DCDIAG Error DCDiag ist sehr wichtiges und bedeutsames Tool zum Prüfen eines Domain Controllers. Folgendes Problem sollte bekannt sein, wenn im Lab eine Top Level
WeiterlesenAutor: Jörn Walter
Server 2016 – DNS Socketpool und RRL konfigurieren
DNS Sicherheit Der DNS Socketpool ermöglicht es einem DNS Server beim Ausgeben von DNS Abfragen einen Random Quell-Port einzusetzen. Wenn der DNS Dienst gestartet wird,
WeiterlesenServer 2016 – Aktivierung DNSSEC Domain Name System Security Extensions
DNS Sicherheit Der Sinn von DNSSEC ist die Aktivierung eines Schutzsystems für Zonen und enthaltenen Datensätzen. Clientsysteme haben somit die Möglichkeit die Antwort des DNS Servers
WeiterlesenPowershell Kerberos Delegierung setzen
Mit diesem Powershell Skript setzen wir die gegenseitige Kerberos Delegierung. Zum Einsatz kommt hier beispielsweise das CIFS Protokoll. Skript Download: Kerberos Delegierung setzen MD5:1C64E1DE5D3F3C2C046EF1B86E4AB739
WeiterlesenPowershell AD – Benutzern eine E-Mail Adresse zuweisen Bulk
ADD User Mailboxes Active Directory Benutzern eine E-Mail Adresse zuweisen, entweder anhand des Vor- und Nachnamen oder des SAM Accountname. Mit diesem Skript lassen sich
WeiterlesenActive Directory Attribute Length
Wie viele Zeichen kann ich in welche Attributfelder schreiben? Mit diesem OneLiner finden wir es heraus: dsquery * cn=Schema,cn=Configuration,dc=ndsedv,dc=de -Filter “(objectClass=attributeSchema)” -attr LDAPDisplayName rangeUpper -Limit
WeiterlesenBenutzer und Maschinen Informationen in ein AD Objekt schreiben
In dieser Anleitung beschriebe ich einen Weg die Benutzer Logon Zeiten plus Maschinen Informationen in das Computer Objekt zu schreiben. Das Ganze passiert bei jedem
WeiterlesenServer 2016 – AutoAdminLogon abschalten
Automatische Anmeldung abschalten Nach dem Aufsetzen eines Servers in der Version 2016 und dem späteren Heraufstufen zu einem Domänen-Controller, war das Auto Logon aktiv. Nach
WeiterlesenLokale Anmeldung an einem Server verhindern untersagen
Unter gewissen Umständen benötigen bereits privilegierte (administrativ arbeitende) Benutzer lokale Admin-Rechte auf einen Server. Der Zugriff mitteln RDP ist eingerichtet und gestattet, man möchte aber
Weiterlesen8Man Berechtigungsmanagement – Case Study Jörn Walter
8Man Acces Rights Management – Die Technologie für Berechtigungsmanagement Modernes Berechtigungsmanagement im Einsatz. Ingenico-Case-Study_8Man
WeiterlesenActive Directory Redirect Computer & User
Computer und Benutzer in eine andere OU umleiten. redircmp OU=Machines,OU=ORG,DC=ndsedv,DC=de redirusr OU=User,OU=ORG,DC=ndsedv,DC=de
WeiterlesenSQL Server Ports in der Firewall aktivieren
netsh advfirewall firewall add rule name=”Open Port 80″ dir=in action=allow protocol=TCP localPort=80 @echo ========= SQL Server Ports =================== @echo Aktiviere SQLServer Default Instance Port 1433
Weiterlesen