Archive for 'Active Directory' Category
The truth about Group Policy Objects Refresh
De ceva timp tot aud povesti despre Group Policy Refresh asa ca m-am hotarat sa clarific putin subiectul. Inca de pe vremea lui Windows 2000 si de pe la sesiunile Technet Briefing de la Romexpo toata lumea repeta in cor “GPO se aplica la startup/logon si odata la 90 de minute via background refresh”. Ei […]
Time Synchronization against large offset and some other stuff
Zilele trecute discutam de o problem legata de time synchronization si anume cazul in care echipamentul din care se sincronizeaza PDC-ul are o problema si i se reseteaza ceasul. Am tot auzit povestea asta de mult si stiu si cazuri in care s-a intamplat insa pe vremea lui Windows 2000. Incepand cu Windows 2008 exista […]
Upgrading Active Directory to Windows Server 2012
Se pare ca in curand vom fi nevoiti sa promovam si domain controllere ruland Windows 2012, de aici si nevoia pentru acest tutorial. De fapt nu e nimic special, ba din contra procesul este chiar mai simplu acum. Nota: cum Powershell e la baza lui Windows 2012, intreg procesul descris mai jos se poate automatiza. […]
Windows Azure Active Directory–Developer Preview
Pentru cine are timp sa incerce, Azure Active Directory se poate testa. va puteti face un nou domeniu folosind acest link: http://g.microsoftonline.com/0AX00en/5 Sau daca aveti deja un cont pe Azure (gen Office 365) atunci il puteti folosi pe acesta accesand interfata web de Active Directory de la acest link: https://activedirectory.windowsazure.com Cum totul este inca beta, […]
Searching GPO settings
Deja GPS.CLOUDAPP.NET nu mai e un secret pentru nimeni iar de curand a fost updatat si cu noile setari din Windows 8 si 2012. Dar ce faci daca ai nevoie sa cauti ceva rapid in optiunile din GPO si nu ai access la net sau cel putin nu la gps.cloudapp.net (nu radeti ca am intalnit […]
Kerberos & Time difference between computers
Cei cu experienta pe Windows 2000 stiu de problemele aparute atunci cand exista o diferenta semnificativa de timp intre client si domain controller. Iar de atunci asta e un lucru pe care il verificam de fiecare data cand investigam probleme de autentificare. Insa recent am aflat ca inca de la Windows 2003 nu prea mai […]
Allow Replication With Divergent and Corrupt Partner & Lingering Objects
Acum cateva luni la o discutie cu doi “maestri” ai Windows-ului mi-am adus aminte de cateva scenarii de care nu m-am mai lovit de foarte mult timp dar care merita adaugate aici. Si anume unul din scenarii era acela in care aveam un DC ce nu se replicase de foarte mult timp cu restul DC-urilor […]
Reset computer account in AD & other stuff related to computer account issues.
Cred ca toti cei ce au administrat la viata lor cat de putin Active Directory au vazut optiunea de mai jos – Reset Account. Multi am vazut ca o folosesc destul de abuziv mai ales cand vine vorba de join-at vreun sistem la domeniu. Si uite ca au trecut peste 10 ani de cand folosim […]
Active Directory over NAT
AD peste NAT nu e un scenariu foarte bun insa sunt cazuri cand mai dai de asa ceva. Ce nu stiu multi este ca suportul pentru astfel de scenarii este destul de limitat (undeva intre limitat si deloc). The Microsoft statement regarding Active Directory over NAT is: Active Directory over NAT has not been tested […]
Issue by design–RemoteFx si Active Directory
In caz ca va ganditi si activati RemoteFX pe un host Hyper-V care este si domain controller (se intampla sa ai scenariul asta atunci cand vrei sa faci un demo pentru un client sau setezi un mic laborator pentru teste) luati-va gandul. Nu merge. Nici macar editat-ul masinilor virtuale nu mai merge. Nici macar SCVMM-ul […]