Benutzer im Active Directory terminieren?

Hallo,

ich habe folgende Frage:

Ich habe im Active Directory AD einen Benutzer angelegt, welcher erst nächstes Jahr aktiviert werden soll.

Wo kann man das eintragen?

1 Antwort

TheFamousSpy

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer, Technik

19.10.2021, 12:26

Du kannst den User deaktivieren. Mit einem einzeiligen PowerShell Script kannst du dann diesen User aktivieren. Z.b. als einmaligen Job im Task Scheduler anlegen mit dem Zieldatum als einzigen Trigger

Woher ich das weiß:Berufserfahrung – arbeite seit vielen Jahren in der IT

Hallo,

in unsere AD haben wir eine Menge Ordner in denen sich Kontakte befinden.

Kann man diese exportieren und in eine CSV oder .TXT Datei packen, sodass man einsicht in alle wichtigen Infos hat (Name, Ort, Mail, Tel.) ?

Gruß

...zur Frage

PFsense DNS Einstellungen für Active Directory Server?

Hallo Gutefrage Community,

Ich habe auf meinem Synology NAS Server einen Active Directory Server mit dem dazugehörigen DNS und den DNS records. Wie kann ich bei der PFsense den DNS so konfigurieren, sodass ich anstelle des NAS Server DNS den DNS der PFsense mit der Active Directory verwenden kann? Als Ansatz dazu habe ich bei "DNS Auflösung" die Domain auf die IP Adresse des NAS Servers mit der AD zeigend eingerichtet, jedoch fehlen noch parameter, damit es funktioniert.

Danke für jede Antwort im Voraus.

...zur Frage

Zugriff Samba Freigabe von Linux Server über Active Directory steuern?

Hallo zusammen,

wir setzen bei unseren Kunden Linux Server ein. Dort läuft auch ein SMB Dienst, auf den per Windows-Explorer aus dem Kundennetz zugegriffen werden kann.

Meine Frage wäre, ob der Linux Server in Active Directory eingebunden werden kann, sodass über AD der Zugriff auf diese Samba Freigaben auf bestimmte Benutzer eingeschränkt werden kann (aktuell kann jeder aus dem Kundennetz auf diese Freigaben zugreifen).

Alternativ war meine Überlegung, ob nicht einfach eine Gruppe in AD angelegt werden kann, die den Zugriff auf diese Samba Freigaben "blockiert" und die, die darauf zugreifen dürfen, bekommen diese Gruppe auch nicht zugewiesen.

Vielen Dank.

...zur Frage

Warum kein AD in der DMZ?

Hallo Ihr,

ich habe jetzt oft gelesen, dass die "berühmte" Benutzerverwaltung, aus dem Hause Microsoft "Active Directory", nicht in einer DMZ verwendet wird bzw. werden soll.

Warum ist das so?

Klar, es ist logisch, dass z.B. ein Standard-User nichts auf einem Server, der sich in der DMZ befindet, zu suchen hat. Aber z.B. Admins, wie z.B. ein Serveradmin oder Domänenadmin sollten ja zugreifen können. Die Frage ist schwierig zu formulieren, ich hoffe ihr wisst, was ich meine..

Über Antworten würde ich mich freuen, danke.

...zur Frage

Active Directory OU in eine andere verschieben?

Meine Frage ist, ob man im AD eine OU in eine andere OU verschieben kann oder gibt es dann irgendwelche Probleme dabei

Danke im Vorraus :D

...zur Frage

Active Directory erstellen ohne eigenen Server?

Hallo,

ich benötige eine Active Directory für verschiedene Anmeldungen bei uns in der Firma. Allerdings habe ich keine Möglichkeit, einen Server aufzustellen. Gibt es eine Möglichkeit, eine Active Directory zu erstellen ohne eigenen Server? Es sollen darüber unsere PCs (Windows) und Multifunktionsdrucker laufen.

