Wir haben ein Tool entwickelt, das bestimmte Attribute von Active Directory-Benutzerobjekten mit einer maßgeblichen Quelle für die Wahrheit der Mitarbeiterinformationen an anderer Stelle auf dem neuesten Stand hält, sodass Active Directory automatisch aktualisiert wird, wenn sich die Telefonnummer...
In einer Windows Server 2008r2-Domäne auf Funktionsebene ist die AD DS-Sicherheitsüberwachung aktiviert. Wir verwenden ein Tool eines Drittanbieters, um uns auf Änderungen unserer Verwaltungsgruppenmitgliedschaften aufmerksam zu machen. Wir haben kürzlich mehrere Dienstkonten gelöscht, die...
Ich habe gerade einen neuen Windows 2012 R2-Domänencontroller installiert. Ich habe im DNS-Server gesucht, und es wurden zwei DNS-Weiterleitungen eingerichtet, bei denen es sich um andere Domänencontroller handelte. "Weiterleitungen sind DNS-Server, mit denen dieser Server DNS-Abfragen für Einträge...
Ich habe eine Linux-Domain mit sssd, nennen wir diese Domain NJ. Ich möchte, dass Computer in der NJ-Domäne sich bei einem Active Directory-LDAP-Server authentifizieren können, der sich in einer anderen Domäne (NY) befindet, die sich hinter einer Firewall befindet. Wäre es ausreichend, nur Port...
Ich habe Probleme beim Zugriff auf die locationEigenschaft der Site meines Active-Directory über Powershell. (Windows Server 2012 R2) Der folgende Befehl gibt keinen Wert zurück: > (Get-ADReplicationSite "Default-First-Site-Name" | Get-ADObject).location Dieser Befehl gibt eine Kennung zurück:...
Ich muss das AD PowerShell-Modul unter Windows Server 2012 installieren, kann es mir jedoch nicht leisten, dass der Server während der Geschäftszeiten neu gestartet wird. Meine Frage ist, ob das AD-Modul über Windows-Funktionen hinzufügen / entfernen installiert werden kann, ohne dass ein Neustart...
Szenario: Ein einzelner Exchange 2013-Server in einer Windows Server 2003 AD-Domäne. ein DC hatte vor Monaten eine Fehlfunktion und wurde entlassen (ohne angemessene Herabstufung, nicht weniger); Der andere DC ist gestern gestorben und es sind keine Backups verfügbar. Einfach ausgedrückt, diese AD...
Standardmäßig enthalten ADFS 3-Antworten den HTTP-Header "X-Frame-Options: DENY". Dies verhindert, dass ADFS in einem Iframe ausgeführt wird, da dies eine Möglichkeit für Clickjacking-Angriffe bietet. Momentan implementiert mein Unternehmen jedoch eine Integration, bei der eine Ausnahme von dieser...
Windows 2012 R2, vollständig aktualisiert / aktiviert Rollen: ADDS, ADFS installiert Azure AD Connect neueste Version (nur installierte Software außer Updates) Andere anwendbare Dienste: Office 365 (Business Premium-Lizenzierung), Azure AD Premium Problem beim Zurückschreiben des Passworts. Ich...
Ich habe die Aufgabe erhalten, wichtige Aktivitäten mit ihrem geschätzten Aufwand aufzulisten, um die beste Option / Lösung für das folgende Szenario auszuwählen: Die aktuelle Domain heißt "Domain0" und Benutzer haben Anmeldungen wie [email protected] Neue Benutzer sollten Anmeldungen wie...
Beim Versuch, einen 2012 R2-Computer als Domänencontroller in einer Domäne auf Gesamtstruktur- \ Domänenebene 2003 zu fördern, wird beim Durchlaufen der Adprep- und Forestprep-Verfahren die folgende Fehlermeldung angezeigt: ADPrep-Ausführung fehlgeschlagen ->
Ich habe nie verstanden, was eine Site Link Bridge tatsächlich tut, und von all den widersprüchlichen Informationen im Web scheint es, dass fast niemand anderes Äther tut. Laut diesem Typen (ziemlich zuverlässige Quelle für Videotrainings) sind Site Link Bridges nur nicht-transitive Site...
Mir ist bekannt, dass Best Practices derzeit vorschreiben, dass mein Windows AD-Domänenname eine Unterdomäne eines gekauften, global eindeutigen Namespace (dh ad.namespace.com) sein soll. Das ist gut so und gut. Meine Frage ist, was sind die potenziellen Sicherheitslücken, die entstehen, wenn...
Wie erhalte ich den Pfad einer bestimmten Gruppe aus der Domäne / dem Baum? Ich komme mit dem Programm "Active Directory-Benutzer und -Gruppen" nicht zu den Informationen. Wir haben einen umfangreichen Ordnerbaum unter der Domain company.com. Und ich möchte wissen, wo sich eine bestimmte Gruppe...
Die Benutzerprinzipinstanz hat ein Format username/instance@REALMund ein separates Passwort. Laut einigen Quellen ist es möglich, solche Prinzipien in MIT Kerberos zu erstellen. Unterstützt ActiveDirectory diese
In einer der untergeordneten Domänen meines Kunden hat er das Problem, dass eine Reihe von (anscheinend) zufälligen Benutzern ihr Passwort aufgrund von "Komplexität bla bla" nicht ändern können. Dies gilt jedoch nicht, wenn: a) Ein Administrator wird auf ein neues Passwort zurückgesetzt oder b)...
Wir haben eine Domain mit ca. 15 Servern und ca. 30 Workstations. Server sind meistens 2008r2 und Workstations sind meistens Windows 7. Die beiden DCs sind 2012r2. Alle paar Wochen wird eines unserer Administratorkonten gesperrt. Ich versuche die Ursache einzugrenzen und habe eine Sackgasse...
Ich versuche, eine PowerShell-Suche in AD durchzuführen, um nur Computer (keine Server oder andere) zu finden, die in den letzten 30 Tagen angemeldet wurden. Ich habe den größten Teil des Skripts geschrieben, mit Ausnahme der Beschränkung auf 30 Tage. Jede Hilfe wäre sehr dankbar. Get-ADComputer...
Zunächst arbeite ich für ein Unternehmen, das vor langer Zeit, als es Dateifreigaben für jede Abteilung implementierte, auch gegen die Grundregel der NTFS-Berechtigungen verstoßen und explizite Berechtigungen für Benutzer in bestimmten Ordnern verwendet hat. Um ein Beispiel für unsere Einrichtung...
In AD erstelle ich eine neue Organisationseinheit und verschiebe meinen Benutzernamen in diese Organisationseinheit, damit ich mit meinem eigenen Domänenbenutzerkonto testen kann. Ich habe dann ein neues Gruppenrichtlinienobjekt erstellt und Folgendes aktiviert: Computer Configuration >...