Etikett: Aktives Verzeichnis

Sichern von Active Directory auf Windows Server 2008

No queda de más explicar bien, cómo hacer un backup de nuestro Directorio Activo por si en algún momento dado necesitamos restaurar objetos de él, sean usuarios, unidades organizativas, Drucker… En este documento se explica cómo instalar el software de backup o de copias de seguridad que trae Microsoft, ya que no se ha continuado con NTBackup, si no con una nueva utilidad llamada “Copias de seguridad de Windows Server”.

Verwenden von AdRestore zum Wiederherstellen von Tombstone-Elementen

Was ist ein Grabstein?? Brunnen, Wenn wir ein Objekt im Active Directory löschen, wird es nicht direkt gelöscht, Ist dies nicht der Fall, wird das Attribut 'isDeleted' geprüft’ als "Wahr"’ und wird in der normalen Ansicht von AD-Konsolen ausgeblendet, zusätzlich zum Verschieben in den Container "Gelöschte Objekte". Auge, fast alle bis auf die wichtigsten Attribute wie GUID und SID werden gelöscht. Diese Objekte verbleiben im Active Directory als Tombstone-Objekte, bis sie 90 Tage, Sobald diese Zeit abgelaufen ist, werden sie vom "Garbage Collector" eliminiert. Was ist der Garbage Collector?? Es ist ein Prozess, der das Active Directory standardmäßig alle ausführt 12 Stunden, obwohl dieser Parameter im Attribut 'garbageCollPeriod' änderbar ist’ im Konfigurationsobjekt (NTDS). Dies defragmentiert nicht nur die Tombstones, sondern auch das Active Directory. All dies ist praktisch, wenn Sie das Sysinternals AdRestore-Tool verwenden, ya que esta utilidad nos permite […]

Verwendung von MADTD – Microsoft Active Directory-Topologie-Diagrammer

Microsoft Active Directory Topology Diagrammer o MADTD es un programa genial, que nos servirá para sacar esquemas de formato Visio sobre la topologia de nuestro Directorio Activo. Nos sacará un dibujo vsd con los datos de: dominios, OUs, Sitios, Umtausch, Anträge, Diener… Um dies zu tun,, nos bajamos la aplicación desde la web de Microsoft (HTTP (Englisch)://www.microsoft.com/downloads/details.aspx?familyid=cb42fc06-50c7-47ed-a65c-86266174276).

Erstellen einer Domäne unter Windows oder Beitreten zu einer Domäne 2008 + RODC oder schreibgeschützter Domänencontroller,

Erstellen einer Domäne in Windows 2008 – AKI Beitreten zu einer Windows-Domäne 2008 – AKI Installieren eines schreibgeschützten Domänencontrollers – Schreibgeschützter Domänencontroller – RODC – AKI Beitreten zu einer Domäne unter Microsoft Windows 2008 Kern (RODC) – HIER

Defragmentieren oder komprimieren Sie die Active Directory-Datenbank in Windows 2008

Con este documento aprenderemos cómo compactar y defragmentar la base de datos del Directorio Activo. Este proceso se ha de realizar en cada uno de los controladores de dominio que tengamos. Con esto conseguiremos a parte de mayor rendimiento, que la base de datos ocupe menos. Antes de comenzar con este asistente es recomendable realizar una copia de seguridad del Directorio Activo. En este documento se muestra cómo hacerlo en un servidor con sistema operativo Microsoft Windows 2008.

Defragmentieren oder komprimieren Sie die Active Directory-Datenbank in Windows 2003

Con este documento aprenderemos cómo compactar y defragmentar la base de datos del Directorio Activo. Este proceso se ha de realizar en cada uno de los controladores de dominio que tengamos. Con esto conseguiremos a parte de mayor rendimiento, que la base de datos ocupe menos. Antes de comenzar con este asistente es recomendable realizar una copia de seguridad del Directorio Activo. En este documento se muestra cómo hacerlo en un servidor con sistema operativo Microsoft Windows 2003.

Verwendung von verteilbarer Software im Active Directory

In diesem Dokument wird erläutert, wie der Administrator eines Netzwerks Zeit sparen kann. Es geht darum, eine Reihe von Programmen im Active Directory von MS Windows zu veröffentlichen 2000/2003 und sie auf beliebigen Computern vollständig automatisch zu installieren. Ein sehr einfaches Beispiel, wenn wir WinZip haben und wollen, dass das gesamte Unternehmen es installiert hat, mit eingegebener Lizenz und im 'klassischen' Stil, dann ist es lästig, PC für PC zu gehen, um das Programm zu installieren, den Schlüssel einzugeben und es nach ihren Wünschen zu konfigurieren (Ich habe WinZip erwähnt, um es zu sagen, aber es funktioniert mit jedem Programm, Zum Beispiel, MS Office, Aussicht, Antivirus, Adobe Acrobat Reader…). Das Beste, eine 'Abbild' zu erstellen’ von dieser Software in einer MSI-Datei und dann mit Richtlinien des Active Directory diese Installationen denjenigen zuzuweisen, die uns interessieren.