Als «active-directory» getaggte Fragen

Eine Microsoft-Technologie, die einen LDAP-Verzeichnisdienst mit zentraler Verwaltungsfunktion für Benutzerkonten, Computerkonten, Gruppen und Konfigurationsverwaltung auf vielen Windows-Servern und -Desktops darstellt.

2
Wie kann ich das Meldungsfeld "Vertrauen Sie diesem Drucker" entfernen und meinen Drucker über das Gruppenrichtlinienobjekt hinzufügen?
Arbeitsstation: Windows 7 (x64) [Ziel für Drucker installieren] Server: Windows Server 2012 R2 (x64) [Active Directory, Druckserver] Ich habe meinen Kopf auf den Schreibtisch geschlagen und versucht, diesen Drucker über Gruppenrichtlinien zu installieren! Aus irgendeinem Grund kann ich diesen Drucker einfach NICHT mit dem Gruppenrichtlinienobjekt bereitstellen. Ich habe versucht, es …
7
Wie entferne ich eine Gruppenrichtlinie ohne Zugriff auf die Domäne (Controller)?
Ich habe einen (WS2012-R2) Domänencontroller und eine Reihe von (WS2012-R2) Servern, die Mitglied der Domäne sind. Ich habe versehentlich eine Gruppe hinzugefügt, der alle Administratoren angehören, und zwar in den Gruppenrichtlinien "Anmeldezugriff lokal verweigern", "Anmeldung als Dienst verweigern", "Remotezugriff verweigern" und "Netzwerkzugriff verweigern". Dies führte dazu, dass ich und alle …
2
Wie kann die GPO-Loopback-Verarbeitung für einige Benutzer umgangen werden?
Wie Sie wahrscheinlich wissen, ist die Loopback-Verarbeitung eine Funktion der Active Directory-Gruppenrichtlinien, mit der Benutzereinstellungen in einem Gruppenrichtlinienobjekt auf jeden Benutzer angewendet werden, der sich an Computern im Bereich des Gruppenrichtlinienobjekts anmeldet (während das Standardverhalten darin besteht, Benutzereinstellungen nur anzuwenden, wenn das Benutzerkonto vorhanden ist befindet sich tatsächlich im Geltungsbereich …
2
Warum sollten Sie die Netzwerkanmeldung für lokale Konten deaktivieren?
Diese Frage bezieht sich auf den Twitter-Thread von @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Nachdem ich den Thread gelesen habe, verstehe ich immer noch nicht genau, warum Sie die Netzwerkanmeldung für lokale Konten deaktivieren möchten. Also hier ist was ich denke, bitte korrigieren Sie mich, wo ich falsch liege: Angenommen, ich habe einen …
2
Gibt es einen Unterschied im Bandbreitenverbrauch zwischen einem RODC und einem RWDC?
Meine Organisation hat 2008 RODCs auf mehreren Seeplattformen bereitgestellt. Die Idee war, unsere Landdomäne auf unsere Schiffe auszudehnen, um die Sicherheitsrichtlinien besser kontrollieren zu können. RODCs wurden mit der Annahme ausgewählt, dass sie weniger Bandbreite verbrauchen würden. Es gab auch Sicherheitsbedenken, die jedoch zweitrangig waren. Die Internetverbindung auf See wird …
3
Unterscheiden Sie zwischen Benutzern und Dienstkonten in Active Directory
Frage Gibt es eine "richtige" / Standardmethode zur Unterscheidung Service Accountsvon User AccountsAD? Mehr Info In bestimmten Szenarien werden Systeme unter AD-Anmeldeinformationen (dh unter einem Dienstkonto) ausgeführt. Diese Dienstkonten werden genauso wie Benutzerkonten erstellt. Der einzige Unterschied ist der Name und die Beschreibung. Es wurden einige Schritte unternommen, um zwischen …
1
Best Practice für die Definition des Benutzers "HOMEDRIVE" "HOMEPATH" "HOMESHARE"
Wird es als bewährte Methode angesehen, die Umgebungsvariablen "HOME" von Domänenbenutzern einem Netzwerkpfad zuzuordnen? Wenn ja warum? Mit "HOME" -Variablen beziehe ich mich auf: % HOMEDRIVE% % HOMEPATH% % HOMESHARE% Diese Frage stellt sich, weil einige Anwendungen - wie Git - kritische Konfigurationsdateien im% HOMEPATH% des Benutzers speichern. Wenn ein …
1
GitLab Active Directory-Authentifizierung: Keine Ergebnisse und keine Authentifizierung
Ich versuche, die LDAP-Authentifizierung mit GitLab einzurichten (Version 7.12.2 unter Ubuntu 14.04 amd64 auf einer VM installiert, Omnibus eingerichtet). Ich habe meine Datei gitlab.rb so bearbeitet, dass sie wie folgt aussieht: gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] = YAML.load <<-'EOS' # remember to close this block with 'EOS' below main: # 'main' …
4
Wenn das Internet nicht verfügbar ist, ist dies auch für Active Directory der Fall?
