Verwenden des Taskschedulers zum Starten mit anderen Credentials

Unter bestimmten Umständen kann es nötig sein einen Task für einen bestimmten Userkontext einzurichten und auch gleich auszuführen.
Ab Windows 6 (Vista und Windows Server 2008) gibt es für den Scheduler eine schöne API (Task Scheduler Referenz in der msdn), die unter C# als Verweis auf das Com-Objekt hinzugefügt werden kann.
Hier mal ein kleines Beispiel, wie [...]

W2K8 Security Guide

Der Windows Server 2008 Security Guide ist hier zu finden.
Auf dass ich ihn das nächste mal schneller finde . Die MS-Seiten sind eine Katastrophe bzw. ihre Suchfunktion.

Fallstricke bei RODCs mit User-Lockouts

Beim Einsatz von RODCs und restriktiven Passwort-Policys gibt es Fallstricke, die beim Design beachtet werden sollten.
Das Ask the Active Directory Team hat das in diesem Beitrag schön beleuchtet.

Offizielle GPO-Referenzen

Hier mal eine Linksammlung mit den aktuellen GPO-Referenzen:

Referenz für W2K8 (Die Vista-GPOs sind hier mit enthalten)

Referenz für Vista

Administrative Templates für Vista

Referenz für W2K3SP1

Technet-Artikel: Einblick in ADM- und ADMX-Vorlagen für Gruppenrichtlinien

mal sehen, wie lange die Links Gültigkeit behalten

W2K8 – Doku über Read Only DCs

Ein interessantes neues Feature des Windows Server 2008 sind ja die Read Only Domain Controller. Das Directory Services Team hat heute eine Doku über die Authentifizierung via RODC veröffentlicht:
Understanding “Read Only Domain Controller” authentication