Tag: Active Directory

"Der Account ist nicht berechtigt, sich von diesem Sender anzumelden", während er versucht, Netzwerkfreigabe zu beschreiten

Clients erhalten diesen Fehler beim Versuch, auf Netzwerke auf einem unserer 2008 R2 server zuzugreifen: The account is not authorized to login from this station. Das Problem hat vor ein paar Wochen begonnen. Es ist intermittierend auf einer Client-Basis und kann für Stunden oder Tage dauern. Das Problem wirkt sich nicht auf alle Clients aus. […]

Ändern von Active Directory-Verbindungsobjekten

In Windows server 2008 haben Active Directory-automatisch erstellte Verbindungsobjekte für Domänencontroller ein Attribut namens options mit einem Wert von 0x1 = (IS_GENERATED) . Dieser Wert teilt dem KCC (Knowledge Consistency Checker) mit, dass das Verbindungsobjekt automatisch generiert wurde und vom KCC automatisch modifiziert oder optimiert werden kann. Wenn das Verbindungsobjekt von einem Admin modifiziert wird, […]

Active Directory-Schreibberechtigungen lassen Benutzerinformationen, aber keine Administrator-Benutzer-Informationen bearbeiten

In unserem Active Directory (2008 R2) habe ich Delegation verwendet, um die Berechtigung zum Bearbeiten von Benutzerinformationsattributen wie Telefonnummern, Titel, Postanschrift, … zu einer Gruppe von Nicht-Admin-Benutzern zu geben. Mitglieder dieser Gruppe können nun die meisten Benutzerinformationen bearbeiten, aber sie können die Informationen von Administratoren nicht bearbeiten. Aber warum? Ich habe keine "Deny" -Klauseln gefunden, […]

Hinzufügen eines Active Directory zu einer Computer-lokalen Gruppe – welcher Bereich zu wählen?

Ich bin mir der "AGDLP" Faustregel bewusst, wenn es um die Gruppenverschachtelung in einem AD-String geht. Aber jetzt frage ich mich, ob es irgendwelche Best Practices gibt, wenn es darum geht, Active Directory-Gruppen zu "Computer" -Lokalgruppen hinzuzufügen. Nehmen wir an, ich habe einen server namens HOST_A, der die Rolle des Remotedesktop-servers ausführt. Und ich möchte […]

Wie kann ich AD Domain Admins Gruppe zu Ubuntu Admins

Ich habe likewise-open und habe die Domain erfolgreich auf Ubuntu 12.04 beigetreten. Wenn ich mich bei einem Domänenbenutzer anmelden, der Mitglied von Domain Admins , bekomme ich keine Administratorprivileeds auf der Ubuntu-Box. Ich habe die file /etc/sudoers und hinzugefügt: %HOME\\Domain^Admins ALL=(ALL) ALL aber das hat auch nicht geklappt Ich kann keine Sudo-Befehle ausführen! BEARBEITEN: Ich […]

Einführung eines Windows Domain Controllers in ein Mac-Client Netzwerk

Ein Unternehmen ist im Begriff, mich zu mieten, um ihr IT-Admin zu sein. (Sie haben derzeit keinen Admin). In dem Interview, sagten sie eines der Dinge, die sie wollen, dass ich tun, ist in einem MS Domain Controller. Die Sache ist, sie sind ein Grafik-Design-Unternehmen mit etwa 100 Mac-Clients und vielleicht 5 Windows-Clients. Also andere […]

Wie verlasse ich Maschinenzertifikate für meine Active Directory-Mitglieder jetzt, wo ich eine private CA habe?

Also habe ich ein aktives Active Directory. Ich habe vor kurzem eine neue Maschine hinzugefügt, um als Active Directory Certificate Authority zu agieren. Ich habe eine Gruppenrichtlinie (Computer-Ebene) für die automatische Zertifikatsregistrierung gemäß diesem Dokument hinzugefügt. Und überprüft, dass meine CA in allen Domänenmitgliedern vertrauenswürdigen Stammzertifikaten angezeigt wird. Ich habe das Wurzelzertifikat der Zertifizierungsstelle exportiert […]

Wie funktioniert Active Directory Dynamic DNS-Updates hinter den Kulissen?

Ich habe die AD-Dokumentation durchgesehen und ich konnte keine schlüssige Antwort auf diese Frage finden. Es ist einfach, aber schwer genug zu beantworten. Wie funktioniert DDNS von AD hinter den Kulissen? Ich weiß, dass AD das DNS mit der einfachen IP-Adress-authentication in den DNS-servern aktualisiert, aber hier kommt die Frage: Wenn ein Client der Domäne […]

Beitritt Domäne bei der Depolierung image mit Unattend-file

Ich verwende Windows 7 imageer zu unserem classnzimmer PC's über WDS. Ich versuche, die Maschine zu bekommen, um sich der Domain durch die unbeaufsichtigte file anzuschließen, aber ich laufe in ein Problem. Die Unattendfile wird mit WSIM erstellt. Die Domain-Sektion zu meinem Verständnis erfolgt innerhalb der Specialize-Phase unter 'unattendjoin', dessen Teil meine unbeaufsichtigte file wie […]

Wie setze ich Firefox als Standardbrowser mit einem Skript an?

Ich habe Windows server 2008 r2 Unternehmen und Windows 7 Maschinen. Ich habe Firefox 4.0.1 derzeit durch Gruppenrichtlinie auf die Windows 7 Maschinen. Ich weiß, wie man ein Anmeldeskript erstellt. Ich habe eine Batch-file erstellt, um Firefox-Standard zu machen, aber weiß jemand, wie man den Befehl ausführt, ohne eine Aufforderung zur Erhebung von Höhen (Admin-Privilegierungen) […]

Les astuces du serveur de linux et windows, tels que ubuntu, centos, apache, nginx, debian et des sujets de réseau.