Customize Active Directory Delegation Wizard Tasks

Andres Bohren
Hallo Zusammen, Den Delegation Wizard f�r die Delegierung von Active Directory Berechtigungen l�sst sich anpassen. Die delegwiz.inf Datei befindet sich unter Windows 2000 sowie Windows Server 2003 im Verzeichnis %windir%\Inf und unter Windows Server 2008 im Verzeichnis %windir%\System32. Standardm�ssig sind nur 12 Tasks zum Delegieren erfasst. Von Microsoft gibt es aber ein Template bei dem 70 Tasks zum Delegieren vorliegen. Active Directory Delegation Wizard File: http://technet.microsoft.com/en-us/library/cc772784(WS.10).aspx More Informations: How to customize the task list in the Delegation Wizard Der Objektdelegierungsassistent Gr�sse Andres Bohren

Move Active Directory Database with ntdsutil

Andres Bohren
Hallo zusammen, Es gibt Situationen in denen man die Active Directory Database an einen anderen Ort oder auf ein separates Laufwerk verschieben m�chte. In diesem Artikel zeige ich euch wie das geht. Windows 2000 / 2003 Standard m�ssig befindet dich das NTDS Vertzeichnis im %windir% Verzeichnis (C:\Windows\NTDS) In der Registry sind die Pfade ebenfalls eingetragen. Nun muss man den AD Server in "Directory Services Restore Mode" booten. Falls man das AD Restore Passwort nicht mehr weiss, kann man dieses auch neu setzen: http://blog.

Create Active Directory OU's with Powershell

Andres Bohren
Hallo zusammen, Mich hat interessiert wie man mit Powershell AD OU's erstellen kann. Wie immer f�hren mehrere Wege zum Ziel. Powershell #****************************************************************************** # Create a Set of AD OU's with Powershell #****************************************************************************** $NewOU = Read-Host "Enter New Organizational Unit (OU) Name" $MainOU = [ADSI] "LDAP://OU=units,dc=ads,dc=int" $ou = $MainOU.Create("OrganizationalUnit", "ou="+$NewOU) $ou.SetInfo() $UsersOU = [ADSI]($ou.psbase.path) $newOU = $UsersOU.Create("OrganizationalUnit","ou=Users") $newOU.SetInfo() $ComputersOU = [ADSI]($ou.psbase.path) $newOU = $ComputersOU.Create("OrganizationalUnit","ou=Computers") $newOU.SetInfo() $GroupsOU = [ADSI]($ou.psbase.path) $newOU = $GroupsOU.Create("OrganizationalUnit","ou=Groups")

Quest ActiveRoles Management Shell for Active Directory

Andres Bohren
Hallo zusammen, "Quest ActiveRoles Management Shell for Active Directory" ist ein Powershell Snapin welches von Quest als Freeware angeboten wird. Herunterladen kann man diese hier: http://www.quest.com/powershell/activeroles-server.aspx Installation Anwendung Um das Powershell Snapin zu laden wird folgender befehl ben�tigt Add-PSSnapin quest.activeroles.admanagement Die Active Directory User k�nnen� so angezeigt werden Get-QADUser Bei einem User setzen wir das "extensionAttribute1 "auf "abc" Abfragen kann man die user mit bestimmten extensionAttributen oder�ob ein extensionAttribut einen Wert hat.

Exchange Database Whitespace and Defragmentation

Andres Bohren
Hallo zusammen, Nachdem ich eine gr�ssere Datenmenge von einer Datenbank in eine andere verschoben habe, war ich gespannt wie ob Exchange 2010 hier die Datenbankfiles endlich anpasst. Nachdem die Zeitr�ume von KeepDeletedItems�und KeepDeletedMailboxes abgelaufen waren, war sehr viel Whitespace in den Mailboxdatabases zu finden. Leider verkleinert auch Exchange 2010 die EDB Files nicht. Macht aber eigentlich auch nicht so grossen Sinn, da die Datenbanken meist eh nur wachsen.� get-mailboxdatabase -status | ft name,databasesize,availablenewmailboxspace

Control Internet Explorer DNS Cache Settings

Andres Bohren
Hallo zusammen, Ab Internet Explorer 4.x werden die DNS Eintr�ge standardm�ssig 30 Minuten gecached. Dieser Parameter kann jedoch angepasst werden. http://support.microsoft.com/kb/263558/en-us HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings DnsCacheTimeout (REG_DWORD) ServerInfoTimeOut (REG_DWORD) Der eingetragene Wert entspricht den Sekunden f�r das Timeout. Gr�sse Andres Bohren

Active Directory Quotas

Andres Bohren
Hallo zusammen, Vor kurzem bin ich beim Surfen �ber einen Artikel zum Thema Active Directory Quotas gestolpert. Nat�rlich musste ich das auch ausprobieren. /*Set Default Quota*/ dsmod partition "dc=destination,dc=internal" -qdefault 500 dsget partition "dc=destination,dc=internal" Diese�Einstellungen werden in der OU "NTDS Quotas" eingetragen. Hier ein Screenshot mit ADSI Edit. Die Default�Quota wurde ja auf 500 gesetzt. Um f�r einen einzelnen Account ein Quota zu setzen geht man folgendermassen vor. /*Set Quota*/

Exchange 2010 Resource Config

Andres Bohren
Hallo zusammen, Heute zeige ich euch wie man unter Exchange 2010 das ResourcePropertySchema erweitern kann um Room- und Equipement Mailboxen mit weiteren Informationen auszustatten. Als erstes erweitern wir das ResourcePropertySchema um einen Projektor, Flipchart und Whiteboard. Set-ResourceConfig -ResourcePropertySchema ("Room/Projector","Room/Flipchart","Room/Whiteboard") Get-ResourceConfig Auf einer Room Mailbox in�der Registerkarte "Resource General" kann nebst der Kapazit�t weitere Informationen zum Raum hinterlegt werden (Resource custom properties) Nun erscheinen die Dinge welche wir ganz am Anfang unter��ResourcePropertySchema� eingetragen haben.

BitLocker Recovery Password Viewer for Active Directory Users and Computers

Andres Bohren
Hallo zusammen Der Bitlocker Recovery Password Viewer gibt es als zus�tzlichen Download f�r Vista. Bei Windows 7 ist das schon eingebaut. http://www.microsoft.com/downloads/en/details.aspx?familyid=2786FDE9-5986-4ED6-8FE4-F88E2492A5BD&displaylang=en Nach der Installation muss das Feature aber noch aktiviert werden. Als Enterprise Admin muss die BdeAducExt.dll einmalig f�r den Forest registiert werden. Dadurch werden die untenstehenden �nderungen in der Configuration Partition gemacht. � Object type Object value Object CN=computer-Display Container CN=LanguageID,CN=DisplaySpecifier,CN=Configuration,DC=example,DC=com Attribute name adminPropertyPages Attribute value Password Viewer's GUID Object type Object value Object CN=domainDNS-Display Container CN=LanguageID,CN=DisplaySpecifier,CN=Configuration,DC=example,DC=com Attribute name adminContextMenu Attribute value Password Viewer's GUID regsvr32.

MySQL 5.5 1500% Faster on Windows?

Andres Bohren
Hallo zusammen, Ich hatte heute einen Newsletter mit dem folgenden Inhalt in meinem Posteingang�(http://www.oracle.com/dm/11q1field/58124_mysql_5.5.html) 1500%? - Da muss jemand seinen Job bisher schon extrem Miserabel gemacht haben oder was meint ihr? Gr�sse Andres Bohren