Mit einem anderen Domain Controller in der ADUC verbinden Wenn der Status eines DCs auf „unavailable“ steht, dann kann es daran liegen, dass die IPv6
Weiterlesen
Mit einem anderen Domain Controller in der ADUC verbinden Wenn der Status eines DCs auf „unavailable“ steht, dann kann es daran liegen, dass die IPv6
Weiterlesen
Warum ist ein Computerkennwort wichtig? Das Computerkennwort authentifiziert ein Computerkonto genauso wie der Benutzername und das dazugehörige Kennwort eines Benutzers. In dieser Dokumentation gehe ich
Weiterlesen
DNS Bedingte Weiterleitungen In diesem Dokument gehe ich auf die Einrichtung von „Bedingte Weiterleitungen” (Conditional Forwarders) ein. Eine Bedingte Weiterleitung leitet Anfragen an eine bestimmte
WeiterlesenWMI Filter für Gruppenrichtlinien, richtig definiert und eingesetzt, sind wahre Helfer bei der Zielbestimmung Teil 2. WMI Filter für Windows und Office https://www.der-windows-papst.de/2017/12/31/wmi-abfragen-richtig-einsetzen/
WeiterlesenRPC Ports einschränken Konfigurieren der dynamischen RPC-Portzuweisung Eine fertige Gruppenrichtlinie mit Einstellungen findet ihr hier: Download GPO
WeiterlesenMit diesem Powershell Skript ermitteln wir die DCOM Application ID und Settings.
WeiterlesenSaubere Replikation und Kommunikation Für eine reibungslose Replikation der Domänen Kontroller untereinander müssen folgende Firewall-Ports freigeschaltet sein. TCP/464 and UDP/464 für den Domain-Join und Kennwortänderung
WeiterlesenCheck Forward and Reverse Lookup Records Mit diesem Skript lässt sich prüfen, ob es für einen Forward Eintrag den passenden Reverse Eintrag gibt. Basierend auf
Weiterlesen
Anmeldung verhindern In dieser Anleitung zeige ich, wie verhindert werden kann, dass sich ein Benutzer an einen Server oder eine Arbeitsstation anmeldet, sofern kein Domain
WeiterlesenWMI Filter für Gruppenrichtlinien, richtig definiert und eingesetzt, sind wahre Helfer bei der Zielbestimmung. Ein OS Client System abfragen: SELECT Version,ProductType FROM Win32_OperatingSystem WHERE Version
WeiterlesenMit diesen Oneliner fragen wir ab ob ein Domain Controller den DHCP Service aktiviert hat. Get-ADDomainController | ft Name,@{Name=”DHCP Service”; Expression={(Get-Service -ComputerName $_.Name | ?{
WeiterlesenVor dem Herabstufen eines Domain Controllers sollte darauf geachtet werden, das der Löschschutz deaktiviert ist, ansonsten erscheint die Fehlermeldung access denied. Das kommt öfter vor
Weiterlesen