Active Directory – die neusten Beiträge

Hallo zusammen!

Ich suche eine Möglichkeit die Endgeräte von einem kleinen Unternehmen komfortabel zu verwalten. Das Unternehmen nutzt M365 und Endgeräte mit Windows 11. Alle relevanten Daten liegen in der OneDrive. Es existiert kein Windows Server und kein Active Directory. Wir sprechen von ca. 8-10 Endgeräten und die gleiche Anzahl an Usern. Ich möchte die Geräte aus der Ferne verwalten können und User Accounts hinzufügen/entfernen können. Gibt es eine Möglichkeit ein AD ohne physische Hardware zu nutzen? Oder bessere alternativen? Wenn ja, wie? Wie würdet ihr das angehen? Vielen Dank!

Hallo!

Ich betreibe derzeit daheim folgendes Netzwerk:

Als Router verwende ich eine aktuelle Fritz!Box die an den DSL Anschluss angeschlossen ist, dahinter ist mein gesamtes Heimnetz, mit Privatrechnern, und Fernseher etc.

zudem habe ich nun aber auch einen Windows Server (2019) und paar Windows 10 Pro Computer als Clients eingerichtet.

Auf den Windows 10 Clients, ist die hauseigene Windows firewall eingeschaltet. Der Microsoft Defender Antivirus, ist auf denen ebenso aktiv.

Auf den Rechnern wird auch manchmal Online-Banking und so gemacht. Auf den Rechnern wird sich per im Server definierten Roaming Profilen angemeldet, also ein Active Directory System läuft da.

Daher auch schonmal die wichtigste Frage: Kann man das so lassen ? Ist das so sicher ?

Zweite auch wichtige Frage: Also, bei dem Windows Server 2019, habe ich bisher die hauseigene Windows Firewall mal eingeschaltet. Hat das Server System auch sowas wie den Defender o. ä. ? Oder muss man da was kostenpflichtiges kaufen ? Oder wie sichert der sich ab ?

Systeme sind natürlich immer auf dem neusten Stand, und werden von Zeit zu Zeit auf Viren per Defender geprüft. Wenn was gefunden wird (bisher noch nie), wird der PC sofort neu aufgesetzt.

Kann man mit Microsoft AD auch Updates verteilen, wie mit dem Azure Update Manager?

Ist Microsoft Active Directory ein Passwort Safe?

Denn Microsoft schreibt: "AD DS speichert beispielsweise Informationen über Benutzerkonten wie Namen, Kennwörter, Telefonnummern usw. und ermöglicht anderen autorisierten Benutzern im gleichen Netzwerk, auf diese Informationen zuzugreifen."

Also so wie ich das verstanden habe, speichern die einfach irgendwelche Daten von Leuten, oder?

Welche Kurse könnt ihr so empfehlen?

Hallo

ich habe eine Frage zum hybrid joinen in die Azure Ad. Also erstmal was ist das und was macht es? Und welche Möglichkeiten gibt es noch um Azure zu joinen?

Hallo Zusammen,

wir haben ein Problem, was uns keine ruhige Nacht mehr lässt. Bei einem unserer User funktioniert das Numpad nicht. Wir haben bereits den Rechner getauscht, die Tastatur getauscht und registry Einträge geprüft und angepasst.

Wir sind uns ziemlich sicher, dass das mit dem ad Konto zusammenhängt, in welcher Form, wissen wir aber nicht. Nach Prüfung ist uns aufgefallen, dass der Profile Path gefehlt hat. Den haben wir vom reference user kopiert und eingepflegt, hat aber auch keine Abhilfe geschaffen… das lokale Profil haben wir ebenfalls gelöscht sowie das Server profile.

Wir wissen nicht mehr weiter, alles funktioniert aber anscheinend blockt irgendwas das Numpad.

Vielleicht hatte einer von euch schonmal den Fall und kann unterstützen.

