Active Directory

Dieser Bereich sammelt alle Seiten zum Thema Active Directory und verwandte Themen

• Zeitsynchronisation/NTP
  Einführung in die Konzeption einer Zeitsynchronisation im heterogenen Netzwerk ohne die kein AD läuft
• Administrationskonzept
  Delegieren von Rechten, Administrieren ohne Domain Admin
• Eigene RootDomain
  Macht eine leere Root-Domain noch Sinn ?
• AD Schema Erweiterung
  Keine tägliche Aktion aber mit Planung auch keine Geheimwissenschaft
• AdminSDHolder
  Details zu AdminCount und AdminSDHolder
• dMSA - Delegated Managed Service Accounts
  Neue sichere Dienstkonten mit Windows 2025 - Und Risiko von Privilegien (BadSuccessor)
  
• AD Lingering Objects
  DC-Replikation wegen Tombstone unterbrochen. Lösbar mit dem Hintergrundwissen
• AD-Site
  Früher allseits bekannt aber heute oft sträflich vernachlässigt
• Manage-ADSites und Service
  ADSites&Subnetze anhand von CSV-Dateien dank Copilot automatisiert pflegen
• Windows Gruppen und Berechtigungen
  Welche Gruppen gibt es, Wie können diese verschachtelt werden, wie kann man damit Rechte vergeben ?
• AD Sitelink Replication Notification
  Kniffe zur schnelleren Replikation verschiedener Active Directory Sites
• InetOrgPerson
  InetOrgPerson oder User. Beides geht aber inetOrgPerson ist zweite Wahl
• DC Backup/Restore
  Prüfen Sie mal, ob sie nur ein AD-Backup haben oder auch ein AD-Restore funktioniert.
• DJOIN - Offline Domain Join
  PCs auch ohne Verbindung zum Domainmitglied machen, z.B. Neueinrichtung im Homeoffice
• Domain Rename
  Falscher Name in der AD-Domain?. Checkliste für die Änderung.
• Domainanmeldung
  Was ist das eigentlich, eine "Domain Anmeldung"?
• Domaintrust
  Benutzer einer andere Domäne/Gesamtstruktur per Trust zur Rechtevergabe nutzen.
• Gruppenrichtlinien
  Eine kleine Einführung zu den Gruppenrichtlinien zu Windows 2000
• GPO und Drucker
  Verwalten von Druckern mit Item-level targeting
• Move-ADObject
  Per PowerShell Objekte zwischen OUs, Domains oder Forests verschieben
• Event 2887, Event 2889 und LDAP Signing
  Nervige Eventlogmeldung unter Windows 2008 R2 diagnostizieren
• LDAP Tracing
  LDAP-Anfragen auf die Finger schauen ist gar nicht einfach
• STS - Secure Time Seeding
  Windows 2016 übernimmt aus dem TLS-Handshake die falsche Zeit. Bitte abstellen