Hallo Zusammen,
Den Delegation Wizard f�r die Delegierung von Active Directory Berechtigungen l�sst sich anpassen.
Die delegwiz.inf Datei befindet sich unter Windows 2000 sowie Windows Server 2003 im Verzeichnis %windir%\Inf und unter Windows Server 2008 im Verzeichnis %windir%\System32.
Standardm�ssig sind nur 12 Tasks zum Delegieren erfasst. Von Microsoft gibt es aber ein Template bei dem 70 Tasks zum Delegieren vorliegen.
Active Directory Delegation Wizard File: http://technet.microsoft.com/en-us/library/cc772784(WS.10).aspx More Informations:
How to customize the task list in the Delegation Wizard Der Objektdelegierungsassistent Gr�sse Andres Bohren
Hallo zusammen,
Es gibt Situationen in denen man die Active Directory Database an einen anderen Ort oder auf ein separates Laufwerk verschieben m�chte. In diesem Artikel zeige ich euch wie das geht.
Windows 2000 / 2003 Standard m�ssig befindet dich das NTDS Vertzeichnis im %windir% Verzeichnis (C:\Windows\NTDS)
In der Registry sind die Pfade ebenfalls eingetragen.
Nun muss man den AD Server in "Directory Services Restore Mode" booten. Falls man das AD Restore Passwort nicht mehr weiss, kann man dieses auch neu setzen: http://blog.
Hallo zusammen,
Mich hat interessiert wie man mit Powershell AD OU's erstellen kann. Wie immer f�hren mehrere Wege zum Ziel.
Powershell
#******************************************************************************
# Create a Set of AD OU's with Powershell
#******************************************************************************
$NewOU = Read-Host "Enter New Organizational Unit (OU) Name"
$MainOU = [ADSI] "LDAP://OU=units,dc=ads,dc=int"
$ou = $MainOU.Create("OrganizationalUnit", "ou="+$NewOU)
$ou.SetInfo()
$UsersOU = [ADSI]($ou.psbase.path)
$newOU = $UsersOU.Create("OrganizationalUnit","ou=Users") $newOU.SetInfo()
$ComputersOU = [ADSI]($ou.psbase.path)
$newOU = $ComputersOU.Create("OrganizationalUnit","ou=Computers")
$newOU.SetInfo()
$GroupsOU = [ADSI]($ou.psbase.path)
$newOU = $GroupsOU.Create("OrganizationalUnit","ou=Groups")
Hallo zusammen,
"Quest ActiveRoles Management Shell for Active Directory" ist ein Powershell Snapin welches von Quest als Freeware angeboten wird. Herunterladen kann man diese hier: http://www.quest.com/powershell/activeroles-server.aspx Installation
Anwendung
Um das Powershell Snapin zu laden wird folgender befehl ben�tigt
Add-PSSnapin quest.activeroles.admanagement
Die Active Directory User k�nnen� so angezeigt werden
Get-QADUser
Bei einem User setzen wir das "extensionAttribute1 "auf "abc"
Abfragen kann man die user mit bestimmten extensionAttributen oder�ob ein extensionAttribut einen Wert hat.
Hallo zusammen,
Nachdem ich eine gr�ssere Datenmenge von einer Datenbank in eine andere verschoben habe, war ich gespannt wie ob Exchange 2010 hier die Datenbankfiles endlich anpasst. Nachdem die Zeitr�ume von KeepDeletedItems�und KeepDeletedMailboxes abgelaufen waren, war sehr viel Whitespace in den Mailboxdatabases zu finden. Leider verkleinert auch Exchange 2010 die EDB Files nicht. Macht aber eigentlich auch nicht so grossen Sinn, da die Datenbanken meist eh nur wachsen.�
get-mailboxdatabase -status | ft name,databasesize,availablenewmailboxspace
Hallo zusammen,
Ab Internet Explorer 4.x werden die DNS Eintr�ge standardm�ssig 30 Minuten gecached. Dieser Parameter kann jedoch angepasst werden. http://support.microsoft.com/kb/263558/en-us HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings DnsCacheTimeout (REG_DWORD) ServerInfoTimeOut (REG_DWORD) Der eingetragene Wert entspricht den Sekunden f�r das Timeout.
Gr�sse
Andres Bohren
Hallo zusammen,
Vor kurzem bin ich beim Surfen �ber einen Artikel zum Thema Active Directory Quotas gestolpert. Nat�rlich musste ich das auch ausprobieren.
/*Set Default Quota*/
dsmod partition "dc=destination,dc=internal" -qdefault 500
dsget partition "dc=destination,dc=internal"
Diese�Einstellungen werden in der OU "NTDS Quotas" eingetragen. Hier ein Screenshot mit ADSI Edit.
Die Default�Quota wurde ja auf 500 gesetzt.
Um f�r einen einzelnen Account ein Quota zu setzen geht man folgendermassen vor.
/*Set Quota*/
Hallo zusammen,
Heute zeige ich euch wie man unter Exchange 2010 das ResourcePropertySchema erweitern kann um Room- und Equipement Mailboxen mit weiteren Informationen auszustatten.
Als erstes erweitern wir das ResourcePropertySchema um einen Projektor, Flipchart und Whiteboard.
Set-ResourceConfig -ResourcePropertySchema ("Room/Projector","Room/Flipchart","Room/Whiteboard")
Get-ResourceConfig
Auf einer Room Mailbox in�der Registerkarte "Resource General" kann nebst der Kapazit�t weitere Informationen zum Raum hinterlegt werden (Resource custom properties)
Nun erscheinen die Dinge welche wir ganz am Anfang unter��ResourcePropertySchema� eingetragen haben.
Hallo zusammen
Der Bitlocker Recovery Password Viewer gibt es als zus�tzlichen Download f�r Vista. Bei Windows 7 ist das schon eingebaut.
http://www.microsoft.com/downloads/en/details.aspx?familyid=2786FDE9-5986-4ED6-8FE4-F88E2492A5BD&displaylang=en Nach der Installation muss das Feature aber noch aktiviert werden.
Als Enterprise Admin muss die BdeAducExt.dll einmalig f�r den Forest registiert werden. Dadurch werden die untenstehenden �nderungen in der Configuration Partition gemacht.
�
Object type Object value Object CN=computer-Display Container CN=LanguageID,CN=DisplaySpecifier,CN=Configuration,DC=example,DC=com Attribute name adminPropertyPages Attribute value Password Viewer's GUID Object type Object value Object CN=domainDNS-Display Container CN=LanguageID,CN=DisplaySpecifier,CN=Configuration,DC=example,DC=com Attribute name adminContextMenu Attribute value Password Viewer's GUID regsvr32.
Hallo zusammen,
Ich hatte heute einen Newsletter mit dem folgenden Inhalt in meinem Posteingang�(http://www.oracle.com/dm/11q1field/58124_mysql_5.5.html)
1500%? - Da muss jemand seinen Job bisher schon extrem Miserabel gemacht haben oder was meint ihr?
Gr�sse Andres Bohren