Liebe Grüße

Hallo zusammen,

ich habe eine Frage bezüglich der Gruppenrichtlinien. Eine Gruppenrichtlinie kann auf eine Organisationseinheit, aber auch auf eine Sicherheitsgruppe angewendet werden. Werden Gruppenrichtlinien in einem produktiven Umfeld auf die Organisationseinheit oder doch auf die Sicherheitsgruppe angewendet? Und wo ist der Unterschied?

Danke im Voraus!

Wie richte ich einen LDAP telefonserver über Active Directory ein

Hallo zusammen kann Python das und wenn ja wie ?

$searchTerm = Read-Host "Geben Sie den Benutzernamen oder Vornamen ein"
Import-Module ActiveDirectory
$user = Get-ADUser -Filter {SamAccountName -like $searchTerm -or GivenName -like $searchTerm} -Server portal.test.net
if ($user) {
  Write-Host "Benutzer gefunden:"
  $user | Format-Table -Property SamAccountName, GivenName, Surname, UserPrincipalName
  $user | Get-Member -MemberType Properties | Select-Object Name
} else {
  Write-Host "Kein Benutzer gefunden."
}

Guten Tag,
ich bin Lehrling und arbeite gerade an einem kleinen Projekt. Ich muss Kalendereinträge automatisieren z. B. Geburtstage, Jubiläum oder die Einträge löschen, wenn einer geht.

Ich habe jetzt das Problem, wenn ich mit dem User mit der Graph API abrufen will, bekomme ich nicht alle Informationen. Z. B. bekomme ich EmployeeHireDate nicht.
var user = await graphClient.Users[userId].GetAsync();

Ich kann den Wert aber verändern und dann Speichern nur nicht abrufen. Das Feld ist immer mit Null gefüllt.

In der App Registrierung habe ich User.ReadWrite.All Berechtigungen gegen. Das ist ok, weil ich noch in einer Test-Umgebung arbeite.

Hättet ihr eine Idee, was ich in dem Fall machen kann?
Vielen Dank im Voraus für eure Unterstützung!

Hallo zusammen,

ich möchte gerne auslesen, ob der angemeldete User in Gruppe XY ist. Wenn ja, soll in eine TXT erstellt werden mit dem Eintrag "True" in Zeile 1. Wenn der AD User nicht in der Gruppe --> false.

Wie bekomme ich das via PowerShell dargestellt?

Hallo,

Wie kann ich mir in einer Windows Umgebung alle User mit Zugriffsrechten auf einen bestimmten Ordner oder dessen Unterordner und einzelnen Dateien anzeigen lassen?

Wenn ich unter dem Hauptordner nachsehen stehen dort nur die Freigaben für diesen, ich brauche aber alle User die auch nur Leserechte auf einen Unterordner oder eine Datei dort haben.

Wie kann ich mir das anzeigen lassen ohne in jedem einzelnen Unterordner und jeder einzelnen Datei nachzusehen?

MfG Jimbou

Hallo zusammen

Aktuell werden auf den Clients die Updates automatisch im Hintergrund gesucht und heruntergeladen.

Mit welcher GPO-Einstellung kann ich definieren, dass alle Updates auch immer automatisch installiert werden?

Weiß jemand, wie man an einer Synolog-NAS Drucker mit dem richtigen Treiber freigeben kann?

So wie ich es aktuell gemacht habe, kann man an den Clients die Drucker nicht verbinden, da der Treiber fehlt. Ich finde aber in der Systemsteuerung der NAS unter externe Geräte keine Möglichkeit, einen Treiber zu hinterlegen.