...zur Frage

Wie ermögliche ich den AD-Zugriff als non-AD-Coputer?

Hallo

Wir haben aktuell eine AD welche wir Schrittweise aufbauen.

Zurzeit sind noch keine PCs in der AD.

Eine Person muss in der AD in einer OU änderungen vornehmen können.

Das betroffene Gerät von welchem das passieren soll, ist nicht mitglied der AD.

Kann ich irgendwie in einem PowerShell Skript einrichten, dass er auf dem PC dsa.msc also Active Directory Benutzer und Gruppen öffnet und sich aber automatisch über die entsprechende Funktion mit der AD-Domäne verbindet?

Wenn ich manuell auf dem PC Active Directory Benutzer und Gruppen öffne habe ich oben unter Aktion Domänencontroller ändern bzw. Domäne Ändern wo ich mich auf die AD-Domäne verbinden kann.

LG calgia

...zur Frage

Wie verlasse ich den abgesicherten Startmodus?

Ich habe in der msconfig den abgesicherten Startmodus aktiviert, aber den falschen Eintrag Active Directory Reparatur ausgewählt. Nun kann ich mich nach dem Booten nicht mehr in Windows 10 einloggen. Wollte eigentlich den abgesicherten Modus mit der Eingabeaufforderung öffnen, aber wenn man unwissend Sachen ausprobiert passiert sowas... :/ I'm stupid

Kann ich den Modus irgendwie wieder beenden? Komme ja nicht ins Windows rein ohne Login.

Vielen Dank im Voraus

...zur Frage

Wie per Remotedesktop verbinden bei Active Directory?

Habe einen Laptop von der Firma bekommen, welcher mit Active Directory verwaltet wird. Ich möchte von meinem eigenen PC (Windows 10 Pro) zuhause nun auf den Laptop zugreifen, welcher bei mir im WLAN ist. Beide Geräte sind per VPN mit dem Firmennetz verbunden. Ich habe soweit alles eingerichtet (ja, auch, dass Remote erlaubt wird) und das würde auch gehen. Er lädt und sagt dann aber, meine Anmeldung wurde abgelehnt. Die Daten müssen stimmen (sind eben die AD Daten). Grund ist offensichtlich, dass es verboten ist, von außerhalb reinzukommen:

Ihr lokaler PC (von dem aus Sie eine Verbindung herstellen) muss entweder azure AD- oder Hybrid-Azure AD-mitglied sein, wenn Windows 10, Version 1607 und höher, oder Azure AD registriert ist, wenn sie Windows 10, Version 2004 und höher, verwenden. Remoteverbindungen zu einem in Azure AD eingebundenen PC von einem nicht verbundenen Gerät oder einem nicht Windows 10 Gerät werden nicht unterstützt.

Steht auf https://docs.microsoft.com/de-de/windows/client-management/connect-to-remote-aadj-pc

Wie richtet man das nun ein? Muss ich zu einem Administrator? Oder reicht es, mein Firmenkonto unter den Windows 10 Einstellungen -> Konten -> "Auf Arbeits- oder Schulkonto zugreifen" als Geschäftskonto hinzuzufügen?

...zur Frage

Passwort-Synchronisation in einem Windows Netzwerk ohne Active Directory?

Ich habe z.B. fünf Windows PCs im selben Netzwerk mit fünf verschiedene Benutzerprofile. Wenn ich zu irgendeinem PC hingehe soll ich mir aussuchen können mit welchem Benutzer ich mich anmelden will.

Die Benutzerprofile sollen natürlich bei einer Passwortänderung oder dergleichen aktualisiert werden, sodass wenn man sich bei einem anderen PC anmelden will man nicht wieder das alte Passwort eingeben muss.

Jeder Benutzer soll außerdem sein eigenes Netzlaufwerk mit den eigenen Daten haben und nach der Anmeldung darauf zugreifen können. Ist so eine Konfigiration ohne Active Directory, Domänencontroller bzw. Server möglich?

