Der Globale Katalog des Active Directory enthält Informationen über Objekte aller Domänen einer Gesamtstruktur. Über die Abfrage eines Globalen Katalog Servers können beispielsweise Benutzerobjekte ausgelesen werden ohne zwingend die Domäne zu kennen in der dieser sich befindet. Dazu ist der… Continue Reading
Das Thema ist eigentlich nicht wirklich neu. Doch ist mir aufgefallen das ich bisher noch gar keinen Blog darüber verfasst habe. Active Directory erlaubt das speichern eines Fotos im Benutzerkonto. Dieses kann in Skype for Business, Exchange/Outlook oder auch Cisco… Continue Reading
In Umgebungen mit größeren Active Directory Installationen ist es oft notwendig „alte“ Computer- und Benutzerkonten zu identifizieren und zu deaktivieren bzw. zu löschen. Doch wie können solche Konten identifiziert werden? Active Directory bzw. auch der kleinere Bruder AD LDS speichern… Continue Reading
Windows Server 2016 bringt einige Neuerungen. In diesem Beitrag möchte ich speziell auf die Federation Services eingehen. Neben einer umfangreichen Unterstützung von OAuth 2.0 und OpenID Connect können in den Federation servcies „wieder“ Lokale Claim Anbieter neben Active Directory konfiguriert… Continue Reading
Seit der Einführung von Windows 2000 Server und damit auch dem Active Directory ist es möglich sich auch dessen Schema anzusehen. Dazu kann die Active Directory Schema Management Console (mmc) verwendet werden. Diese ist allerdings erst dann sichtbar wenn zuvor… Continue Reading
Seit dem Erscheinen von Windows 2000 wird das Active Directory relevante SYSVOL Verzeichnis eines Domänen Controllers mit dem File Replication Service (FRS) repliziert. Dieser Dienst wurde aber nur geringfügig verbessert. Stattdessen setzte Microsoft bei der Entwicklung mehr und mehr auf… Continue Reading
Ein wirklich hervorragendes Werkzeug um Grundeinstellungen auf Domänencomputern zu definieren sind Gruppenrichtlinienvoreinstellungen (Preferences). Die Voreinstellungen können in der Gruppenrichtlinienverwaltungskonsole (GPMC) bearbeitet werden. Im Gegensatz zu den Richtlinien kann ein Benutzer die Voreinstellungen temporär ändern. Erst wenn die Gruppenrichtlinienverarbeitung erneut stattgefunden… Continue Reading
Kürzlich habe ich ein Logon Skript auf einem Windows Server 2012 R2 Terminal Server bereitgestellt. Ziel war es ein bestimmtes Programm beim Start auszuführen. Alternativ hätte das Programm auch im Autostart abgelegt werden können. Da das Programm jedoch auf einer… Continue Reading
In Windows Server 2012 wurde der Active Directory Federation Services (ADFS) „Foodprint“ reduziert. Waren in den Vorgänger Versionen von Windows Server immer ein IIS notwendig, wurden die Web Komponenten der ADFS in die direkt in die „HTTP.SYS“ ausgelagert. Dadurch können… Continue Reading
Im normalfall sollte die Aufgabe aus der oben genannten Überschrift kein größeres Problem darstellen. Jedoch gibt es gegebenfalls doch die ein oder andere Unwegsamkeit. Für das entfernen von Computerkonten wird in dem Active Directory Module das CMDlet „Remove-ADComputer“ zur Verfügung… Continue Reading