DFS-Migration auf Domänencontrollern durchführen

PowerShell - TechFAQ

Bei Windows Domänen, die bereits vor Windows Server 2012 installiert wurden, wird die Replikation des SYSVOL Ordners meistens noch mittels des veralteten Dateireplikationsdienstes (FRS) und nicht mit der DFS-Replikation durchgeführt. Entweder aus Unwissenheit oder aus Bequemlichkeit („Funktioniert doch noch..“). Hier zeige ich Dir, wie die DFS-Migration funktioniert.

WeiterlesenDFS-Migration auf Domänencontrollern durchführen

Benutzer per Powershell temporär aktivieren

PowerShell - TechFAQ

Oft werden für Installationen von Fremdfirmen oder zum Beispiel beim Besuch von Wirtschaftsprüfern Benutzerkonten eingerichtet um den betreffenden Personen einen Zugang zu benötigten Ressourcen zu gewähren. Nicht selten wird aber im Anschluss vergessen, diese Benutzerkonten wieder zu deaktivieren. Um diesem Sicherheitsrisiko entgegenzuwirken, empfiehlt es sich, derartige Konten von vornherein zeitlich zu begrenzen. Hierfür kannst Du Benutzer per Powershell temporär aktivieren.

WeiterlesenBenutzer per Powershell temporär aktivieren

Gruppenrichtlinien aktualisieren

Gruppenrichtlinien

Mit Gruppenrichtlinien können Administratoren wichtige Computer- und Benutzereinstellungen zentral steuern und diese über das Netzwerk verteilen. Durchgeführte Änderungen an den Gruppenrichtlinien aktualisieren sich auf Computern im Active Directory automatisch. Entweder nach 90 Minuten oder einem Neustart des Rechners. Glücklicherweise lässt sich das Ganze aber auch beschleunigen.

WeiterlesenGruppenrichtlinien aktualisieren

Domänencontroller herunterstufen – Server 2012/2016

Rollen und Features entfernen

Bei einer sauberen Migration musst Du einen Windows Domänencontroller herunterstufen, bevor dieser abgeschaltet werden kann. Dies war bereits bei früheren Windows Server Versionen (2003/2008) der Fall. Doch seit Windows Server 2012 hat sich die Vorgehensweise etwas geändert. Ich erkläre Dir deshalb in diesem Beitrag, wie Du Schritt für Schritt einen Domänencontroller herunterstufen und aus der Domäne entfernen kannst.

WeiterlesenDomänencontroller herunterstufen – Server 2012/2016

Anmeldung am Computer verweigern in der Domäne

Anmeldung am Computer verweigern per GPO

In bestimmten Situationen kann es unerwünscht sein, dass sich alle Domänen-Benutzer an einem Computer anmelden können. Von Haus aus gibt es nämlich keine Beschränkung für die Anmeldung von Domänen-Benutzern an den PCs einer Windows Domäne. Praktisch wäre es, Benutzern die Anmeldung am Computer verweigern zu können. Genau das funktioniert prima per Gruppenrichtlinien.

WeiterlesenAnmeldung am Computer verweigern in der Domäne

DHCP Filter verwenden

DHCP Filter Verweigern von MAC Adressen

Der DHCP Server von Microsoft Windows bringt von Haus aus ein oft unbeachtetes Feature mit: den DHCP Filter. Auch wenn das Aussperren von bestimmten MAC-Adressen keine Sicherheit bringt, so lässt sich diese Funktion auch sehr gut für andere Zwecke nutzen.

WeiterlesenDHCP Filter verwenden

Umgebungsvariablen verteilen im Netzwerk

Umgebungsvariablen verteilen im Netzwerk

Die bereits vordefinierten Umgebungsvariablen erleichtern die Administration von Computern bereits sehr. Besonders die Umgebungsvariablen, die auf einen Pfad verweisen, sind in Skripten eine große Hilfe. Mittels Gruppenrichtlinien kannst Du auf sämtlichen Computern der Windows Domäne globale Umgebungsvariablen verteilen. Diese sind dann anschließend ohne weiteren manuellen Eingriff nutzbar.

WeiterlesenUmgebungsvariablen verteilen im Netzwerk

Ordner in Freigaben ausblenden

Ordner in Freigaben ausblenden

Wenn die Ordnerstruktur einer Netzwerkfreigabe mit der Zeit immer weiter anwächst, wird es für die Benutzer schwer den Überblick zu behalten. Auf manche Ordner ist der Zugriff auch mangels Berechtigung gar nicht möglich („Zugriff verweigert“). Schöner wäre es, den Benutzern nur die Ordner anzeigen zu lassen, auf die er auch Zugriff hat. Genau das lässt sich mit Windows Bordmitteln sehr leicht umsetzen: Ordner in Freigaben ausblenden, auf die der Benutzer keine Berechtigungen hat.

WeiterlesenOrdner in Freigaben ausblenden