Habe einen Laptop von der Firma bekommen, welcher mit Active Directory verwaltet wird. Ich möchte von meinem eigenen PC (Windows 10 Pro) zuhause nun auf den Laptop zugreifen, welcher bei mir im WLAN ist. Beide Geräte sind per VPN mit dem Firmennetz verbunden. Ich habe soweit alles eingerichtet (ja, auch, dass Remote erlaubt wird) und das würde auch gehen. Er lädt und sagt dann aber, meine Anmeldung wurde abgelehnt. Die Daten müssen stimmen (sind eben die AD Daten). Grund ist offensichtlich, dass es verboten ist, von außerhalb reinzukommen:

Ihr lokaler PC (von dem aus Sie eine Verbindung herstellen) muss entweder azure AD- oder Hybrid-Azure AD-mitglied sein, wenn Windows 10, Version 1607 und höher, oder  Azure AD registriert ist, wenn sie Windows 10, Version 2004 und höher, verwenden. Remoteverbindungen zu einem in Azure AD eingebundenen PC von einem nicht verbundenen Gerät oder einem nicht Windows 10 Gerät werden nicht unterstützt.

Steht auf https://docs.microsoft.com/de-de/windows/client-management/connect-to-remote-aadj-pc

Wie richtet man das nun ein? Muss ich zu einem Administrator? Oder reicht es, mein Firmenkonto unter den Windows 10 Einstellungen -> Konten -> "Auf Arbeits- oder Schulkonto zugreifen" als Geschäftskonto hinzuzufügen?

Hallo zusammen,

ich bin mir ziemlich sicher, dass ich auf meiner C:// Partition bisher lediglich die Ordner "Programme" u. "Programmex86" für Programme hatte.. Wenn ich mir aktuell irwas installieren will, wird automatisch immer der Pfad C:\Users\<meinName>\AppData\Local\<Programmname> angezeigt. Ich habe das dann immer auf C://Programme/<Programmname> geändert..

Heute will ich JDownloader installieren, wird wieder C:\Users\mein Name\AppData\Local\.. vorgeschlagen. Möchte ich wieder ändern.. aber komisch.. heute habe ich 4 Programm Ordner,

Programme (ausgegraut, sprich keine Schreibrechte)

Programmex86

ProgramData

ProgramFiles

Da Programme jetzt ausgegraut ist, kann ich zwar ProgramFiles auswählen, hat quasi identischen Inhalt.. aber WOHER kommen diese neuen Ordner überhaupt so plötzlich? Und was ist der Unterschied? Und warum hab ich plötzlich auf bestimmte Ordner keine Rechte mehr, u. warum spielt meine Firewall verrückt wenn ich JDownloader installieren will, sodass ich extra Manuell die "erkannte Bedrohung" zulassen muss, damit die Installation startet?

Hab ich mir nen Virus eingefangen, der mein System verändert? Und falls ja, wie kann ich den entfernen, ohne mein PC neu aufsetzen zu müssen?

Achja ich hab Windows 10 , 64 bit, das Problem hab ich seit Heute.

Letzten Downloads waren gestern uTorrent, BitTorrent, WoW Client 3.3.5a, Frostmourne Launcher, heute JDownloader.. davor eig seit Ewigkeiten nix runtergeladen, mindestens 1 Monat.

Und sonst generell lad ich immer alles über Steam u. Epicgames Launcher runter, aber nachdem mich die ganzen Games der letzten 2 Jahre nur enttäuscht haben, u. ich wegen aktuell steigender Preise Geld sparen muss, hab ich mich entschlossen mal wieder WoW Wotlk zu zocken.

Hi!

Ich bin leider relativ unerfahren was PowerShell Scipte angeht. Vielleicht könnt ihr mir helfen. Ich brauche ein Script, mit welchem ich eine CSV importieren kann, im AD nach dem entsprechenden Nachnamen gesucht wird und eine CSV ausgegeben wird, welche eine Info enthält, ob dieser Nachname im AD zu finden ist oder nicht. Danke im Voraus!

Hallo,

wir haben auf unserem Root Server mehrere Webapps für unser Team.

Unter anderem Nextcloud, Wiki.js, Mailcow, Yourls, ...

Diese laufen alle als Docker Container. Allerdings ist es recht anstrengend für jedes neue Teammitglied auf jeder dieser Plattformen einen neuen User zu erstellen.

Was wäre so die beste Möglichkeit um ein System aufzubauen, auf dem mit einem Klick ein neuer Nutzer für alle Services erstellbar ist.

