0

Passwortrichtlinie für das setzen eines Kennworts in ADLDS umgehen

Die Passwortrichtlinie des ADLDS basiert im allgemeinen auf der Lokal verwendeten Computerrichtlinie. Ist der Computer bestandteil einer Domäne wird die lokale Richtline in der Regel durch die Domänenrichtlinie definiert. Soll die Richtlinie von der Domäne abweichen kann eine entsprechende Computerrichtlinie… Continue Reading

0

Replikation einer ADLDS Instanz abschalten

Unter umständen kann es nützlich sein die Replikation einer ADLDS Instanz abzuschalten. Da ADLDS auf dem Replikationsdienst des Active Directory basiert können dafür auch die entsprechendne command line utilities verwendet werden. Die Replikation des ADLDS ist eine zwei Wege Replikation… Continue Reading

0

Delegieren von Berechtigungen in den Active Directory Lightweight Directory Services (ADLDS)

Die ADLDS Verzeichnisdienste von Microsoft bieten die Möglichkeit kostengünstig ein LDAP Verzeichnis zur Verfügung zu stellen. ADLDS basiert auf Basistechnologien des Active Directory. Dadurch kann zum Beispiel auch eine hochverfügbare LDAP Infrastruktur mit Hilfe der Multi Master Replikation des Active… Continue Reading

0

PowerShell: Konvertieren von “ticks” in das DateTime Format

In Umgebungen mit größeren Active Directory Installationen ist es oft notwendig „alte“ Computer- und Benutzerkonten zu identifizieren und zu deaktivieren bzw. zu löschen. Doch wie können solche Konten identifiziert werden? Active Directory bzw. auch der kleinere Bruder AD LDS speichern… Continue Reading

0

Active Directory Federation Services mit Windows Server 2016

Windows Server 2016 bringt einige Neuerungen. In diesem Beitrag möchte ich speziell auf die Federation Services eingehen. Neben einer umfangreichen Unterstützung von OAuth 2.0 und OpenID Connect können in den Federation servcies „wieder“ Lokale Claim Anbieter neben Active Directory konfiguriert… Continue Reading

0

Migrieren der SYSVOL Replikation von FRS nach DFS-R

Seit dem Erscheinen von Windows 2000 wird das Active Directory relevante SYSVOL Verzeichnis eines Domänen Controllers mit dem File Replication Service (FRS) repliziert. Dieser Dienst wurde aber nur geringfügig verbessert. Stattdessen setzte Microsoft bei der Entwicklung mehr und mehr auf… Continue Reading

0

Erweiterte Einstellungsmöglichkeiten in den Gruppenrichtlinienvoreinstellungen (Preferences)

Ein wirklich hervorragendes Werkzeug um Grundeinstellungen auf Domänencomputern zu definieren sind Gruppenrichtlinienvoreinstellungen (Preferences). Die Voreinstellungen können in der Gruppenrichtlinienverwaltungskonsole (GPMC) bearbeitet werden. Im Gegensatz zu den Richtlinien kann ein Benutzer die Voreinstellungen temporär ändern. Erst wenn die Gruppenrichtlinienverarbeitung erneut stattgefunden… Continue Reading