Update 17.12.2008 : Verbesserte Anleitung und Erklärung zu USNs und Meta-Daten. Hallo Zusammen! Ich bin hier ein neuer Blogger, mein Name ist Herbert und schreibe nun auch im Aktiven Verzeichnis Blog. Heute geht es um Fragen, die sich wohl schon...

Update 27.01.2009 Hi, Fabian hier. Möglicherweise möchte man einen oder mehrere Replikationsgruppenmitglieder eines via DFS-R replizierten Ordners unter Windows Server 2003 R2 noch einmal durch die Initialreplikation laufen lassen, um so etwa einen...

Hallo zusammen! Immer gut, wenn man in einem Netzwerk von Spezialisten drin ist. Aus meiner früheren Tätigkeit als Local Software Economy Lead bei Microsoft Deutschland konnte ich für all unsere treuen Leser kostenfreien Eintritt zur SYSTEMS 2008 ...

Hi, ich möchte in diesem Blogeintrag detailliert beschreiben, wie man eine Zertifizierungsstelle (CA / Certification Authority) unter Verwendung von Kerberos Protocol Transition (Kerberos Protokoll Übergang / Umwandlung) und Constrained Delegation...

Identity Management ist derzeit noch nicht so weit verbreitet, natürlich gibt es viele Firmen die sich damit befassen, aber man kann hier nicht von einer flächendeckenden Anwendung sprechen. Ein Teil Aspekt des Identity Managements ist unser Identity...

Hallo zusammen, gestern wurde eine neue Ultrasound Version (1.0.4080.0) zum Herunterladen freigegeben. Die aktuelle Ultrasound Version fügt die Unterstützung für die Überwachung von FRS unter Windows Server 2008 hinzu und erlaubt das Ablegen der Daten...

Hello again , Fabian hier. Ab und an ist es beim Analysieren von Fehlermeldungen in Netzwerk-Traces, Programmrückgaben, diversen Debug Logs, Ereignisprotokollen etc. notwendig, die internen Error Codes zu überprüfen. Das bedeutet, daß zum Beispiel Ereignisse...

Hi, die Umstellung des SYSVOLs von der altbewährten Replikation mit FRS auf die neue Replikationstechnologie DFSR ist ein spannendes Thema, das sicher noch vor vielen liegt. Ich möchte dazu heute ein paar Fakten erzählen und beschränke mich dabei...

Hallo zusammen, durch Zufall kamen heute zwei Kollegen (Barbara / Deutschland und Craig / USA) darauf, daß wir beide unsere Teamblogs verlinken könnten. Nun gut dachten wir - ein Link ist Ehrensache und wurde auf der linken Seite unseres Blogs eingebaut...

Hallo, hier mal wieder Rol mit einem Kerberos Thema. Mit dem Windows Server 2003 Service Pack 2 gibt es die Möglichkeit, die Kerberos Privilege Attribute Certificate (PAC) Verification abzustellen. Das Vorgehen ist beschrieben im Artikel 906736...

Servus, ich möchte heute ein bißchen Licht darauf werfen, was passiert, wenn Daten gesichert werden, die via DFSR repliziert werden. Eines der klassischen Szenarien, für die DFSR gedacht ist, ist ja: Wir haben viele Außenstellen und eine Zentrale....

Hallo, Fabian hier. Ab und an stellt sich bei unseren Kunden die Frage ob es problemlos möglich ist, Domänencontroller in unterschiedlichen Sprachen innerhalb einer Windows Server 2003 Domäne einzusetzen. Die Antwort lautet - wie so oft - ganz eindeutig...

Servus Beianand. Ich hatte vor einiger Zeit eine recht kuriose Anfrage mit unangenehmen „Nebenwirkungen“, sprich Symptomen. Darauf gestoßen sind wir, weil einzelne wechselnde DCs immer wieder mal hohe CPU-Last, scheinbar verursacht durch LSASS,...

Hallo, Fabian hier. Gestern wurde ein Problem mit dem Starten von virtuellen Maschinen nach einem Update des VMWare ESX Servers bekannt, welches in einigen unserer Kundenumgebungen durchaus relevant sein kann: http://communities.vmware.com/thread/162377...

Das Schema ist quasi die Vorlage für alle Objekte die im Active Directory vorhanden sind oder angelegt werden können, basierend auf den im Schema definierten Klassen und Attributen. Wobei mit der Installation des AD nur das Default Schema angelegt wird...

Hallo, Fabian hier. Neulich habe ich an einer Kundenanfrage gearbeitet, bei der ich feststellen mußte, daß die Antwort bisher nicht besonders gut dokumentiert bzw. in unseren Dokumentationen nicht sonderlich gut herausgearbeitet wurde: Ist es möglich...

Ich möchte meinen Einstand in diesem Blog mit einem ganz allgemeinen Beitrag beginnen. Im folgenden werde ich also nicht die PKI-Probleme dieser Welt lösen und auch nicht das Ende aller Login-Probleme verkünden. Die Knowledge Base (KB) ist sicher jedem...

Hallo, Fabian am Apparat. Ab und an bearbeiten wir auch Anfragen, in denen wir auf ein Security Logging / Auditing angewiesen sind, so z.B. bei ungewollten Account Lockouts oder Rechteänderungen auf Objekten, die nachvollzogen werden sollen. Es gibt dabei...

Hi, wieder mal eine kurze Info J . Ein Kunde von mir wollte gerne zusätzliche SPNs (Service Principal Name) auf das AD Objekt von DCs (Domänenkontroller) setzen. Der Typ des SPNs war „host“, und er beobachtete, daß diese SPNs zwar zunächst erfolgreich...

(Dieser Post handelt von einer PKI Disaster Recovery Strategie, welche zu ungewollten Seiteneffekten führte.) PKI Cloning Bekanntermaßen ist der CA Dienst unter Windows Server 2003 nicht Clusterfähig. Aus diesem Grund hatte mein Kunde, aus bestimmten...

Hallo, hier nun mal wieder euer Rolo mit einem Thema, welches in letzter Zeit öfters mal hochgekommen ist. Auch diesmal geht es um Kerberos... Dieses Problem Szenario tritt auf, wenn eine Applikation oder Dienst, konfiguriert für Local System oder...

Das Active Directory Migration Tool ADMT V3.1 wurde vor kurzem veröffentlicht und steht zum Download bereit. ADMT V3.1 ist das einzige Tool, welches Windows 2008 Domains unterstützt. Die zentrale Downloadseite lautet: http://www.microsoft.com/downloads...

PCNS, Password Change Notification Service, ist eine Ergänzung zu MIIS/ILM und dient dazu Passwörter zu synchronisieren. Der grundsätzliche Aufbau ist quasi ein Source Forest in dem man die Password Änderungen aufnimmt und ein Target Forest in die dann...

Hi, Barbara hier. Ich bin vor kurzem über eine Info gestolpert, die ich recht interessant finde und hier deshalb nicht vorenthalten möchte, auch wenn sie inhaltlich eigentlich nur am Rande unsere Themengebiete betrifft. In größeren DFS (seit Windows...

Hallo, Fabian hier. Oft bekommen wir Anfragen unserer Kunden, die das "Tuning" von Active Directory bzw. LDAP Parametern betreffen, so z.B. "MaxPageSize" oder "MaxResultSetSize". In einer Vielzahl dieser Fälle soll in der jeweiligen Active Directory Umgebung...