Würde gerne ein kleines Programm schreiben mit dem man sich den Pfad (OU=...,) aus dem AD über eine grafische Oberfläche in Powershell auslesen kann.

Ähnlich wie es mit System.Windows.Forms.FolderBrowserDialog für den normalen Explorer möglich ist.

Hat jemand einen Vorschlag wie man das umsetzen kann?

Hallo,

ich habe mir grade auf Debian die neuste OMV Version (6.0.3-1 (Shaitan)) installiert und würde gerne einen LDAP Server angeben, damit sich AD-Benutzer anmelden können. Ich finde dafür aber weder eine Option, noch ein Plugin. Weiß jemand ob und wenn wie das möglich ist?

Danke für alle Antworten im Voraus

Hallo zusammen,

bei uns im Unternehmen, haben wir eine App, welche sich alle Benutzerinformationen aus dem AD zieht.

Die Besonderheit: Der Benutzer muss in einer Gruppe enthalten sein, welche wie folgt lautet "ABT-*"

Das * ist ein Platzhalter für die jeweilige Abteilung.

Kann ich via Powershell einen Befehl absetzen, der alle Benutzer scannt, und mir ausgibt, welche Benuzuer nicht Mitglied einer Gruppe ist, welche "ABT-" beinhaltet?

Das wäre top!

Besten Dank und Gruß

Sascha

Hallo,

ich habe folgende Frage:

Ich habe im Active Directory AD einen Benutzer angelegt, welcher erst nächstes Jahr aktiviert werden soll.

Wo kann man das eintragen?

Servus,

ich habe in meiner Firma einen SCCM Server aufgesetzt. Soweit so gut alles funktioniert, die Client discovery Funktion funktioniert undsoweiter. Jetzt stehe ich vor einem Problem bei dem ich nicht weiß wo oben und unten ist. Die Clients sind für SCCM Sichtbar aber wie im angefügten Bild zu sehen ist können diese nicht angesprochen werden, woran könnte das liegen ? Wir haben eine AD mit DNS Server im Einsatz sowie SCCM. Ich bin für jede Antwort dankbar.

Für mehr infos einfach anfragen.

Hi,

ich arbeite als Fachinformatiker und habe ein geschäftliches Notebook bekommen welches ich ebenfalls Privat nutzen möchte. Das Problem ist ständig bekomme ich durch den Firewall keine Verbindungen… . Ich habe wenig Ahnung wenn es um die Domäne geht und die Ausbildung habe ich erst vor einem Monat angefangen.

Kann ich dann wieder rein in die Domäne? Oder muss ich den Admin welches die Active Directory/Domaincontroller kontrolliert bescheid geben? Werden meine Daten gelöscht?(Meine Verläufe werden gespeichert, was ich mache und welche Seiten ich aufgerufen habe)

Guten Tag,

Finde keine konkreten Abgrenzungen, soweit ich es verstanden habe sind Domänenbenutzer gewissen Domänen zugeteilt, aber diese "allgemeinen" Benutzer kann ich nicht ganz einordnen. Benutzer müssen ja spezifischen Domänen zugeteilt sein oder?

VG

Guten Morgen,

Eine recht kurze Frage: Das Wort "Verrechtung", wenn ich also jemanden verrechte (einem Nutzer Rechte zuweise), steht nicht im Duden?

Ist es kein normales Wort?

Würde mich freuen, wenn jemand sagt, ob es in seinem Sprachgebrauch so auftaucht und ob ich es eventuell verwechsle oder einen Buchstabendreher habe.

LG

Ich habe z.B. fünf Windows PCs im selben Netzwerk mit fünf verschiedene Benutzerprofile. Wenn ich zu irgendeinem PC hingehe soll ich mir aussuchen können mit welchem Benutzer ich mich anmelden will.

Die Benutzerprofile sollen natürlich bei einer Passwortänderung oder dergleichen aktualisiert werden, sodass wenn man sich bei einem anderen PC anmelden will man nicht wieder das alte Passwort eingeben muss.

