Windows

BitLocker Recovery Password Viewer for Active Directory Users and Computers

Andres Bohren
Hallo zusammen Der Bitlocker Recovery Password Viewer gibt es als zusätzlichen Download für Vista. Bei Windows 7 ist das schon eingebaut. http://www.microsoft.com/downloads/en/details.aspx?familyid=2786FDE9-5986-4ED6-8FE4-F88E2492A5BD&displaylang=en Nach der Installation muss das Feature aber noch aktiviert werden. Als Enterprise Admin muss die BdeAducExt.dll einmalig für den Forest registiert werden. Dadurch werden die untenstehenden änderungen in der Configuration Partition gemacht. Object type Object value Object CN=computer-Display Container CN=LanguageID,CN=DisplaySpecifier,CN=Configuration,DC=example,DC=com Attribute name adminPropertyPages Attribute value Password Viewer's GUID Object type Object value Object CN=domainDNS-Display Container CN=LanguageID,CN=DisplaySpecifier,CN=Configuration,DC=example,DC=com Attribute name adminContextMenu Attribute value Password Viewer's GUID regsvr32.

AD Module for Powershell

Andres Bohren
Hallo zusammen, Beim Surfen bin ich über das Active Directory Powershell Blog gestolpert. Das wollte ich auch mal ausprobieren. Hier nun die Anleitung: Man benötigt die Remote Server Administration Tools (RSAT) von Windows 7. Nach der Installation der RSAT muss man in den Windows Features die "Active Directory Module für Windows Powershell" aktivieren. Das ganze funktioniert aber erst mit einem Domain Controller ab Windows 2008 R2 weil erst dort die Active Directory Webservices verfügbar sind.

Get NTFS Allocation Unit Size of a Volume

Andres Bohren
Hallo zusammen Auf Technet wird für die Exchange Database und Log eine "NTFS Allocation Unit Size" von 64KB empfohlen. (Understanding Storage Configuration im Kapitel "Volume configurations for the Exchange 2010 Mailbox server role") Beim Anlegen der Volumes die Allocation Unit Size auf 64K stellen. Wie kontrolliert man aber ob das Volume mit 64KB Allocation Unit Size angelegt wurde? fsutil fsinfo ntfsinfo [Laufwerksbuchstabe:] Bytes per Cluster gibt dann die Allocation Unit Size an.

Troubleshoot DNS Server Zonereplication

Andres Bohren
Hallo zusammen, Wie kann man Windows DNS Server troubleshooten? Hier zeige ich euch ein paar Tricks zum Thema DNS Zonentransfer. Nslookup Server 172.21.175.20 ls -d domain.tld In diesem Beispiel sieht man, dass der Zonentransfer mit ls-d nicht klappt. Der Zonentransfer kann über die Registerkarte "Zone Transfer" gesteuert werden. Wenn man die Option "Only to servers listed on the Name Servers Tab" auswählt... ...sollte man die Nameserver hier kontrollieren. Nun klappt auch der Zonentransfer.

Paint.NET Bilder drehen in beliebigem Winkel

Andres Bohren
Hallo zusammen, Ich benutze schon seit längerer Zeit das Freeware Tool Paint.NET zur Bildbearbeitung. Ein bisschen ungewohnt ist das drehen der Bilder. Unter dem Menü "Bild" kann man die Bilder zwar drehen - jedoch nur in 90° Winkeln. Ziemlich gut versteckt unter dem Menüpunkt "Ebenen" gibt es einen Menüpunkt Rotationszoom... ...und dieser erlaubt das drehen in beliebigem Winkel. Grüsse Andres Bohren

The Secret of AdminSDHolder and adminCount in Active Directory

Andres Bohren
Hallo zusammen, Kürzlich hatte ich einen ziemlich kniffligen Fall zu lösen. Im Active Directory wurden delegationen eingerichtet. Bei einigen User Objekten gingen die vererbten Security Rechte aber immer wieder verloren. Das war ziemlich misteriös... Auf dem PDC Emulator läuft einmal pro Stunde ein Prozess, welcher prüft ob das adminCount Attribut auf 1 gesetzt ist und ob der UserAccount mitglied einer dieser Gruppen ist. Enterprise Admins Schema Admins Domain Admins Administrators Domain Controllers Cert Publishers Backup Operators Replicator Server Operators Account Operators Print Operators Ist dies der Fall, so werden bei deisem Account die selben Security Settings gesetzt, welcher im AD unter System\AdminSDHoler gesetzt sind.

VSS Snapshot warning slanaccel.exe is not present on the snapshot

Andres Bohren
Hallo zusammen, In Backup Exec kommt folgende Fehlermeldung: Backup- System?State VSS Snapshot warning. File c:\windows\system32\slanaccel.exe is not present on the snapshot. Da gibt es einen Dienst (SAN/LAN Transfer Virtualization Accelerator) welcher die Datei "slanaccel.exe" eingetragen ist. Aber die Datei exisiert gar nicht - auch schön. Der Dienst kann also getrost gelöscht werden. Problem solved! Grüsse Andres Bohren

Windows NLB unter Windows 2008 R2

Andres Bohren
Hallo zusammen, In diesem Blogartikel zeige ich euch die Einrichtung von Network Load Balancing (NLB) unter Windows 2008 R2. NLB ist nur geeignet um Hardware oder Serverausfälle abzufangen. Fällt der Service aus, beispielsweise der Webserver auf dem einen Node, bekommt NLB dies nicht mit und wird weiterhin Requests diesem Node zuteilen. Die Installation des NLB Features kann mit dem untenstehenden Powershell Befehl ausgeführt werden. Import-Module ServerManager Add-WindowsFeature NLB Hinzufügen der Clusteradresse

Change default AD Display Name creation

Andres Bohren
Hallo zusammen, Active Directory legt den Display Name standardmässig nach dem Schema "Vorname Nachname" an. Nun möchte man aber die User zum Beispiel im Globalen Adressbuch oder im AD nach Nachnamen sortiert angezeigt haben. Dazu muss man Änderungen in der Configuration Partition machen. Dies ist auch in folgendem KB Artikel beschrieben: http://support.microsoft.com/kb/250455/en-us Welche Hexadezimale codepage nun welcher Sprache entspricht - dafür gibt es hier eine gute übersicht: http://www.science.co.il/language/locale-codes.asp?s=codepage Dem Attribut "

Remove Old Drivers in Windows Device Manager

Andres Bohren
Hallo zusammen, In Untenstehend Blogbeitrag ist sehr gut beschrieben, wie dass man die alten Treiber loswird, wenn man zu neuer Hardware gewechselt hat. http://www.howtogeek.com/howto/windows-vista/remove-old-drivers-after-upgrading-to-new-hardware/ In meinem Fall habe ich die eine VMWare Harddisk konvertiert und dann in Hyper-V Umgebung gestartet. http://support.microsoft.com/kb/241257/en-us SET DEVMGR_SHOW_NONPRESENT_DEVICES=1 devmgmt.msc Grüsse Andres Bohren