Als «domain-controller» getaggte Fragen

Ein Domänencontroller ist ein Server in einer Microsoft Active Directory- oder NT4-Domäne, der für die zentrale Authentifizierung verantwortlich ist.


1
Zusammenfassung der Gruppenrichtlinienergebnisse besagt, dass DC Mitglied von "BUILTIN \ Administrators" ist
Wann immer ich den Gruppenrichtlinienergebnis-Assistenten ausführe und einen Domänencontroller als Zielcomputer auswähle, wird die Zusammenfassung BUILTIN\Administratorsin der Liste "Sicherheitsgruppenmitgliedschaft bei Anwendung der Gruppenrichtlinie" unter Computerkonfiguration angezeigt (siehe Abbildung unten): (Domain, Benutzer und Computername weggelassen) Da Domänencontroller kein Mitglied von Administratoren sind (zumindest nicht von dem, was ich in ADUC sehen …




1
Wofür verwendet ein Domänencontroller (DC) ein Zertifikat?
Jeder spricht über Domänencontroller und dass sie ein Zertifikat installiert haben sollten, aber am Ende des Tages ist es optional. Was nutzt das Zertifikat nach der Installation tatsächlich? Mein Verständnis ist, dass es zumindest benötigt wird für: Smartcard-Authentifizierung LDAPS Ich möchte jedoch wissen, ob es bestimmte systemeigene Aktionen des Domänencontrollers …


3
So konvertieren Sie ein Domänenkonto in ein lokales Konto
Ich habe einen Windows 7-Laptop, der an einen Windows-Domänencontroller angeschlossen war. Der Domänencontroller ist nicht mehr in Betrieb und wurde ausgeschaltet. Der Laptop, der jetzt allein steht, funktioniert einwandfrei, aber ich möchte wissen, wie sich die Beibehaltung des Kontos, das ich als Domänenkonto verwende, auswirkt, auch wenn es nie wieder …

5
Kann eine LDAP-Abfrage in AD bei Verwendung des globalen Katalogs den NetBios-Domänennamen für ein einzelnes Konto bereitstellen?
Ich verwende ADSI Edit, um die LDAP-Eigenschaften eines einzelnen Benutzerkontos in AD zu überprüfen. Ich sehe Eigenschaften wie userPrincipalName, aber keine für den vollqualifizierten Domänennamen (FQDN) oder den NetBios-Domänennamen. Wir werden den Global Catalog (GC) einrichten, um LDAP-Zugriff auf mehrere Domänen zu ermöglichen, und durch Konfiguration in einer Anwendung LDAP-Eigenschaften …


2
SMB-Verkehr mit Samba verschlüsseln
Wir verwenden Samba unter Ubuntu 14.04 LTS als PDC (primärer Domänencontroller) mit Roaming-Profilen. Alles funktioniert einwandfrei, außer wenn wir versuchen, die Verschlüsselung über die Einstellung zu erzwingen: server signing = mandatory smb encrypt = mandatory im [global]Abschnitt /etc/samba/smb.conf. Gewinnen Sie danach 8.0 und gewinnen Sie 8.1-Kunden (haben noch keine anderen …

1
Warum gibt es auf Windows 2K3 / 2K8-Domänencontrollern keine lokalen Benutzer und Gruppen?
MS hat große Anstrengungen unternommen, um "Lokale Benutzer und Gruppen" aus den GUI-Tools zu entfernen, und selbst wenn Sie lusrmgr.msc direkt aufrufen, wird beanstandet, dass das Snap-In nicht auf einem Domänencontroller ausgeführt wird. Die Frage ist "warum nicht?" Warum ist es für einen DC nicht sinnvoll, lokale Sicherheitsgruppen zu haben?

1
Der Domänencontroller gibt die LDAP-Überweisung für seine eigene Domäne zurück
Ich habe 2 Domänen mit jeweils 2 Domänencontrollern: company.local ad.company.com.au Beide Domänen befinden sich in derselben Gesamtstruktur und verfügen über eine bidirektionale Vertrauensstellung. Wir migrieren ad.company.com.auderzeit zu, haben jedoch einige Probleme mit Systemen, die LDAP abfragen müssen. Wenn wir eine LDAP-Suche für einen der Domänencontroller in durchführen, erhalten ad.company.com.auwir einen …

2
Der herabgestufte Domänencontroller authentifiziert weiterhin Benutzer
Warum authentifiziert ein herabgestufter Domänencontroller immer noch Benutzer? Wenn sich Benutzer mit Domänenkonten an Arbeitsstationen anmelden, werden sie von diesem herabgestuften Domänencontroller authentifiziert. Das Sicherheitsprotokoll zeigt die Anmeldungen, Abmeldungen und speziellen Anmeldungen an. In den Sicherheitsprotokollen unserer neuen Domänencontroller werden einige Computeranmeldungen und -abmeldungen angezeigt, die jedoch nichts mit Domänenbenutzern …

1
Was passiert in einer Gesamtstruktur mit mehreren Domänen GENAU, wenn sich einige, aber nicht alle Infrastruktur-Master in globalen Katalogen befinden?
Es gibt viele TechNet-Artikel wie diesen , die besagen, dass Phantomobjekte nicht aktualisiert werden, wenn ein Infrastruktur-Master auch ein globaler Katalog ist, aber ansonsten gibt es nicht viele detaillierte Informationen darüber, was tatsächlich darin passiert Aufbau. Stellen Sie sich eine Konfiguration wie diese vor: |--------------| | example.com | | | …

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.