Jump to content

Dunkelmann

Expert Member
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    1.863

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von Dunkelmann

  5. Ldap Authentifizierung gegen Globalen Katalog

    in Active Directory Forum

    Geschrieben

    Moin und lass mal etwas Dampf aus dem Kessel,

     

    formal betrachtet, ist LDAP nur ein Anwendungsprotokoll. Mit Ausnahme von simple bind und sasl plain text gibt es im LDAP keine Authentifizierung.

    Da weder das AD noch andere seriöse X.500 kompatible Verzeichnisdienste die Kennwörter in Plantext ablegen, wird immer ein zusätzlicher Authentifizierungsmechanismus benötigt.

     

    Wenn Du aus einer 30k User Umgebung kommst und Probleme mit den Basics hast, würde ich mal über professionelle Hilfe nachdenken.

    • Like 1

  8. Netlogon Skripte oder GPO?

    in Active Directory Forum

    Geschrieben

    in welcher XML stecken diese infos den?

    Die xml liegt unter Sysvol\Domain\Policies\GUID\User\Preferences\Drives

     

    Das Passwort ist mit AES-32 "geschützt", und zwar mit diesem Schlüssel:

     

    2.2.1.1.4 Password Encryption

    All passwords are encrypted using a derived Advanced Encryption Standard (AES) key.<3>

    The 32-byte AES key is as follows:

     4e 99 06 e8  fc b6 6c c9  fa f4 93 10  62 0f fe e8

     f4 96 e8 06  cc 05 79 90  20 9b 09 a4  33 b6 6c 1b

    https://msdn.microsoft.com/en-us/library/cc232587.aspx

    • Like 1

  9. Netlogon Skripte oder GPO?

    in Active Directory Forum

    Geschrieben

    Moin,

     

    ich bevorzuge Mapping per GPP. Es ist für mich übersichtlicher und mit der Zielgruppenadressierung lassen sich recht einfach brauchbare Filter erstellen.

     

    Den beschriebenen Nachteil gibt es auch bei GPP. Hier ist es kein Skript sondern eine xml in der das Kennwort steht.

    Ich würde eher hinterfragen, ob es nicht andere Lösungen für Zugriffe außerhalb der eigenen Domäne gibt. Z.Bsp. den Server in die Domäne holen oder eine Vertrauenstellung zwischen den Domänen einrichten.

    • Like 1

  10. 2012R2 Hyper-V Cluster

    in Windows Server Forum

    Geschrieben

    Moin,

     

    bei 2012R2 gibt es einen Failover, wenn ein Host nicht integer ist.

     

    Eine Netzwerkverbindung sollte im Zeitalter von Teaming eigentlich kein single point of failure sein. Falls doch, habt ihr eine Schwäche im Design.

     

    Ergänzend zu Norbert:

    Über die Priorität der Clusterrolle "VM" kann man bei einem überbuchten Cluster etwas gegensteuern und wenigstens die wichtigsten Systeme im Fehlerfall am Leben erhalten. Es ist aber keinesfalls als Dauerlösung zu empfehlen.

  13. Cross Certification Trust

    in Active Directory Forum

    Geschrieben

    Moin,

     

    Stand der Technik ist ein sehr dehnbarer Begriff. Insbesondere beim Thema PKI sind die Lebenszyklen recht lang; da haben selbst Methoden aus dem letzten Jahrtausend noch ihre Daseinsberechtigung.

     

    Brian Komar beschreibt in seinem Buch PKI & Certificate Security vier Modelle:

    1. Certificate Trust Lists
    2. Common Root CA
    3. Cross Certification
    4. Bridge CA

    Welches davon infrage kommt müsste im Detail betrachtet werden.

     

    Nein, gibt es nicht mehr, das wurde durch Federation Trust seitens MS abgelöst.

    Da liegt wohl ein kleines Missverständnis vor. PKI != Federation Trust ;)

  14. Chkdsk auf DC (SBS 2008)

    in Windows Server Forum

    Geschrieben

    Moin,

     

    mit NTFS Fehlern ist i.d.R. nicht zu Spaßen.

     

    In einer virtuellen Umgebung muss der Fehler nicht zwangsläufig in der VM liegen, es kann auch ein Problem des Hypervisors oder des Storage sein. Dass andere VMs augenscheinlich nicht betroffen sind, hat wenig bis keine Aussagekraft.

