Archives by Tag 'Active Directory'

DFSRDIAG missing in Windows Server 2012 R2

Surpriza, am avut nevoie sa rulez un DFSRDIAG pe un DC cu Windows 2012 R2 si nu era acolo. Dupa putin research am descoperit ca nu mai este instalat by default si ca trebuie instalat din Add Roles and Features: Parerea mea este ca ar fi trebuit sa fie instalat odata cu rolul de domain […]

Active Directory Sizing

Cand vine momentul sa implementam un mediu nou Active Directory este foarte important sa facem un sizing corespunzator. De multe ori acest aspect trece cu vederea si din cauza ca serverele din ziua de azi sunt foarte performante iar degradarile de performanta din cauza unui sizing gresit pot trece cu vederea in prima faza. Dar […]

Protected Users group in Active Directory

Grupul Protected Users este un grup nou ce vine cu AD-ul de pe Windows 2012 R2 si care are ca scop sa zicem protejarea unor conturi sensibile din Active Directory. Nu este ceva ce as putea recomanda pentru orice scenariu pentru ca dupa cum o sa vedem poate crea si unele neplaceri pentru un admin. […]

Working with Active Directory from Powershell using .Net

De cand cu Windows 2012, nevoia de a apela direct la .Net sau ADSI pentru interactiunea cu Active Directory s-a redus foarte mult, dar inca mai sunt momente cand nu gasim cmdlet-ul potrivit pentru un anumit task. Sau cand pe sistemul de pe care lucram nu avem la dispozitie noile cmdlet-uri sau avem un script […]

AD ACL Scanner

Tin minte ca acum multi ani pusesem la dispozitie cateva scripturi pentru a ajuta la localizarea locurilor din AD unde au fost setate delegari. Mai nou, exista un script (e scris in Powershell si are si interfata grafica) facut de un angajat MS ce va poate ajuta sa documentati foarte usor permisiunile din Active Directory. […]

AD KCC & Bridge All Site Links Behaviour

KCC sau Knowledge Consistency Checker este procesul ce ruleaza pe domain controllere si care este responsabil de crearea si modificarea conexiunilor de replicare dintre DC-uri. Nota: In AD nu este nevoie sa faceti conexiuni de replicare manual. KCC se ocupa de asta daca stiti sa il influentati in asa fel incat sa lucreze pentru voi. […]

Upgrade from Active Directory on Windows 2008/2008R2 to Windows 2012

Upgrade-ul la Windows Server 2012 este un pas pe care multi dintre system administrators va trebuil sa il facem la un moment dat. Am facut upgrade-ul intr-un mediu de test (recomand ca in productie sa se faca backup) in care aveam un DC cu Windows 2008 R2 si am vrut sa mut toate FSMO roles […]

Hyper-V Update (July 2013) & Active Directory

Sapatamana trecuta a fost publicat un roll-up de update-uri pentru Windows 8 si 2012. Printre problemele rezolvate se numara si ceva legat de Active Directory si daca stiti ca aveti domain controllere ce ruleaza sub Hyper-V 3.0 ar fi bine sa-l instalati. http://support.microsoft.com/kb/2855336 Problema e legata de disk caching ce in mod normal e dezactivat […]

Slow DC startup and Event ID 4013

E posibil ca in anumite scenarii iar mie asta mi s-a intamplat mai ales in cele de test unde pornesti cateodata doar un anumit domain controller din environment ca procesul de startup sa fie foarte lent iar serviciul de DNS sa nu porneasca. Asta se intampla pentru ca serverul incearca sa faca o sincronizare Active […]

Refreshing AD group membership without logoff/reboot

Cum tocmai am observat ceva parametri noi in comanda KLIST de pe Windows 2012, m-am gandit sa pomenesc un scenariu in care aceasta comanda este de foarte mare folos. Si anume, atunci cand actualizati group membership-ul unui utilizator si vreti ca schimbarile sa aiba efect instant fara a mai face logoff. Folosind KLIST PURGE vom […]