Active Directory nutzt zur Steuerung seiner Replikation so genannte Standorte (Sites). Ein Standort repräsentiert dabei einen zusammenhängenden Netzwerkbereich mit hoher Bandbreite. Üblicherweise wird ein geografischer Standort eines Unternehmens als AD-Standort definiert, weil verschiedene Standorte meist mit Leitungen geringer Bandbreite verbunden sind. Auf der Netzwerkebene wird ein Standort gebildet aus einem oder mehreren IP-Subnetzen, die nur [...]

So leistungsfähig Active Directory ist: Leider sind die mit Windows 2000 und 2003 gelieferten Verwaltungswerkzeuge nicht immer so praktisch, wie man es sich wünscht. Insbesondere die Dokumentation des Verzeichnisses ist mit den mitgelieferten Programmen nicht besonders gut zu bewerkstelligen. Hier setzt José an: Er liest das Verzeichnis einer Domäne von oben nach unten aus und [...]

csvde-Methode  von Nils Kaczenski Im AD wird eine Angabe über das Service Pack in den Computereigenschaften gespeichert. Um eine Abfrage zu erstellen, die alle Computer zurückgibt, welche ein bestimmtes Service Pack installiert haben, kann man sich Kombination von csvde.exe und Excel bedienen. Das ist ein recht effizienter Weg, der langes Hantieren mit LDAP-Querystrings unnötig macht.

Warum schwer, wenn es auch einfach geht? Jeder kennt das Problem, die Eventlogs der Server zu überwachen oder zu überprüfen. Wer den Einsatz eines professionellen Werkzeugs wie MOM 2005 scheut, kann zumindest die "nackte" Überwachung von Ereignisprotokollen günstiger erhalten. Microsoft hat ein kostenfreies Tool dafür, mit dem man alle Server (auch DCs) abfragen kann. Es [...]

Wer Windows als Druckserver verwendet, weiß, dass es schwierig ist, Informationen über das Druckvolumen und Druckverhalten der Benutzer zu erhalten. Dabei kann ein wenig Scripting jedoch beachtlich helfen.

Neben eineAm klassischen ADSI-Skript gibt es eine relativ einfache Möglichkeit, Informationen aus dem Active Directory auszulesen. Hierzu lässt sich das COM-Objekt "ADSystemInfo" verwenden. Es gewährt einen schnellen Zugriff auf einige oft benötigte Daten aus dem AD. Die Dokumentation des Objekts findet sich im MSDN (http://msdn.microsoft.com/library/default.asp?url=/library/en-us/adsi/adsi/iadsadsysteminfo.asp).

Mit Carmen kann man Daten aus dem AD mit SQL-Kommandos abfragen. Dazu stellt Carmen eine grafische Oberfläche bereit, in die man einfach die gesuchten Felder und die gewünschten Kriterien (in SQL-ähnlicher Syntax) angibt. Per Klick auf einen Button wird die Abfrage ausgeführt (und das Kommando angezeigt) und das Ergebnis als HTML-Tabelle angezeigt.

Zur Dokumentation oder zum Reporting von Berechtigungen auf einem Windows-System gibt es zahlreiche Möglichkeiten. Hier ein Überblick (ohne Anspruch auch Vollständigkeit):

csvde.exe ist ein Hilfsprogramm, das auf der Kommandozeile von Windows 2000 Server und Windows Server 2003 verfügbar ist. Es wird nicht mit dem Adminpak auf einer Workstation installiert. Wenn man es auf einer Workstation verwenden möchte, kann man aber einfach die Datei "csvde.exe" aus dem %systemroot%system32-Ordner eines Servers auf die Workstation kopieren.

Mit dem in Windows 2000 Server und Windows Server 2003 enthaltenen Kommandozeilentool "csvde.exe" lässt sich Active Directory in eine Textdatei exportieren. Das kann aus verschiedenen Gründen nützlich sein, z. B. wenn man eine ad-hoc-Dokumentation braucht oder wenn man Domänendaten in eine andere Domäne übertragen möchte. Ärgerlich ist, dass die Optionen von csvde.exe nicht ganz einfach [...]