dsacls.exe ist das Kommandozeilenwerkzeug, mit dem man Berechtigungen auf Objekte in Active Directory manipulieren kann. Heute hatte ich Gelegenheit, es in einer Extremsituation zu nutzen. In einem Testszenario sollten für 16.308 Benutzerkonten die AD-Zugriffsberechtigungen geändert werden. Für jedes einzelne Objekt gab es sieben Änderungen: Zwei vorhandene Berechtigungen wurden entfernt und fünf neue hinzugefügt. Das Ganze […]

Exchange Server 2007 bringt ein PowerShell-Skript mit, mit dem man zu allen Öffentlichen Ordnern eines Exchange-Servers ein Replikat hinzufügen kann. Muss es auch, denn die grafische Ordnerverwaltung hat diese Funktion leider nicht mehr … Leider schlägt das Skript aber oft fehl und meldet, es könne einen Parameter nicht erkennen. Dabei handelt es sich dann um […]

Möchte man das Datum herausfinden, zu dem Active Directory zuletzt gesichert wurde, so gibt es eine recht einfache Methode: Ab Windows 2003 (SP1) beantwortet repadmin diese Frage. repadmin /showbackup Die Ausgabe sieht ungefähr so aus: Da ich gerade an der neuen Version 3.0 meines AD-Dokumentationswerkzeugs José arbeite, wollte ich diese Daten aber per Skript herausfinden, […]

Exchange-MVP Walter Steinsdorfer hat einen lesenswerten Artikel zu der Marketingaussage geschrieben, dass Exchange 2010 aufgrund seiner Verfügbarkeits-Architektur kein Backup mehr benötige. Sein Fazit: “Exchange 2010 ohne Backup zu betreiben geht. Allerdings in engen Grenzen.” Hier geht’s zum Artikel: [Microsoft, Exchange 2010 und die Datensicherungsstory – Exchange, Security and Active Directory] http://msmvps.com/blogs/wstein/archive/2010/02/24/microsoft-exchange-2010-und-die-datensicherungsstory.aspx

Auf der diesjährigen CeBIT, die schon in der nächsten Woche in meiner Heimatstadt stattfindet, werde ich zwei Vorträge für den heise-Verlag halten. Am Mittwoch, 3. März um 12:00 Uhr geht es in Halle 5, Stand E 38 um IT-Sicherheit: “Sicherheit? Ich hab doch ‘ne Firewall! Was Sie vielleicht noch nicht bedacht haben” [Heise Events | […]

In Exchange 2007 und 2010 sind neue Mail-Verteilergruppen standardmäßig nur intern nutzbar. Möchte man einen Verteiler einrichten, der von außen per Mail erreichbar ist, muss man dies ausdrücklich einstellen. Anderenfalls erhält man die Fehlermeldung: #550 5.7.1 RESOLVER.RST.AuthRequired; authentication required Zur Umstellung öffnet man in der Exchange-Konsole (GUI) den Verteiler, dort die Registerkarte „Nachrichtenübermittlungseinstellungen“ und dort […]

Mit Exchange 2007 ist der vormals separate “Auto-Accept Agent” Teil des Hauptprodukts geworden. Diese Funktion ermöglicht es, einen zentral gepflegten und automatisch verwalteten Kalender für eine Ressource wie etwa einen Besprechungsraum zu erzeugen. Bei aktivierter Einstellung trägt der Raum Terminbuchungen in seinen Kalender ein (sofern er Zeit hat) und informiert den Einladenden darüber. Besteht ein […]

Bei einer Domänenmigration meines Rechners sind einige Daten nicht mitgekommen, weil Windows EasyTransfer sie nicht berücksichtigt (anders als etwa die des Live Writer – die sind alle dabei). Dazu gehören die Einstellungen und Daten meines RSS-Readers FeedDemon. Die Übertragung ist aber sehr einfach, wenn das alte Profil noch vorhanden ist: Öffne ein CMD-Fenster mit Adminrechten. […]

Im Artikel zu Windows EasyTransfer habe ich eine Methode vorgestellt, mit der sich auch bei einer Domänenmigration Benutzerprofile von einem “alten” Benutzerkonto auf ein “neues” übertragen lassen. Eine andere Methode nutzt der “User Profile Wizard” von ForensiT, den es in einer “Personal Edition” kostenlos gibt: [ForensiT Domain Migration] http://www.forensit.com/domain-migration.html Dieses Programm überträgt nicht, wie es […]

Windows 7 bringt ein Programm zur Übertragung von Benutzerdaten mit, das eigentlich dazu gedacht ist, Einstellungen und Daten von einem auf einen anderen Rechner zu übertragen. Primär wendet es sich an Heimanwender – man kann es aber auch im professionellen Umfeld einsetzen, wenn es etwa darum geht, im Rahmen einer Domänenmigration Benutzerprofile von einer Domäne […]