(Dieser Artikel erschien zuerst auf Ulfs Blog. Übersetzung und kleine Ergänzungen: Nils Kaczenski)
Es gibt eine in den Newsgroups häufig gestellte Frage, die ich aufklären möchte:
Frage: Darf der Infrastruktur-Master auf einem Domänencontroller laufen, der auch Global Catalog Server ist?

Ich erinnere mich an den 1.1.2000, wo ich bei einer Bank zu einem PC mit Jahr-2000-Problem gerufen wurde. Er macht nix mehr, der Monitor bleibt schwarz.
Der Anwender war der Meinung, der PC würde den Jahreswechsel ohne VGA-Kabel besser überleben, und hatte das am Tag drauf vergessen.

Das ist recht komplex. Es gibt zwar einen LDAP-Query, den du bei WS2003 in den Gespeicherten Abfragen verwenden kannst, der funktioniert aber nur, wenn du die Konten gesperrt lässt oder wenn du den Query bei jeder Ausführung anpasst.