Dies ist eine kanonische Frage zu Cloud Services, die Active Directory ersetzen. Ist es möglich, Google Apps oder einen anderen Cloud-Dienst als Ersatz für einen Windows-Domänencontroller zu verwenden (der meine gesamte AD-Infrastruktur ersetzt)? Insbesondere möchte ich unsere Abhängigkeit von...
Wir haben kürzlich ein Projekt abgeschlossen, um zwei alte Domänencontroller mit Server 2003 R2 außer Betrieb zu setzen. Sie werden jetzt durch glänzende neue 2008 R2-Boxen ersetzt. Die Funktionsebene der Domäne wurde jedoch für die 2008 R2-Server noch nicht aktualisiert, nur für den Fall, dass ein...
Die Exchange-Verwaltungstools geben die genauen PS-Befehle aus, die sie ausführen (oder gerade ausgeführt haben). Gibt es eine andere Version der AD-Tools (hauptsächlich AD-Benutzer und -Computer) mit ähnlichen Funktionen? Wenn nicht, ist dies eine erwartete Funktion von Windows 8...
Ich habe hier eine Art Catch-22-Frage. Angenommen, ich verwende Microsoft System Center Data Protection Manager (2010 oder 2012, es funktioniert genauso), um unter anderem meine Active Directory-Umgebung zu sichern (wie im "Systemstatus meiner Domänencontroller"). Dann tritt ein vollständiger...
Ich habe ein internes DNS als Teil meines AD-Setups. Ich habe ein gehostetes DNS für öffentliche Ressourcen (die sich normalerweise irgendwo in einem Rechenzentrum befinden). Gelegentlich muss ich in unserem internen Netzwerk auf eine öffentliche Ressource zugreifen - zum Beispiel auf...
Ich habe zwei Active Directory-Domänen in zwei verschiedenen Gesamtstrukturen. Jede Domäne verfügt über zwei Domänencontroller (alle Windows Server 2008 R2). Die Domänen befinden sich auch in verschiedenen Netzwerken, die von einer Firewall verbunden werden. Ich muss eine bidirektionale...
Gemäß den "Best Practices" haben die Mitarbeiter unserer IT-Abteilung zwei Konten. Ein nicht privilegiertes Konto und ein Konto, das Mitglied der globalen Gruppe "Domänenadministratoren" ($ DOMAIN \ Domänenadministratoren) ist. Auf unseren Dateiservern wird die Gruppe "Domänenadministratoren" zur...
Ich habe ein grundlegendes Verständnis der Funktionsweise von Kerberos in einer Active Directory-Umgebung und der Methoden zur Authentifizierung von Benutzern und Arbeitsstationen im Netzwerk. Meine Frage lautet jedoch: Kerberos ist darauf angewiesen, ein Sicherheitstoken auszustellen, auf das der...
Im Moment habe ich einen Benutzer, der seine Domänenanmeldeinformationen verwenden kann, um sich bei einem beliebigen Server in unserem Netzwerk anzumelden, außer bei einem. Der Server, bei dem er sich nicht anmelden kann, ermöglicht anderen Domänenbenutzern, eine Verbindung herzustellen. Wenn er...
Ich möchte eine dynamische Gruppe mit Benutzern aus einer bestimmten Organisationseinheit in meinem Active Directory erstellen. Ich kann dies perfekt mit der dynamischen Exchange-Verteilerliste tun, aber natürlich sind Ex-DDLs nur für E-Mails. Gibt es eine Möglichkeit, dies zu erstellen? Ich habe...
Ich behebe eine Linux-basierte Hardware-Firewall für einen Client. Diese Hardware-Firewall stellt eine Verbindung zu ActiveDirectory für die Single SignOn-Authentifizierung her. ActiveDirectory ist nach meinem besten Wissen nur eine perverse Version von LDAP und verwendet dieselbe BindDN-Syntax -...
Ist es möglich, AD DS-Domänen- / Gesamtstrukturfunktionsebenen von einer domänenverbundenen Arbeitsstation aus zu definieren? Am besten über CLI / PS und wenn möglich ohne Domain-Administratorrechte ... Wie kann ich das
Für Anwendungen, die sich bei einem Active Directory-Domänencontroller authentifizieren, ist es natürlich am besten, sie nur auf den DNS-Eintrag der Hauptdomäne und nicht auf einen bestimmten Domänencontroller für Failover, Lastausgleich usw. zu verweisen. Was sind Best Practices für Anwendungen,...
Sind Probleme beim Speichern von Mitarbeiterfotos in AD bekannt, sofern Sie diese in den entsprechenden Größen und Formaten speichern? Gibt es eine kritische Masse, die Sie beschädigen oder die AD-Datenbanken beschädigen könnte? Ich versuche zu verstehen, dass einige der Serverteams große...
Ich habe gegoogelt, wie gesperrte Konten aufgelistet werden, und bisher zwei Methoden gefunden, die beide nicht funktionieren ... Gespeicherte Abfrage - (&(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1)))) Listet eine Reihe von Konten auf, von denen viele nicht...
Mit Microsoft Azure habe ich (anscheinend) eine Standard-Active Directory-Domäne und kann VMs erstellen. Zu meiner Überraschung werden solche VMs nicht automatisch der AD-Domäne hinzugefügt, und Domänenbenutzer können sich nicht bei ihr anmelden. Ist es möglich, diese Azure-VMs mit dem...
Ich habe ein kleines Netzwerk mit Windows Server 2012-Servern und Windows 7-Clients. Im Moment versuche ich, DNS mit einer AD-integrierten Zone einzurichten. Ich habe meinen lokalen Computer, der kein Domänenmitglied ist, mit den richtigen DNS-Server-IPs konfiguriert, ihn so eingestellt, dass er...
Ich habe diesen Windows Server 2008 R2-Domänencontroller auf einem physischen Dell-Server, Modell PowerEdge R510. Hier gibt es einige elektrische Probleme, daher ist ein Stromausfall leider weit verbreitet. Es gibt USVs, die jedoch nicht so zuverlässig sind, wie sie sein sollten, und manchmal kommt...
Erstellen eines Python-Dienstes zum Abfragen von AD-Attributen Ich integriere unser AD in Webdienste, auf denen Python unter Linux ausgeführt wird, und verwende Python-LDAP über SASL (DIGEST-MD5), um AD 2012-Benutzerattribute (Abteilung, Abteilung, Telefonerweiterung, E-Mail usw.) abzufragen....
Wir haben derzeit eine Niederlassung ohne Vor-Ort-Service, und das möchten wir ändern. Das größte Ziel ist die Einrichtung einiger Dateiserver, aber auch schnellere Anmeldungen und DNS-Auflösung sind willkommen. Ich mache einige Experimente mit einigen VMs in einem separaten Subnetz / VLAN. Nehmen...