Active Directory – die neusten Beiträge

Ich wurde von der HR-Abteilung wo ich meine Ausbildung anfange gefragt, welches Laptop ich nutzen will. Es gibt das Surface Pro 10 und das MacBook Air M4

Und ich bin mir unsicher welches da besser geeignet ist. Es ist eine Ausbildung als Fachinformatiker für Systemintegration. Und ich weiß, dass dort viel mit Microsoft-Produkten gearbeitet wird (M365, eigene Active Directory Server usw.). Deswegen dachte ich erst, vielleicht wäre dann ein Surface Pro besser, weil das vielleicht kompatibler ist? Ist das richtig oder ist das egal in dem Fall?

Mir gehts nicht um das typische "Apple ist so toll"-Ding, sondern wirklich nur darum, womit ich da am besten arbeiten können werde?

Hallo zusammen!

Ich suche eine Möglichkeit die Endgeräte von einem kleinen Unternehmen komfortabel zu verwalten. Das Unternehmen nutzt M365 und Endgeräte mit Windows 11. Alle relevanten Daten liegen in der OneDrive. Es existiert kein Windows Server und kein Active Directory. Wir sprechen von ca. 8-10 Endgeräten und die gleiche Anzahl an Usern. Ich möchte die Geräte aus der Ferne verwalten können und User Accounts hinzufügen/entfernen können. Gibt es eine Möglichkeit ein AD ohne physische Hardware zu nutzen? Oder bessere alternativen? Wenn ja, wie? Wie würdet ihr das angehen? Vielen Dank!

Hallo!

Ich betreibe derzeit daheim folgendes Netzwerk:

Als Router verwende ich eine aktuelle Fritz!Box die an den DSL Anschluss angeschlossen ist, dahinter ist mein gesamtes Heimnetz, mit Privatrechnern, und Fernseher etc.

zudem habe ich nun aber auch einen Windows Server (2019) und paar Windows 10 Pro Computer als Clients eingerichtet.

Auf den Windows 10 Clients, ist die hauseigene Windows firewall eingeschaltet. Der Microsoft Defender Antivirus, ist auf denen ebenso aktiv.

Auf den Rechnern wird auch manchmal Online-Banking und so gemacht. Auf den Rechnern wird sich per im Server definierten Roaming Profilen angemeldet, also ein Active Directory System läuft da.

Daher auch schonmal die wichtigste Frage: Kann man das so lassen ? Ist das so sicher ?

Zweite auch wichtige Frage: Also, bei dem Windows Server 2019, habe ich bisher die hauseigene Windows Firewall mal eingeschaltet. Hat das Server System auch sowas wie den Defender o. ä. ? Oder muss man da was kostenpflichtiges kaufen ? Oder wie sichert der sich ab ?

Systeme sind natürlich immer auf dem neusten Stand, und werden von Zeit zu Zeit auf Viren per Defender geprüft. Wenn was gefunden wird (bisher noch nie), wird der PC sofort neu aufgesetzt.

Kann man mit Microsoft AD auch Updates verteilen, wie mit dem Azure Update Manager?

Ist Microsoft Active Directory ein Passwort Safe?

Denn Microsoft schreibt: "AD DS speichert beispielsweise Informationen über Benutzerkonten wie Namen, Kennwörter, Telefonnummern usw. und ermöglicht anderen autorisierten Benutzern im gleichen Netzwerk, auf diese Informationen zuzugreifen."

Also so wie ich das verstanden habe, speichern die einfach irgendwelche Daten von Leuten, oder?

Welche Kurse könnt ihr so empfehlen?

Hallo

ich habe eine Frage zum hybrid joinen in die Azure Ad. Also erstmal was ist das und was macht es? Und welche Möglichkeiten gibt es noch um Azure zu joinen?

Hallo zusammen,

ich habe eine Frage bezüglich der Gruppenrichtlinien. Eine Gruppenrichtlinie kann auf eine Organisationseinheit, aber auch auf eine Sicherheitsgruppe angewendet werden. Werden Gruppenrichtlinien in einem produktiven Umfeld auf die Organisationseinheit oder doch auf die Sicherheitsgruppe angewendet? Und wo ist der Unterschied?

