Ich habe einen LDAP-Browser installiert, um meine AD-Informationen zu durchsuchen (dies ist Teil der Aktivierung des Google Directory-Synchronisierungsprozesses). Ich erhalte jedoch immer wieder einen Verbindungsfehler (über Port: 19389). Die erste Frage lautet: Ist mein Active Directory...
Ich möchte unsere neueste AV-Suite über eine GPO-Softwareinstallationsrichtlinie installieren. (Wie im folgenden Screenclip.) Leider wurde meine Anfrage zur Verwendung von DFS abgelehnt und ich muss ein Gruppenrichtlinienobjekt für jeden Standort in unserer Umgebung erstellen (jeder Standort ist...
Was sind die praktischen Risiken beim Aktivieren der unsicheren DNS-Updates unter Windows? Soweit ich festgestellt habe, ist das Aktivieren der unsicheren DNS-Updates eine Voraussetzung dafür, dass DHCP-Linux-Clients ihre Namen nicht bei einem vollqualifizierten Domänennamen registrieren können....
Was ist eine gute Möglichkeit, um eine Liste von Windows-Computern in einer Windows-Domäne neu zu starten? Angenommen, der Windows-Domänencontroller verfügt nicht über einen Dienst, um dies zu tun, empfehlen Sie ein Skript. Kann ich die Hostnamen auflisten und die Hostnamen durchlaufen, um jeweils...
Ich richte eine Testumgebung für einen Kunden ein, der Samba4 an 1400 Remotestandorten bereitstellen möchte, und es tritt ein Problem auf. Es ist schließlich meine Aufgabe, auf Probleme zu stoßen und sie dann zu lösen. Active Directory Gesamtstrukturstamm & einzelne Domain:...
Wir sind eine kleine Organisation mit 300 Sitzplätzen und einer gemischten BYOD- und Active Directory-Umgebung (Windows Server 2012 Standard, Windows 7 Enterprise). Wir haben ein sehr seltsames Problem, bei dem es sehr spezielle Fehler gibt, den Domänennamen unserer Organisation in unserer Domäne...
Wenn ich ein neues Konto in Active Directory erstelle, gebe ich den Vor- und Nachnamen des neuen Benutzers ein und fülle den vollständigen Namen automatisch in das Formular "First Last" ein. Kann ich AD so einstellen, dass stattdessen "Last, First" verwendet wird? Der Domänencontroller ist derzeit...
An einem Standort befinden sich 3 Domänencontroller. Es gibt zusätzliche 3 Domänencontroller für 3 Remotestandorte. Meine Frage: Gibt es einen Grund, warum Sie Active Directory trotzdem sichern sollten? Wenn einer der Domänencontroller ausfällt, können Sie einen anderen Server bereitstellen und ihn...
Ich habe gerade festgestellt, dass es einen Unterschied zwischen diesen beiden gibt, nachdem ich ein Privileg ändern musste, um die Berechtigungen für einen Ordner zu ändern (und sie dann wieder zurückzusetzen). PS Wenn dies eine dumme Frage ist, entschuldige ich mich, dass ich immer noch eine...
Ich füge diese Frage / Antwort hinzu, weil ich heute gerade auf diese Einschränkung gestoßen bin und keine Dokumentation darüber finden konnte. Es gibt einen alten KB-Artikel zu diesem Problem, der derzeit jedoch nicht von Google indiziert wird (wahrscheinlich, weil er vor Jahren veröffentlicht...
Ich habe Probleme, OSX 10.9 an ein 2008 r2 Active Directory zu binden. Ich kann der Domäne problemlos beitreten, wenn ich Windows von demselben Computer aus starte. Unter OSX kann ich den Domänencontroller erfolgreich finden und die Konsistenz der Active Directory-Dienstdatensätze überprüfen...
Wir haben mehrere Server, die als Domänencontroller "DC01", "DC02" und "DC03" ausgeführt werden. Aus bestimmten Gründen müssen wir sie neu starten. Gibt es ein bestimmtes Verfahren? Zusätzliche Informationen: "DC01" enthält derzeit alle FSMO-Rollen. Sollte ich die Rollen vor dem Neustart auf einen...
Leider habe ich eine Active Directory-Domäne geerbt, deren Name ein DNS-Name ist, den das Unternehmen nicht besitzt - wir nennen ihn ABC.com. Ich möchte, dass es stattdessen etwas unter company.com ist ( gemäß der Antwort von MDMarra zur AD-Benennung würde ich wahrscheinlich ad.company.com...
Wir führen in unserem Unternehmen mehrere Dienste mit einem gemeinsam genutzten Domain-Konto aus. Leider sind die Anmeldeinformationen für dieses Konto weit verbreitet und werden häufig sowohl für Service- als auch für Nicht-Service-Zwecke verwendet. Dies hat zu einer Situation geführt, in der es...
Ich möchte wissen, ob es möglich ist, eine Keytab-Datei direkt von einem Client-Computer aus zu erstellen, ohne das ktpassDienstprogramm auf der Windows Server-Seite zu verwenden. Der Hauptgrund, warum ich dies möchte, besteht darin, die Integration der Kerberos-Authentifizierung von Windows...
Wie kann ich der Standardidentität des App-Pools [IIS APPPOOL {Name des Anwendungspools}] eine Active Directory-Berechtigung zuweisen? Ich versuche dies zu tun, um eine Webanwendung zu aktivieren, Active Directory-Gruppen und Benutzer abzufragen und die Existenz eines bestimmten Benutzernamens...
Ich kann meinen neu installierten Windows Server 2012-Computer nicht auf einen Domänencontroller hochstufen. Ich habe zwei vorhandene Domänencontroller. Die primäre Version befindet sich auf Windows Server 2003-Ebene und führt W2003Server aus. Auf der sekundären Ebene wird Windows Server 2003 R2...
Mein Unternehmen verwendet Office 365 für Exchange, SharePoint, Lync usw., einschließlich der integrierten Benutzerverwaltung über Azure Active Directory. Jetzt möchten wir auf einem Windows Server zu einem lokalen AD wechseln. Änderungen werden mit Azure synchronisiert, die primäre Benutzer- und...
Aufgrund der Arbeitslast, die durch die jüngsten Ransomware-Ausbrüche (Cryptolocker / Cryptowall / etc.) Verursacht wurde, wurde ich kürzlich mit der Implementierung von Richtlinien für Softwareeinschränkungen beauftragt, um die Programmausführung aus temporären Verzeichnissen zu blockieren. Dies...
Was sind die erforderlichen Schritte, um Benutzer aus einem Active Directory zu authentifizieren, das unter Windows Server 2012 R2 in FreeBSD 10.0 ausgeführt wird, sssdwobei das AD-Backend mit Kerberos TGT