NT4Admins : Artikel

Optimierungen für Ntdsutil, Teil 1

Mittwoch, 24. November 2010

Ab Windows Server 2008 verfügt Ntdsutil über zusätzliche Funktionalitäten. Vor allem die Snapshots des AD erlauben eine schnelle Reanimierung von gelöschten Objekten (Tombstones). weiter...

Komplette Wiederherstellung von gelöschten Objekten im AD

Montag, 2. Mai 2011

Mit Windows Server 2008 R2 ist es möglich, einzelne AD-Objekte komplett wiederherzustellen. Dazu muss der AD Recycle Bin aktiviert sein. weiter...

Strategische Fehlersuche im Active Directory

Dienstag, 15. Februar 2011

Das Lösen von AD-Problemen benötigt all diese Kenntnisse, um die verschiedenen beweglichen Teile in dieser verteilten Applikation so zu isolieren. Ein Administrator, der zu irgendeiner Fehlerbehebung herangezogen wird, kann mit derselben Vorgehensweise alle möglichen Aufgaben bewältigen. Doch es ist immer ein logischer und stark strukturierter Ansatz nötig. Dann lassen sich alle Situationen recht schnell in den Griff kriegen. weiter...

Verbesserungen für Ntdsutil, Teil 2

Mittwoch, 1. Dezember 2010

Neue Wiederherstellungsmethodiken für Domänencointroller bringt Ntdsutil ab Windows Server 2008 mit der Funktionalität "Install from media" ins Spiel. Der Administrator sollte sich diese Möglichkeiten vorsichtig erarbeiten – etwa in einer Testumgebung. weiter...

Zwei Werkzeuge stellen AD-Objekte wieder her

Samstag, 12. Juni 2010

Die Theorie sagt, dass es eigentlich unmöglich ist, Daten in einer richtig strukturierten und gepflegten Active-Directory-Struktur zu verlieren. Jeder IT-Profi weiß nur zu gut, wie viel diese Theorie hilft, wenn zum Beispiel ein Objekt versehentlich gelöscht wurde – von einem kompletten Zusammenbruch der Systeme ganz zu schweigen. Eric Rux stellt zwei Werkzeuge vor, die helfen können, solche Desaster zu vermeiden. weiter...

Powershell macht das AD zum Laufwerk

Mittwoch, 28. Juli 2010

Der Active Directory Powershell Drive Provider macht aus dem Active Directory ein Laufwerk, zumindest was die Verwaltug angeht. Admins können Befehle wie cd, dir oder md einsetzen, um Arbeiten am AD auszuführen. weiter...

Ab Server 2008 R2 das AD leichter verwalten

Dienstag, 20. Juli 2010

Mit dem AD-Verwaltungscenter (ADAC) steht dem Administrator eine einzige Schnittstelle zur Verfügung, über die er sich mit mehreren Domänen verbinden kann. Das ADAC bietet effiziente Werkzeuge für das Suchen und Bearbeiten von AD-Objekten auch in umfangreichen AD-Datenbanken. Allerdings unterscheidet sich das ADAC vom Snap-in ADUC, daher wird der Administrator sicher einige Zeit brauchen, um sich an das neue Tool zu gewöhnen. weiter...

Gruppenhierarchien in LDAP-Verzeichnissen darstellen

Montag, 30. November 2009

Mit Hilfe des Dotnet-Frameworks von Microsoft lassen sich die Fähigkeiten der Powershell erweitern. Wer mit LDAP-Verzeichnissen zu tun hat und das Zusammenspiel mit dem Active Directory beherrschen muss, der sollte sich den Namespace System.DirectoryServices.Protocols (S.DS.P) genauer ansehen. weiter...

Vier Tools erleichtern die Arbeiten am AD

Montag, 29. März 2010

In einem praxisorientierten Test fiel der Vergleich zwischen vier Softwarewerkzeugen, die Administratoren bei ihrer Arbeit am Active Directory (AD) unterstützen und entlasten sollen: Ensim Unify Enterprise Edition, Manage Engine ADManager Plus, den Active Roles Server von Quest Software und Directory and Resource Manager von NetIQ. weiter...

