Ich möchte ein Konto erstellen, das einem Domänenadministrator ähnelt, aber keinen Zugriff auf Domänencontroller hat. Mit anderen Worten, dieses Konto verfügt über vollständige Administratorrechte für jeden Clientcomputer in der Domäne, kann der Domäne Computer hinzufügen, hat jedoch nur...
Wenn ich Domänencontroller definieren möchte, würde ich sagen, DC ist, wo Active Directory installiert oder Acitve Directory bedeutet einfach: Sichere zentralisierte Authentifizierung und Verwaltung sowie Domänencontroller = ADDS + DNS. Aber ich habe verwirrt , wenn ich lese hier , dass Ich...
Wir bereiten uns auf ein Szenario vor, in dem eines der Konten in einer Domain kompromittiert wird. Was ist als Nächstes zu tun? Das Deaktivieren des Kontos wäre meine erste Antwort, aber vor ein paar Wochen hatten wir hier Pentester und sie konnten gehashte Anmeldungen eines Admin-Benutzers...
Ich bin neu in Powershell, aber ich habe Handbücher gelesen und ein bisschen geübt. Mein Ziel ist es, alle Benutzer in allen Sicherheitsgruppen unter dem angegebenen Pfad aufzulisten. Ich habe den Weg gefunden, es zu tun: get-adgroup -Filter * -SearchBase "OU=Groups,DC=corp,DC=ourcompany,DC=Com"...
Die von mir verwaltete Windows-Domäne enthält Hunderte von Computernamen, die ich nicht erkenne, und ich möchte alte, nicht verwendete entfernen, bevor ich versuche, die falsch benannten zu finden. Gibt es eine Möglichkeit zu sehen, wann sich ein Computer das letzte Mal im Netzwerk angemeldet hat?...
Ich bin auf ein seltsames Verhalten bei Windows-Computern gestoßen, das zwischen allen Windows-Versionen von Vista / 2008 bis 8.1 / 2012 R2 ziemlich konsistent zu sein scheint. Bei Verwendung von Windows XP oder Windows Server 2003 ist dies nicht der Fall. Das Problem ist: Wenn der Netzwerkadapter...
Mein Unternehmen möchte versuchen, alle unsere Server zu virtualisieren, und wir versuchen herauszufinden, ob die Virtualisierung von Active Directory eine gute Idee ist. Ist es überhaupt etwas, das getan werden kann, und wenn ja, gibt es irgendwelche Nachteile, wenn es auf diese Weise eingerichtet...
Ich habe einige Linux-Boxen, die Windows Active Directory-Authentifizierung verwenden, das funktioniert gut (Samba + Winbind). Jetzt möchte ich jedoch nur bestimmten Personen oder bestimmten Gruppen erlauben, sich mit Active Directory-Anmeldeinformationen anzumelden. Derzeit kann sich jeder mit...
Wir haben eine Reihe von Niederlassungen, in denen ein AD / DNS-Server die Benutzerfreundlichkeit erheblich verbessern würde. Es gelten folgende Eigenschaften: Es gibt keinen klimatisierten Serverraum und kein Budget, um einen einzurichten Die Büros befinden sich in Entwicklungsländern, daher...
Ich muss einer Organisationseinheit in AD ungefähr 500 Benutzer hinzufügen Ich habe alles geschrieben, was ich brauche, aber es gibt den Fehler: the name provided is not a properly formed Hier ist das Drehbuch New-ADUser -Name C080CAB1-9756-409F-914D-AE3971F67DE7 -Path
Wie finde ich neue Active Directory-Konten, die in den letzten 90 Tagen erstellt wurden? Weiß jemand, wer das tun soll? Ich kann es nicht herausfinden. Danke im
Wir haben WSUS, das Updates auf die Workstations unserer Benutzer überträgt, und mit einer lästigen Einschränkung läuft es relativ gut: Es scheint ein Problem mit einem Popup zu geben, das vor einigen Benutzern angezeigt wird, die sie darüber informieren, dass ihr Computer in 15 neu gestartet wird...
Ich habe meinen Domänencontroller verloren und dann einen neuen Domänencontroller mit einer neuen Domäne hinzugefügt. Wie entferne ich Netzwerkcomputer über die Befehlszeile aus der alten Domäne und füge sie zur neuen Domäne hinzu? Computer mit Windows Server 2008 Core (nur Befehlszeile) net...
Ich habe andere Fragen und Dokumente dazu gesehen, aber es gibt einige Dinge, die mich immer noch verwirren. Hier sind die Dokumente und Fragen, die ich gesehen habe: Entfernen Sie einen toten Windows 2003-Domänencontroller Übernahme von FSMO-Rollen durch Petri Verwenden von NTDSUtil.exe zum...
Ich hoffe, dass jemand meine Beobachtungen bestätigen kann, weil ich mein Gedächtnis in Frage stelle ... Der Titel sagt schon alles. Während wir schnell an der Bereitstellung einer Reihe ähnlicher Systeme arbeiteten, schien es uns möglich zu sein, Systeme mit demselben Namen zu erstellen, und...
Ich bin verwöhnt und habe den größten Teil meiner LDAP-Arbeit mit eDirectory erledigt, das ein Hilfsprogramm namens DSTrace enthält. Insbesondere für LDAP werden Ihnen alle Bindeversuche, die Quell-IPs, die übergebenen Suchen und eine Zusammenfassung angezeigt der zurückgegebenen übereinstimmenden...
Ich habe dieses kurze Powershell-Skript geschrieben, um einen Computer als Teil einer MDT-Tasksequenz umzubenennen: Import-Module ActiveDirectory $AdminUsername = 'domain.com\administrator' $AdminPassword = 'password' | ConvertTo-SecureString -asPlainText -Force $cred = New-Object...
Ich versuche, ein besseres Verständnis darüber zu bekommen, wie Active Directory Schemaaktualisierungen behandelt, insbesondere, wie sicher das Verfahren tatsächlich ist, wie kritisch AD ist und in welchen Situationen Aktualisierungen erforderlich sind. Exchange 2007, OCS und SCOM erfordern alle...
Ich überwache Anzeigenprotokolle. Wenn jemand ein AD-Objekt ändert, wird ein Protokoll angezeigt, in der Zeile wurde jedoch nur die GUID dieser Gruppenrichtlinie angegeben. Ist es angesichts der GUID einer Gruppenrichtlinie möglich, den Namen abzurufen, der in gpmc.msc angezeigt wurde? (Ich meine,...
Ich würde gerne ein paar Meinungen bekommen Fand diesen Artikel online und wollte wissen, ob es gut ist, zu folgen http://www.msserverpro.com/migrating-active-directory-domain-controller-from-windows-server-2003-sp2-to-windows-server-2008-r2/ Einige Dinge, die getan werden müssen. 1....