Der Globale Katalog des Active Directory enthält Informationen über Objekte aller Domänen einer Gesamtstruktur. Über die Abfrage eines Globalen Katalog Servers können beispielsweise Benutzerobjekte ausgelesen werden ohne zwingend die Domäne zu kennen in der dieser sich befindet. Dazu ist der… Continue Reading
Zugegebenermaßen konnte ich das gesamte Fehlerbild noch nicht komplett analysieren. Nachdem ich jedoch viele Hilfeartikel im Internet gefunden habe und diese zumeist, eine in meinen Augen, überzogenen Lösung formulieren möchte ich an dieser Stelle meine Lösung für den Fehler beschreiben.… Continue Reading
In Umgebungen mit größeren Active Directory Installationen ist es oft notwendig „alte“ Computer- und Benutzerkonten zu identifizieren und zu deaktivieren bzw. zu löschen. Doch wie können solche Konten identifiziert werden? Active Directory bzw. auch der kleinere Bruder AD LDS speichern… Continue Reading
Windows Server 2016 bringt einige Neuerungen. In diesem Beitrag möchte ich speziell auf die Federation Services eingehen. Neben einer umfangreichen Unterstützung von OAuth 2.0 und OpenID Connect können in den Federation servcies „wieder“ Lokale Claim Anbieter neben Active Directory konfiguriert… Continue Reading
In Windows Server 2012 wurde der Active Directory Federation Services (ADFS) „Foodprint“ reduziert. Waren in den Vorgänger Versionen von Windows Server immer ein IIS notwendig, wurden die Web Komponenten der ADFS in die direkt in die „HTTP.SYS“ ausgelagert. Dadurch können… Continue Reading
Seit einiger Zeit gibt es bereits Hinweise das Windows 10 möglicherweise einer Azure Active Directory Domäne beitreten kann. Mit Windows 10 Technical Preview Build 10122 ist diese Funktion bereits im Betriebssystem integriert. Der Azure Active Directory Domänenbeitritt erlaubt es einem… Continue Reading
Ein Grund für die Verwendung von Active Directory Standorten besteht darin die Replikationsintervalle zu steuern. Ein Standort ist aber ebenfalls Sinnvoll um den Anmeldeverkehr im Active Directory zu steuern. Wenn mit wenigstens zwei Standorten gearbeitet wird, wird zwischen diesen beiden Standorten ein Site Link erstellt. Über diesen… Continue Reading
Dieser Fehler tritt unter anderem dann auf wenn das Domain Controller Passwort im Active Directory nicht auf allen Domain Controllern korrekt ist. Dies kann z.B. dadurch hervorgerufen werden wenn ein Domain Controller über einen längeren Zeitraum nicht am Netzwerk war und somit nicht mit seinen Partnern kommunizieren bzw.… Continue Reading
Um sein Onpremis Active Directory mit dem Microsoft Cloud Service „Windows Azure Active Directory“ (im folgenden AAD abgekürzt) zu verbinden ist eine Synchronisation des Onpremis Active Directory mit dem Cloud Active Directory notwendig. Microsoft stellt die benötigten Werkzeuge zur Synchronisation kostenlos zur Verfügung. Es kann… Continue Reading
Für viele Aufgaben ist es notwendig PowerShell Skripte in einem anderen Benutzerkontext auszuführen. Für diesen Zweck gibt es das CMDLET „get-credentials“. Die einfachste Methode einen anderen Benutzerkontext zu verwenden besteht darin folgenden Aufruf zu starten: $cred = get-credentials Nach der Ausführen fordert ein Pop-Up… Continue Reading