Hallo, hier ist Florian. Diesmal mit einem Gastbeitrag (*) zu fein-abgestuften Passwortrichtlinien bzw. Fine-Grained Password Policies (FGPP) ab Windows Server 2008. Wer eine Domäne oder mehrere Domänen im Domänenfunktionsmodus ab „Windows...

Hallo, hier wieder mal Rol mit einem Beitrag zum Troubleshooting und Verständnis von Kerberos MaxTokensSize. Hintergrund ist ein relativ aktueller Case, welchen wir in unserem Team arbeitet haben. Ein Sharepoint Kollege hatte uns hinzugezogen...

…wie die Veränderung. Ich bin kein Mensch der großen Ansprachen, daher eine Info kurz und knapp: Ich könnte jetzt davon sprechen, daß ich von Außerirdischen entführt worden bin oder im Lotto gewonnen habe. Oder daß ich nach Neuseeland auswandere und...

Hi, hier schreibt Marius. Stellt Euch folgendes Szenario vor: Neue Benutzer erhalten ständig ein schreibgeschütztes Profil. Nach einiger Zeit, erhalten die Benutzer, die schon ein Roaming Profil hatten, nur noch Profile, die nicht mehr aktuell sind. ...

Hi zusammen, hier schreibt Stephanus aus dem Internet Explorer CSS Team mit der Ankündigung eines von uns programmierten Tools. Habt Ihr schon einmal eine passende Group Policy für ein Setting gesucht ohne zu wissen, ob es eine passende Group...

Hallo, hier ist mal wieder der Thomas. Letzte Woche bin ich auf eine ganz merkwürdige Sache gestoßen: Ein Kunde wollte eine neue Domäne namens DC in seinem Forest WAN.LAN einrichten und erhielt immer wieder einen Error 1908. Der für die Domäne ...

Hallo zusammen, Fabian schreibt. In der letzten Zeit hatte ich mehrfach bei Kundenanfragen mit einer bekannten Fragestellung zu tun, die mit Kerberos Authentifizierung im SYSTEM Kontext und NTLM Fallbacks zu tun hat. Daher an dieser Stelle ein, zwei Zeilen...

Hallo, hier ist mal wieder Herbert. Wir sehen derzeit, dass viele Kunden Windows 2008 R2 für die Rolle als Domänen Controller testen und teilweise auch schon im Einsatz haben. Dabei haben manche Kunden festgestellt, dass Windows NT 4.0 Domänen Controller...

Moin, Fabian schreibt. Gestern bin ich beim Durchstöbern einer internen Mailingliste auf eine E-Mail eines PFE (Premier Field Engineer) Kollegen gestoßen, die ich derart wundervoll “quick and dirty” finde, daß ich es einfach veröffentlichen muß. Bedankt...

Hi, Fabian hier. Heute mal mit einem Beitrag “der etwas anderen Art”, der meine persönliche Meinung zum Thema “Datenschutz” beinhaltet. Gerade ist es mir wieder passiert: Ich stehe in der S-Bahn im Gang und hinter dem Glasfenster zum Viererabteil setzt...

Hi zusammen, Fabian hier. Bei der Analyse eines potentiellen Global Catalog Performance Problems hat mich ein Kollege aus unserem Exchange Team neulich auf das Codeplex Projekt “PAL” aufmerksam gemacht. Im Normalfall nutze ich recht häufig den Server...

Seit Anfang 2010 ist das Service Pack für ILM 2007 FP1 verfügbar (siehe KB977791, Service Pack 1 (build 3.3.1139.2) is available for Identity Lifecycle Manager 2007 Feature Pack 1, http://support.microsoft.com/default.aspx?scid=kb;EN-US;977791) . Es gab...

Hallo zusammen, Fabian hier mit einem kurzen Beitrag zum Thema “FRS Replica Sets”. Ab Windows Server 2008 R2 ist es nicht mehr möglich, FRS Replica Sets zu erstellen – das einzig “erlaubte” Replica Set ist das SYSVOL. Für neue Replica Sets / Replication...

Hallo zusammen, Uwe hier aus dem deutschen Microsoft Security Team mit einem Gastbeitrag auf dem „Aktives Verzeichnis“ Blog, der Hinweise geben soll, wie unsere Security Bulletins am besten zu lesen sind. Diese Bulletins erscheinen jeden 2. Dientag...

Hallo zusammen, Fabian hier. Ab und an erreichen uns Fragen zum Export von privaten Schlüsseln, etwa von Benutzerzertifikaten – hier wundern sich die CA-Administratoren bzw. CA-Manager, daß der private Schlüssel eines Zertifikats am Client exportiert...

Das SP1 für ILM 2007 wurde fertig gestellt und wird in Kürze öffentlich verfügbar sein, Es gibt einige Problemlösungen im Service Pack, doch der wichtigste Effekt des SP1 ist sicherlich die Lösung des "Upgrade Problems" bei ILM. Mit den ILM HotFixes hat...

Bernd hier mit einer sehr kurzen Meldung. Ich bin gerade über folgendes gestolpert, als ich auf einem Windows 7 System für Group Policy Troubleshooting das Debug Logging aktivieren wollte: Ich habe wie gewohnt, den Registry Wert GPSvcDebugLevel gesetzt...

Hi! Hier ist wieder Florian , wie versprochen mit dem zweiten Teil des Gastbeitrags (*) für den deds-Blog. Nachdem wir uns im ersten Teil um das Präpopulieren der Passwörter und die Password Replication Policy gekümmert haben, soll es in diesem zweiten...

Hi! Heute schreibt Florian , ein MVP-Award-Träger aus dem süddeutschen Raum nahe der Grenze zur Schweiz. Diesmal soll es in einem zweiteiligen Gastbeitrag (*) für den Blog des deutschen AD-Teams um Passwörter und deren Speicherung und Verarbeitung auf...

Hallo, Bernd hier. Diese Woche war bei mir die Woche der Profile. Keine Ahnung warum, aber ab und an häufen sich Themen ohne ersichtlichen Grund. Diesmal: Warum werde ich in Vista und Windows 7 manchmal mit einem temporären Profil angemeldet während XP...

Wie schon mal vor rund einem Jahr von mir beschrieben ( http://blogs.technet.com/deds/archive/2008/10/21/group-policy-preferences-einsatz-bei-folder-options.aspx ) gibt es ein paar Schwierigkeiten mit dieser an sich eigentlich tollen Option „Apply Once...

Hi, Sogenannte „nested folders“ zu deutsch verschachtelte Ordner, können nicht in unterschiedlichen Replikationstopologien repliziert werden. Das ist nicht supported, kann darüber hinaus aber auf normalem Wege (z.B. DFS Management Konsole) auch gar...

Am Tag 5 habe ich keine Sessions mehr besucht, es gab andere Dinge zu erledigen. Ich hoffe, daß ein, zwei der verpaßten Sessions früher oder später noch für TechEd Teilnehmer online verfügbar sein werden – dann kann ich das noch nachholen. Daher bleibt...

Der vorletzte Tag der TechEd stand für mich größtenteils im Zeichen des “Auffrischens von Themen”. So ist ein Teil des “daily business” bei uns im Domain Team das Thema “Gruppenrichtlinien”, so daß die drei angebotenen Sessions rund um diesen Bereich...

Windows 7 AppLocker: Configuration and Deployment Einen guten Start in den Tag legte Paul Cooke (siehe Tag 2: Bitlocker) vor – er stellte das neue Windows 7 AppLocker als Teil eines gesamten Sicherheitskonzepts von Unternehmen dar, die weitere Sicherheitsmaßnahmen...