Servus, Fabian am Bildschirm. Neulich habe ich mit einem Kunden an einem Problem gearbeitet, welches ich hier nicht vorenthalten will. Da es sich um eine sehr spezielle und wahrscheinlich seltene Konstellation handelt, wird wohl eher kein KB-Artikel dazu...

Hallo zusammen, Fabian hier. Ab Windows 7 bzw. Windows Server 2008 R2 werden Kerberos Anfragen und Antworten standardmäßig nicht mehr mit DES (DES-CBC-MD5 & DES-CBC-CRC) verschlüsselt, da DES nicht mehr den Anforderungen an eine zeitgemäße...

Hi, Fabian hier. Heute mal mit einem recht kurzen Artikel zu „NLTEST“. Das Kommandozeilenprogramm „NLTEST“ führt oftmals ein Schattendasein und wird nicht weiter beachtet, außer wenn es um Fragen rund um den secure channel geht. Wie so oft filtert...

Hallo, Fabian hier. Wir hören und lesen oft von Kunden, die nach einem Zeitraum X „ungenutzte“ Computerkonten per Script deaktivieren oder löschen und dann später in Probleme laufen, weil sich Clients nicht mehr authentifizieren können und damit auch...

Hallo, hier ist wieder einmal der Herbert. Das Wunschthema des Gewinners unserer Umfrage war "Disaster Recovery". Nun gibt es von Familienfesten über Parteitage zu Fußballspielen verschiedene Arten von Desastern. Im AD-Bereich haben Desaster in den...

Die AD Datenbank NTDS.DIT waechst immer weiter wenn Credential Roaming aktiviert ist

...

Bernd hier mit einer sehr kurzen Meldung. Ich bin gerade über folgendes gestolpert, als ich auf einem Windows 7 System für Group Policy Troubleshooting das Debug Logging aktivieren wollte: Ich habe wie gewohnt, den Registry Wert GPSvcDebugLevel gesetzt...

Hallo zusammen, Fabian hier. Ab und an wird uns die Frage gestellt, wie man Zertifikatspeicher (certificate stores) bzw. deren Namen identifizieren und ggf. Zertifikate in diese Zertifikatspeicher importieren kann. Grundsätzlich ist die komfortabelste...

Hallo, hier wieder einmal Rol mit einem Erfahrungsbericht. Zurück aus dem Urlaub habe ich nach der Wiederinbetriebnahme meine virtuellen Windows Server 2008 Domäne feststellen müssen, daß die AD Replikation nicht mehr funktioniert. DC RW08DC1 repliziert...

Im Gegensatz zur automatisch anmutenden Übersetzung von Active Directory a la „entfernte Stiefelausführung“ (= „remote boot execution“) habt Ihr es hier nicht mit automatischen Übersetzungen, sondern mit echten, lebendigen, deutschsprachigen Support-Spezialisten...

Das Schema ist quasi die Vorlage für alle Objekte die im Active Directory vorhanden sind oder angelegt werden können, basierend auf den im Schema definierten Klassen und Attributen. Wobei mit der Installation des AD nur das Default Schema angelegt wird...

Hallo zusammen, durch Zufall kamen heute zwei Kollegen (Barbara / Deutschland und Craig / USA) darauf, daß wir beide unsere Teamblogs verlinken könnten. Nun gut dachten wir - ein Link ist Ehrensache und wurde auf der linken Seite unseres Blogs eingebaut...

Hallo, Fabian hier. Oft bekommen wir Anfragen unserer Kunden, die das "Tuning" von Active Directory bzw. LDAP Parametern betreffen, so z.B. "MaxPageSize" oder "MaxResultSetSize". In einer Vielzahl dieser Fälle soll in der jeweiligen Active Directory Umgebung...

Hallo, Thomas hier. Immer wieder werden wir gefragt, wie man sich am Besten gegen etwaige Probleme beim Schema-Upgrade für Windows 2008 absichert. Deshalb habe ich einmal die wesentlichen Schritte für die Vor- und Nachbereitung zusammengestellt, die übrigens...

Hallo! Mein Name ist Patrick Gotsch. Ich bin selbstständiger IT-Consultant und spezialisiert auf Active Directory, Group Policies und Scripting. In den Technet-Foren bin ich als „ gotsch-it “ unterwegs, ansonsten bin ich über http://www.gotsch-it.de erreichbar...

Das begleitet unser Team schon seit Jahren - Anfragen von Kunden die sich über 100% CPU Last auf einem oder allen Domain Controllern beklagen. Um gleich von Anfang an Klarheit zu schaffen: Das ist doch prima, dann weis man doch, dass die CPU nicht umsonst...

Hi, Fabian hier. Windows 2000 / XP / 2003 ADM-Dateien als auch die unter Windows Vista / 2008 eingeführten ADMX-Dateien stellen eine Vorlage für die möglichen Einstellungen eines Client-Registrierungswertes dar, wenn Gruppenrichtlinien im Einsatz sind...

Hallo, Bernd hier. Diese Woche war bei mir die Woche der Profile. Keine Ahnung warum, aber ab und an häufen sich Themen ohne ersichtlichen Grund. Diesmal: Warum werde ich in Vista und Windows 7 manchmal mit einem temporären Profil angemeldet während XP...

Hallo zusammen, Fabian schreibt. Diesmal mit einem etwas anderen Thema – nämlich einer Zusammenfassung meiner Sessions auf der TechEd Europe 2009 in Berlin. So wird in den nächsten Tagen jeweils ein Blog pro Tag entstehen, der einen groben Überblick über...

Hallo zusammen, Fabian hier mit einem kurzen Beitrag zum Thema “FRS Replica Sets”. Ab Windows Server 2008 R2 ist es nicht mehr möglich, FRS Replica Sets zu erstellen – das einzig “erlaubte” Replica Set ist das SYSVOL. Für neue Replica Sets / Replication...

Hi, Fabian hier. Heute mal mit einem Beitrag “der etwas anderen Art”, der meine persönliche Meinung zum Thema “Datenschutz” beinhaltet. Gerade ist es mir wieder passiert: Ich stehe in der S-Bahn im Gang und hinter dem Glasfenster zum Viererabteil setzt...

…wie die Veränderung. Ich bin kein Mensch der großen Ansprachen, daher eine Info kurz und knapp: Ich könnte jetzt davon sprechen, daß ich von Außerirdischen entführt worden bin oder im Lotto gewonnen habe. Oder daß ich nach Neuseeland auswandere und...

Hallo, hier gleich nochmal Andy aus dem Domain Team. Das Thema RODC in der DMZ führt immer wieder mal zu Missverständnissen. RODC sind ja grundsätzlich ein Segen, wenn in einer DMZ AD Integrierte Server betrieben werden müssen. ...

Hallo, hier wieder einmal Rol mit einem Vorgehen zur Überprüfung, wann ein Computer Passwort lokal und im Active Directory zuletzt geändert würde. Auslöser für eine solche Untersuchung ist häufig der Umstand, daß...

Hallo, hier wieder mal Rol mit einem Beitrag zum Troubleshooting und Verständnis von Kerberos MaxTokensSize. Hintergrund ist ein relativ aktueller Case, welchen wir in unserem Team arbeitet haben. Ein Sharepoint Kollege hatte uns hinzugezogen...