Als «active-directory» getaggte Fragen

Eine Microsoft-Technologie, die einen LDAP-Verzeichnisdienst mit zentraler Verwaltungsfunktion für Benutzerkonten, Computerkonten, Gruppen und Konfigurationsverwaltung auf vielen Windows-Servern und -Desktops darstellt.

6
Erstellen einer dynamischen Gruppe in Active Directory mit Benutzern aus einer Organisationseinheit
Ich möchte eine dynamische Gruppe mit Benutzern aus einer bestimmten Organisationseinheit in meinem Active Directory erstellen. Ich kann dies perfekt mit der dynamischen Exchange-Verteilerliste tun, aber natürlich sind Ex-DDLs nur für E-Mails. Gibt es eine Möglichkeit, dies zu erstellen? Ich habe einige Anleitungen gefunden, die System Center verwenden, um dies …
4
Kerberos-Authentifizierung für Arbeitsstationen, die sich nicht in der Domäne befinden
Ich habe ein grundlegendes Verständnis der Funktionsweise von Kerberos in einer Active Directory-Umgebung und der Methoden zur Authentifizierung von Benutzern und Arbeitsstationen im Netzwerk. Meine Frage lautet jedoch: Kerberos ist darauf angewiesen, ein Sicherheitstoken auszustellen, auf das der Endbenutzer dann zugreift Wie können Systeme (Laptops), die sich nicht in der …
4
NTFS - Domänenadministratoren haben keine Berechtigungen, obwohl sie Teil der Gruppe "Lokale Administratoren" sind
Gemäß den "Best Practices" haben die Mitarbeiter unserer IT-Abteilung zwei Konten. Ein nicht privilegiertes Konto und ein Konto, das Mitglied der globalen Gruppe "Domänenadministratoren" ($ DOMAIN \ Domänenadministratoren) ist. Auf unseren Dateiservern wird die Gruppe "Domänenadministratoren" zur Gruppe "Lokale Administratoren" ($ SERVER \ Administratoren) hinzugefügt. Der lokalen Administratorgruppe wird für …
1
Welche Firewall-Ports muss ich öffnen, damit eine Domänenvertrauensstellung funktioniert?
Ich habe zwei Active Directory-Domänen in zwei verschiedenen Gesamtstrukturen. Jede Domäne verfügt über zwei Domänencontroller (alle Windows Server 2008 R2). Die Domänen befinden sich auch in verschiedenen Netzwerken, die von einer Firewall verbunden werden. Ich muss eine bidirektionale Gesamtstrukturvertrauensstellung zwischen den beiden Domänen und der Gesamtstruktur erstellen. Wie konfiguriere ich …
4
Wie konfiguriere ich meine internen DNS, um externe Ressourcen aufzulösen?
Ich habe ein internes DNS als Teil meines AD-Setups. Ich habe ein gehostetes DNS für öffentliche Ressourcen (die sich normalerweise irgendwo in einem Rechenzentrum befinden). Gelegentlich muss ich in unserem internen Netzwerk auf eine öffentliche Ressource zugreifen - zum Beispiel auf www.ourcompany.com, da in unserem internen DNS kein WWW-Eintrag vorhanden …
3
Active Directory-Notfallwiederherstellung mit DPM
Ich habe hier eine Art Catch-22-Frage. Angenommen, ich verwende Microsoft System Center Data Protection Manager (2010 oder 2012, es funktioniert genauso), um unter anderem meine Active Directory-Umgebung zu sichern (wie im "Systemstatus meiner Domänencontroller"). Dann tritt ein vollständiger Verlust des Rechenzentrums auf. Ich muss neu mit neuer Hardware beginnen. Ich …
1
Gibt es eine Version der AD-Tools, die die PowerShell-Ausgabe bereitstellen, ähnlich den Exchange-Tools?
Die Exchange-Verwaltungstools geben die genauen PS-Befehle aus, die sie ausführen (oder gerade ausgeführt haben). Gibt es eine andere Version der AD-Tools (hauptsächlich AD-Benutzer und -Computer) mit ähnlichen Funktionen? Wenn nicht, ist dies eine erwartete Funktion von Windows 8 Server?
2
Wann soll die Domain-Funktionsebene angehoben werden?
Wir haben kürzlich ein Projekt abgeschlossen, um zwei alte Domänencontroller mit Server 2003 R2 außer Betrieb zu setzen. Sie werden jetzt durch glänzende neue 2008 R2-Boxen ersetzt. Die Funktionsebene der Domäne wurde jedoch für die 2008 R2-Server noch nicht aktualisiert, nur für den Fall, dass ein Rollback auf die alten …
2
Verwenden Sie Google Apps / Cloud Services als Ersatz für Domänencontroller
Dies ist eine kanonische Frage zu Cloud Services, die Active Directory ersetzen. Ist es möglich, Google Apps oder einen anderen Cloud-Dienst als Ersatz für einen Windows-Domänencontroller zu verwenden (der meine gesamte AD-Infrastruktur ersetzt)? Insbesondere möchte ich unsere Abhängigkeit von einem lokalen Windows Server beseitigen. Derzeit fungiert es als Domänencontroller mit …
2
Domänencontroller über 2 Monate offline, kann jetzt nicht synchronisiert werden
Kurzfassung Der Domänencontroller wurde eingerichtet und dann länger als das Tombstone-Limit offline geschaltet. Jetzt kann ich es nicht mehr replizieren lassen. Relevante Fehlermeldungen Auf dc2 (identische Fehlermeldungen existieren sowohl für Exchange als auch für dc1 ): The kerberos client received a KRB_AP_ERR_MODIFIED error from the server host/exchange.mydomain.local. The target name …
3
Gibt es Alternativen zu Sysinternals ADInsight?
Ich habe ADInsight von Sysinternals verwendet, um Active Directory-Aufrufe von meiner Workstation zu verfolgen, aber die Anwendung ist fehlgeschlagen. Wo zuvor die Active Directory-Ereignisse verfolgt und protokolliert wurden, bleibt das Fenster jetzt leer, unabhängig davon, ob sich die Anwendung im Erfassungsmodus befindet oder nicht. Ich habe als Administrator ausgeführt, neu …
3
Verbinden Sie ActiveDirectory (Win 2k8R2) mit OpenDirectory (Snow Leopard)
Die überwiegende Mehrheit der Fragen usw. zur Interoperabilität von Active- und Open-Verzeichnissen besteht darin, Mac-Clients dazu zu bringen, ein AD zu sehen und sich dagegen zu authentifizieren. Wir möchten, dass eine Windows 7-Workstation vollständig gegen Open Directory autorisiert wird. Wir haben versucht, es als NT4-PDC einzurichten, und das funktioniert nicht …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.