Wir beschränken die Ausführung von Exes in der gesamten Organisation. Aber basierend auf Rechtfertigungen und Genehmigungen fügen wir Benutzer für 24 Stunden (bestimmten) AD-Gruppen hinzu. Derzeit erfolgt das Entfernen der Benutzer aus diesen AD-Gruppen nach X Stunden manuell. Ich versuche es auf...
Welche Änderungen werden auf einen Client angewendet, wenn dieser einer AD-Domäne beitritt? Wie soll sich ein Domänenmitglied verhalten, wenn es nicht mit dem Netzwerk verbunden ist? Können sich Benutzer anmelden? Werden Domänenbenutzerrichtlinien auch außerhalb des Netzwerks angewendet? Wenn...
Ich arbeite unter Windows Server 2012, Active Directory ist aktiviert und funktioniert. Alle Projekte, die wir verwalten, haben zwei dedizierte Gruppen, eine für Manager, die Zugriff auf alle zugehörigen Dateien haben (einschließlich Rechnungen, Zeitplänen und allem, was sie zur Verwaltung des...
Es tut mir leid, wenn ich hier Begriffe missbrauche. Ich weiß eigentlich nicht viel über Active Directory und die damit verbundenen Technologien. Grundsätzlich habe ich einen Linux-Computer und möchte, dass er (oder mein Benutzer auf diesem Computer) meinem Benutzer in der Domäne zugeordnet wird,...
Momentan evaluiere ich Server 2012 als Domänencontroller in einem kleinen heterogenen Netzwerk von Linux- und Windows-Arbeitsstationen und -Servern, die schließlich alle der Domäne angehören würden. Dies ist ein 100% Dual-Stack-Netzwerk. Jedes Gerät verfügt über IPv4- und IPv6-Konnektivität. Der...
Ich habe eine Reihe von privaten Subversion-Repositorys auf einer Windows Server 2003-Box, auf die Entwickler über SVNServe über das Protokoll svn: // zugreifen. Derzeit verwenden wir die Dateien authz und passwd für jedes Repository, um den Zugriff zu steuern. Angesichts der wachsenden Anzahl von...
Es ist schwer zu sagen, was hier gefragt wird. Diese Frage ist mehrdeutig, vage, unvollständig, zu weit gefasst oder rhetorisch und kann in ihrer gegenwärtigen Form nicht angemessen beantwortet werden. Hilfe zur Klärung dieser Frage, damit sie erneut geöffnet werden kann, erhalten...
Jeder spricht über Domänencontroller und dass sie ein Zertifikat installiert haben sollten, aber am Ende des Tages ist es optional. Was nutzt das Zertifikat nach der Installation tatsächlich? Mein Verständnis ist, dass es zumindest benötigt wird für: Smartcard-Authentifizierung LDAPS Ich möchte...
Wir richten eine Trainingsumgebung ein, die nach den Sommerferien genutzt werden soll. Das Management möchte, dass wir Kunden jetzt vor den Ferien einrichten. Da die Kunden abtransportiert werden sollen, sind sie bis zum Beginn des Trainings offline. Das bedeutet, dass die Kunden ungefähr 15 Wochen...
Gibt es Methoden, mit denen ich die automatische Erkennung für NTP bereitstellen kann? Ich bin kürzlich zu einem neuen Job gewechselt, der eine Muttergesellschaft hat, die seit kurzem Active Directory anbietet. Ich habe SSSD und andere Dinge implementiert, die sich gegen AD authentifizieren und NTP...
Ich suche eine webbasierte Benutzeroberfläche oder eine Art Überwachungstool, das den Replikationsstatus für eine Domain anzeigt. Ich weiß, dass ich repadmin mit verschiedenen Optionen in der Befehlszeile verwenden kann, um den Status abzufragen. Ich habe überlegt, ein Skript zu erstellen, das sie...
Wenn ein Benutzer sein Kontokennwort aus irgendeinem Grund ändert (gelesen: abgelaufen) und das alte Kennwort auf seinem über EAS verbundenen Mobilgerät gespeichert wird. Dies führt dazu, dass sein Konto fast sofort gesperrt wird - wie es gemäß der in der AD definierten Sperrrichtlinie der Fall...
Wir sind ein relativ kleiner Laden (in Bezug auf die Anzahl der Sysadmins) mit einer Mischung aus RHEL-, Solaris-, Windows 2003- und Windows 2008-Servern. Insgesamt etwa 200 Server. Für unsere Administratorkonten ( rootunter Linux und admnistratorWindows) gibt es ein Kennwortschema, das vom...
Ich habe ein Windows-Dienstkonto. Ich muss ihm die Berechtigung erteilen, ohne Delegierung die Identität eines anderen Kontos innerhalb einer Gruppe in einer anderen vertrauenswürdigen Domäne anzunehmen. Mein Dienstkonto lautet nun effektiv "Oh, ich bin [email protected]". Ich weiß, dass es...
Ich habe immer verstanden, dass es fünf FSMO-Rollen gibt, aber manchmal sehe ich etwas, das besagt, dass es sieben gibt. Wie viele gibt es
Ich habe einen Samba 3-Host mit AD-Integration und einem ACL-fähigen Dateisystem eingerichtet. Mit einem Windows-Client kann ich Benutzer- und Gruppenberechtigungen festlegen. Bisher ordnet Samba nur die rwx-Berechtigungen von POSIX ACL zu, wodurch ich die Berechtigungen "Ändern" oder "Vollzugriff"...
Eine einfache Frage aus dem wirklichen Leben, inspiriert von einem Kommentar hier : Active Directory unterstützt seit seiner ersten Einführung in Windows 2000 die standortübergreifende Replikation mithilfe von SMTP anstelle von direktem RPC. Aber hat es jemals jemand benutzt? Wenn ja, warum...
Wir haben ein Domain-Konto, das über 1 von 2 Servern gesperrt wird. Die eingebaute Prüfung sagt uns nur so viel (gesperrt von SERVER1, SERVER2). Das Konto wird innerhalb von 5 Minuten gesperrt, ungefähr 1 Anfrage pro Minute, wie es scheint. Ich habe zunächst versucht, procmon (von sysinternals)...
Gesperrt . Diese Frage und ihre Antworten sind gesperrt, da die Frage nicht zum Thema gehört, aber historische Bedeutung hat. Derzeit werden keine neuen Antworten oder Interaktionen akzeptiert. Ich suche nach einer guten Open-Source-Alternative zu Active Directory, die Folgendes verarbeiten kann:...
Ich möchte die DNS-Funktion von Windows-Domänencontrollern entfernen und die DNS-Server auf unsere BIND9-Server verweisen. Ich weiß, dass es möglich ist, die Koexistenz einzurichten, aber dies erfordert eine Anzahl zusätzlicher Windows-DNS-Server, die der Anzahl der Domänencontroller im Netzwerk...