Hallo zusammen, Fabian hier. Ab und an wird uns die Frage gestellt, wie man Zertifikatspeicher (certificate stores) bzw. deren Namen identifizieren und ggf. Zertifikate in diese Zertifikatspeicher importieren kann. Grundsätzlich ist die komfortabelste...

Hallo zusammen, Fabian hier. Ab Windows 7 bzw. Windows Server 2008 R2 werden Kerberos Anfragen und Antworten standardmäßig nicht mehr mit DES (DES-CBC-MD5 & DES-CBC-CRC) verschlüsselt, da DES nicht mehr den Anforderungen an eine zeitgemäße...

Hallo, Bernd hier. Diese Woche war bei mir die Woche der Profile. Keine Ahnung warum, aber ab und an häufen sich Themen ohne ersichtlichen Grund. Diesmal: Warum werde ich in Vista und Windows 7 manchmal mit einem temporären Profil angemeldet während XP...

Hallo, Thomas hier. Immer wieder werden wir gefragt, wie man sich am Besten gegen etwaige Probleme beim Schema-Upgrade für Windows 2008 absichert. Deshalb habe ich einmal die wesentlichen Schritte für die Vor- und Nachbereitung zusammengestellt, die übrigens...

Hallo zusammen, diesmal wieder Hubert mit einem weiteren Gastbeitrag diesmal zu DFSN. Ich bin im Rahmen von Supportanfragen in letzter Zeit vermehrt über DFS Namespaces (DFSN) gestolpert bei denen leider ein paar Grundprinzipien von DFS ausser Acht...

Hi, Fabian hier. Windows 2000 / XP / 2003 ADM-Dateien als auch die unter Windows Vista / 2008 eingeführten ADMX-Dateien stellen eine Vorlage für die möglichen Einstellungen eines Client-Registrierungswertes dar, wenn Gruppenrichtlinien im Einsatz sind...

Bernd hier mit einer sehr kurzen Meldung. Ich bin gerade über folgendes gestolpert, als ich auf einem Windows 7 System für Group Policy Troubleshooting das Debug Logging aktivieren wollte: Ich habe wie gewohnt, den Registry Wert GPSvcDebugLevel gesetzt...

Als Cluster Administrator kann es passieren, daß man diesem Fehler öfters begegnet, während dieser Fehler auf normalen Member Servern kaum auftritt. Wie kommt das? Es gibt ein bekanntes Problem mit SP2 welches auf Cluster Nodes einen Kerberos 4 Fehler...

Hallo, Fabian hier. Wir hören und lesen oft von Kunden, die nach einem Zeitraum X „ungenutzte“ Computerkonten per Script deaktivieren oder löschen und dann später in Probleme laufen, weil sich Clients nicht mehr authentifizieren können und damit auch...

Hallo, hier wieder einmal Rol. Heute mit einer Bekanntmachung – seit kurzem steht das “ Active Directory Replication Status Tool ”, kurz ADREPLSTATUS , zur Verfügung. Wer sich gerne einen Überblick über den Status seiner...

Hallo, hier wieder mal Rol mit einem Beitrag zum Troubleshooting und Verständnis von Kerberos MaxTokensSize. Hintergrund ist ein relativ aktueller Case, welchen wir in unserem Team arbeitet haben. Ein Sharepoint Kollege hatte uns hinzugezogen...

Hi zusammen. In einigen Domänenumgebungen unserer Kunden sind Kennwortrichtlinien, also beispielsweise die zentrale Vorgabe von Kennwortlänge, Komplexität, minimalem und maximalem Kennwortalter und Kontosperrungsschwellen, bei der Installation / Inbetriebnahme...

Moin, Fabian hier mit einem kurzen Hinweis: Relativ häufig sehen wir in letzter Zeit Anfragen zu DCPROMO Problemen mit Windows Server 2008 DCs, bei denen schlichtweg eine Firewall das Problem darstellt. Insbesondere beim DCPROMO über Standortgrenzen hinweg...

Hi, Fabian hier. Heute mal mit einem recht kurzen Artikel zu „NLTEST“. Das Kommandozeilenprogramm „NLTEST“ führt oftmals ein Schattendasein und wird nicht weiter beachtet, außer wenn es um Fragen rund um den secure channel geht. Wie so oft filtert...

Hi – ich bin Florian, einer von drei MVPs für Gruppenrichtlinien in Deutschland. Ich habe die Ehre, einen Gastbeitrag (*) für den „Aktives Verzeichnis“-Blog zu verfassen und möchte euch über ein Feature informieren, das sicherlich nicht überall bekannt...

Hallo, hier Frank aus dem deutschen Netzwerk Support Team mit einem DEDS Gastbeitrag zum Thema 802.1x, da das unten beschriebene Problem regelmäßig im Rahmen von Support Anfragen ans uns herangetragen wird und weil der bereits veröffentlichte...

Hallo zusammen, Fabian schreibt. In der letzten Zeit hatte ich mehrfach bei Kundenanfragen mit einer bekannten Fragestellung zu tun, die mit Kerberos Authentifizierung im SYSTEM Kontext und NTLM Fallbacks zu tun hat. Daher an dieser Stelle ein, zwei Zeilen...

Hallo, Fabian am Apparat. Ab und an bearbeiten wir auch Anfragen, in denen wir auf ein Security Logging / Auditing angewiesen sind, so z.B. bei ungewollten Account Lockouts oder Rechteänderungen auf Objekten, die nachvollzogen werden sollen. Es gibt dabei...

Hi zusammen, hier schreibt Stephanus aus dem Internet Explorer CSS Team mit der Ankündigung eines von uns programmierten Tools. Habt Ihr schon einmal eine passende Group Policy für ein Setting gesucht ohne zu wissen, ob es eine passende Group...

Hi, die Umstellung des SYSVOLs von der altbewährten Replikation mit FRS auf die neue Replikationstechnologie DFSR ist ein spannendes Thema, das sicher noch vor vielen liegt. Ich möchte dazu heute ein paar Fakten erzählen und beschränke mich dabei...

Das Active Directory Migration Tool ADMT V3.1 wurde vor kurzem veröffentlicht und steht zum Download bereit. ADMT V3.1 ist das einzige Tool, welches Windows 2008 Domains unterstützt. Die zentrale Downloadseite lautet: http://www.microsoft.com/downloads...

Hallo, hier gleich nochmal Andy aus dem Domain Team. Das Thema RODC in der DMZ führt immer wieder mal zu Missverständnissen. RODC sind ja grundsätzlich ein Segen, wenn in einer DMZ AD Integrierte Server betrieben werden müssen. ...

Hallo, Martin hier mit einem Gastbeitrag (*) . Unser Unternehmen betreut als IT-Dienstleister etwa 700 Kunden mit zusammen 100.000 Arbeitsplätzen unter Vista SP2. Das hier analysierte Problem ist aber auch auf Windows 7 vorhanden. Einer unserer...

Hi, Fabian hier. In unserem Team bearbeiten wir neben anderen Themen auch das Thema DFS-R. Da wir unseren Kunden empfehlen, immer die aktuellen DFS-R Hotfixes zu installieren, sollte DFS-R eingesetzt werden, soll in diesem Beitrag ein Überblick über die...

Hallo, heute mal wieder ein Gastbeitrag aus dem Netzwerk Team. Diesmal von Hubert mit seinem ersten Eintrag im „Aktiven Verzeichnis“. Bei uns laufen immer wieder Anfragen auf, bei denen es um eine schlechte Netzwerkperformance insbesondere von Fileservern...