Domain Controller zwangweise herunterstufen

Manchmal ist es nötig einen Windows Domain Controller zwangsweise herunterzustufen. Dies geschieht auf dem entsprechenden Server in der Kommandozeile mittels:

dcpromo /forceremoval

Allerdings sollte man dabei beachten, das Metadaten auf den anderen Domain Controllern zurück bleiben, da der zwangsweise zurückgestufte Domain Controller den anderen Servern keine Informationen dazu sendet. Diese müssen dann manuell mittels „ntdsutil“ entfernt werden. Wie das funktioniert erklärt ein Technet Artikel bei Microsoft.

Weitere Informationen gibt es unter:
http://de.wikipedia.org/wiki/Domain_Controller

System Administrator Appreciation Day

Heute ist wieder System Administrator Appreciation Day. Wir danken also unseren Systemadministratoren für die geleistete Arbeit des letzten Jahres. Wer mehr über diesen Tag erfahren möchte sollte die offizielle Seite unter http://www.sysadminday.com/ besuchen. Danke :)

Weitere Informationen gibt es unter:
http://www.heise.de/newsticker/meldung/Danke-Gute-Arbeit-1048134.html
http://www.golem.de/1007/76861.html

Passwort Richtlinien in einer Windows Domain einrichten

Möchte man in der Domaine die Passwortrichtlinie ändern (z.B. die minimale Länge der Passwörter) so loggt man sich auf seinem Domänenserver ein und geht dort in die Verwaltung (Einstellungen -> Systemsteuerung -> Verwaltung). Dort wählt man dann Active Directory Benutzer und Computer aus und klickt dann mit der rechten Maustaste auf den Domänennamen und dort auf Eigenschaften.

In dem sich öffnenden Dialog wählt man dann den Tab Gruppenrichtlinie. Nun kann man entweder eine neue anlegen oder die bestehende modifizieren. Wobei Microsoft empfiehlt eine neue anzulegen, diese kann nämlich schnell deaktiviert werden falls doch etwas schief gehen sollte und so schnell durch die Standardrichtlinie ersetzen.

Nachdem man die Richtlinie geöffnet hat, kann man unter Windows-Einstellungen -> Sicherheitseinstellungen -> Kontorichtlinien -> Kennwortrichtlinie alles nach seinen Wünschen modifizieren.