Nachdem eine Vertrauensstellung zwischen der Quell- und Ziel-Domäne eingerichtet ist, kann man Benutzer, Gruppen und Computer von der alten in die neue Gesamtstruktur übertragen. Ein Werkzeug dafür ist das kostenlose Active Directory Migration Tool (ADMT), welches auch auf Windows Server 2012 R2 und 2016 läuft.
Sollen Computer eine Domäne im Active Directory verlassen, dann möchte man diese Aufgabe wahrscheinlich nicht auf jedem PC interaktiv erledigen. PowerShell ist in der Lage, den Unjoin auch remote für mehrere Rechner gleichzeitig auszuführen. Das Computerkonto im AD muss man aber separat entfernen.
Wenn Firmen ihren Mitarbeitern Smartphones oder Tablets zur Verfügung stellen, dann müssen sie gewährleisten, dass alle Geräte sicher sind und stets über die nötigen Apps verfügen. Dies lässt sich nur mit einer MDM-Lösung erreichen. Der Crash-Kurs von Cortado vermittelt die wesentlichen Konzepte des Mobile Device Management.
In der Praxis kommt es gelegentlich vor, dass AD-Gesamtstrukturen zusammengeführt werden müssen, beispielsweise nach der Fusion von Firmen. Bevor man die Konten für Benutzer und Computer oder Gruppen übernehmen kann, muss man im ersten Schritt eine Vertrauensstellung zwischen den Forests einrichten.
Das Anmelden an einem Rechner, der Mitglied in einer Domäne ist, scheitert manchmal mit der Fehlermeldung, wonach eine Vertrauensstellung mit der primären Domäne nicht hergestellt werden konnte. Die Ursache dafür liegt in einem ungültigen Passwort für das Computer-Konto, das man zurücksetzen muss.
Shadows Groups im Active Directory stehen für ein Konzept, bei dem man für OUs gleichnamige Sicherheitsgruppen anlegt, welche die gleichen User enthalten wie die entsprechende OU. PowerShell kann die zusammengehörigen OUs und Gruppen synchron halten, indem man damit User aus der Gruppe entfernt oder ihr hinzufügt.
Microsoft veröffentlichte die Version 2 eines Programms, mit dem Administratoren veraltete Objekte aus dem Active Directory entfernen können. Im Gegensatz zu den gängigen Bordmitteln handelt es sich dabei um ein benutzerfreundliches Tool mit grafischer Oberfläche.
Microsoft führte mit Windows 7 und Server 2008 R2 die Möglichkeit ein, mit PCs einer Domäne beizutreten, ohne dass diese eine Verbindung zu einem Domänen-Controller haben müssen. Diesem Zweck dient nur das Kommandozeilen-Tool djoin.exe, ein GUI- oder PowerShell-Äquivalent dazu gibt es nicht.
Microsoft veröffentlichte die vierteljährlichen kumulativen Updates für Exchange 2013 (CU18) und 2016 (CU7). Beide bringen keine neuen Funktionen, sondern beheben nur bekannte Probleme. CU7 für Exchange 2016 stellt jedoch für die Installation neue Systemanforderungen.
Per Voreinstellung können sich alle AD-User an jedem Rechner der Domäne einloggen. Dieser Zustand dürfte in einigen Umgebungen unerwünscht sein, weil sich durch die Beschränkung der Anmeldung Risiken vermeiden lassen. Entsprechende Restriktionen können Admins über Gruppenrichtlinien durchsetzen.
Bei einer großen Zahl an OUs und GPOs ist nicht leicht zu überblicken, welche GPOs mit welchen OUs verknüpft sind. In PowerShell lässt sich das mit relativ geringem Aufwand herausfinden. Dabei kann man wahlweise die OUs nach verlinkten GPOs oder GPOs nach OUs filtern, mit denen sie verbunden sind.