samsam

Moin,

bei Windows Server 2008 R2 kann man mit Network Security: Configure Encryption types allowed for Kerberos policy, Kerberos konfigurieren mit welche encryption für computer account funktioniert.

Die frage ist, wie man bei Domain Controller 2008 konfigurieren kann?

Muss man msDC-SupportedEncryptionTypes attribute benutzen und die wert (value) einsetzen?

zum Beispiel, wenn ich will DC 2008 und Client Vista oder 7 nur mit AES256-CTS-HMAC-SHA1-96 funktionieren nur einfach value auf 16 dez (0x10 hex) einsetzen?

Dann die funktionieren nur mit AES256-CTS-HMAC-SHA1-96 oder habe falsch verstanden!!

Danke für Ihre Antwort

MFG

Moin,

hat zu tun, lies diese Artikel von Oz Casey, Dedeal (Exchange MVP).

The Network operation failed because active directory domain service could not configure the computer account ServerName$ on the remote active directory domain controller RemoteDCName.yourDomain.local “Access Denied”

MFG

Moin,

open ADUC console auf dem remote DC, find computer object und nimm die Protect object from accidental deletion option von diese computer.

MFG

Moin,

lies diese Artikel von Daim.

Der Objektdelegierungsassistent

Du kannst diese 70 template benutzen (also Delegwiz.inf file).

Appendix O: Active Directory Delegation Wizard File

MFG

Moin,

Susan Bradley (MVP) hat in diese link geschrieben, wenn jemand diese problems hat, bekommt kostenlose MS support und hotfixes.

SBS 2003 to SBS 2011 migration issues

MFG

Moin,

lies diese Artikel:

802.1X Authenticated Wireless Deployment Guide

Understanding 802.1X Authenticated Wireless Access Design Process

MFG

Moin,

lies diese Artikel von Yusuf (Daim).

Lingering Objects (veraltete Objekte)

MFG

Moin,

lies bitte diese Artikel von Yusuf (Daim):

Massenimporte- und -exporte mit CSVDE und der AD-PowerShell durchführen

Man muss nicht Quest Cmdlet Modul installieren, AD-Pwershell hat Get-ADUser befehl .

Die AD Management Gateway Services für Windows Server 2003 und Windows Server 2008

MFG

Moin,

liese diese link. Ich meine, die Antwort von Richard Mueller - MVP.

In a machine startup script what PowerShell commands are usable

MFG

Ich habe diese free tools (Citrix und Windows) gefunden. Die sind echt gut und free. Ich hoffe auch useful für andere.

CtxAdmTools

MFG

Moin,

lies diese post.

faq-o-matic.net » Alle Möglichkeiten zur Steuerung der NumLock-Taste

MFG

Moin,

lies Richard Mueller und Ace Fekay Antworten in diese link:

ADSIEdit error in Attribute Editor tab

MFG

NetCmdlets extend the features of Microsoft Windows PowerShell with a broad range of network management and messaging capabilities. The current release contains dozens of Cmdlets providing access to network and host protocols such as SNMP, LDAP, DNS, Syslog, HTTP, WebDav, FTP, SMTP, POP, IMAP, Rexec/RShell, Telnet, and more.

Link

Free NFR license for Veeam Backup & Replication v6

Get this holiday gift from Veeam!

If you are a Microsoft Certified Profesional (MCP) or a Most Valuable Professional (MVP), you can get a FREE 2-socket NFR* license for Veeam Backup & Replication v6 for your home or work lab.

Register NOW! Get your FREE NFR license from Veeam

*An NFR (Not for Resale) license can only be used for evaluation or demonstration purposes. Read EULA for more details

LINK

Moin,

klick einfach hier und findest alles was du brauchst.

Hyper-V: Scripts

MFG

Moin,

lies dmetzger post (Nr.8), du kannst seine files benutzen.

Vollautomatische Installation mit WDS funktioniert nicht

Mehr info uber Sprache:

Sprachpakete in Windows 7 einbinden

MFG

Moin,

lies diese link:

Friday Mail Sack: Dang, This Year Went Fast Edition - Apple hates .local domains

MFG

Moin,

vielleicht hast du Standardwebseite mit Port 80 genutzt.

Hier hast du alle WSUS Artikels:

WSUS.DE - Installation der WSUS 3.0 auf Windows Server 2008

MFG

Moin,

meinst du so?

Get-Mailbox -ResultSize Unlimited |Select-Object DisplayName,ServerName,PrimarySmtpAddress, @{Name=“EmailAddresses”;Expression={$_.EmailAddresses |Where-Object {$_.PrefixString -ceq “smtp”} | ForEach-Object {$_.SmtpAddress}}} 

Results:

DisplayName    ServerName             PrimarySmtpAddress        EmailAddresses
Price, Ed      Exchange1            Ed.Price@contoso.com    Ed.Price@contoso.com

MFG

Moin,

vielleicht hilft dir diese PDF Dokument:

English:

Configuring IPSec Site-to-Site Connections Between ISA Server 2004 and ZyWALL

http://www.imamu.edu.sa/DContent/Articles/isa/IPSec_VPN_between_ISA_Server_2004_and_ZyWALL.pdf

Deutsch:

Konfiguration einer IPSec Site-to-Site Verbindung zwischen einem ISA Server 2004 und der ZyWALL

http://www.zyxel.de/web/faq.php?x=&mod_id=2&id=402

MFG

Moin,

vielleicht hilft dir diese Artikels:

AD LDS mit Active Directory synchronisieren

http://blog.icewolf.ch/archive/2010/08/11/ad-lds-mit-active-directory-synchronisieren.aspx

AD LDS 101 – Part 3 – Syncronizing AD LDS with Active Directory

http://www.thegeekispeak.com/archives/64

MFG

Moin,

du kannst auch Technet Virtual Labs benutzen. Du kannst alles tun was du möchtest, nur hast du jedesmal 90 Min. Zeit.

Ich habe auch keine 2008 R2 oder Hyper-V und benutze diese Labs.

Technet Virtual Labs

MFG

Moin,

lies diese links:

csvde zum Import und Export von AD-Daten nutzen

Whitepaper: LDAP-Filter für Active Directory

LDAP-Grundlagen für Active Directory

Gespeicherte Abfragen

Massenimporte- und -exporte mit CSVDE und der AD-PowerShell durchführen

AD-PowerShell Befehle

MFG

Moin,

hier ist eine gute PDF file von Sander Berkouwer (MVP Directory Services).

Thema ist: Wie werden in die Sicherung und Wiederherstellung virtueller Domänen-Controller mit Host-basierten Backup-Lösungen effektiver.

MFG

Download

Moin,

lies diese article von Jorge de Almeida Pinto - MVP.

Should You Do A Domain Rename Or Not - That's The Question?

http://blogs.dirteam.com/blogs/jorge/archive/2010/10/10/should-you-do-a-domain-rename-or-not-that-s-the-question.aspx

MFG