Ich richte einen Business-Server für ein kleines Büro mit 5 Benutzern / 5 Geräten oder so ein. Hier wird nichts näher ausgeführt. Ich habe einen einzelnen Lenovo TS440-Server (einzelne Netzwerkkarte) mit Windows Server 2012 R2 Essentials eingerichtet. Schritt für Schritt über Installation und Assistenten. Kein sekundärer Domänencontroller. Ich werde andere …
1
OU in Active Directory kann nicht verschoben werden (Zugriff verweigert)
Hintergrund Ich habe heute versucht, eine Organisationseinheit in Active Directory zu verschieben, und habe den Fehler "Zugriff verweigert" erhalten. Bei weiterer Überprüfung meines AD-Benutzerkontos hatte ich die erforderliche Berechtigung zum Verschieben des Objekts (ich hatte die vollständige Berechtigung für die Gruppe von Organisationseinheiten, mit denen ich gearbeitet habe), und ich …
3
PowerShell: Get-ADUser-Eigenschaften mit åäö
Ich versuche, ausgewählte Benutzergruppen mit Get-ADUser zu extrahieren. Die Benutzer gehören Unternehmen an, deren Namen Nicht-ASCII-Zeichen enthalten, z. B. "Gåäördet". Leider müssen wir die Firmeneigenschaft für diese Aufgabe verwenden und sie auch für die Arbeit mit einem Skript verwenden. Folgendes funktioniert in einer interaktiven Sitzung hervorragend, gibt jedoch keine Daten …
2
Die SQL Server-Windows-Authentifizierung schlägt nach den heutigen Sicherheitsupdates fehl: Die Anmeldung erfolgt von einer nicht vertrauenswürdigen Domäne
Wir haben das folgende Setup: Ein Domänencontroller ( DC , Server 2003 R2 Standard x64) Ein SQL Server ( SQL , Server 2008 R2 Standard x64) einige Kunden. Alle Maschinen befinden sich in derselben Domäne. Alle verwendeten Benutzerkonten sind Domänenkonten. SQL führt jeweils eine Instanz von SQL Server 2005, 2008, …
1
AD Replica DC Promotion Stall
Ich habe kürzlich Infrastrukturaufgaben für ein kleines Startup geerbt, mit dem ich arbeite. Meine traditionelle Rolle war die Entwicklung, also nimm sie mit ... Ich hatte gehofft, auf dem richtigen Fuß zu beginnen und Active Directory in Azure zum Laufen zu bringen. Ich habe die Anleitungen im Microsoft TechNet zum …
3
SRV-DNS-Datensätze der Active Directory-Domäne von Server 2012 R2 sind plötzlich verschwunden
Ich habe eine Testdomäne, die ich kürzlich konfiguriert habe. Plötzlich können sich nur noch Benutzer mit zwischengespeicherten Anmeldeinformationen anmelden. Die Domäne enthält zwei Domänencontroller, die beide globale Kataloge sind, die sich gegenseitig replizieren. Nachdem ich das Problem untersucht hatte, stellte ich fest, dass alle _mcdcs-Domäneneinträge auf beiden DNS-Servern vollständig verschwunden …
1
Exchange Server mit falschem Active Directory-Standort
Unser Exchange 2013-Server hat plötzlich begonnen, Fehler wegen fehlerhafter Replikation zwischen Standorten (es sollte keine Replikation geben, da es keinen anderen Server gibt) sowie einige andere Probleme zu protokollieren, die in Zusammenhang zu stehen scheinen. Wir haben zwei Standorte, die über VPN verbunden sind. Dies ist die Konfiguration der Active …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.