Danke im Voraus!

Hallo zusammen kann Python das und wenn ja wie ?

$searchTerm = Read-Host "Geben Sie den Benutzernamen oder Vornamen ein"
Import-Module ActiveDirectory
$user = Get-ADUser -Filter {SamAccountName -like $searchTerm -or GivenName -like $searchTerm} -Server portal.test.net
if ($user) {
  Write-Host "Benutzer gefunden:"
  $user | Format-Table -Property SamAccountName, GivenName, Surname, UserPrincipalName
  $user | Get-Member -MemberType Properties | Select-Object Name
} else {
  Write-Host "Kein Benutzer gefunden."
}

Guten Tag,
ich bin Lehrling und arbeite gerade an einem kleinen Projekt. Ich muss Kalendereinträge automatisieren z. B. Geburtstage, Jubiläum oder die Einträge löschen, wenn einer geht.

Ich habe jetzt das Problem, wenn ich mit dem User mit der Graph API abrufen will, bekomme ich nicht alle Informationen. Z. B. bekomme ich EmployeeHireDate nicht.
var user = await graphClient.Users[userId].GetAsync();

Ich kann den Wert aber verändern und dann Speichern nur nicht abrufen. Das Feld ist immer mit Null gefüllt.

In der App Registrierung habe ich User.ReadWrite.All Berechtigungen gegen. Das ist ok, weil ich noch in einer Test-Umgebung arbeite.

Hättet ihr eine Idee, was ich in dem Fall machen kann?
Vielen Dank im Voraus für eure Unterstützung!

Hallo zusammen,

ich möchte gerne auslesen, ob der angemeldete User in Gruppe XY ist. Wenn ja, soll in eine TXT erstellt werden mit dem Eintrag "True" in Zeile 1. Wenn der AD User nicht in der Gruppe --> false.

Wie bekomme ich das via PowerShell dargestellt?

Hallo,

Wie kann ich mir in einer Windows Umgebung alle User mit Zugriffsrechten auf einen bestimmten Ordner oder dessen Unterordner und einzelnen Dateien anzeigen lassen?

Wenn ich unter dem Hauptordner nachsehen stehen dort nur die Freigaben für diesen, ich brauche aber alle User die auch nur Leserechte auf einen Unterordner oder eine Datei dort haben.

Wie kann ich mir das anzeigen lassen ohne in jedem einzelnen Unterordner und jeder einzelnen Datei nachzusehen?

MfG Jimbou

Hallo zusammen

Aktuell werden auf den Clients die Updates automatisch im Hintergrund gesucht und heruntergeladen.

Mit welcher GPO-Einstellung kann ich definieren, dass alle Updates auch immer automatisch installiert werden?

Weiß jemand, wie man an einer Synolog-NAS Drucker mit dem richtigen Treiber freigeben kann?

So wie ich es aktuell gemacht habe, kann man an den Clients die Drucker nicht verbinden, da der Treiber fehlt. Ich finde aber in der Systemsteuerung der NAS unter externe Geräte keine Möglichkeit, einen Treiber zu hinterlegen.

Habe einen Laptop von der Firma bekommen, welcher mit Active Directory verwaltet wird. Ich möchte von meinem eigenen PC (Windows 10 Pro) zuhause nun auf den Laptop zugreifen, welcher bei mir im WLAN ist. Beide Geräte sind per VPN mit dem Firmennetz verbunden. Ich habe soweit alles eingerichtet (ja, auch, dass Remote erlaubt wird) und das würde auch gehen. Er lädt und sagt dann aber, meine Anmeldung wurde abgelehnt. Die Daten müssen stimmen (sind eben die AD Daten). Grund ist offensichtlich, dass es verboten ist, von außerhalb reinzukommen:

Ihr lokaler PC (von dem aus Sie eine Verbindung herstellen) muss entweder azure AD- oder Hybrid-Azure AD-mitglied sein, wenn Windows 10, Version 1607 und höher, oder  Azure AD registriert ist, wenn sie Windows 10, Version 2004 und höher, verwenden. Remoteverbindungen zu einem in Azure AD eingebundenen PC von einem nicht verbundenen Gerät oder einem nicht Windows 10 Gerät werden nicht unterstützt.

