Die Standardeinstellung einer Domäne ermöglicht dem Authentifizierten Benutzer 10 Computer Joins in die Domäne. Anschliessend wird diese Aktion verweigert. Dieser Wert lässt sich jedoch erhöhen.

Um alte Benutzerkonten aus ActiveDirectory herauszulöschen, habe ich mit PowerShell eine Abfrage gemacht, um das letzte Anmeldedatum der Benutzer auszugeben.

Falls ein Domain Controller aufgrund einer Wartung heruntergefahren werden muss, müssen vorher die FSMO-Rollen auf einen anderen DC verschoben werden.

Man sollte sich gut überlegen, ob man bei dedizierten Servern die Core Edition verwenden sollte. Dadurch lassen sich Hardware-Ressourcen einsparen. Zudem ist dieses Betriebssystem äusserst schlank, was sich auch bei der geringeren Menge an Windows Updates bemerkbar macht.

Beim Erweitern des AD Schemas für System Center Configuration Manager 2007 habe ich einen Fehler erhalten. Das lag daran, dass beim Einsatz von zwei sich replizierenden DCs die Zone nicht repliziert wurde. Diese musste ich manuell auslösen.