Ich suche nach Informationen zum Integrieren von U2F (mit YubiKey oder ähnlichen Geräten) in eine Active Directory-Windows-Domäne (wird ein Windows 2016-Server sein). Insbesondere bin ich daran interessiert, die Windows-Anmeldung an Arbeitsstationen / Servern so zu sichern, dass ein U2F-Token als...
Dies hängt mit dieser Frage zusammen: Die Gruppe der Domänenadministratoren hat den Zugriff auf das Laufwerk d: verweigert Ich habe einen Mitgliedsserver in einer brandneuen AD-Laborumgebung. Ich habe einen Active Directory-Benutzer, ADMIN01der Mitglied der Domain AdminsGruppe ist Die Domain...
Normalerweise können Sie feststellen, wann ein AD-Konto gesperrt ist, da neben dem Kontrollkästchen angezeigt wird, dass das Konto "entsperrt" werden soll. Obwohl ich wissen wollte, ob es einen Grund gibt, dieses Kontrollkästchen zu aktivieren, wenn das Konto nicht gesperrt ist. Wenn ja, was...
Wie suche ich Active Directory nach Objekten nach GUID? Mit anderen Worten, was wäre ein guter Weg, um herauszufinden, welche Objekte zu bestimmten GUIDs
Wie der Fragentitel sagt, versuche ich herauszufinden, wann ein Benutzerkonto in Active Directory erstellt wurde. Das Betriebssystem ist Windows Server
Gemäß einigen der Dokumentationen, die ich gelesen habe, erstellt das Dienstkonto für SQL Server beim Start des Datenbankmoduls einen SPN, der die Kerberos-Authentifizierung ermöglicht. Ich konnte keine Dokumentation finden, aus der hervorgeht, welche Berechtigung ein Konto zum Erstellen eines SPN...
Wir hosten derzeit unseren eigenen Domänencontroller (kleine Firma) lokal auf dediziertem H / W. Um Katastrophen abzumildern, erwägen wir jedoch die Verwendung von Virtualisierung und Cloud-Hosting. Ein Gedanke ist Virtueller primärer Domänencontroller, der in der Cloud gehostet wird + ein...
Ich habe zwei AD-Gruppen, die fälschlicherweise erstellt wurden, während es stattdessen nur eine Gruppe geben sollte. Sie enthalten genau die gleichen Benutzer. Diesen Gruppen wurden jedoch verschiedene Berechtigungen für verschiedene Ressourcen (z. B. Dateifreigaben) zugewiesen, und ich kann nicht...
Dateiserver sind eine Tatsache in der IT und ich bin gespannt, ob es allgemein anerkannte Methoden gibt (ich zögere, hier das Wort "am besten" zu verwenden), wie Sie Gruppen erstellen und Berechtigungen zum Verwalten des Clientzugriffs auf einen freigegebenen Ordner anwenden ein Dateiserver. Bei...
Was sind die Best Practices für die Verwendung von Active Directory zur Authentifizierung von Benutzern unter Linux-Boxen (Debian)? Ich möchte, dass es funktioniert, indem AD-Benutzer zu einer Gruppe hinzugefügt werden - beispielsweise Linux-Administratoren oder Linux-Webserver - und basierend auf...
Ich halte es für richtig zu sagen, dass Benutzer und Computer in Bezug auf Active Directory als gleichberechtigte Prinzipien behandelt werden. Sowohl Benutzer als auch Computer haben Kennwörter, und sowohl Benutzer als auch Computer müssen sich unabhängig voneinander bei der Domäne anmelden. Ich...
Warum authentifiziert ein herabgestufter Domänencontroller immer noch Benutzer? Wenn sich Benutzer mit Domänenkonten an Arbeitsstationen anmelden, werden sie von diesem herabgestuften Domänencontroller authentifiziert. Das Sicherheitsprotokoll zeigt die Anmeldungen, Abmeldungen und speziellen...
Ich habe folgende Richtlinien aktiviert: "Erweiterte TCP / IP-Verbindung verbieten" "Verbieten Sie den Zugriff auf Eigenschaften von Komponenten einer LAN-Verbindung" "Windows 2000-Netzwerkverbindungseinstellungen für Administratoren aktivieren" Nach alledem ist auf allen Computern unter...
Wie finde ich einen Benutzer in meiner Anzeige, wenn ich seine SID habe? Ich möchte mich nicht auf andere Attribute verlassen, da ich versuche, Änderungen an diesen zu erkennen. Beispiel: Ich erhalte eine Nachricht über eine Änderung des Benutzerdatensatzes, die Folgendes enthält: Message: User...
Ich muss ein Active Directory-Labor erstellen, das Drucker enthält, und verschiedene druckerbezogene Funktionen testen (Hinzufügen von Druckern in AD, Clients, die an Drucker angeschlossen sind, Drucker usw.). Gibt es eine gute Möglichkeit, Drucker in einem Netzwerk richtig zu simulieren? Oder...
Ich habe gerade einen ADFS-Server implementiert, um ein Chat-Tool eines Drittanbieters über SAML 2.0 mit unserem Active Directory zu verbinden. Bisher funktioniert alles einwandfrei, aber es gibt ein kleines Problem: Sobald sich ein Benutzer anmeldet, erstellt das Chat-Tool automatisch ein Konto...
Ich schreibe derzeit ein Puppet-Modul, um den Prozess des Verbindens von RHEL-Servern mit einer AD-Domäne mit Unterstützung für Kerberos zu automatisieren. Derzeit habe ich Probleme beim automatischen Abrufen und Zwischenspeichern von Kerberos-Tickets über kinit. Wenn dies manuell erfolgen würde,...
Ich verwende Windows Server 2008. Ich habe eine Domäne mit einem Domänencontroller (dies ist eine Entwicklungsumgebung). Ich habe das AD-Schema bearbeitet und ein benutzerdefiniertes Attribut namens TestAttribute2 (der LDAP-Name lautet testAttribute2) mit einer Syntax aus numerischen Zeichenfolgen...
Wie kann ich alle Computerkonten in meiner Active Directory-Domäne finden, die mit PowerShell x Tage lang inaktiv waren? Beachten Sie, dass ich tatsächlich weiß, wie das geht. Dies ist eine selbst beantwortete Frage, nur um das Wissen herauszubekommen. Wenn jemand einen besseren Weg hat, kannst du...
Ich habe die BitLocker- und TPM-Einstellungen in den Gruppenrichtlinien so konfiguriert, dass alle Optionen festgelegt und die Wiederherstellungsschlüssel in Active Directory gespeichert sind. Auf allen unseren Computern wird Windows 7 mit einem Standard-Unternehmensimage ausgeführt und die...