Know-how

    Der Active Directory Globale Katalog (GC)

    Teaser NTDS SettingsActive-Directory-Umgebungen können sehr komplex werden: Das Modell "Ein Unternehmen - eine Domäne" spielt selbst bei KMUs kaum eine Rolle; vielmehr hat man es gewöhnlich mit Domänen zu tun, welche die Teilbereiche der Organisation widerspiegeln und eine übergreifende Gesamtstruktur bilden. Die Summe aller Objekte der Gesamtstruktur heißt globaler Katalog (GC).

    NTFS-Tuning: 8.3-Dateinamen entfernen?

    Überprüft man mit dem Best Practice Analyzer die Dateidienste eines Windows-2008-(R2)-Servers, empfiehlt dieser, für eine bessere Performance die Generierung kurzer Dateinamen nach dem 8.3-Standard abzuschalten. Aus Kompatibilitätsgründen legt NTFS ansonsten automatisch jeweils einen solchen Namenseintrag nach dem berüchtigten Muster PROGRA~1 neben dem normalen an, es könnte ja eine Alt-Anwendung über diesen Weg darauf zugreifen wollen.

    Energiesparmodus funktioniert nicht

    Findet man den Hardware-Fehler nicht sofort, kann man zumindest den für die betreffende Geräte problematischen Energiesparmodus vorläufig abschaltenEnergiesparmodus und Ruhezustand sind unter Windows 7 gut dazu geeignet, das System nur noch nach bestimmten Updates, Service-Pack-Installationen oder anderen Systemeingriffen jemals neu starten zu müssen. Wegen einer Arbeitspause hingegen – auch über Nacht – muss man es nicht mehr herunterfahren. Es „schlafen zu schicken“ genügt vollkommen und man hat es folglich bei Bedarf nach dem Aufwecken auch sehr viel schneller wieder zur Verfügung, als wenn man es erst komplett starten müsste.

    Ursache für Bluescreen (BSOD) mit Crash Analyzer ermitteln

    ein Blue Screen Of Death (BSOD)In einer Serie von TechNet-Videos zum Einsatz von MDOP können sich Administratoren kurze Walkthrough-Beiträge zur effektiven Verwendung der darin enthaltenden Tools anschauen. Interessant ist insbesondere ein ca. 1½-minütiger Beitrag darüber, wie man Crash Analyzer und Computer-Management-Tools aus dem DaRT aus zur Analyse und Behebung von BSODs verwendet.

    Ausführung lokaler Gruppenrichtlinien verhindern

    Teaser GPOAls Administrator ist man eventuell daran interessiert, dass auf Benutzer-Rechnern nur die Gruppenrichtlinien abgearbeitet werden, die in der Organisation zentral definiert wurden. Das bedeutet, lokale Gruppenrichtlinien respektive deren Abarbeitung abzuschalten. Normalerweise kommen diese noch vor den domänenbasierten Richtlinien zum Zug.

    Globale, domänenlokale und universale Gruppen im Active Directory

    GruppenbereicheBei der Vergabe von Rechten und Berechtigungen im Active Directory ist es entscheidend für die Übersicht, Granularität bei der Rechtevergabe und die Skalierbarkeit, in welche Sicherheitsgruppen man die Benutzer einteilt. Idealerweise wird die Gruppenstruktur anhand des Firmen-Organi­gramms und der IT-Ressourcen gebildet.

    Windows 7 schneller starten

    Warten auf das komplette Laden aller Programme vor dem ersten OptimierungslaufAn sich muss man Windows 7 nicht für jede Benutzung neu starten, sondern versetzt es praktischerweise bei Nichtbenutzung in den Ruhe- oder Energie­spar­modus. Besteht die Anforderung aus anderen Gründen dennoch, etwa in einer Multiboot-Umgebung, soll es wenigstens schnell gehen.

    Windows-7-Start, Herunterfahren und Wechsel Energiesparmodus beschleunigen

    xbootmgr teaserAn sich muss bei Windows 7 nicht mehr groß zwecks Systembeschleunigung herumoptimiert werden, wie dies vor 10-15 Jahren auf schwacher Hardware üblich war. Für die Mehrzahl der Client-Systeme trifft zu, dass zumindest lokal immer genug Rechenleistung zur Verfügung steht, so dass selbst ein nicht optimal laufendes System immer schnell genug ist, um praktisch alle Benutzeranforderungen ohne Frustrationserlebnisse zu bedienen. Gibt es Verzögerungen und die Produktivität beeinträchtigende Wartezeiten, liegt dies heutzutage eher die Netzwerkkonnektivität und langsamen Datenströmen als am lokalen System.

    Service Pack 1 (SP1) auf Hyper-V installieren

    Nach dem Installieren des SP1 auf dem Hyper-V-Server müssen in allen Gästen die Interation Services erneuert werdenNeben den üblichen kumulierten Fehlerkorrekturen bringt das SP1 zwei wichtige neue Features, die mit Hyper-V virtualisierte Server besonders betreffen. Es handelt sich dabei um Dynamic Memory und um RemoteFX. Die Installation des SP1 gestaltet sich allerdings nicht ganz unkompliziert, so dass Admins möglicherweise mit einer längeren Ausfallszeit der betroffenen Server rechnen müssen.

    Windows 7 und 8: Eingebautes Administratorkonto aktivieren

    aktiviertes eingebautes Administratorkonto unter Windows 7Installiert man Windows 7/8, werden dabei 2 Ad­minis­tra­tor­kon­ten eingerichtet. Das eine, sichtbare, erhält den Namen eines Benutzers; bei der interaktiven Installation etwa wird er samt Passwort vom Benutzer angefordert. Ein weiteres Konto mit den Namen Administrator wird zwar ebenfalls angelegt, aber deaktiviert und ist somit nicht benutzbar. Es bietet Zugriff auf das System auf der gleichen Ebene wie das aktivierte Ad­minis­tra­tor­kon­to, aber mit dem Unterschied, dass die Benutzerkontensteuerung (UAC) hier nicht in Betrieb ist.

    Seiten