Als «active-directory» getaggte Fragen

Eine Microsoft-Technologie, die einen LDAP-Verzeichnisdienst mit zentraler Verwaltungsfunktion für Benutzerkonten, Computerkonten, Gruppen und Konfigurationsverwaltung auf vielen Windows-Servern und -Desktops darstellt.

2
Kann jemand bitte Windows Service Principle Names (SPNs) erläutern, ohne dies zu vereinfachen?
Ich habe jetzt ein paar Mal mit Namen von Dienstprinzipien gerungen und die Microsoft-Erklärung ist einfach nicht ausreichend. Ich konfiguriere eine IIS-Anwendung für die Arbeit in unserer Domäne und es sieht so aus, als ob einige meiner Probleme mit meiner Notwendigkeit zusammenhängen, http-spezifische SPNs auf dem Windows-Dienstkonto zu konfigurieren, auf …
13
Brauche ich wirklich MS Active Directory? [geschlossen]
Ich verwalte einen Shop mit ca. 30 Computern und 2 Terminalservern (eine Produktion, eine Bereitschaft). Sollte ich Active Directory wirklich in unserem Netzwerk bereitstellen? Gibt es wirklich Vorteile, die die Existenz eines anderen AD-Servers ausgleichen könnten? Unser Terminalserver soll unabhängig und ohne weitere Dienste ausgeführt werden, mit Ausnahme unserer Unternehmens-APP. …
3
Wie werden zwischengespeicherte Windows-Anmeldeinformationen auf dem lokalen Computer gespeichert?
Wie werden zwischengespeicherte Active Directory-Domänenanmeldeinformationen auf einem Windows-Client gespeichert? Werden sie in der lokalen SAM-Datenbank gespeichert, sodass sie für dieselben Rainbow-Table-Angriffe anfällig sind, für die lokale Benutzerkonten anfällig sind, oder werden sie anders gespeichert? Beachten Sie, dass mir klar ist, dass sie gesalzen und gehasht sind, um nicht im Klartext …
6
Zuletzt hat sich ein AD-Benutzer angemeldet?
Ich habe festgestellt, dass wir in Active Directory mehr Benutzer haben, als das Unternehmen tatsächlich Mitarbeiter hat. Gibt es eine einfache Möglichkeit, mehrere Active Directory-Konten zu überprüfen und festzustellen, ob Konten vorhanden sind, die längere Zeit nicht verwendet wurden? Dies sollte mir helfen, festzustellen, ob einige Konten deaktiviert oder gelöscht …
1
Was bedeutet das Abwärtspfeilsymbol für einen Benutzer in Active Directory?
Ich habe über Powershell ein Benutzerkonto mit dem Namen "MyUser" erstellt und die Symbolgrafik im Active Directory unterscheidet sich von der des Benutzertests, den ich über die Benutzeroberfläche erstellt habe. Das Skript hat ein Kreissymbol mit einem nach unten zeigenden Pfeil: Der von der Benutzeroberfläche generierte Benutzer verfügt nicht über …
4
Sofortiges Abmelden des authentifizierten Benutzers erzwingen (Notfall)
Wenn Sie in Active Directory verhindern möchten, dass sich ein Benutzer anmeldet, können Sie entweder sein Konto deaktivieren oder einfach sein Kennwort zurücksetzen. Wenn Sie jedoch einen Benutzer haben, der bereits an einer Arbeitsstation angemeldet ist, und Sie müssen verhindern, dass diese Benutzer so schnell wie möglich auf Ressourcen zugreifen …
4
Kann ich als lokaler Administrator eine Domänengruppenrichtlinie mit einer lokalen Gruppenrichtlinie überschreiben?
Ich versuche, ein paar spezielle Laptops bereitzustellen. Ich möchte ein lokales Gastkonto erstellen. Das ist in Ordnung, aber wenn ich versuche, es zu erstellen, habe ich darauf hingewiesen, dass mein Gastkennwort nicht den Komplexitätsanforderungen entspricht. Ich habe versucht, die lokale Sicherheitsrichtlinie zu bearbeiten, um die Komplexität zu ändern. Dies ist …
3
Benennen einer neuen Active Directory-Gesamtstruktur - Warum wird Split-Horizon-DNS nicht empfohlen?
Möchten Sie diesen Beitrag verbessern? Geben Sie detaillierte Antworten auf diese Frage, einschließlich Zitaten, und erläutern Sie, warum Ihre Antwort richtig ist. Antworten ohne ausreichende Details können bearbeitet oder gelöscht werden. Hoffentlich wissen wir alle, welche Empfehlungen für die Benennung einer Active Directory-Gesamtstruktur gelten , und sie sind recht einfach. …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.