Probleme mit der Vertrauensstellung seit CU 2022-10 für winsrv 2019 (KB5018419)
Hallo zusammen,Seit der Installation des neuen CU dieses Wochenende, haben wir das Problem, dass sich von nicht-Domänen-PCs aus, die über VPN verbunden sind, nicht mehr am Terminalserver angemeldet...
View ArticleKRB_AP_ERR_MODIFIED-Fehler von Server (Security-Kerberos Event ID 4)
Hallo zusammen, auf meinem DC gibt es ein Eventlog-Eintrag, den ich gerne gelöst hätte, da sonst alle Eventlogeinträge gut aussehen. Es ist die Event ID 4 (Security-Kerberos) mit folgender Meldung: Der...
View ArticleDNS-Replikation forcieren
Sehr geehrte Kollegen,wir betreiben eine etwas größere AD-Infrastruktur mit mehreren Domänencontrollern.Wenn ich einen statitschen DNS-Eintrag mache und möchte, dass dieser sofort auf allen DC's da...
View ArticleDCGIAD DNS Test Fail for all Child Domains except of one!
hey Guys, Sorry, I am no native speaker for english! I have a very misterious problem! I have a forest domain, Parent and 8 Child Domains. We had some DNS issues caused by missconfigured VPN Tunnel...
View ArticleDoppelte Zertifikatsvorlagen
Hallo ich habe festgestellt, dass unsere Zertifikatsvorlagen alle doppelt sind, wobei immer eine einen "kryptischen" Vorlagennamen hat: In Standorte und Dienste sehe ich dann folgendes: Alle Vorlagen...
View ArticleREORG Service Accounts
Hallo, wir müssen demnächst ein REORG unserer Service Accounts durchführen. Alle Service Accounts befinden sich in einer separaten OU. Wie ist da die beste Vorgehensweise? 1. Accounts die sich länger...
View ArticleDNS-Abfragen am DNS-Server (Windows Server 2016) protokollieren
Hallo,geht das mit Boardmitteln? Und wenn ja wie?Tango
View ArticleAudit zu user-Cals
Hallo,weis jemand welche Zahlen MS da genau haben will?Interne + externe Mitarbeiter. Was ist mit Test- und Schulungskennungen?
View ArticleActive Directory Migration Sub in Root
Hallo, wir möchten asap gerne unsere Subdomain in unsere Root Domain migrieren. Ca. 100 User die auch Postfächer auf unserem Exchange 2016 in der Root haben. Was ist da das mittel der Wahl? ADMT? Hab...
View ArticleManuelles Entfernen der Active Directory Zertifikatsstelle
Hallo Leute,ich hoffe, Ihr könnt mir weiterhelfen!Wir haben vor kurzem ein Netzwerk mit einem SBS2008-Server übernommen.Leider können wir diesen Server über DCPROMO nicht aus dem Active Directory...
View ArticleRechte an einen Service account für eine OU delegieren mit der Powershell
Moin,ich würde gerne via Powershell einem Service Account das Recht delegieren, dass er innerhalb einer bestimmten OU das Manager Feld ändern darf. Ich habe einige snippets im Netz gefunden, aber das...
View ArticleLastLogonDate nicht akutell?
Hallo zusammen, was sagt LastLogonDate bei get-adcomputer genau aus? Ich habe meinen PC gestern herunter gefahren und heute hochgefahren und angemeldet. Wenn ich in der AD aber LastLogonDate in der...
View ArticleLAPS und Verwaltung lokaler BuiltIn Adminaccounts
https://learn.microsoft.com/de-de/windows-server/identity/laps/laps-overviewHallo,hat jemand Erfahrung mit LAPS und gibt es irgendwelche negativen Berichte/Einschränkungen oder ist es uneingeschränkt...
View ArticleInter-Site Replikation kleiner 15 min. ??
Hallo, habe eine Server 2016 Domäne und würde gerne den Replikationsintervall zwischen zwei Standorten von Default 15 min. kleiner setzen. Es kommt dann die Meldung das 15 min. das kleinste ist. Es...
View ArticleBerechtigungen auf Sub Domäne
Hallo, ich habe in meinem AD einen Domänen-Admin der Root in die lokale Administratorengruppe der Subdomäne gepackt. Damit sollte diese Kennung doch dann komplette Rechte haben, sprich auch auf den...
View ArticleDFS Namespaceserver Standort Unbekannt
Hallo, haben zwei neue Namespaceserver hinzugefügt. Diese zeigen den Standort "Unbekannt" an: In AD Standorte und Dienste sind diese aber dem gleichen Standort wie den anderen zugewiesen. Jemand eine...
View ArticleConnect AD Domains to different Tenants
Hello Guys,in my current Szenario I have one big domain. Lets call it contoso.com. Every department has its own subdomain like department1.contoso.com, department2.contoso.com etc. Some of those...
View ArticleRechner verliert Vertrauensstellung zur Domäne
Moin,ich habe hier ein paar Rechner, die gerne mal die Vertrauensstellung zur Domäne verlieren. Freitag morgen habe ich den aktuellen Rechner aus der Domäne entfernt und wieder eingebracht. Alles war...
View ArticleEventid 4771 Fehler bei der Kerberos-Vorauthentifizierung
Guten Morgen,wir haben bei uns im RZ einen Job bzw. Task der alle 14 Tage läuft und bestimmt Sachen machen.Der Job läuft meistens durch. Manchmal kommt allerdings eine Fehlermeldung bezüglich der...
View ArticleDFS Replikation neu erstellen
Hallo, aktuell haben wir in unser Sub Domäne noch eine DFS Replikation eingerichtet. Da wir die Sub Domäne ablösen wollen müssen wir auch die Replikation neu erstellen in der Root Domäne. Die Daten...
View Article