Ich habe eine Active Directory-Gesamtstruktur geerbt, die sehr schlecht angelegt ist. Es verfügt über eine einzelne Gesamtstruktur mit einem Domänenbaum für jeden Standort mit jeweils einem einzelnen Domänencontroller. Keine Domain ist ein Kind einer anderen Domain. Jetzt hatte einer der DCs,...
Kennt jemand eine Möglichkeit, einen Benutzer oder eine Gruppe in einer Gesamtstruktur [effektiv] dazu zu bringen, die Berechtigungen der Domänenadministratorgruppe in einer anderen Gesamtstruktur zu erwerben? Der offensichtliche Ansatz der Zugabe Domain Admins@OneForestin Domain...
Angenommen, Sie haben eine kleine Windows-Domäne wie folgt konfiguriert: Domainname ist ad.example.com(gemäß diesen Richtlinien ) DC1 ist am 10.10.10.3 DC2 ist am 10.10.10.4 DC1und DC2führen die AD-integrierten DNS- und DHCP-Serverrollen aus AD DHCP ist mit einem Adresspool vom 10.10.10.50-99...
Mit MIT Kerberos unterstützt das Dienstprogramm kadmin die Erstellung von Principals mit einer expliziten maximalen Ticketlebensdauer und Verlängerungslebensdauer (Argumente -maxlife und -maxrenewlife für add_principal), die sich möglicherweise von der Standard- Ticketlebensdauer und...
Ich muss einen CLI-Befehl (cmd.exe oder PowerShell) an alle Tausenden von Computern in meiner Domäne senden. Aus offensichtlichen Gründen müssen Sie die Aufgabe nicht manuell ausführen oder jeden Computer physisch besuchen. Wie soll das gemacht
Wir sind ein kleines Unternehmen, das einen neuen Server einrichtet ... das Budget ist natürlich begrenzt. Ich muss ca. 500 GB Daten freigeben, die lokal auf dem einzelnen Server gespeichert werden müssen. Host-Server: Dell Poweredge T610, 24 GB RAM, Xeon-CPU, RAID6 4 TB usw. Windows Server 2012 R2...
In unserer Windows-Umgebung haben unsere Domänenadministratoren nur ein Benutzerkonto. Dieses Einzelbenutzerkonto wird allgemein verwendet, einschließlich der Ausführung auf einer täglichen Workstation. Bei unserem Übergang von dieser Praxis suchen wir nach bewährten Methoden, wie wir...
Ich habe eine gesamtstrukturübergreifende Vertrauensstellung zwischen zwei Windows Server 2008 R2-Domänen / Gesamtstrukturen (Domänen- und Gesamtstrukturfunktionsebenen unter Windows Server 2008 R2). Die Domänen A und B sind die Gesamtstruktur-Stammdomänen in ihren jeweiligen Gesamtstrukturen, und...
Wir haben ein Tool entwickelt, das bestimmte Attribute von Active Directory-Benutzerobjekten mit einer maßgeblichen Quelle für die Wahrheit der Mitarbeiterinformationen an anderer Stelle auf dem neuesten Stand hält, sodass Active Directory automatisch aktualisiert wird, wenn sich die Telefonnummer...
In einer Windows Server 2008r2-Domäne auf Funktionsebene ist die AD DS-Sicherheitsüberwachung aktiviert. Wir verwenden ein Tool eines Drittanbieters, um uns auf Änderungen unserer Verwaltungsgruppenmitgliedschaften aufmerksam zu machen. Wir haben kürzlich mehrere Dienstkonten gelöscht, die...
Ich habe gerade einen neuen Windows 2012 R2-Domänencontroller installiert. Ich habe im DNS-Server gesucht, und es wurden zwei DNS-Weiterleitungen eingerichtet, bei denen es sich um andere Domänencontroller handelte. "Weiterleitungen sind DNS-Server, mit denen dieser Server DNS-Abfragen für Einträge...
Ich habe eine Linux-Domain mit sssd, nennen wir diese Domain NJ. Ich möchte, dass Computer in der NJ-Domäne sich bei einem Active Directory-LDAP-Server authentifizieren können, der sich in einer anderen Domäne (NY) befindet, die sich hinter einer Firewall befindet. Wäre es ausreichend, nur Port...
Ich habe Probleme beim Zugriff auf die locationEigenschaft der Site meines Active-Directory über Powershell. (Windows Server 2012 R2) Der folgende Befehl gibt keinen Wert zurück: > (Get-ADReplicationSite "Default-First-Site-Name" | Get-ADObject).location Dieser Befehl gibt eine Kennung zurück:...
Ich muss das AD PowerShell-Modul unter Windows Server 2012 installieren, kann es mir jedoch nicht leisten, dass der Server während der Geschäftszeiten neu gestartet wird. Meine Frage ist, ob das AD-Modul über Windows-Funktionen hinzufügen / entfernen installiert werden kann, ohne dass ein Neustart...
Szenario: Ein einzelner Exchange 2013-Server in einer Windows Server 2003 AD-Domäne. ein DC hatte vor Monaten eine Fehlfunktion und wurde entlassen (ohne angemessene Herabstufung, nicht weniger); Der andere DC ist gestern gestorben und es sind keine Backups verfügbar. Einfach ausgedrückt, diese AD...
Standardmäßig enthalten ADFS 3-Antworten den HTTP-Header "X-Frame-Options: DENY". Dies verhindert, dass ADFS in einem Iframe ausgeführt wird, da dies eine Möglichkeit für Clickjacking-Angriffe bietet. Momentan implementiert mein Unternehmen jedoch eine Integration, bei der eine Ausnahme von dieser...
Windows 2012 R2, vollständig aktualisiert / aktiviert Rollen: ADDS, ADFS installiert Azure AD Connect neueste Version (nur installierte Software außer Updates) Andere anwendbare Dienste: Office 365 (Business Premium-Lizenzierung), Azure AD Premium Problem beim Zurückschreiben des Passworts. Ich...
Ich habe die Aufgabe erhalten, wichtige Aktivitäten mit ihrem geschätzten Aufwand aufzulisten, um die beste Option / Lösung für das folgende Szenario auszuwählen: Die aktuelle Domain heißt "Domain0" und Benutzer haben Anmeldungen wie [email protected] Neue Benutzer sollten Anmeldungen wie...
Beim Versuch, einen 2012 R2-Computer als Domänencontroller in einer Domäne auf Gesamtstruktur- \ Domänenebene 2003 zu fördern, wird beim Durchlaufen der Adprep- und Forestprep-Verfahren die folgende Fehlermeldung angezeigt: ADPrep-Ausführung fehlgeschlagen ->
Ich habe nie verstanden, was eine Site Link Bridge tatsächlich tut, und von all den widersprüchlichen Informationen im Web scheint es, dass fast niemand anderes Äther tut. Laut diesem Typen (ziemlich zuverlässige Quelle für Videotrainings) sind Site Link Bridges nur nicht-transitive Site...