Hallo zusammen! Die Verwaltung von SPNs im Active Directory dürfte Euch regelmäßig beschäftigen. Immer mehr Applikationen möchten Kerberos verwenden, nicht nur um das Authentifizierungsprotokoll zu verwenden, sondern auch...

Hallo, hier ist mal wieder Herbert. Mit jedem Windows wird die Konfiguration komplexer, und auch die Umgebungen werden komplexer weil mehr Features genutzt werden und mehr Sicherheit dazu kommt. Damit wird das Betriebssystem in seinen Kernfunktionen...

Hallo, hier wieder einmal Rol, mit einem neuen Beitrag vom PKI Experten und Kollegen Marius. Beim entsprechenden Supportfall hatte der Kunde eine ILM 2007 Umgebung und bereitete eine Migration zu FIM 2010 vor. Der Kunde hatte die Schemaerweiterung für...

Hallo, hier wieder einmal Rol mit einem Kerberos Thema. Diesmal geht es jedoch nicht um explizites Troubleshooting, sondern darum, welche Informationen notwendig sind, um ein Applikations-Setup von der Kerberos Seite zu verstehen. Der Informationsfluss...

Hallo und Servus, kurz bevor das Jahr zuendegeht noch ein kleiner Beitrag. Heute möchte ich von einer Frage berichten, die kürzlich auf meinem Tisch gelandet ist: Wie lautet der Pfad nach der Migration des SYSVOLs von FRS auf...

Hallo, hier wieder einmal Rol mit einem Ausflug in die neuen Server 2012 Feature-Gefilde von Hyper-V. Einige von euch haben vom neuen Virtualisierungs-Feature “ Hyper-V Replica ” sicher schon gehört, siehe auch “ Hyper-V Replica...

Hallo, hier ist Kili mit den ersten Erfahrungen aus dem Feld mit Windows Server 2012. Wie Barbara in ihrem Blog DFSR – Aufgepaßt, eine neue interessante Funktionalität – gut für die Datensicherheit ; http://blogs.technet.com...

Hallo! Diesmal meldet sich Herbert mit einem Thema, das normalerweise nicht im Zentrum seiner Aufmerksamkeit liegt. Es wird seit Juni 2012 ein optionaler Update angeboten auf Windows Update, mit dem das Aktualisieren von Stammzertifikaten durch...

Servus, wenn man einen Replizierten Ordner neu aufsetzt, dann wird zu Beginn zunächst ein initialer Abgleich gemacht, damit auf den Replikationspartnern überall die identischen Daten vorhanden sind. Der Datenbestand eines Servers wird...

Hallo zusammen, hier nach längerer Zeit mal wieder Hubert mit Neuigkeiten rund um DFS. Wie viele mittlerweile wissen, gelten beim Einsatz von Technologien wie Offline Files, Folder Redirection und Roaming Profiles auf DFSN (Distributed File...

Servus, ich bin gerade über eine interessante Neuerung gestolpert, auf die ich Euch unbedingt gerne hinweisen möchte: Mit Artikel 2663685 Changes that are not replicated to a downstream server are lost on the upstream server after...

Hallo, hier wieder einmal Rol. Heute mit einer Bekanntmachung – seit kurzem steht das “ Active Directory Replication Status Tool ”, kurz ADREPLSTATUS , zur Verfügung. Wer sich gerne einen Überblick über den Status seiner...

Hallo, hier wieder einmal Rol, mit einem weiteren Beitrag vom PKI Experten und Kollegen Marius. Bei diesem Fall hatte der Kunde eine neue Root CA eingeführt und dazu sogar eine eigene OID (Object IDentifier) bei der IANA (Internet Assigned Numbers...

Hallo zusammen, es gibt Neuigkeiten vom LDAP-Experten Herbert. Wir erhalten oft die Frage, wie man nachvollziehen kann, was an LDAP-Kommunikation mit dem Domain Controller stattfindet. Von der Domain Controller Seite gibt es die Data Collector Sets...

Servus, heute bin ich über ein Thema gestolpert, das die Übersetzung englischer Attributnamen im AD (Active Directory) ins Deutsche betrifft. Im konkreten Fall ging es um die Delegierung von Rechten für die Employee ID . Der Kunde...

Hallo, hier ist mal wieder Herbert. Der regelmäßige Leser dieses Blogs hat schon den Artikel zu den exzessiven NTLM-Anmeldungen durch die RPC Runtime und andere auf NTLM-Anmeldungen fixierte Applikationen gelesen. Seit neuestem gibt es...

Hallo, hier mal wieder Hans-Jürgen, heute mit einem Beitrag zu Group Policy Objects. GPOs sind ein weit verbreitetes und beliebtes Instrumentarium, um Clients im AD zu verwalten. Überraschend daher, dass dieses Verhalten bereits seit ca. 6 Jahren...

Hallo, hier wieder einmal Rol, heute mit einem Ausflug zu PKI, speziell zu EFS , dem E ncrypting F ile S ystem . Hier hatte unser PKI Experte Marius vor kurzem den Fall, daß obwohl beim Kunden einige Enterprise CAs eingerichtet waren, und auf zumindest...

Hier ist wieder einmal der Herbert. Heute möchte ich die Aufmerksamkeit auf ein bisher wenig beachtetes Feature in Windows Server 2008 R2 und Windows 7 lenken. Es ermöglicht, einen Service Principal Name ( SPN ) in mehreren Forests zu finden...

Hallo, zum Monatsbeginn nochmals Rol mit einem kurzen Ausflug zu FIM CM. Unsere PKI Experten erhielten kürzlich die Kunden Anfrage zu dem Problem, daß beim FIM CM Bulk SC Issuance Client beim Austausch einer Smart Card während der Ausstellung...

Hallo, kurz vor Monatsende hier nochmal Rol. Heute zum Thema DFSR Replikation von SYSVOL und fehlschlagendem Import/Restore mittels GPMC. Der Kunde hatte einen Fall eröffnet, daß der Import zunächst sporadisch, dann immer häufiger...

Hallo, hier wieder Rol mit einem Beitrag aus der Feder von Kollege Tobias aus dem Fachbereich PKI, zu einem Fehler der wohl häufiger auftritt, bis dato aber nicht näher dokumentiert ist - also ein guter Grund für einen Blog. Wenn man...

Hallo, hier wieder einmal Rol mit einem Erfahrungsbericht aus einer Krise von letzter Woche. Die Symptome waren hier unterschiedlichster Natur, Hänger in Outlook aber auch in der MMC “ Active Directory Users and Computers ” waren nur...

Hallo, hier nochmal Rol mit einem Thema zum User Objekt Logon Script. Ein Team Kollege hatte eine Anfrage mit der Problemstellung, daß das Logon Script auf einem Windows 2003 Terminal Server nicht mehr ausgeführt wurde, nachdem die DCs größtenteils...

Hallo, hier wieder einmal Rol mit einem Ausflug in Security Log. Ein Kollege hatte vor kurzem ein Fall, daß an einem Windows 2008 R2 Member Server alle 2 Minuten folgendes Event geloggt bekam: Log Name: Security Source: Microsoft-Windows-Security...