bzw.… Continue Reading
Um sein Onpremis Active Directory mit dem Microsoft Cloud Service „Windows Azure Active Directory“ (im folgenden AAD abgekürzt) zu verbinden ist eine Synchronisation des Onpremis Active Directory mit dem Cloud Active Directory notwendig. Microsoft stellt die benötigten Werkzeuge zur Synchronisation kostenlos zur Verfügung. Es kann… Continue Reading
Kürzlich bin ich bei der Domänenanmeldung an einem Server auf die Meldung „Group Policy Client service failed to logon – Access Denied“ gestoßen. Diese Meldung war mir zugegebenermaßen ziemlich neu. In einer kurzen Recherche konnte ich hinweise nach einem beschädigten… Continue Reading