Steht auf https://docs.microsoft.com/de-de/windows/client-management/connect-to-remote-aadj-pc

Wie richtet man das nun ein? Muss ich zu einem Administrator? Oder reicht es, mein Firmenkonto unter den Windows 10 Einstellungen -> Konten -> "Auf Arbeits- oder Schulkonto zugreifen" als Geschäftskonto hinzuzufügen?

Hallo zusammen,

ich bin mir ziemlich sicher, dass ich auf meiner C:// Partition bisher lediglich die Ordner "Programme" u. "Programmex86" für Programme hatte.. Wenn ich mir aktuell irwas installieren will, wird automatisch immer der Pfad C:\Users\<meinName>\AppData\Local\<Programmname> angezeigt. Ich habe das dann immer auf C://Programme/<Programmname> geändert..

Heute will ich JDownloader installieren, wird wieder C:\Users\mein Name\AppData\Local\.. vorgeschlagen. Möchte ich wieder ändern.. aber komisch.. heute habe ich 4 Programm Ordner,

Programme (ausgegraut, sprich keine Schreibrechte)

Programmex86

ProgramData

ProgramFiles

Da Programme jetzt ausgegraut ist, kann ich zwar ProgramFiles auswählen, hat quasi identischen Inhalt.. aber WOHER kommen diese neuen Ordner überhaupt so plötzlich? Und was ist der Unterschied? Und warum hab ich plötzlich auf bestimmte Ordner keine Rechte mehr, u. warum spielt meine Firewall verrückt wenn ich JDownloader installieren will, sodass ich extra Manuell die "erkannte Bedrohung" zulassen muss, damit die Installation startet?

Hab ich mir nen Virus eingefangen, der mein System verändert? Und falls ja, wie kann ich den entfernen, ohne mein PC neu aufsetzen zu müssen?

Achja ich hab Windows 10 , 64 bit, das Problem hab ich seit Heute.

Letzten Downloads waren gestern uTorrent, BitTorrent, WoW Client 3.3.5a, Frostmourne Launcher, heute JDownloader.. davor eig seit Ewigkeiten nix runtergeladen, mindestens 1 Monat.

Und sonst generell lad ich immer alles über Steam u. Epicgames Launcher runter, aber nachdem mich die ganzen Games der letzten 2 Jahre nur enttäuscht haben, u. ich wegen aktuell steigender Preise Geld sparen muss, hab ich mich entschlossen mal wieder WoW Wotlk zu zocken.

Hi!

Ich bin leider relativ unerfahren was PowerShell Scipte angeht. Vielleicht könnt ihr mir helfen. Ich brauche ein Script, mit welchem ich eine CSV importieren kann, im AD nach dem entsprechenden Nachnamen gesucht wird und eine CSV ausgegeben wird, welche eine Info enthält, ob dieser Nachname im AD zu finden ist oder nicht. Danke im Voraus!

Hallo,

wir haben auf unserem Root Server mehrere Webapps für unser Team.

Unter anderem Nextcloud, Wiki.js, Mailcow, Yourls, ...

Diese laufen alle als Docker Container. Allerdings ist es recht anstrengend für jedes neue Teammitglied auf jeder dieser Plattformen einen neuen User zu erstellen.

Was wäre so die beste Möglichkeit um ein System aufzubauen, auf dem mit einem Klick ein neuer Nutzer für alle Services erstellbar ist.

Würde gerne ein kleines Programm schreiben mit dem man sich den Pfad (OU=...,) aus dem AD über eine grafische Oberfläche in Powershell auslesen kann.

Ähnlich wie es mit System.Windows.Forms.FolderBrowserDialog für den normalen Explorer möglich ist.

Hat jemand einen Vorschlag wie man das umsetzen kann?

Hallo,

ich habe mir grade auf Debian die neuste OMV Version (6.0.3-1 (Shaitan)) installiert und würde gerne einen LDAP Server angeben, damit sich AD-Benutzer anmelden können. Ich finde dafür aber weder eine Option, noch ein Plugin. Weiß jemand ob und wenn wie das möglich ist?