Hilfs-Administratoren bekommen eigene Konsolen, Teil 1

Mittwoch, 23. Juni 2010

Wer als Administrator Aufgaben an Hilfs-Admins delegieren möchte, der sollte diesen Mitarbeitern das Leben möglichst einfach machen. Dazu empfiehlt Dan Holme den Einsatz von angepassten MMC-Konsolen. weiter...

Eigene MMC-Konsolen für Hilfs-Administratoren, Teil 2

Donnerstag, 15. Juli 2010

Eigene MMC-Konsolen für Hilfs-Administratoren sollten nur die Funktionalität bieten, die für die Abarbeitung der vordefinierten Aufgaben nötig sind. Zuviel Funktionalität und Optionen vergrößern nur das Fehlerrisiko. weiter...

Software Restriction Policies

Dienstag, 10. November 2009

Die Richtlinie für Softwareeinschränkung (SRP, Software Restriction Policy) stellt für die Administratoren ein wichtiges Werkzeug dar, um zu kontrollieren, welche Applikationen die Benutzer auf Windows-Plattformen ausführen. Es besteht sogar die Möglichkeit, eine Art von Blacklist zu erstellen, um bestimmte Anwendungen zu unterbinden. Im Gegensatz dazu gibt es auch Whitelists, die explizit vorgeben, welche Applikationen erlaubt sind. weiter...

Tools überwachen das Active Directory, Teil 1

Montag, 8. Februar 2010

Tools machen die Verwaltung am Active Directory einfacher. Dazu gehören in erster Linie das Sichern und Wiederherstellen von Gruppenrichtlinien-Objekten (GPOs). Eine Bibliothek von 32 Skripts für die Wartungsarbeiten an den Gruppenrichtlinien ergänzt die Gruppenrichtlinienkonsole. Weitere Aufgaben im AD-Umfeld sind das Überwachen des File Replication Service (FRS) sowie das Ntdsutil-Skripting weiter...

Tools überwachen das Active Directory, Teil 2

Mittwoch, 10. Februar 2010

Das unabsichtliche Löschens von AD-Objekten, wie Organisationseinheiten, ist eine wichtige Aufgabe für admins. Helfen können dabei Werkzeuge wie der Attribute Editor und das Zurückgreifen auf das Tool Repadmin. weiter...

Verwaltungsfehler am Active Directory vermeiden

Mittwoch, 17. Februar 2010

Die Richtlinie für Softwareeinschränkung (SRP, Software Restriction Policy) stellt für die Administratoren ein wichtiges Werkzeug dar, um zu kontrollieren, welche Applikationen die Benutzer auf Windows-Plattformen ausführen. Es besteht sogar die Möglichkeit, eine Art von Blacklist zu erstellen, um bestimmte Anwendungen zu unterbinden. Im Gegensatz dazu gibt es auch Whitelists, die explizit vorgeben, welche Applikationen erlaubt sind. weiter...

Zusammenführen von zwei AD-Strukturen, Teil 1

Montag, 29. März 2010

Der Zusammenschluß von Unternehmen fürht dazu, dass ein Administrator, der für das Active Directory (AD) sowie für den Betrieb der Exchange-Umgebung zuständig ist, vor der Aufgabe steht, die beiden ADs und die Mail-Umgebung von zwei Unternehmen zusammenzuführen. Eine mögliche Vorgehensweise, die sich vor allem durch Effizienz auszeichnet, zeigt diese Beitragsreihe. Sie zeigt die wesentlichen Details eines AD- und Exchange-Mergers. weiter...

Tools optimieren die AD-Verwaltung

Freitag, 28. Mai 2010

Für Aufgaben im Umfeld der Verwaltung des Active Directory reichen die Bordmittel von Windows in vielen Fällen nicht aus. Zusätzliche Tools können mehr Transparenz schaffen und Fehlerquellen eliminieren. weiter...