Simon Hagmann

Maximale Anzahl an Computer erhöhen, die ein Benutzer in eine Domäne joinen kann

Simon Hagmann — Fri, 12 Apr 2013 13:54:41 +0000

Um den Benutzern mehr als 10 Computer-Beitritte in die Domäne zu ermöglichen, muss das Attribut ms-DS-MachineAccountQuota (Standardwert: 10) erhöht werden. Die Zahl 0 Steht für unendlich. Dieses Attribut wird im ADSI-Editor in den Eigenschaften der Domäne festgelegt. Die Änderung kann auch mit PowerShell erfolgen.

Aktuelles Limit ausgeben

Mit folgendem PowerShell-Code kann das konfigurierte Kontingent ausgelesen werden:

$rootdse = Get-ADRootDSE
Get-ADObject $rootdse.defaultNamingContext -properties ms-ds-machineaccountquota

Ändern des Limites

Mithilfe von folgendem Befehl wird der Wert beispielsweise auf 25 geändert:

set-ADObject $rootdse.defaultNamingContext -Replace @{"ms-DS-MachineAccountQuota"=25}

Alternativ kann die Änderung über den ADSI-Editor erfolgen (Start > Ausführen: mmc > Snap-In hinzufügen: ADSI-Editor). Dies ist der LDAP-Editor für ActiveDirectory. In den Eigenschaften der Domäne (DC=,DC=) können die Attribute angezeigt und bearbeitet werden.

Das Attribut kann nun im Attribut-Editor geändert werden.

Letztes Anmeldedatum der Benutzer ausgeben

Simon Hagmann — Thu, 13 Sep 2012 07:40:40 +0000

Um alte Benutzerkonten aus ActiveDirectory herauszulöschen, habe ich mit PowerShell eine Abfrage gemacht, um das letzte Anmeldedatum der Benutzer auszugeben. Folgendes Script generiert eine entsprechende Liste:

get-aduser -filter * -properties lastlogondate | select-object name,lastlogondate

Powershell: AD User im Excel ausgeben

Simon Hagmann — Mon, 13 Aug 2012 12:00:55 +0000

Folgender PowerShell-Code ist einzugeben, um eine Liste mit allen ActiveDirectory-Benutzern zu erstellen, die anschliessend in Excel geöffnet werden kann:

get-aduser -filter * -properties * | select-object Name,UserPrincipalName,HomeDirectory | export-csv C:\export-aduser.csv -notypeinformation -delimiter ";" -encoding utf8;

Get-ADUser -filter * -properties *	Dieser Befehl fragt alle ActiveDirectory-Benutzer mit sämtlichen Properties im Verzeichnis ab.
select-object	Mit der Funktion select-object werden die Spalten definiert, welche angezeigt werden sollen. In meinem Fall wird der Name, Anmeldename und das Home-Verzeichnis angezeigt.
Export-Csv	Die Ausgabe wird dank der Funktion export-csv in eine CSV-Datei gespeichert. Wichtig ist, dass die Kodierung auf UTF8 festgelegt wird.

WAIK für Windows 8

Simon Hagmann — Thu, 28 Jun 2012 08:27:24 +0000

Windows Automated Installation Kit für Windows 7 wird verwendet, um die Installation, Anpassung und Bereitstellung von Windows 7 anzupassen. WAIK umfasst Tools und Dokumentationen dafür.

Es ist möglich, Windows-Installationen zu automatisieren, Windows-Abbilder mit ImageX zu erfassen, Abbilder mit der Abbildverwaltung für die Bereitstellung (DISM) zu konfigurieren/ändern. Des weiteren können Windows PE-Abbilder erstellt werden sowie Benutzerprofile und Daten mit dem Tool User State Migration Tool (USMT) zu migrieren.

Da Windows 8 teilweise anders aufgebaut ist als Windows 7, wurde auch ein neues Toolkit entwickelt. Dies trägt den neuen Namen Windows Assessment and Deployment Kit.

Vergleichen von Gruppenmitgliedschaften

Simon Hagmann — Tue, 12 Jun 2012 14:36:28 +0000

Möchte man in Active Directory die Gruppenmitgliedschaften zwischen zwei Benutzern vergleichen, kann folgender PowerShell Code verwendet werden.

PS: import-module activedirectory
PS: $a = (get-aduser  -properties *).memberof
PS: $b= (get-aduser  -properties *).memberof
PS: $c = compare-object -referenceobject $a -differenceobject $b
PS: $c