Ich habe Active Directory-Anmeldung bei der Arbeit an einer Ubuntu 12.04-Box. Wenn sich der Benutzer anmeldet, wird ein Skript ausgeführt, das eine Sudo-Berechtigung benötigt (da es die Samba-Konfigurationsdatei ändert). Wie würde ich dies in meiner sudoersDatei angeben ? Der Active...
Ich richte mehrere untergeordnete Domänen in einer vorhandenen Active Directory-Gesamtstruktur ein und suche nach herkömmlichen Richtlinien / Best-Practice-Anleitungen zum Konfigurieren der DNS-Clienteinstellungen auf den untergeordneten Domänencontrollern und für den Replikationsbereich der...
Ich habe meinem AD-Schema ein benutzerdefiniertes AD-Attribut hinzugefügt. Die Syntax des Attributs lautet Unicode String. Es wird der Benutzerklasse hinzugefügt und dient zum Speichern der Benutzer-ID des ERP-Systems des Unternehmens. Das Problem ist, dass ich zwei oder mehr Benutzerobjekte mit...
Guten Abend allerseits, Ich bin ziemlich neu in Active Directory. Nachdem ich die Funktionsebene unseres AD von 2003 auf 2008 R2 aktualisiert habe (ich benötige sie, um eine genau abgestimmte Kennwortrichtlinie zu erstellen), beginne ich mit der Neuorganisation meiner Organisationseinheiten. Ich...
Also hier ist das Szenario- Wir sind dabei, die IT in einem Rechenzentrum an einem einzigen Standort zu zentralisieren. Ich habe derzeit 12 verschiedene Betreiberunternehmen, die eine gemeinsame Sicherheits- und Austauschfunktion benötigen. So wie es aussieht, handelt es sich bei allen um separate...
Ich arbeite an einer Reihe von Skripten, mit denen die Benutzer und die Struktur von einem Active Directory in ein anderes migriert werden. Zu diesem Zweck verwende ich das Commandlet Get-ADOrganizationalUnit, um die Organisationseinheiten wie folgt zu exportieren: Get-ADOrganizationalUnit...
Ich verwende die Binärdatei ldapsearch.exe, die zusammen mit einem Oracle-Client installiert wurde. Es hat eine Weile gedauert, um die gewünschten Argumente herauszufiltern, aber ich kann erfolgreich eine Verbindung zu AD herstellen und Textattribute analysieren (einen Benutzernamen angeben, eine...
Ich versuche, ein unbeaufsichtigtes Windows 7-Image-Skript zu erstellen, das einen einfachen Domänenbeitritt ausführt. Der Haken ist, dass der von DHCP bereitgestellte DNS-Server absolut nichts über meine Domäne weiß. Daher muss ich den DNS-Server auf etwas einstellen, das die Domäne kennt, bevor...
Ich muss die Attribute displayNameund CNmit den Feldern givenNameund surNamein AD abgleichen. Ist es möglich , zu übernehmen givenNameund , surNameund benennen Sie sowohl das displayNameund CNmit
Ich stelle Chrome über Gruppenrichtlinien bereit. Das funktioniert gut. Offensichtlich hat Chrome einen ziemlich regelmäßigen Aktualisierungszyklus. Ich erlaube Domänenbenutzern nicht, Chrome-Updates zu installieren. Was ist der "richtige" Weg, um ein Chrome-MSI bereitzustellen, nachdem Sie den...
Ich habe das UPN-Suffix eines Unternehmens für alle Benutzer von us.mycompany.localauf mycompany.comgeändert, um anspruchsbezogene Anwendungen zu verwenden. Beim Testen vor der Änderung stellte ich fest, dass sich ein Benutzer erfolgreich mit dem alten Suffix authentifizieren konnte, selbst wenn...
Ich habe eine 2008 R2-Domäne auf Funktionsebene und bin gerade dabei, die erste tatsächliche Kennwortrichtlinie zu implementieren, die meine Organisation verwenden wird. Um dies unseren Benutzern langsam zur Verfügung zu stellen, haben wir uns für eine fein abgestimmte Kennwortrichtlinie (FGPP)...
Ist das Attribut userPrincipalName(UPN) für Benutzer in Active Directory immer vorhanden? Können Sie die Active Directory-Versionen angeben, bei denen sie beim Erstellen eines Benutzers nicht erstellt
Ich bin mir nicht ganz sicher, ob dies möglich ist oder nicht, aber ich muss die Benutzer einer bestimmten Sicherheitsgruppe zwingen, ihre Kennwörter ablaufen zu lassen, damit sie beim nächsten Anmelden gezwungen werden, sie zu ändern. Der Grund dafür ist, dass ich eine FGPP (Kennwortrichtlinie)...
Heute musste ich (wieder ...) einen Domänencontroller lobotomisieren, der den gefürchteten USN-Rollback erlitten hatte ; Die Standardlösung für dieses Problem besteht darin, es herabzustufen und dann wieder hochzustufen. Das Hauptproblem ist jedoch, dass die Herabstufung nicht funktioniert, da die...
Ich führe eine Migration von einem Mailserver eines Drittanbieters (MDaemon) zu Office 365 durch. Das lokale Active Directory enthält keinen Exchange-Server und hatte nie einen. Wir benötigen eine Verzeichnissynchronisierung, damit Benutzer sich mit ihren Domänenanmeldeinformationen bei Office 365...
Ich implementiere ein Tool, das bestimmte gemeinsam genutzte Ressourcen in der AD-Gesamtstruktur sichert (hauptsächlich Dateifreigaben). Nach einigen Kriterien wird eine Liste von Benutzern aus verschiedenen Domänen generiert. Diese Benutzer werden einer universellen Gruppe hinzugefügt (da ich...
ldapsearch -H <URL> -b <BASE> -s sub -D <USER> -x -w <PW> funktioniert gut kinit <USER>@<REALM> ldapsearch -H <URL> -b <BASE> -s sub schlägt fehl mit: text: 000004DC: LdapErr: DSID-0C0906E8, comment: In order to perform this operation a successful...
Ich habe zum Beispiel einen AD-Benutzer ohne Sonderzeichen (Š = S mit Caron) myspecialuser. Warum kann ich mich beispielsweise mit Sonderzeichen im Benutzernamen bei Windows anmelden myšpecialuser, auch wenn dieser nicht vorhanden ist? Wie kann ich dieses Verhalten
Ich verwende einen Windows Server 2008 R2-Domänencontroller mit installierten Active Directory-Zertifikatdiensten. Es ist als Enterprise Root CA konfiguriert. Ich habe eine benutzerdefinierte Zertifikatvorlage konfiguriert, damit ich SSL-Zertifikate mit erweiterter Validierung von der...