Als «active-directory» getaggte Fragen

Eine Microsoft-Technologie, die einen LDAP-Verzeichnisdienst mit zentraler Verwaltungsfunktion für Benutzerkonten, Computerkonten, Gruppen und Konfigurationsverwaltung auf vielen Windows-Servern und -Desktops darstellt.

2
Benutzerkonten von Azure AD auf On-Premise-AD migrieren?
Mein Unternehmen verwendet Office 365 für Exchange, SharePoint, Lync usw., einschließlich der integrierten Benutzerverwaltung über Azure Active Directory. Jetzt möchten wir auf einem Windows Server zu einem lokalen AD wechseln. Änderungen werden mit Azure synchronisiert, die primäre Benutzer- und Gruppenrichtlinienverwaltung erfolgt jedoch auf dem Windows-Server. Wie werden die Benutzerkonten zunächst …
3
Putty Kerberos / GSSAPI-Authentifizierung
Ich habe einige Linux-Server für die Authentifizierung bei Active Directory-Kerberos mithilfe von sssd unter RHEL6 konfiguriert. Ich habe auch die GSSAPI-Authentifizierung in der Hoffnung auf kennwortlose Anmeldungen aktiviert. Aber ich kann Putty (0.63) scheinbar nicht dazu bringen, sich ohne Passwort zu authentifizieren. GSSAPI funktioniert zwischen Linux-Systemen (openSSH-Client), die für die …
2
Wie blockiere ich die Vererbung / Anwendung eines einzelnen Gruppenrichtlinienobjekts?
Aufgrund der Arbeitslast, die durch die jüngsten Ransomware-Ausbrüche (Cryptolocker / Cryptowall / etc.) Verursacht wurde, wurde ich kürzlich mit der Implementierung von Richtlinien für Softwareeinschränkungen beauftragt, um die Programmausführung aus temporären Verzeichnissen zu blockieren. Dies funktioniert im Allgemeinen gut genug, aber wir haben ein Problem, wenn wir Software installieren müssen, …
2
Beschreiben Sie die Besonderheiten von Windows Small Business Servern (SBS).
Ich bin kein großer Microsoft-Administrator. Aber ich tue Arbeit intensiv mit neuen und bestehenden Microsoft Exchange - Implementierungen. Genau so verlief der Karrierebogen. Ich arbeite mit einem kleinen Kunden von 15 Benutzern zusammen, der mit dem lokalen "PC-Typ" nicht zufrieden ist. Sie haben mich gebeten, bei einigen Systemausfällen einzugreifen. Während …
1
Wie generiere ich Windows AD Kerberos Keytab aus der Ferne von einem Unix-Computer?
Ich möchte wissen, ob es möglich ist, eine Keytab-Datei direkt von einem Client-Computer aus zu erstellen, ohne das ktpassDienstprogramm auf der Windows Server-Seite zu verwenden. Der Hauptgrund, warum ich dies möchte, besteht darin, die Integration der Kerberos-Authentifizierung von Windows Active Directory in Linux-Computer mithilfe einiger Shell-Skripts automatisch zu aktivieren. Vielen …
2
Wie verwende ich Realmd in Ubuntu 14.04 LTS, um einer Active Directory-Domäne beizutreten?
Ich möchte verwenden realmd, um einer Active Directory-Domäne von Ubuntu 14.04 LTS beizutreten. Dazu habe ich gerade realmdund einige Abhängigkeiten mit diesem Befehl installiert : aptitude install realmd sssd sssd-tools samba-common krb5-user. Nach der Installation habe ich versucht, meiner Domain mit dem Befehl beizutreten, bei dem realm --verbose join ad.example.com …
2
Diagnose langsamer Active Directory-Anmeldungen
Es fällt mir schwer, zeitweise langsame Anmeldungen auf Domänen-PCs zu diagnostizieren. Einige Informationen zum Netzwerk mit diesem Problem: Meine Domain umfasst 5 Websites, alle mit VPN-Verbindungen. DCs sind eine Mischung aus 2003, 2008 und 2012. Die Domänenfunktionsebene ist 2003. Clients sind meistens Windows 7 x64. Wir verwenden Gruppenrichtlinien, einschließlich solcher, …
3
Wird die GPO-Softwareinstallation bereits installierte Anwendungen aus einer anderen Richtlinie erneut installieren?
Ich möchte unsere neueste AV-Suite über eine GPO-Softwareinstallationsrichtlinie installieren. (Wie im folgenden Screenclip.) Leider wurde meine Anfrage zur Verwendung von DFS abgelehnt und ich muss ein Gruppenrichtlinienobjekt für jeden Standort in unserer Umgebung erstellen (jeder Standort ist ein eigenes Subnetz). Das Problem, das ich habe, ist, dass viele Benutzer zwischen …
2
Wie verhalten sich Windows-Domänenclients, wenn der Domänencontroller offline ist?
Wenn ich Windows-PCs habe, die einer Domäne beigetreten sind und der Domänencontroller offline geschaltet wird, welches Verhalten kann ich auf den Clients erwarten (vorausgesetzt, es gibt keinen zweiten DC?) Können sich Benutzer anmelden? Oder vielleicht eine bessere Frage: Wie ändert sich die Anmeldefunktion, wenn überhaupt? Offensichtlich funktionieren Dateifreigaben auf dem …
2
Erkennen von AD Site-Optionen mithilfe von PowerShell
Wie kann ich PowerShell verwenden, um AD-Site-Optionen wie +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDin PowerShell zu finden? Ich habe mit dem folgenden Befehl herumgespielt, kann ihn aber nicht dazu bringen, etwas Nützliches auszuspucken. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase (Get-ADRootDSE).ConfigurationNamingContext` -Properties options
2
Best Practice für die Außerbetriebnahme eines Domänencontrollers, der auch ein DNS-Server ist?
Es gibt zwei Denkansätze für den Stilllegungsprozess von Active Directory-Domänencontrollern, die häufig als DNS-Server verwendet werden. Fügen Sie die IP-Adresse des ausgehenden DC zu einem neuen DC hinzu und stellen Sie sicher, dass DNS diese Adresse abhört. Herabstufen des alten Domänencontrollers, Belassen der DNS-Rolle und Konfigurieren einer globalen DNS-Weiterleitung für …
1
Was sind die Best Practices für Servicekonten?
Wir führen in unserem Unternehmen mehrere Dienste mit einem gemeinsam genutzten Domain-Konto aus. Leider sind die Anmeldeinformationen für dieses Konto weit verbreitet und werden häufig sowohl für Service- als auch für Nicht-Service-Zwecke verwendet. Dies hat zu einer Situation geführt, in der es möglich ist, dass die Dienste vorübergehend nicht verfügbar …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.