Archiv der Kategorie: Active Directory

AD-Attribute verstecken Teil 2 – Leserechte für Confidential Attributes

In einem vorangegangen Artikel Attribute im AD verstecken und eigene Attribute erstellen habe ich bereits erklärt, wie Attribute im AD durch die Markierung confidential versteckt werden können. Dadurch haben nur noch Administratoren Leserechte auf das Attribut. Nun gibt es manchmal die Situation, bei … Weiterlesen

Veröffentlicht unter Active Directory, Allgemein | Verschlagwortet mit , , , , , | Hinterlasse einen Kommentar

Mandatory Profiles oder “Ein Profil für alle”

Ein eigenes Hintergrundbild mit über 5MB oder viele Dateien im Downloads-Ordner… …und das alles bei 1000 Usern, die vielleicht sogar das Profil nie wieder benutzen. Da geht der Speicherplatz auf Client bzw. Serverseite schon mal zur Neige. Deshalb zeige ich … Weiterlesen

Veröffentlicht unter Active Directory, Allgemein | Verschlagwortet mit , , , | 2 Kommentare

Attribute im AD verstecken und eigene Attribute erstellen

In einer normalen AD-Umgebung kann jeder Benutzer Attribute aus dem AD auslesen. Dies ist allerdings nicht gerade wünschenswert, da so auch eventuell private Informationen allen Benutzern zugänglich sind. An Universitäten wäre zum Beispiel die Matrikelnummer ein solches schützenswertes Attribut. Um … Weiterlesen

Veröffentlicht unter Active Directory | Verschlagwortet mit , , , , , , , , | 1 Kommentar

SQL 2008: Sprechen Sie Kerberos?

Für viele Server Dienste ist Kerberos essentiell. Doch gerade die oft unkomplizierte Fallbacklösung NTLM ist ein Grund dafür, dass man viel zu selten überprüft, ob alle Dienste mit Kerberos klar kommen. Dieser kleine Tipp soll zeigen, wie man die Funktion von Kerberos für den Microsoft SQL Server leicht überwachen kann und gleichzeitig den Auftakt bilden für eine kleine Serie, in der ich in unregelmäßigen Abständen kleine Tipps rund um den Microsoft SQL Server vorstellen möchte. Weiterlesen

Veröffentlicht unter Active Directory, SQL Server | Verschlagwortet mit , , , , , , , , | Hinterlasse einen Kommentar

Ein "leises" Java-Deployment

Sie kennen sicher das Problem: auf möglichst allen Rechnern ist die Java-Runtime gewünscht, doch bis jetzt sind wir noch auf kein wirklich gutes How-to gestoßen, wie man ein automatisiertes Deployment erstellt. Vor genau diesem Problem standen wir Admins im ESCde … Weiterlesen

Veröffentlicht unter Active Directory, Deployment | Verschlagwortet mit , , , , , , , | 14 Kommentare