...zur Frage

Active Directory Domänennetzwerk nicht selfhosted benutzen?

Hey, wie soll ich mein AD Domänennetzwerk zu meinen Geräten (Clients) hinzufügen, wenn der Server nicht zu Hause gehostet ist?

Subdomain A-Eintrag auf die Statische IPv4-Adresse vom Server ist vorhanden.

Betriebssystem: Windows Server 2022

...zur Frage

Powershell: Pfad aus Active Directory über GUI auslesen?

Würde gerne ein kleines Programm schreiben mit dem man sich den Pfad (OU=...,) aus dem AD über eine grafische Oberfläche in Powershell auslesen kann.

Ähnlich wie es mit System.Windows.Forms.FolderBrowserDialog für den normalen Explorer möglich ist.

Hat jemand einen Vorschlag wie man das umsetzen kann?

...zur Frage

Wer hat die AD erfunden?

wer hat die AD(Active Directory) erfunden

...zur Frage

Active Directory auf Synology Diskstation will einfach nicht funktionieren?

Hey,

Ich verzweifle derzeit beim Einrichten des AD Servers da ich immer wieder folgende Fehlermeldung bekomme sobald ich den Namen der Domäne (michi.local) eingebe und ok drücke:

Code:

Hinweis: Diese Informationen sind für einen Netzwerkadministrator bestimmt. Wenden Sie sich an den Netzwerkadministrator, wenn Sie kein Netzwerkadministrator sind, und leiten Sie die Informationen in der Datei C:\Windows\debug\dcdiag.txt weiter.
Die DNS-Abfrage über den Ressourceneintrag der Dienstidentifizierung (SRV), der zur Suche eines Domänencontrollers für die Domäne "michi.local" verwendet wird, wurde erfolgreich abgeschlossen:
Es handelt sich um die Abfrage des SRV-Eintrags für _ldap._tcp.dc._msdcs.michi.local.
Die folgenden Domänencontroller wurden von der Abfrage identifiziert: diskstation.michi.local
Es konnte jedoch keine Verbindung mit Domänencontrollern hergestellt werden.
Die häufigsten Ursachen dieses Fehlers sind:


   Hosteinträge (A oder AAAA), die die Namen der Domänencontroller deren IP-Adressen zuordnen, fehlen oder enthalten nicht die richtigen Adressen.
 
   Die in DNS registrierten Domänencontroller verfügen nicht über eine Netzwerkverbindung oder werden nicht ausgeführt. 
Wenn ich in den DNS-Server schaue ist jedoch ein A-Record und ein AAAA-Record für diese Domain gesetzt.
Keine Ahnung wieso ich das ausprobiert hatte aber wenn ich statt michi.local nur michi eingebe kommt zumindest schonmal die Passwortabfrage für den Domän-Admin. Welche bei korrektem Eingeben der Daten in folgender Fehlermeldung endet
Code:
Bei dem Versuch der Domäne "michi" beizutreten, trat der folgende Fehler auf:
    Der angegebene Server kann den Vorgang nicht ausführen.
    
Für mich klingt das beides Irgendwie als währe der Active-Directory Server beschäftigt und kann daher die Anfrage nicht ausführen, aber ich hab da nicht gerade viel Ahnung.
Getestet wurde auf 2 verschiedenen Windows-Rechnern.
Am DNS-Server an sich kann es nicht liegen da der auf beiden Rechnern eingestellt ist und das hinzufügen der Master-Zone für fritz.box problemlos funktionierte und diese dann auch unter dieser Adresse aufrufbar war was sie vorher nicht war.
Noch Paar DS Specs:
DS: DS218+
DSM: 6.2(Beta)
Active-Directory(Beta) Fehler tritt aber sowohl in der Beta als auch in der Nicht-Beta auf.
Ich freue Mich über jede Hilfe

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen