Mit diesen beiden Beispiel-Skripts kann man die AD Accounts von z.B. externen Support Mitarbeitern nach X Zeit deaktivieren. Ich habe dazu einen Task eingesetzt, der jede
WeiterlesenSchlagwort: Active Directory
Computer nach 90 Tagen vollautomatisch deaktivieren
Damit der Verwaltungsaufwand sich in Grenzen hält, sollte man so viel wie nur möglich automatisieren. Viele Unternehmen sind an Auflagen gebunden, eine davon könnte seien, dass ungenutzte
WeiterlesenWindows 10 Remoteverwaltung Domain Controller
Zur Administration einer oder mehrerer Domain Controller (Active Directory) stellt Microsoft entsprechende Tools zur Verfügung. Diese Tools sind in einem Paket zusammengefasst und über den
WeiterlesenActive Directory Installationsmedium erstellen
In größeren Unternehmensumgebungen kommt es vor, dass die Active Directory Datenbank NTDS.DIT z.B. 2-4 GB groß ist. Um beim Aufsetzen bzw. der Inbetriebnahme eines weiteren
Weiterlesen
Powershell AD – Userhomes löschen oder verschieben oder beides
Move oder delete user homes In dieser Anleitung zeige ich einige selbst erstellte Skripte, mit denen ihr die Userhomes von deaktivierten Benutzern verschieben oder löschen
Weiterlesen
Active Directory Wiederherstellungskennwort zurücksetzen
Active Directory Domänendienste Kennwort zurücksetzen Wenn das Passwort nicht gesetzt oder vergessen wurde, kann man es mit mithilfe von ntdsutil zurücksetzen. ntdsutil set dsrm password
WeiterlesenWindows Server – AdminSDHolder
In so gut wie jedem Unternehmen gibt es einen First- oder gerne auch Second Level Support oder eine Abteilung namens Managed Services, die unteranderem die
WeiterlesenAnixis Password Policy Enforcer
Komplexe Domänen Kennwörter durchsetzen Die aktuellen Anforderungen an ein starkes Passwort kann über die Default Domain Policy nicht mehr erreicht werden. Aus diesem Grund benötigen
WeiterlesenCMD – Alle SIDs der Benutzer aus dem Active Directory exportieren
Alle SIDs der Benutzer aus dem Active Directory exportieren wmic useraccount get name,sid,disabled >SID.txt
WeiterlesenPowershell AD – Schemaversion ermitteln
Powershell Skript Schemaversion abfragen Zur Abfrage der Schemaversion kann folgendes Skript eingesetzt werden. $ads = [System.DirectoryServices.ActiveDirectory.ActiveDirectorySchema]::GetCurrentSchema() $adse = $ads.GetDirectoryEntry() switch ($adse.ObjectVersion) { 13{“{0,35} ” -f
WeiterlesenPowershell AD – AD Gruppe zu einer Universellen Gruppe konvertieren
[void][System.Reflection.Assembly]::LoadWithPartialName(‘Microsoft.VisualBasic’) $gname = [Microsoft.VisualBasic.Interaction]::InputBox(“Name der AD Gruppe”, “AD Gruppe die zu einer Universal Gruppe konvertiert wird”, “”) Set-ADGroup “$gname” -GroupScope “Universal”
WeiterlesenPowershell AD – User ohne Anzeigename filtern
User ohne Displaynamen ermitteln Mit diesem Skript könnt ihr euch die User anzeigen lassen die über keinen Anzeigenamen (Displayname) verfügen. Get-ADUser -LDAPFilter “(!displayName=*)” Get-ADUser -SearchBase
Weiterlesen