Linux-Clients und AD-Authentifizierung

In der Dezemberausgabe des Technet-Magazines ist ein Artikel mit dem vielversprechenden Titel:
Authenticate Linux Clients with Active Directory
erschienen

Auswerten des Userenv-Logs

Das Ask the Directory Services Team hat 2 schöne Beiträge verfasst, die eine Anleitung geben, wie man das Userenv.log interpretieren kann.
Das Log wird, wenn das Logging auch eingeschaltet ist, vom Userlogon geschrieben und man kann dort den Anmeldevorgang mit dem Laden des Profils (vom Netz) und dem Anwenden der Gruppenrichtlinien nachvollziehen.
Understanding How to Read a [...]

Warum Lag-Sites nicht empfohlen sind

Das Ask the Directory Services Team hat einen schönen Artikel veröffentlicht in dem es die Punkte auflistet warum Lag-Sites nicht unterstützt werden. Ein verlässliches Disaster-Recovery erfüllt seinen Zweck wesentlich zuverlässiger.

Monitoring AD Replikation mit REPADMIN

Der entsprechende Technet-Artikel: http://technet2.microsoft.com/windowsserver/en/library/0b47dbfa-cc97-4017-b19a-c134196d48de1033.mspx?mfr=true
via Active Directory Blog

SID-History zu Konten hinzufügen

Automatisiert (über VBScript) die SID History von Konten zwischen 2 vertrauenden Domänen ist gar nicht so einfach, wie es auf den ersten Blick wirkt, andererseits ist es auch gar nicht so kompliziert.
Der erste Ansatz einfach die objectSID des einen Kontos zur sIDHistory des anderen Kontos hinzuzufügen schlägt mit einem schönen „Access denied“ fehl.
Beim weiteren Forschen [...]

Fallstricke bei RODCs mit User-Lockouts

Beim Einsatz von RODCs und restriktiven Passwort-Policys gibt es Fallstricke, die beim Design beachtet werden sollten.
Das Ask the Active Directory Team hat das in diesem Beitrag schön beleuchtet.

W2K8 – Doku über Read Only DCs

Ein interessantes neues Feature des Windows Server 2008 sind ja die Read Only Domain Controller. Das Directory Services Team hat heute eine Doku über die Authentifizierung via RODC veröffentlicht:
Understanding “Read Only Domain Controller” authentication

Liste mit KB-Artikeln für AD-Probleme

Das Directory Services Team hat eine Liste mit KB-Artikeln veröffentlicht, welche die Lösungen der häufigsten Probleme abdecken:
Which KB articles resolve the most Directory Services issues?