Etikett: Aktives Verzeichnis

Verwendung des Microsoft IT Environment Health Scanner zur Diagnose unseres Active Directory

Hoy vemos una utilidad llamada Microsoft IT Environment Health Scanner, nos servirá para diagnosticar nuestro entorno Microsoft, a nivel de Directorio Activo. Primero nos la instalaremos y veremos la cantidad de tests que realiza indicandonos el estado de ellos. Además si tenemos algún problema nos propondrá un documento de la KB de la web de Soporte de Microsoft. Es ist wichtig, ja, wie wir den Dienst der Apoyo antes der Wanderung oder der wichtigen Kameraden erleben können, el saber el estado de todo.

Neue Fenster 2008 Nr. R2: Offline-Domänenbeitritt

Eine weitere Neuerung, die Windows bringt 2008 Nr. R2, ist die Möglichkeit, uns einer Domäne ohne Verbindung anzuschließen, Das ist, wir müssen keine Konnektivität zwischen dem PC und dem Domänencontroller haben, um beitreten zu können, und müssen keinen Datenverkehr zwischen beiden Geräten erzeugen. Dies ist ideal, wenn wir viele Geräte bereitstellen oder sie an unsere Niederlassungen geschickt werden, bereit zum Hochfahren (erstellt aus Images), um sie nicht von dort aus der Domäne beitreten zu müssen und sie über AIK mittels einer Antwortdatei der Domäne hinzuzufügen (Zum Beispiel).

Verwenden von PowerGUI und seinen PowerPacks

PowerGUI ist eines der besten kostenlosen Tools, speziell für diejenigen unter uns, die mit PowerShell-Umgebungen arbeiten und sich trotzdem nicht wohl fühlen, Es ist ein grafisches Werkzeug, das es uns ermöglicht,, redigieren, importieren, Exportieren Sie unsere Windows PowerShell-basierten Skripts. In diesem Dokument werden wir sehen, wie man es installiert, das nichts hat und wie wir unsere Skripte organisieren können, sowie in der Lage zu sehen, wie Skripte für VMware verwendet werden, Umtausch, Aktives Verzeichnis, SQL, Router, Kommunikationen, Internet, Systemzentrum, Betriebsleiter, Xen, Hyper-V, Citrix-Nationalpark, Skype, Berichtend, Zwitschern … alles, was auf PowerShell setzt.

Aktivieren des Papierkorbs in Windows Active Directory 2008 Nr. R2

Windows-Server 2008 R2 bringt eine Verbesserung auf Active Directory-Ebene, Schließlich können wir ein gelöschtes Element wiederherstellen, ohne seine Einstellungen zu verlieren, hat die Funktion "Papierkorb" oder "Papierkorb-Funktion" eingeführt. In diesem Dokument, Wir werden sehen, wie Sie es aktivieren können, da es standardmäßig nicht aktiviert oder aktiviert ist, wenn wir aus einem Active Directory vor Windows kommen 2008 Nr. R2.

Vorbereiten von Active Directory für Windows 2008 Nr. R2

Voraussetzung, die erfüllt sein muss, bevor ein zusätzlicher Domain-Controller in unserer Domain heraufgestuft wird. Wir müssen unser Active Directory mit dem ADPREP-Dienstprogramm vorbereiten, das wir auf der Windows Server-CD/DVD haben werden 2008 R2 zum Vorbereiten jeder Domäne, Der Wald, Gruppenrichtlinien und ob wir an RODC interessiert sind (Schreibgeschützter Domänencontroller).

Erstellen von Active Directory-Snapshots auf Windows Server 2008

Brunnen, Neulich habe ich das in einem offiziellen Microsoft-Dokument gesehen und musste es ausprobieren. Es bezieht sich darauf, Schnappschüsse unseres Active Directory erstellen zu können, einfach um sie auf einen anderen Rechner zu übertragen und Tests mit LDAP-Tools durchzuführen, zum Beispiel, oder um zu sehen, wie unser Active Directory zu einem bestimmten Zeitpunkt aussah, falls wir eine autoritative AD-Wiederherstellung durchführen müssen und nicht wissen, wie ein Objekt oder Container heißt (HTTP (Englisch)://www.bujarra.com/?p=1593), oder um es mit ADrestore zu verwenden, um zu wissen, wie ein Tombstone heißt (HTTP (Englisch)://www.bujarra.com/?p=1567)… Auf jeden Fall ist es nicht empfehlenswert, viele Snapshots zu haben, die nicht verwendet werden, wegen Leistungsverlusts.

Ausführen einer autorisierenden Wiederherstellung von Active Directory auf Windows Server 2008

Brunnen, Jetzt sehen wir einen kleinen Unterschied zur anderen Art der Wiederherstellung, Dies ist eine autoritative Wiederherstellung. Um diese Wiederherstellung durchzuführen, ist es obligatorisch, zuvor eine nicht autoritative Wiederherstellung durchgeführt zu haben (HTTP (Englisch)://www.bujarra.com/?p=1582). Bei dieser Wiederherstellung replizieren wir die Objekte, die wir gerade wiederhergestellt haben, auf die anderen Domänencontroller, wobei angegeben wird, dass 'unser’ Active Directory die Quelle der Replikation ist. Um diese Wiederherstellung durchzuführen, dürfen wir den DC-Server nach der nicht autoritativen Wiederherstellung nicht neu starten.

Durchführen einer nicht autoritativen Wiederherstellung des Active Directory auf Windows Server 2008

Nicht schlecht, In diesem Dokument werden wir sehen, wie wir unsere Sicherung des Active Directory wiederherstellen können, falls wir sie benötigen, um uns von einer Katastrophe zu erholen. Um dies zu tun,, Wir benötigen eine Sicherung des Systemstatus (HTTP (Englisch)://www.bujarra.com/?p=1574) oder eine vollständige Sicherung des Servers. Dies wird als Durchführung einer nicht autoritativen Wiederherstellung des Active Directory bezeichnet, da wir nicht angeben, welche Objekte zwingend auf die anderen Domänencontroller repliziert werden sollen.