Jeder Benutzer soll außerdem sein eigenes Netzlaufwerk mit den eigenen Daten haben und nach der Anmeldung darauf zugreifen können. Ist so eine Konfigiration ohne Active Directory, Domänencontroller bzw. Server möglich?

Hallo,

in unsere AD haben wir eine Menge Ordner in denen sich Kontakte befinden.

Kann man diese exportieren und in eine CSV oder .TXT Datei packen, sodass man einsicht in alle wichtigen Infos hat (Name, Ort, Mail, Tel.) ?

Gruß

Hey,

Ich verzweifle derzeit beim Einrichten des AD Servers da ich immer wieder folgende Fehlermeldung bekomme sobald ich den Namen der Domäne (michi.local) eingebe und ok drücke:

Code:

Hinweis: Diese Informationen sind für einen Netzwerkadministrator bestimmt. Wenden Sie sich an den Netzwerkadministrator, wenn Sie kein Netzwerkadministrator sind, und leiten Sie die Informationen in der Datei C:\Windows\debug\dcdiag.txt weiter.
Die DNS-Abfrage über den Ressourceneintrag der Dienstidentifizierung (SRV), der zur Suche eines Domänencontrollers für die Domäne "michi.local" verwendet wird, wurde erfolgreich abgeschlossen:
Es handelt sich um die Abfrage des SRV-Eintrags für _ldap._tcp.dc._msdcs.michi.local.
Die folgenden Domänencontroller wurden von der Abfrage identifiziert: diskstation.michi.local
Es konnte jedoch keine Verbindung mit Domänencontrollern hergestellt werden.
Die häufigsten Ursachen dieses Fehlers sind:

  
 
Hosteinträge (A oder AAAA), die die Namen der Domänencontroller deren IP-Adressen zuordnen, fehlen oder enthalten nicht die richtigen Adressen.
 
  
 
Die in DNS registrierten Domänencontroller verfügen nicht über eine Netzwerkverbindung oder werden nicht ausgeführt. 
Wenn ich in den DNS-Server schaue ist jedoch ein A-Record und ein AAAA-Record für diese Domain gesetzt.
Keine Ahnung wieso ich das ausprobiert hatte aber wenn ich statt michi.local nur michi eingebe kommt zumindest schonmal die Passwortabfrage für den Domän-Admin. Welche bei korrektem Eingeben der Daten in folgender Fehlermeldung endet
Code:
Bei dem Versuch der Domäne "michi" beizutreten, trat der folgende Fehler auf:
    Der angegebene Server kann den Vorgang nicht ausführen.
    
Für mich klingt das beides Irgendwie als währe der Active-Directory Server beschäftigt und kann daher die Anfrage nicht ausführen, aber ich hab da nicht gerade viel Ahnung.
Getestet wurde auf 2 verschiedenen Windows-Rechnern.
Am DNS-Server an sich kann es nicht liegen da der auf beiden Rechnern eingestellt ist und das hinzufügen der Master-Zone für fritz.box problemlos funktionierte und diese dann auch unter dieser Adresse aufrufbar war was sie vorher nicht war.
Noch Paar DS Specs:
DS: DS218+
DSM: 6.2(Beta)
Active-Directory(Beta) Fehler tritt aber sowohl in der Beta als auch in der Nicht-Beta auf.
Ich freue Mich über jede Hilfe 
 

Ich habe einen Windows Server 2012 R2 mit AD, DNS und DHCP.

Mit einem Client, welcher im gleichen Netz steht, will ich nun in diese Domäne beitreten, dies funktioniert aber nicht. Windows sagt, dass der DC nicht gefunden werden kann.

Ich denke dass es etwas mit dem DNS zu tun hat, bin mir aber nicht sicher.

Irgendwelche Tipps? Danke!

Meine Frage ist, ob man im AD eine OU in eine andere OU verschieben kann oder gibt es dann irgendwelche Probleme dabei

Danke im Vorraus :D