Oft ist es nicht möglich sein Passwort zu ändern, z.B. weil man unterwegs ist. Läuft das Kennwort in dieser Zeit ab, hat der User aber keinen Zugriff mehr auf sein OWA-Postfach und ähnliches. Wir starten zur Lösung das „Active Directory Administrative Center“ und öffnen den Benutzer. Am unteren Ende der Seite wählen wir den Attribute Editor […]
Mehr lesen AD-Passwort abgelaufen und User unterwegsEs gibt diverse Foren und Blog Einträge dazu wie man die Computer Beschreibung per MDT ins AD einpflegt, so ziemlich alle davon funktionieren allerdings nur im MDT 2010. Die folgende Vorgehensweise führt auch im MDT 2012 zum Erfolg: Als erstes erweitern wie die DeployWiz_ComputerName.xml um die notwendigen Einträge für die Beschreibung. Unter den Einträgen für den […]
Mehr lesen Computer Beschreibung unter MDT 2012 im ADUnter Windows 2008 R2 gibt es als cooles neues Feature einen nutzbaren Papierkorb für gelöschte Objekte. Dieser muss jedoch über die Powershell erst aktiviert werden: importModule ActiveDirectory Enable-ADOptionalFeature -Identity ‚CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Ser vice,CN=Windows NT,CN=Services,CN=Configuration,DC=contoso,DC=com‘ -Scope ForestOrConfigurationSet -Target ‚contoso.com‘ Der Papierkorb ist nun aktiviert. Nun löschen wir einen beliebigen AD User: Die Wiederherstellung […]
Mehr lesen Spiel und Spaß mit dem Active Directory PapierkorbÜber die Powershell ist es sehr einfach und komfortabel Attribute im Active Directory zu pflegen. Die seit der Powershell 2.0 zur Verfügung stehenden AD Commandlets machen es möglich. Das folgende Script liest alle AD User in der OU Benutzer aus und setzt ihre E-Mail Adresse nach der Form Vorname.Nachname@contoso.com Import-Module ActiveDirectory Set-Location ad:\ Set-Location „OU=Benutzer,DC=contoso,DC=com […]
Mehr lesen E-Mail Adressen im AD einpflegen