Wanneer je een nieuwe Certification Authority uitrolt, moet je eerst goed naar de configuratie van de oude kijken. Begin met het maken van een backup van je bestaande CA. Open daarvoor in de administrative tools de certification authority op je bestaande CA. Let goed op de naam die daar staat, en klik er met rechts […]
Tag: activedirectory
Password expiry en last-set overzicht
Het kan ooit handig zijn om te weten van wie, wanneer het wachtwoord verloopt. Zoek niet verder, met het onderstaande commando heb je je password expiry overzicht zo in handen. Get-ADUser -filter {Enabled -eq $True -and PasswordNeverExpires -eq $False} –Properties “DisplayName”, “msDS-UserPasswordExpiryTimeComputed” | Select-Object -Property “Displayname”,@{Name=”ExpiryDate”;Expression={[datetime]::FromFileTime($_.”msDS-UserPasswordExpiryTimeComputed”)}} | Export-Csv -Path c:\reports\passwordexpiry-overzicht.csv Of als je wil weten […]
SBS 2011 migratie naar Server 2016/2019 deel 1
Het is de hoogste tijd om alle op Windows Server 2008/2008R2 gebaseerde systemen te vervangen door Server 2016/2019. Aangezien een SBS 2011 gebaseerd is op Server 2008 R2 zal deze uitgefaseerd dienen te worden. Dat is op zich geen probleem, maar er zijn wel enkele randvoorwaarden. Zo moet je Exchange 2010 installatie op je SBS2011 […]
FSMO rollen controleren
Soms wil je gewoon even weten welke van je domain controllers de FSMO rollen heeft. Middels drie commando’s kun je achterhalen welke machine de FSMO rollen op het Domain en Forest hebben en welke servers allemaal als Global Catalog fungeren. Get-ADDomain | Select-Object InfrastructureMaster,PDCEmulator,RIDMaster Dat geeft de volgende output InfrastructureMaster PDCEmulator RIDMaster ——————– ———– ——— […]