Etikett: Aktives Verzeichnis

Sichern von Active Directory auf Windows Server 2008

No queda de más explicar bien, cómo hacer un backup de nuestro Directorio Activo por si en algún momento dado necesitamos restaurar objetos de él, sean usuarios, unidades organizativas, Drucker… En este documento se explica cómo instalar el software de backup o de copias de seguridad que trae Microsoft, ya que no se ha continuado con NTBackup, si no con una nueva utilidad llamada “Copias de seguridad de Windows Server”.

Verwenden von AdRestore zum Wiederherstellen von Tombstone-Elementen

Was ist ein Grabstein?? Brunnen, Wenn wir ein Objekt im Active Directory löschen, wird es nicht direkt gelöscht, Ist dies nicht der Fall, wird das Attribut 'isDeleted' geprüft’ als "Wahr"’ und wird in der normalen Ansicht von AD-Konsolen ausgeblendet, zusätzlich zum Verschieben in den Container "Gelöschte Objekte". Auge, fast alle bis auf die wichtigsten Attribute wie GUID und SID werden gelöscht. Diese Objekte verbleiben im Active Directory als Tombstone-Objekte, bis sie 90 Tage, Sobald diese Zeit abgelaufen ist, werden sie vom "Garbage Collector" eliminiert. Was ist der Garbage Collector?? Es ist ein Prozess, der das Active Directory standardmäßig alle ausführt 12 Stunden, obwohl dieser Parameter im Attribut 'garbageCollPeriod' änderbar ist’ im Konfigurationsobjekt (NTDS). Dies defragmentiert nicht nur die Tombstones, sondern auch das Active Directory. All dies ist praktisch, wenn Sie das Sysinternals AdRestore-Tool verwenden, ya que esta utilidad nos permite […]

Verwendung von MADTD – Microsoft Active Directory-Topologie-Diagrammer

Microsoft Active Directory Topology Diagrammer o MADTD es un programa genial, que nos servirá para sacar esquemas de formato Visio sobre la topologia de nuestro Directorio Activo. Nos sacará un dibujo vsd con los datos de: dominios, OUs, Sitios, Umtausch, Anträge, Diener… Um dies zu tun,, nos bajamos la aplicación desde la web de Microsoft (HTTP (Englisch)://www.microsoft.com/downloads/details.aspx?familyid=cb42fc06-50c7-47ed-a65c-86266174276).

Erstellen einer Domäne unter Windows oder Beitreten zu einer Domäne 2008 + RODC oder schreibgeschützter Domänencontroller,

Erstellen einer Domäne in Windows 2008 – AKI Beitreten zu einer Windows-Domäne 2008 – AKI Installieren eines schreibgeschützten Domänencontrollers – Schreibgeschützter Domänencontroller – RODC – AKI Beitreten zu einer Domäne unter Microsoft Windows 2008 Kern (RODC) – HIER

Defragmentieren oder komprimieren Sie die Active Directory-Datenbank in Windows 2008

Con este documento aprenderemos cómo compactar y defragmentar la base de datos del Directorio Activo. Este proceso se ha de realizar en cada uno de los controladores de dominio que tengamos. Con esto conseguiremos a parte de mayor rendimiento, que la base de datos ocupe menos. Antes de comenzar con este asistente es recomendable realizar una copia de seguridad del Directorio Activo. En este documento se muestra cómo hacerlo en un servidor con sistema operativo Microsoft Windows 2008.

Defragmentieren oder komprimieren Sie die Active Directory-Datenbank in Windows 2003

Con este documento aprenderemos cómo compactar y defragmentar la base de datos del Directorio Activo. Este proceso se ha de realizar en cada uno de los controladores de dominio que tengamos. Con esto conseguiremos a parte de mayor rendimiento, que la base de datos ocupe menos. Antes de comenzar con este asistente es recomendable realizar una copia de seguridad del Directorio Activo. En este documento se muestra cómo hacerlo en un servidor con sistema operativo Microsoft Windows 2003.

Uso de software distribuido en el Directorio Activo

En este documento se detalla el cómo el administrador de una red puede ahorrarse tiempo. Se trata de publicar una serie de programas en el Directorio Activo de MS Windows 2000/2003 e instalarlos a quien nos de la gana de forma totalmente automática. Un ejemplo muy simple, si tenemos WinZip y queremos que toda la empresa lo tenga instalado y con la clave metida y con el estilo ‘clasico’, pues es un engorro el tener que ir PC por PC instalándolo y metiendo la clave y configurandolo como ellos deseen (He dicho WinZip por decir, pero funciona con cualquier programa, Zum Beispiel, MS Office, Aussicht, Antivirus, Adobe Acrobat Reader…). Lo mejor, generar una ‘imagen’ de ese software en un archivo MSI y luego con políticas del directorio activo asignar esas instalaciones a quien nos interese.