Domain-Controller sauber abbauen

Möchte man einen Domain-Controller vollständig außer Betrieb nehmen, bspw., weil die Hardware oder das Betriebssystem zu alt ist, so sollte man diesen zu erst sauber aus der Domäne rauskonfigurieren, bevor man das Computerobjekt in der AD löscht und den Server herunterfährt. Ablauf: Prüfen, ob alle FSMO-Rollen auf einem anderen Domain-Controller übertragen wurden Herunterstufen des alten […]

Weiter lesen ...

Active Directory prüfen & aufräumen

Wie überall schadet es auch einem Active Directory nicht, wenn man es hin & wieder mal prüft und nicht mehr benötigte Dinge (bspw. alte Computer-Accounts oder Benutzeraccounts von ehem. Mitarbeitern) aufräumt. Man kann dies manuell tun, was unter Umständen recht aufwändig ist oder per einfacher PowerShell-Befehle. 1. Accounts, … Optional kann man die jeweiligen Ergebnisse […]

Weiter lesen ...

AD DS und AD LDS im Direktvergleich

In diesem Artikel werden die Unterschiede zwischen den Verzeichnisdiensten Active Directory Domain Services (AD DS) und der Lightweight Variante AD LDS beschrieben.  Dabei wird auf die besonderen Anwendungsfälle sowie Vor- und Nachteile eingegangen. Anschließend werden die Erkenntnisse zu einem Fazit zusammengefasst. Verzeichnisdienste AD DS und AD LDS sind beides Verzeichnisdienste. Ein Verzeichnisdienst dient grundlegend als Datenbank, in der Informationen über […]

Weiter lesen ...