Ab Windows Vista ist möglich einen zentralen Speicherort (Central Store) für Administrative Vorlagen (.ADM, .ADMX) Dateien zu erstellen. In ältere Versionen von Windows wurden die administrativen Vorlagen (.ADM) im entsprechenden Gruppenrichtlinienobjekt gespeichert. Die Vorlagen sind ca. 2 MB groß und… Continue Reading
Dieser Beitrag beschreibt ein Problem das in einem bestehenden Microsoft Azure Tenant nach der Aktivierung von Office365 auftauchte. Zunächst eine kurze Beschreibung der Ausgangslage: Infrastruktur: Microsoft Intune/SCCM für Mobile Device Management Exchange 2010 Onpremis (mit unterschiedlichen Mail Domänen) Active Directory mit… Continue Reading
Im Active Directory bekommt es immer wieder mit Multi Valued Feldern zu tun. Diese lassen sich in der PowerShell unter Umständen nicht immer gut Anzeigen. Der Text wird abgeschnitten und/oder es wird nicht der Gesamte Inhalt angezeigt. Dieser Beitrag zeigt… Continue Reading
Ein Grund für die Verwendung von Active Directory Standorten besteht darin die Replikationsintervalle zu steuern. Ein Standort ist aber ebenfalls Sinnvoll um den Anmeldeverkehr im Active Directory zu steuern. Wenn mit wenigstens zwei Standorten gearbeitet wird, wird zwischen diesen beiden Standorten ein Site Link erstellt. Über diesen… Continue Reading
Dem ein oder anderen ist vielleicht aufgefallen das die Funktion zum überwachen und aktualisieren eines Office 365 Relying Party Trust in den ADFS Services nicht korrekt funktioniert. Die Funktionen für Monitoring und Update können zwar aktiviert werden, doch nach einigen Tagen wird… Continue Reading
In einer WID (Windows Internal Database) basierten ADFS Farm können Änderungen nur am ersten Server einer Farm durchgeführt werden. Dieser Server hält die Rolle des Primary Servers. Alle anderen Server besitzen eine nur-lesen Kopie der Datenbank des Primärservers. Eine WID… Continue Reading
Dieser Fehler tritt unter anderem dann auf wenn das Domain Controller Passwort im Active Directory nicht auf allen Domain Controllern korrekt ist. Dies kann z.B. dadurch hervorgerufen werden wenn ein Domain Controller über einen längeren Zeitraum nicht am Netzwerk war und somit nicht mit seinen Partnern kommunizieren bzw.… Continue Reading
Um sein Onpremis Active Directory mit dem Microsoft Cloud Service „Windows Azure Active Directory“ (im folgenden AAD abgekürzt) zu verbinden ist eine Synchronisation des Onpremis Active Directory mit dem Cloud Active Directory notwendig. Microsoft stellt die benötigten Werkzeuge zur Synchronisation kostenlos zur Verfügung. Es kann… Continue Reading
Im folgenden möchte ich die Schema Versionen der zur Zeit zur Verfügung stehenden Windows Versionen auflisten und mitteilen wie diese schnell aus einem vorhandenen Active Directory ermittelt werden kann. Active Directory Domain Services (AD DS) 13 Windows 2000 Server 30 Windows… Continue Reading
Kürzlich erhielt ich eine Anfrage zum Thema Kerberos Authentifizierung über einen DNS CNAME Rekord. Angehängt war ein Screenshot mit den für das Servicekonto registrierten SPN’s (Service Principal Names). Es war ein SPN für den A Record und einer für den CNAME registriert.… Continue Reading