Als «active-directory» getaggte Fragen

Eine Microsoft-Technologie, die einen LDAP-Verzeichnisdienst mit zentraler Verwaltungsfunktion für Benutzerkonten, Computerkonten, Gruppen und Konfigurationsverwaltung auf vielen Windows-Servern und -Desktops darstellt.

7
PowerShell: Wie frage ich pwdLastSet ab und ob es Sinn macht?
Ich muss die letzte Kennwortänderung für eine Gruppe von Konten in einer Active Directory-Sicherheitsgruppe abrufen, und ich bin der Meinung, dass PowerShell darin gut sein sollte. Im Moment weiß ich noch nicht, wie ich das Attribut pwdLastSet aus dem angezeigten AD-Konto lesen soll. Sogar mit etwas Einfachem wie diesem: [adsi] …

2
Website und Active Directory-Domain haben denselben Namen
In unserem Netzwerk ist der Name der Netzwerkdomäne auch die Domäne der Website der Organisation (z. B. example.com). Extern können Benutzer example.comunsere Website besuchen, intern verweist dies jedoch auf einen der mehreren Domänencontroller, die wir für Active Directory haben, von denen einige nicht einmal einen Webserver betreiben. Infolgedessen http://example.comfunktionieren Links …

6
Active Directory gegen OpenLDAP
Dies ist für ein kleines Unternehmen (12 Entwickler) gedacht, das keine zentralisierte Benutzerdatenbank implementiert hat - es ist organisch gewachsen und hat nur die erforderlichen Konten auf Computern erstellt. Aus Managementsicht ist es ein Albtraum - 10 Computer mit unterschiedlichen Benutzerkonten. Wenn ein Benutzer zu einem Computer hinzugefügt wird, muss …

3
Wie verwalten Sie Java in Ihrer Windows / Active Directory-Umgebung?
Wie ich vermute, viele Leute haben wir eine Windows / Active Directory-Umgebung und viele interne Branchenanwendungen, die Java erfordern. Wir haben die Erfahrung gemacht, dass Java in einer solchen Unternehmensnetzwerkumgebung nicht gut funktioniert. Die Erstinstallation ist in Ordnung (zumindest gibt es heutzutage ein MSI), aber es kann eine ziemliche Herausforderung …






1
Was ist ein offener DNS-Resolver und wie kann ich meinen Server vor dem Missbrauch durch Hacker schützen?
Ich habe nicht den besten Hintergrund in Sachen Computersicherheit, aber gestern wurde einer meiner Unternehmensserver von unserem Host heruntergefahren. Dies ist ein Server, dem eine öffentliche IP zugewiesen wurde, auf dem ich mehrere Webdienstanwendungen hosten kann, einschließlich Websites und APIs. Mir wurde gesagt, dass mein Server "einen offenen DNS-Resolver ausführt, …

4
Windows DHCP Server - Benachrichtigung erhalten, wenn ein nicht AD-verbundenes Gerät eine IP-Adresse erhält
SZENARIO Um dies auf das einfachste Beispiel zu vereinfachen: Ich habe einen Windows 2008 R2-Standard-DC mit der DHCP-Serverrolle. IPs werden über verschiedene IPv4-Bereiche verteilt, kein Problem. WAS ICH MÖCHTE Ich möchte eine Möglichkeit zum Erstellen eines Benachrichtigungs- / Ereignisprotokolleintrags oder eines ähnlichen Eintrags, wenn ein Gerät eine DHCP-Adresslease erhält und …

3
Benutzer in der Domänenadministratorgruppe können nicht auf das Verzeichnis zugreifen, auf das die Gruppe zugreifen darf
Beim Spielen mit einem meiner Domain Labs ist mir ein ziemlich interessantes Problem begegnet. Auf einem 2008 R2-Dateiserver befindet sich ein Verzeichnis, das für die Ordnerumleitung für alle Benutzer in der Organisationseinheit "Staff" verwendet wird. Das Verzeichnis verfügt über die folgenden Berechtigungen: FILESERVER \ Administratoren: Ermöglichen Sie die vollständige Kontrolle …

3
Verteilung des Stammzertifikats mit Windows AD Certificate Services
Windows Server bietet einen Zertifizierungsstellendienst. Aus der Dokumentation ist jedoch nicht ersichtlich, wie (oder ob) das Stammzertifikat an Clients verteilt wird. Vertrauen Domänenmitgliedscomputer automatisch dem Stammzertifikat? Wenn ja, wie und wann erhalten sie das Zertifikat? Ist eine Benutzerinteraktion erforderlich, damit das Stammzertifikat installiert oder als vertrauenswürdig eingestuft werden kann? Ruft …

5
Mercurial (hg) mit Active Directory
Kann ich Mercurial so einrichten, dass Benutzer in Active Directory authentifiziert werden? In meinem Fall kann hg unter Windows, Linux oder FreeBSD ausgeführt werden, ich muss jedoch AD-Benutzer verwenden. Hinweis: Wenn es möglich ist, verweisen Sie mich bitte auf ein Tutorial.

3
Squid mit Kerberos und Windows 2008/2003/7 / XP authentifizieren lassen
Dies ist etwas, was ich vor kurzem eingerichtet habe und war ein ziemlicher Schmerz. Meine Umgebung wurde squid, um einen Windows 7-Client unsichtbar gegen einen Windows 2008-Server zu authentifizieren. NTLM ist eigentlich keine Option, da für die Verwendung eine Registrierungsänderung auf jedem Client erforderlich ist. MS empfiehlt Kerberos seit Windows …

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.