Tag-Archiv für » Domäne «

Computer einer Windows-Domäne erneut hinzufügen bzw. Vertrauensstellung reparieren

Mittwoch, 8. September 2021 14:27

Manchmal können Computer die Vertraunsstellung zu einer Domäne verlieren oder man hat aus Versehen das Computerkonto aus der Domäne gelöscht, der Computer glaubt aber noch, in der Domäne zu sein. Folgender Weg kann hier Abhilfe schaffen.

Auf dem Computer auf der Powershell:

Test-ComputerSecureChannel

Auf dem Domänencontroller auf der Powershell:

Get-AdComputer -identity ComputerName -properties PasswordLastSet

Sollte der Computer nicht mehr vorhanden sein, muss er in der Management-Konsole „Active Directory Domänen und Benutzer“ von Hand neu angelegt werden mit dem exakten Namen, den der Computer bisher hatte.

Wieder auf dem Computer:

Thema: Windows | Kommentare (0) | Autor:

Uhrzeit auf einem Domänencontroller per NTP holen

Dienstag, 5. Mai 2020 22:47

Hier die Befehle, um auf einem Domänencontroller die Zeit von einem NTP-Server aktualisieren zu lassen, damit die Zeit in der gesamten Domäne richtig ist.

C:\Users\Administrator>w32tm /query /source
Free-running System Clock

C:\Users\Administrator>w32tm /config /syncfromflags:manual /update /reliable:yes /manualpeerlist:"de.pool.ntp.org"
Der Befehl wurde erfolgreich ausgeführt.

C:\Users\Administrator>w32tm /query /source
Free-running System Clock

C:\Users\Administrator>w32tm /query /source
de.pool.ntp.org

Weitergehende Infos gibt es hier.

Thema: Windows | Kommentare (0) | Autor:

Windows Domäne FSMO-Rollen per Powershell übertragen

Donnerstag, 23. Januar 2020 9:28

Das ist ein einfacher Einzeiler. Die FSMO-Rollen müssen immer zwingend an einen anderen Domänencontroller übertragen werden, wenn der Domänencontroller, der die Rollen aktuell innehat, herabgestuft werden soll.

Move-ADDirectoryServerOperationMasterRole -Identity  -OperationMasterRole SchemaMaster,RIDMaster,InfrastructureMaster,DomainNamingMaster,PDCEmulator

Thema: Windows | Kommentare (0) | Autor: