Vieles! Das Ändern des AD-Schemas ist ein schwerwiegender Eingriff, der gut geplant und professionell durchgeführt sein muss. Man kann sich sonst eine ganze Reihe Probleme einhandeln.

Grundsätzlich kann das AD immer nur als ganzes gesichert und wiederhergestellt werden. Weiterhin lässt es sich nur zusammen mit dem "Systemstatus" sichern und wiederherstelln, d. h. inklusive der gesamten Registry des gesicherten Domänencontrollers. Dadurch ist es u. U. schwierig, das AD auf einem ganz anderen Rechner wiederherzustellen.

Workstations oder Server unter Windows NT 4.0 können grundsätzlich problemlos in einem Active Directory betrieben werden. Solange diese Computer Domänenclients sind (Mitgliedsserver und Workstations), gibt es dabei auch keine Einschränkung durch den Domänenmodus (Native Mode/Mixed Mode).

Das Umbenennen einer Domäne oder eines Domänencontrollers wurde zwischen Windows 2000 und Windows 2003 geändert. Es hängt von der Windows-Version ab, was man wie machen kann.

Die Bearbeitung einer CSV-Datei mit Excel ist keine Freude. Excel lässt sich nicht ohne größere Klimmzüge überreden, als Trennzeichen ein Komma zu verwenden und Einträge, die selbst ein Komma enthalten, in Anführungszeichen zu setzen. Dies ist aber notwendig, wenn man die CSV-Datei mit anderen Programmen verwenden will.

Der normale Weg, das AD von einem Domänencontroller zu entfernen, geht stets über das Dienstprogramm "dcpromo", mit dem das AD auch installiert wird. Wenn es auf einem bestehenden DC ausgeführt wird, kann man damit das AD deinstallieren.

Active Directory unterstützt mehrere Typen von Anmeldeskripts und verwandten ausführbaren Dateien. Dies sind folgende:

In vielen Labors und Testumgebungen ist es etwas hinderlich, dass die Exchange-Datenbank praktisch keinen Inhalt hat. Dem lässt sich abhelfen. Dank CDO (Collaborative Data Objects) lässt sich die Exchange-Funtkionalität auch skriptgesteuert nutzen. Die hier erhältlichen Skripts nutzen CDO, um in großem Stil Mails in das Exchange-System zu pumpen:

Wer Active Directory mit ADSI ansprechen will – aber auch, wer etwa mit csvde.exe oder einem anderen Werkzeug einen Text-Export oder -Import ausführen möchte -, muss wissen, unter welchen Feldnamen die Attribute des Verzeichnisses angesprochen werden.

Unter Windows 2000 war es leider nicht möglich, bei mehreren Objekten gleichzeitig dieselbe Änderung durchzuführen. Seit Windows Server 2003 ist es zwar wieder möglich, mehrere Objekte zu markieren und bestimmte Eigenschaften für alle zu bearbeiten. In vielen Fällen ist jedoch eine skriptgesteuerte Möglichkeit besser. Das folgende Skript dient dazu, den Pfad zum Home-Folder (Basisverzeichnis) mehrerer Benutzer […]