<?xml version="1.0" encoding="UTF-8"?>
<!-- generator="FeedCreator 1.8" -->
<?xml-stylesheet href="http://dokuwiki.atlas-brb.net/lib/exe/css.php?s=feed" type="text/css"?>
<rss version="2.0">
    <channel xmlns:g="http://base.google.com/ns/1.0">
        <title>Wissensdatenbank - windows_server:dc</title>
        <description></description>
        <link>http://dokuwiki.atlas-brb.net/</link>
        <lastBuildDate>Thu, 02 Jul 2026 13:14:41 +0000</lastBuildDate>
        <generator>FeedCreator 1.8</generator>
        <image>
            <url>http://dokuwiki.atlas-brb.net/lib/exe/fetch.php?media=wiki:logo.png</url>
            <title>Wissensdatenbank</title>
            <link>http://dokuwiki.atlas-brb.net/</link>
        </image>
        <item>
            <title>adpowershell</title>
            <link>http://dokuwiki.atlas-brb.net/doku.php?id=windows_server:dc:adpowershell&amp;rev=1524822357</link>
            <description>AD Benutzer und Gruppen

CSV Benutzerimport und Gruppen zuweisen  


 Gruppenrichtlinien</description>
            <author>anonymous@undisclosed.example.com (Anonymous)</author>
            <pubDate>Fri, 27 Apr 2018 09:45:57 +0000</pubDate>
        </item>
        <item>
            <title>changedomaincontrollerroles</title>
            <link>http://dokuwiki.atlas-brb.net/doku.php?id=windows_server:dc:changedomaincontrollerroles&amp;rev=1511429976</link>
            <description>Domaincontrollerrollen übertragen



Der Text wurde bei einem Domaincontrollerumzug von Server 2003 auf Server 2012 geschrieben.
Daher sind auch einzelne Hinweise für Server 2003 enthalten.

In dem Szenario sind folgende Server enthalten:


	*  OldDC [Server2003] (als alter Haupt-DC mit allen FSMO-Rollen und</description>
            <author>anonymous@undisclosed.example.com (Anonymous)</author>
            <pubDate>Thu, 23 Nov 2017 09:39:36 +0000</pubDate>
        </item>
        <item>
            <title>changeipadress</title>
            <link>http://dokuwiki.atlas-brb.net/doku.php?id=windows_server:dc:changeipadress&amp;rev=1513930136</link>
            <description>Die IP – Adresse eines Domänencontrollers ändern

Prinzipiell ist es möglich, die IP-Adresse eines Domänencontrollers (DC) zu ändern.

Allerdings gibt es ein paar Grundregeln, die zu beachten wären:

Die IP-Adresse des DCs ist den Namensservern WINS und</description>
            <author>anonymous@undisclosed.example.com (Anonymous)</author>
            <pubDate>Fri, 22 Dec 2017 08:08:56 +0000</pubDate>
        </item>
        <item>
            <title>fsmoermitteln</title>
            <link>http://dokuwiki.atlas-brb.net/doku.php?id=windows_server:dc:fsmoermitteln&amp;rev=1465803746</link>
            <description>FSMO Rollenträger ermitteln

CMD


netdom query fsmo


Powershell

Die FSMO-Rollenträger in der AD-Powershell lassen sich mit diesen Befehlen anzeigen:


Get-ADForest | select SchemaMaster,DomainNamingMaster


Get-ADDomain | select PDCEmulator,RIDMaster,Infrastructuremaster</description>
            <author>anonymous@undisclosed.example.com (Anonymous)</author>
            <pubDate>Mon, 13 Jun 2016 07:42:26 +0000</pubDate>
        </item>
        <item>
            <title>fsmonetworkports</title>
            <link>http://dokuwiki.atlas-brb.net/doku.php?id=windows_server:dc:fsmonetworkports&amp;rev=1465807853</link>
            <description>Netzwerkports der FSMO Rollen
Service Name UDP TCP LDAP  389  389 LDAPS (SSL)  -  686 LDAP  -  3268 (global catalog) RPC/REPL  -  135 (endpoint mapper) Netlogon  -  137 Kerberos  88  88 DNS  53  53 SMB  445  445</description>
            <author>anonymous@undisclosed.example.com (Anonymous)</author>
            <pubDate>Mon, 13 Jun 2016 08:50:53 +0000</pubDate>
        </item>
        <item>
            <title>gpo_lockscreen</title>
            <link>http://dokuwiki.atlas-brb.net/doku.php?id=windows_server:dc:gpo_lockscreen&amp;rev=1537522281</link>
            <description>Bildschirmsperre per GPO

GPO für Windows 7 definieren

Die zuständigen Einstellungen für diese Aufgabe finden sich unter

Benutzerkonfiguration =&gt; Richtlinien =&gt; Systemsteuerung =&gt; Anpassung

Sie heißen:

	*  Bildschirmschoner aktivieren
	*  Kennwortschutz für den Bildschirmschoner verwenden</description>
            <author>anonymous@undisclosed.example.com (Anonymous)</author>
            <pubDate>Fri, 21 Sep 2018 09:31:21 +0000</pubDate>
        </item>
        <item>
            <title>ldapinsecure</title>
            <link>http://dokuwiki.atlas-brb.net/doku.php?id=windows_server:dc:ldapinsecure&amp;rev=1582555419</link>
            <description>Unverschlüsselte LDAP-Verbindungen finden

Eventlog XML zum importieren


&lt;ViewerConfig&gt;&lt;QueryConfig&gt;&lt;QueryParams&gt;&lt;Simple&gt;&lt;Channel&gt;Directory Service&lt;/Channel&gt;&lt;EventId&gt;2886,2887,2888,2889&lt;/EventId&gt;&lt;RelativeTimeInfo&gt;0&lt;/RelativeTimeInfo&gt;&lt;BySource&gt;False&lt;/BySource&gt;&lt;/Simple&gt;&lt;/QueryParams&gt;&lt;QueryNode&gt;&lt;Name LanguageNeutralValue=&quot;LDAP Signing Events&quot;&gt;LDAP Signing Events&lt;/Name&gt;&lt;Description&gt;All events related to LDAP signing on Domain Controllers&lt;/Description&gt;&lt;QueryList&gt;&lt;Query Id=&quot;0&quot; Path=&quot;Directory Service…</description>
            <author>anonymous@undisclosed.example.com (Anonymous)</author>
            <pubDate>Mon, 24 Feb 2020 14:43:39 +0000</pubDate>
        </item>
        <item>
            <title>resetdsrmpassword</title>
            <link>http://dokuwiki.atlas-brb.net/doku.php?id=windows_server:dc:resetdsrmpassword&amp;rev=1470902235</link>
            <description>DSRM Passwort zurücksetzen

Mittels ntdsutil.exe

In einer cmd müssen folgende Befehle eingegeben werden:


ntdsutil

set dsrm password

rem //null steht in diesem Fall für den aktuellen Server, hier kann auch ein Remote-Servername eingegeben werden.
reset password on server null</description>
            <author>anonymous@undisclosed.example.com (Anonymous)</author>
            <pubDate>Thu, 11 Aug 2016 07:57:15 +0000</pubDate>
        </item>
    </channel>
</rss>
