Domain Controller offline entfernen
Die richtige Vorgehensweise um einen Domain Controller zu entfernen, ist diesen mit DCPROMO zu depromieren. Allerdings gibt es immer wieder Situationen, in welchen dies nicht möglich ist und man den DC von Hand offline entfernen muss. Dazu sind mehrere manuelle Schritte nötig: Active Dirctory Users and Computers > Domain Controllers Den betroffenen Domain Controller…
Win10 GP-Pack von Mark Heitbrink
Mark Heitbrink bzw. gruppenrichtlinien.de hat ein neues GPO Paket erstellt: gp-pack PaT – Privacy and Telemetry welches er für 89 Euro vertreibt. Das GP Pack beinhaltet unter anderem 70 Policies welche 250 Registry Keys setzen sowie ein eigenes ADM Template und Scripte für Windows 10. Damit können 40 Apps im Hintergrund deaktiviert/deinstalliert werden, man…
Quick & Dirty: Net.Tcp Listener Adapter service – “Error 1068: The dependency service or group failed to start.”
Ok kleines Problemchen nach dem Inplace Upgrade: Der Net.Tcp Listener Adapter Service will nicht mehr starten. Ursache: Der Dienst Net.Tcp Port Sharing Service ist als Abhängigkeit defininiert jedoch der Default nach den Ugrade deaktiviert. Lösung: Net.Tcp Port Sharing Service auf Starttyp "Automatic" umstellenn, Net.Tcp Listener Adapter Serive neu starten. Erledigt.
Upgrade Win2008R2 Active Directory nach Win2012R2
Nun endlich ist es soweit, das Active Directory Upgrade von 2008 R2 auf 2012 R2 steht an. Nach einigem Abwägen habe ich mich für ein Inplace Upgrade entschieden da all meine Domain Controller bereits auf Windows Server 2008 R2 installiert sind. Zuerst habe ich den Domain und Forest Functional Level überprüft, bei mir war dieser…
Active Directory Wiederherstellung (vollständig)
Backups sind wichtig, ich denke das ist klar. Doch hin und wieder sollte man auch mal eine Wiederherstellung testen und dokumentieren weil das beste Backup nützt nichts (oder wenig) wenn es korrupt ist… Ich ziehe mehrere Domain Server täglich per Wbadmin.exe ab. Die System State Sicherung beinhaltet auch die Actice Directory Datenbank sowie das SYSVOL…
Tools: Active Directory True Last Logon
Heute, eine kleine Tool Empfehlung: Active Directory True Last Logon von dovestones software. True Last Logon ist DAS Tool meiner Wahl, wenn es um Exporte und Suchen im ADS geht: Herausfinden des letzten Anmeldedatums (über alle Domain Controller hinweg) User Account Status (enabled/disabled, expire date, lockout) Automatische Reports inkl. Email Versand Export u.a. nach CSV…
Windows Server 2008 Domain Controller failed to start (BSOD)
Einer meiner Windows Server 2008 R2 Domain Controller war morgens nicht mehr im Netzwerk erreichbar. Bei einem Blick auf die Konsole sah ich, dass er im System Recovery stand. Also erstmal den automatischen Neustart deaktivieren, Reboot und die BSOD (Bluescreen Of Death) Meldung lesen: STOP: c00002e2 Directory Services could not start because of the following…