Sichern von Active Directory auf Windows Server 2008

No queda de más explicar bien, cómo hacer un backup de nuestro Directorio Activo por si en algún momento dado necesitamos restaurar objetos de él, sean usuarios, unidades organizativas, Drucker… En este documento se explica cómo instalar el software de backup o de copias de seguridad que trae Microsoft, ya que no se ha continuado con NTBackup, si no con una nueva utilidad llamadaCopias de seguridad de Windows Server”.

Verwenden von AdRestore zum Wiederherstellen von Tombstone-Elementen

Was ist ein Grabstein?? Brunnen, Wenn wir ein Objekt im Active Directory löschen, wird es nicht direkt gelöscht, Ist dies nicht der Fall, wird das Attribut 'isDeleted' geprüft’ als "Wahr"’ und wird in der normalen Ansicht von AD-Konsolen ausgeblendet, zusätzlich zum Verschieben in den Container "Gelöschte Objekte". Auge, fast alle bis auf die wichtigsten Attribute wie GUID und SID werden gelöscht. Diese Objekte verbleiben im Active Directory als Tombstone-Objekte, bis sie 90 Tage, Sobald diese Zeit abgelaufen ist, werden sie vom "Garbage Collector" eliminiert. Was ist der Garbage Collector?? Es ist ein Prozess, der das Active Directory standardmäßig alle ausführt 12 Stunden, obwohl dieser Parameter im Attribut 'garbageCollPeriod' änderbar ist’ im Konfigurationsobjekt (NTDS). Dies defragmentiert nicht nur die Tombstones, sondern auch das Active Directory. All dies ist praktisch, wenn Sie das Sysinternals AdRestore-Tool verwenden, ya que esta utilidad nos permite […]

Verwendung von MADTD – Microsoft Active Directory-Topologie-Diagrammer

Microsoft Active Directory Topology Diagrammer oder MADTD ist ein großartiges Programm, das uns dabei helfen wird, Diagramme im Visio-Format über die Topologie unseres Active Directory zu erstellen. Es wird uns eine VSD-Zeichnung mit den Daten von: Domänen, OUs, Standorten, Umtausch, Anträge, Diener… Um dies zu tun,, wir laden die Anwendung von der Microsoft-Webseite herunter (HTTP (Englisch)://www.microsoft.com/downloads/details.aspx?familyid=cb42fc06-50c7-47ed-a65c-86266174276).

Erstellen einer Domäne unter Windows oder Beitreten zu einer Domäne 2008 + RODC oder schreibgeschützter Domänencontroller,

Erstellen einer Domäne in Windows 2008 – AKI Beitreten zu einer Windows-Domäne 2008 – AKI Installieren eines schreibgeschützten Domänencontrollers – Schreibgeschützter Domänencontroller – RODC – AKI Beitreten zu einer Domäne unter Microsoft Windows 2008 Kern (RODC) – HIER

Defragmentieren oder komprimieren Sie die Active Directory-Datenbank in Windows 2008

Con este documento aprenderemos cómo compactar y defragmentar la base de datos del Directorio Activo. Este proceso se ha de realizar en cada uno de los controladores de dominio que tengamos. Con esto conseguiremos a parte de mayor rendimiento, que la base de datos ocupe menos. Bevor Sie mit diesem Assistenten beginnen, wird empfohlen, eine Sicherung des Active Directory zu erstellen. In diesem Dokument wird gezeigt, wie man dies auf einem Server mit dem Betriebssystem Microsoft Windows macht 2008.

Defragmentieren oder komprimieren Sie die Active Directory-Datenbank in Windows 2003

Con este documento aprenderemos cómo compactar y defragmentar la base de datos del Directorio Activo. Este proceso se ha de realizar en cada uno de los controladores de dominio que tengamos. Con esto conseguiremos a parte de mayor rendimiento, que la base de datos ocupe menos. Bevor Sie mit diesem Assistenten beginnen, wird empfohlen, eine Sicherung des Active Directory zu erstellen. In diesem Dokument wird gezeigt, wie man dies auf einem Server mit dem Betriebssystem Microsoft Windows macht 2003.

Verwendung von verteilbarer Software im Active Directory

In diesem Dokument wird erläutert, wie der Administrator eines Netzwerks Zeit sparen kann. Es geht darum, eine Reihe von Programmen im Active Directory von MS Windows zu veröffentlichen 2000/2003 und sie auf beliebigen Computern vollständig automatisch zu installieren. Ein sehr einfaches Beispiel, wenn wir WinZip haben und wollen, dass das gesamte Unternehmen es installiert hat, mit eingegebener Lizenz und im 'klassischen' Stil, dann ist es lästig, PC für PC zu gehen, um das Programm zu installieren, den Schlüssel einzugeben und es nach ihren Wünschen zu konfigurieren (Ich habe WinZip erwähnt, um es zu sagen, aber es funktioniert mit jedem Programm, Zum Beispiel, MS Office, Aussicht, Antivirus, Adobe Acrobat Reader…). Das Beste, eine 'Abbild' zu erstellen’ von dieser Software in einer MSI-Datei und dann mit Richtlinien des Active Directory diese Installationen denjenigen zuzuweisen, die uns interessieren.