     

    Gibt es ein wiederherstellbares Backup?

    Hast Du schon Storage und Hypervisor geprüft?

    Eventuell sollte die Störung als "Migrationsbeschleuniger" betrachtet werden.

     

    @bulb:

    Ein SBS ist der Chef im Ring bzw. im AD. Einen zweiten DC zu installieren ist kein Problem. Einen SBS herunterzustufen schon; außer im Rahmen einer kontrollierten Migration.

  16. HyperV-Failovercluster - Unterschiedliche Microsoft DSM Versionen, deswegen Clustervalidation-Fehler

    in Virtualisierung

    Geschrieben

    Wegen eigener Cluster Störungen durfte ich mich die letzten Monate öfters durch diverse KB Artikel wühlen und eine kleine Historie der Updates und deren Wirkung bzw. Nicht-Wirkung führen.

     

    Diese beiden Artikel im speziellen:

    https://support.microsoft.com/en-us/kb/2920151

    https://support.microsoft.com/en-us/kb/3135020

     

    In den meisten Artikeln gibt es Angaben zu Datei, Buildnummer und Releasedatum.

  19. Volumeschattenkopien per GPO nur auf Dateien beschränkbar?

    in Windows Server Forum

    Geschrieben

    Moin,

     

    das ist eine "Entweder-Oder" Entscheidung. Eine granulare Variante ist mir nicht bekannt.

     

    Die Betrachtung ist relativ einfach:

    • Welches Schadenspotential habe ich, wenn ein unbedarfter Anwender ein Abteilungs-Share eine Woche zurückdreht nur um seine Publisher-Grußkarte wiederherzustellen.
    • Welchen Aufwand (Kosten für Arbeitszeit) bedeute die Wiederherstellung für die IT?

    Bei uns macht es die IT. In größeren Umgebungen könnte man es an einen Lokations-/Abteilungsadmin deligieren.

  21. Hyper-V 2012R2 - keine 2 Sockets

    in Virtualisierung

    Geschrieben

    Moin,
     

    Naja, meine Meinung nutzt Hyper-V aktiv nur 1x Socket.

    Wenn das Bios falsch konfiguriert, nicht aktuell oder der Server zu alt ist, kann das vorkommen. (-> NUMA: Node interleaving)
    Hyper-V 2012R2 unterstützt grundsätzlich NUMA spanning.
     
    Bei der Zuweisung von vCPUs zu virtuellen Maschinen geht es unter Hyper-V darum, der VM eine bestimmte Anzahl von Host-Threads bereitzustellen. Das hat mit der darunterliegenden Physik zunächst nichts zu tun; in Abhängigkeit vom genauen Workload kann schon von Relevanz sein.
     
    Bleibt nur die Frage:

    ..., was der TO denn eigentlich erreichen möchte.

  24. SCVMM Server 2012R2 - Hinzufügen Host in Cluster -> Validation Check ohne Downtime?

    in Virtualisierung

    Geschrieben

    Moin,

     

    der SCVMM macht nur ein 'Test-Cluster' mit den defaults. Es wird keine Clusterressource offline geschaltet.

     

    Testparameter (z.bsp. die Wahl einer Test-LUN) gibt es nur über den Clustermanager oder PowerShell. Dabei unbedingt die gleiche Version nutzen. Also 2012R2 oder die RSAT auf Win 8.1. Andere Versionen funktionieren, wenn überhaupt, nur eingeschränkt.

  25. Server 2012 Essentials ohne Domäne

    in Windows Server Forum

    Geschrieben

    Moin,

     

    eine Domäne kann sich schon ab dem zweiten PC lohnen.

    Besonders für eine kleine Umgebung mit IT Laien ist der Essentials eine schöne Lösung. Der Server und auch der Rest der Umgebung muss, wie bereits geschrieben, einmal sauber installiert und konfiguriert werden.

     

    Für den Regelbetrieb wird kein vollzeit Admin benötigt. Es kann jedoch sinnvoll sein, einen qualifizierten Dienstleister auf Stundenbasis in der Hinterhand zu haben.

    Das ist vollkommen unabhängig davon, ob der Server in einer Domäne läuft oder nicht. Die Alltagsthemen wie Prüfung der Backups, Windows Updates, Anwendungsupdates, usw. sollten in jeder Umgebung, egal ob groß oder klein, berücksichtigt werden.

×
×
  • Neu erstellen...