Ich stelle Chrome über Gruppenrichtlinien bereit. Das funktioniert gut. Offensichtlich hat Chrome einen ziemlich regelmäßigen Aktualisierungszyklus. Ich erlaube Domänenbenutzern nicht, Chrome-Updates zu installieren. Was ist der "richtige" Weg, um ein Chrome-MSI bereitzustellen, nachdem Sie den...
Ich habe das UPN-Suffix eines Unternehmens für alle Benutzer von us.mycompany.localauf mycompany.comgeändert, um anspruchsbezogene Anwendungen zu verwenden. Beim Testen vor der Änderung stellte ich fest, dass sich ein Benutzer erfolgreich mit dem alten Suffix authentifizieren konnte, selbst wenn...
Ich habe eine 2008 R2-Domäne auf Funktionsebene und bin gerade dabei, die erste tatsächliche Kennwortrichtlinie zu implementieren, die meine Organisation verwenden wird. Um dies unseren Benutzern langsam zur Verfügung zu stellen, haben wir uns für eine fein abgestimmte Kennwortrichtlinie (FGPP)...
Ist das Attribut userPrincipalName(UPN) für Benutzer in Active Directory immer vorhanden? Können Sie die Active Directory-Versionen angeben, bei denen sie beim Erstellen eines Benutzers nicht erstellt
Ich bin mir nicht ganz sicher, ob dies möglich ist oder nicht, aber ich muss die Benutzer einer bestimmten Sicherheitsgruppe zwingen, ihre Kennwörter ablaufen zu lassen, damit sie beim nächsten Anmelden gezwungen werden, sie zu ändern. Der Grund dafür ist, dass ich eine FGPP (Kennwortrichtlinie)...
Heute musste ich (wieder ...) einen Domänencontroller lobotomisieren, der den gefürchteten USN-Rollback erlitten hatte ; Die Standardlösung für dieses Problem besteht darin, es herabzustufen und dann wieder hochzustufen. Das Hauptproblem ist jedoch, dass die Herabstufung nicht funktioniert, da die...
Ich führe eine Migration von einem Mailserver eines Drittanbieters (MDaemon) zu Office 365 durch. Das lokale Active Directory enthält keinen Exchange-Server und hatte nie einen. Wir benötigen eine Verzeichnissynchronisierung, damit Benutzer sich mit ihren Domänenanmeldeinformationen bei Office 365...
Ich implementiere ein Tool, das bestimmte gemeinsam genutzte Ressourcen in der AD-Gesamtstruktur sichert (hauptsächlich Dateifreigaben). Nach einigen Kriterien wird eine Liste von Benutzern aus verschiedenen Domänen generiert. Diese Benutzer werden einer universellen Gruppe hinzugefügt (da ich...
ldapsearch -H <URL> -b <BASE> -s sub -D <USER> -x -w <PW> funktioniert gut kinit <USER>@<REALM> ldapsearch -H <URL> -b <BASE> -s sub schlägt fehl mit: text: 000004DC: LdapErr: DSID-0C0906E8, comment: In order to perform this operation a successful...
Ich habe zum Beispiel einen AD-Benutzer ohne Sonderzeichen (Š = S mit Caron) myspecialuser. Warum kann ich mich beispielsweise mit Sonderzeichen im Benutzernamen bei Windows anmelden myšpecialuser, auch wenn dieser nicht vorhanden ist? Wie kann ich dieses Verhalten
Ich verwende einen Windows Server 2008 R2-Domänencontroller mit installierten Active Directory-Zertifikatdiensten. Es ist als Enterprise Root CA konfiguriert. Ich habe eine benutzerdefinierte Zertifikatvorlage konfiguriert, damit ich SSL-Zertifikate mit erweiterter Validierung von der...
Ich habe eine Active Directory-Gesamtstruktur geerbt, die sehr schlecht angelegt ist. Es verfügt über eine einzelne Gesamtstruktur mit einem Domänenbaum für jeden Standort mit jeweils einem einzelnen Domänencontroller. Keine Domain ist ein Kind einer anderen Domain. Jetzt hatte einer der DCs,...
Kennt jemand eine Möglichkeit, einen Benutzer oder eine Gruppe in einer Gesamtstruktur [effektiv] dazu zu bringen, die Berechtigungen der Domänenadministratorgruppe in einer anderen Gesamtstruktur zu erwerben? Der offensichtliche Ansatz der Zugabe Domain Admins@OneForestin Domain...
Ich habe ein Benutzerkonto, das vom Client mit uneingeschränktem sudoZugriff bereitgestellt wird , aber dieser Benutzer hat kein Home-Verzeichnis. Ich möchte eine erstellen, bin mir aber nicht sicher, wie ich vorgehen soll. Ich habe versucht, mich als normaler Benutzer sudo suanzumelden, mich bei...
Angenommen, Sie haben eine kleine Windows-Domäne wie folgt konfiguriert: Domainname ist ad.example.com(gemäß diesen Richtlinien ) DC1 ist am 10.10.10.3 DC2 ist am 10.10.10.4 DC1und DC2führen die AD-integrierten DNS- und DHCP-Serverrollen aus AD DHCP ist mit einem Adresspool vom 10.10.10.50-99...
Mit MIT Kerberos unterstützt das Dienstprogramm kadmin die Erstellung von Principals mit einer expliziten maximalen Ticketlebensdauer und Verlängerungslebensdauer (Argumente -maxlife und -maxrenewlife für add_principal), die sich möglicherweise von der Standard- Ticketlebensdauer und...
Ich muss einen CLI-Befehl (cmd.exe oder PowerShell) an alle Tausenden von Computern in meiner Domäne senden. Aus offensichtlichen Gründen müssen Sie die Aufgabe nicht manuell ausführen oder jeden Computer physisch besuchen. Wie soll das gemacht
Wir sind ein kleines Unternehmen, das einen neuen Server einrichtet ... das Budget ist natürlich begrenzt. Ich muss ca. 500 GB Daten freigeben, die lokal auf dem einzelnen Server gespeichert werden müssen. Host-Server: Dell Poweredge T610, 24 GB RAM, Xeon-CPU, RAID6 4 TB usw. Windows Server 2012 R2...
In unserer Windows-Umgebung haben unsere Domänenadministratoren nur ein Benutzerkonto. Dieses Einzelbenutzerkonto wird allgemein verwendet, einschließlich der Ausführung auf einer täglichen Workstation. Bei unserem Übergang von dieser Praxis suchen wir nach bewährten Methoden, wie wir...
Ich habe eine gesamtstrukturübergreifende Vertrauensstellung zwischen zwei Windows Server 2008 R2-Domänen / Gesamtstrukturen (Domänen- und Gesamtstrukturfunktionsebenen unter Windows Server 2008 R2). Die Domänen A und B sind die Gesamtstruktur-Stammdomänen in ihren jeweiligen Gesamtstrukturen, und...