Active Directory WIN 2003 dokumentieren

[ugies]

Hallo Ihr Administratoren,

gibt es ein Tool, mit dem ich mein ad dokumentieren kann. Es geht mir vor allem um die Policies. Ich sollte aber auch gerne alle Freigaben finden, sowie auch virtuelle Server mit abdecken.

Es muss nicht Freeware sein. Unser System läuft noch, aber es ist undokumentiert. Der hauptsächliche Administrator versucht sich unentbehrlich zu machen.

[Emotion]

Zitat von ugies

Hallo Ihr Administratoren,

gibt es ein Tool, mit dem ich mein ad dokumentieren kann. Es geht mir vor allem um die Policies. Ich sollte aber auch gerne alle Freigaben finden, sowie auch virtuelle Server mit abdecken.

Es muss nicht Freeware sein. Unser System läuft noch, aber es ist undokumentiert. Der hauptsächliche Administrator versucht sich unentbehrlich zu machen.

Wie wäre es wenn du dir ein Backup vom Server z.B. mit Acronis für Server ziehst und dir die Zugangspasswörter aushändigen lässt.

Mit Acronis kannst du dir ein ein komplettes Image des Servers auf DVD legen, dann kann man es im Fall der Fälle zurückspielen und wenn dann noch die passenden Passwörter, sollte jeder Sysadmin sich zurechtfinden...

[ugies]

... Danke, darum geht es mir nicht. Backups gibt es.

Ich möchte selber in der Lage sein, getätigte Einstellungen definiert zurückzusetzen. Dazu muss ich aber erst einmal genau wissen, was überhaupt verstellt ist.

[Emotion]

Oder nach jeder Änderung ein Image ziehen...gibt ein gutes Gefühl..

[Bernd]

Zitat von ugies

Ich möchte selber in der Lage sein, getätigte Einstellungen definiert zurückzusetzen. Dazu muss ich aber erst einmal genau wissen, was überhaupt verstellt ist.

Ehrlich, wenn du dich nicht mit Windows Server oder Active Directory auskennst, wirst du garnichts "definiert" zurücksetzen können. Jede AD die ich kenne musste mit mehreren Stunden Handarbeit auf die Wünsche des entsprechenden Kunden angepasst werden, das zu dokumentieren kostet noch mal die doppelte Zeit - das zahlt keiner
Und bei der Menge an Möglichkeiten bin ich mir sicher, du wirst kein "Tool" finden das dies macht. Das schöne ist aber, eine AD kann man fast nicht so verhunzen, das nicht ein erfahrener Systemadmin auch bei einem laufenden und unbekannten System Anpassungen nach deinen Wünschen vornehmen kann.

Bernd

[ugies]

Zitat von Bernd

Ehrlich, wenn du dich nicht mit Windows Server oder Active Directory auskennst,d

Hallo Bernd,

danke für das Kompliment. Ich betreibe den, besser die Server schon seit einer ganzen Weile. Ich habe die Administration für lange Zeit zusammen mit einem Kollegen allein gemacht. Zunächst mit NT 4 Server, später 2000, jetzt mit 2003 Server. Damals wusste ich genau, was geschah. Inzwischen gibt es einen Mann, der mit einer halben Stelle für uns arbeiten soll. Er administriert fröhlich vor sich hin ohne irgendetwas zu dokumentieren. Wenn er von uns, seinen Vorgesetzten aufgefordert wird etwas so zu machen, wie wir das wollen, funktioniert plötzlich wieder etwas am System nicht. Wir müssen uns also wohl oder übel selbst wieder in unser System begeben.

Edit: Die Malfunktion führen wir auf eine definierten Eingriff seinerseits zurück, weil er deutlich machen möchte, wer seiner Meinung nach der Herr im Hausd ist. Da das aber nicht so ist: siehe oben.

[Kuddel]

Bernd hat Recht. Ich habe einfach nach und nach bei der Einrichtung mitgeschrieben (in eine Textdatei), diese auch gedruckt, liegt im Tresor bei den Passwörtern.

Ich kann mir das nicht alles merken, bei verschiedenen Systemen schon gar nicht.

Bernd.