Wie kann ich der Standardidentität des App-Pools [IIS APPPOOL {Name des Anwendungspools}] eine Active Directory-Berechtigung zuweisen? Ich versuche dies zu tun, um eine Webanwendung zu aktivieren, Active Directory-Gruppen und Benutzer abzufragen und die Existenz eines bestimmten Benutzernamens...
Ich richte eine Testumgebung für einen Kunden ein, der Samba4 an 1400 Remotestandorten bereitstellen möchte, und es tritt ein Problem auf. Es ist schließlich meine Aufgabe, auf Probleme zu stoßen und sie dann zu lösen. Active Directory Gesamtstrukturstamm & einzelne Domain:...
Gesperrt . Diese Frage und ihre Antworten sind gesperrt, da die Frage nicht zum Thema gehört, aber historische Bedeutung hat. Derzeit werden keine neuen Antworten oder Interaktionen akzeptiert. Gibt es gute Alternativen für Active Directory? Nach der Bereitstellung und Wartung vieler...
Welche Schritte sind erforderlich, um ein Softwarepaket über Active Directory / GPO
In Active Directory können Sie Regeln festlegen und erzwingen, nach denen Benutzer ein sicheres Kennwort verwenden müssen, nicht die letzten 5+ Kennwörter verwenden können, die sie bereits hatten, und die Komplexität der Kennwörter erzwingen. Gibt es eine Möglichkeit, solche Einstellungen zu...
Ich spiele mit einer Testdomäne unter Windows Server 2012 R2 herum. Ich arbeite auf der höchstmöglichen Funktionsebene und habe in meiner kleinen Testumgebung keine Abwärtskompatibilitätsprobleme. Ich habe jedoch festgestellt, dass die Kerberos AES-Authentifizierung trotz der Tatsache, dass sie...
Die Benutzer haben angefangen, sich über die langsame Netzwerkgeschwindigkeit zu beschweren, also habe ich Wireshark gestartet. Ich habe einige Überprüfungen durchgeführt und festgestellt, dass viele PCs Pakete gesendet haben, die den folgenden ähnlich sind (Screenshot): Ich habe den Text für...
Wir führen eine ActiveDirectory-Umgebung aus (Windows 2008 Server, XP-Clients) und möchten, dass einige Freigaben unter der Netzwerkumgebung als freigegebene Ressourcen aufgeführt werden. Ich möchte es nicht einem Laufwerksbuchstaben zuordnen. Dies ist in der Benutzeroberfläche einfach, aber ich...
Wir verwenden mod_authnz_ldap und mod_authn_alias in Apache 2.2.9 (wie in Debian 5.0, 2.2.9-10 + lenny7 geliefert), um sich gegen mehrere Active Directory-Domänen zum Hosten eines Subversion-Repositorys zu authentifizieren. Unsere aktuelle Konfiguration lautet: # Turn up logging LogLevel debug #...
Das Unternehmen, für das ich arbeite, beginnt damit, die derzeit lokal entwickelte NIS / YP-Struktur durch LDAP zu ersetzen. Wir haben bereits AD für Windows-Produkte im Haus und möchten die Verwendung eines AD-Systems in Betracht ziehen. Die AD-Leute sind ziemlich restriktiv und würden keine...
Was ist der grundlegende Unterschied zwischen lokalen, globalen und universellen Gruppen in Active Directory? Was ist die beste Vorgehensweise beim Zuweisen von Benutzern und Gruppen zu diesen
Die überwiegende Mehrheit der Fragen usw. zur Interoperabilität von Active- und Open-Verzeichnissen besteht darin, Mac-Clients dazu zu bringen, ein AD zu sehen und sich dagegen zu authentifizieren. Wir möchten, dass eine Windows 7-Workstation vollständig gegen Open Directory autorisiert wird. Wir...
Wir sind ein kleines Unternehmen mit einer 2008R2-Domain, auf der wir einen Dateiserver mit mehreren gemeinsam genutzten Volumes haben. Wir haben eine Reihe von IT-Mitarbeitern in der Rolle des Domänenadministrators, da wir alle rund um die Uhr erreichbar sind. In letzter Zeit ist es jedoch zu...
Kurzfassung Der Domänencontroller wurde eingerichtet und dann länger als das Tombstone-Limit offline geschaltet. Jetzt kann ich es nicht mehr replizieren lassen. Relevante Fehlermeldungen Auf dc2 (identische Fehlermeldungen existieren sowohl für Exchange als auch für dc1 ): The kerberos client...
Ich habe ein Benutzerkonto, das immer wieder gesperrt wird. Ich versuche herauszufinden, was es verursacht hat. Daher möchte ich zunächst Fehlerprüfungen in der Ereignisanzeige aktivieren. Aber ich weiß nicht wie! Wie aktiviere ich Überwachungsfehler so, dass sie in der Ereignisanzeige des...
Dies ist eine kanonische Frage zu Cloud Services, die Active Directory ersetzen. Ist es möglich, Google Apps oder einen anderen Cloud-Dienst als Ersatz für einen Windows-Domänencontroller zu verwenden (der meine gesamte AD-Infrastruktur ersetzt)? Insbesondere möchte ich unsere Abhängigkeit von...
Wir haben kürzlich ein Projekt abgeschlossen, um zwei alte Domänencontroller mit Server 2003 R2 außer Betrieb zu setzen. Sie werden jetzt durch glänzende neue 2008 R2-Boxen ersetzt. Die Funktionsebene der Domäne wurde jedoch für die 2008 R2-Server noch nicht aktualisiert, nur für den Fall, dass ein...
Die Exchange-Verwaltungstools geben die genauen PS-Befehle aus, die sie ausführen (oder gerade ausgeführt haben). Gibt es eine andere Version der AD-Tools (hauptsächlich AD-Benutzer und -Computer) mit ähnlichen Funktionen? Wenn nicht, ist dies eine erwartete Funktion von Windows 8...
Ich habe hier eine Art Catch-22-Frage. Angenommen, ich verwende Microsoft System Center Data Protection Manager (2010 oder 2012, es funktioniert genauso), um unter anderem meine Active Directory-Umgebung zu sichern (wie im "Systemstatus meiner Domänencontroller"). Dann tritt ein vollständiger...
Ich habe ein internes DNS als Teil meines AD-Setups. Ich habe ein gehostetes DNS für öffentliche Ressourcen (die sich normalerweise irgendwo in einem Rechenzentrum befinden). Gelegentlich muss ich in unserem internen Netzwerk auf eine öffentliche Ressource zugreifen - zum Beispiel auf...