Danke für alle Antworten im Voraus

Hallo zusammen,

bei uns im Unternehmen, haben wir eine App, welche sich alle Benutzerinformationen aus dem AD zieht.

Die Besonderheit: Der Benutzer muss in einer Gruppe enthalten sein, welche wie folgt lautet "ABT-*"

Das * ist ein Platzhalter für die jeweilige Abteilung.

Kann ich via Powershell einen Befehl absetzen, der alle Benutzer scannt, und mir ausgibt, welche Benuzuer nicht Mitglied einer Gruppe ist, welche "ABT-" beinhaltet?

Das wäre top!

Besten Dank und Gruß

Sascha

Servus,

ich habe in meiner Firma einen SCCM Server aufgesetzt. Soweit so gut alles funktioniert, die Client discovery Funktion funktioniert undsoweiter. Jetzt stehe ich vor einem Problem bei dem ich nicht weiß wo oben und unten ist. Die Clients sind für SCCM Sichtbar aber wie im angefügten Bild zu sehen ist können diese nicht angesprochen werden, woran könnte das liegen ? Wir haben eine AD mit DNS Server im Einsatz sowie SCCM. Ich bin für jede Antwort dankbar.

Für mehr infos einfach anfragen.

Hi,

ich arbeite als Fachinformatiker und habe ein geschäftliches Notebook bekommen welches ich ebenfalls Privat nutzen möchte. Das Problem ist ständig bekomme ich durch den Firewall keine Verbindungen… . Ich habe wenig Ahnung wenn es um die Domäne geht und die Ausbildung habe ich erst vor einem Monat angefangen.

Kann ich dann wieder rein in die Domäne? Oder muss ich den Admin welches die Active Directory/Domaincontroller kontrolliert bescheid geben? Werden meine Daten gelöscht?(Meine Verläufe werden gespeichert, was ich mache und welche Seiten ich aufgerufen habe)

Guten Tag,

Finde keine konkreten Abgrenzungen, soweit ich es verstanden habe sind Domänenbenutzer gewissen Domänen zugeteilt, aber diese "allgemeinen" Benutzer kann ich nicht ganz einordnen. Benutzer müssen ja spezifischen Domänen zugeteilt sein oder?

VG

Guten Morgen,

Eine recht kurze Frage: Das Wort "Verrechtung", wenn ich also jemanden verrechte (einem Nutzer Rechte zuweise), steht nicht im Duden?

Ist es kein normales Wort?

Würde mich freuen, wenn jemand sagt, ob es in seinem Sprachgebrauch so auftaucht und ob ich es eventuell verwechsle oder einen Buchstabendreher habe.

LG

Ich habe z.B. fünf Windows PCs im selben Netzwerk mit fünf verschiedene Benutzerprofile. Wenn ich zu irgendeinem PC hingehe soll ich mir aussuchen können mit welchem Benutzer ich mich anmelden will.

Die Benutzerprofile sollen natürlich bei einer Passwortänderung oder dergleichen aktualisiert werden, sodass wenn man sich bei einem anderen PC anmelden will man nicht wieder das alte Passwort eingeben muss.

Jeder Benutzer soll außerdem sein eigenes Netzlaufwerk mit den eigenen Daten haben und nach der Anmeldung darauf zugreifen können. Ist so eine Konfigiration ohne Active Directory, Domänencontroller bzw. Server möglich?

Hallo,

in unsere AD haben wir eine Menge Ordner in denen sich Kontakte befinden.

Kann man diese exportieren und in eine CSV oder .TXT Datei packen, sodass man einsicht in alle wichtigen Infos hat (Name, Ort, Mail, Tel.) ?

Gruß

Ich habe einen Windows Server 2012 R2 mit AD, DNS und DHCP.

Mit einem Client, welcher im gleichen Netz steht, will ich nun in diese Domäne beitreten, dies funktioniert aber nicht. Windows sagt, dass der DC nicht gefunden werden kann.

Ich denke dass es etwas mit dem DNS zu tun hat, bin mir aber nicht sicher.

Irgendwelche Tipps? Danke!

Meine Frage ist, ob man im AD eine OU in eine andere OU verschieben kann oder gibt es dann irgendwelche Probleme dabei

Danke im Vorraus :D