Die Passwortrichtlinie des ADLDS basiert im allgemeinen auf der Lokal verwendeten Computerrichtlinie. Ist der Computer bestandteil einer Domäne wird die lokale Richtline in der Regel durch die Domänenrichtlinie definiert. Soll die Richtlinie von der Domäne abweichen kann eine entsprechende Computerrichtlinie… Continue Reading
Unter umständen kann es nützlich sein die Replikation einer ADLDS Instanz abzuschalten. Da ADLDS auf dem Replikationsdienst des Active Directory basiert können dafür auch die entsprechendne command line utilities verwendet werden. Die Replikation des ADLDS ist eine zwei Wege Replikation… Continue Reading
Der Globale Katalog des Active Directory enthält Informationen über Objekte aller Domänen einer Gesamtstruktur. Über die Abfrage eines Globalen Katalog Servers können beispielsweise Benutzerobjekte ausgelesen werden ohne zwingend die Domäne zu kennen in der dieser sich befindet. Dazu ist der… Continue Reading
Das Thema ist eigentlich nicht wirklich neu. Doch ist mir aufgefallen das ich bisher noch gar keinen Blog darüber verfasst habe. Active Directory erlaubt das speichern eines Fotos im Benutzerkonto. Dieses kann in Skype for Business, Exchange/Outlook oder auch Cisco… Continue Reading
Die ADLDS Verzeichnisdienste von Microsoft bieten die Möglichkeit kostengünstig ein LDAP Verzeichnis zur Verfügung zu stellen. ADLDS basiert auf Basistechnologien des Active Directory. Dadurch kann zum Beispiel auch eine hochverfügbare LDAP Infrastruktur mit Hilfe der Multi Master Replikation des Active… Continue Reading
In Umgebungen mit größeren Active Directory Installationen ist es oft notwendig „alte“ Computer- und Benutzerkonten zu identifizieren und zu deaktivieren bzw. zu löschen. Doch wie können solche Konten identifiziert werden? Active Directory bzw. auch der kleinere Bruder AD LDS speichern… Continue Reading
Windows Server 2016 bringt einige Neuerungen. In diesem Beitrag möchte ich speziell auf die Federation Services eingehen. Neben einer umfangreichen Unterstützung von OAuth 2.0 und OpenID Connect können in den Federation servcies „wieder“ Lokale Claim Anbieter neben Active Directory konfiguriert… Continue Reading
Seit der Einführung von Windows 2000 Server und damit auch dem Active Directory ist es möglich sich auch dessen Schema anzusehen. Dazu kann die Active Directory Schema Management Console (mmc) verwendet werden. Diese ist allerdings erst dann sichtbar wenn zuvor… Continue Reading
Seit dem Erscheinen von Windows 2000 wird das Active Directory relevante SYSVOL Verzeichnis eines Domänen Controllers mit dem File Replication Service (FRS) repliziert. Dieser Dienst wurde aber nur geringfügig verbessert. Stattdessen setzte Microsoft bei der Entwicklung mehr und mehr auf… Continue Reading
Ein wirklich hervorragendes Werkzeug um Grundeinstellungen auf Domänencomputern zu definieren sind Gruppenrichtlinienvoreinstellungen (Preferences). Die Voreinstellungen können in der Gruppenrichtlinienverwaltungskonsole (GPMC) bearbeitet werden. Im Gegensatz zu den Richtlinien kann ein Benutzer die Voreinstellungen temporär ändern. Erst wenn die Gruppenrichtlinienverarbeitung erneut stattgefunden… Continue Reading