5
Frage zum Gastkonto im AD
Hallo zusammen,
ich soll jetzt Macintosh Rechner ins Netzwerk aufnehmen. In einer Anleitung habe ich gefunden das man zwingend das Gastkonto aktivieren muss. Nun hat mir der Kollege der das AD pflegt gesagt, dass das Gastkonto aus Sicherheitsgründen deaktiviert ist.
Kann mir jemand erläutern was für Sicherheitsbedenken das sind und ob es einen Lösungsansatz für die Beibehaltung der Sicherheit gibt ?
Danke für die Mithilfe.
Viele Grüße
Silent
ich soll jetzt Macintosh Rechner ins Netzwerk aufnehmen. In einer Anleitung habe ich gefunden das man zwingend das Gastkonto aktivieren muss. Nun hat mir der Kollege der das AD pflegt gesagt, dass das Gastkonto aus Sicherheitsgründen deaktiviert ist.
Kann mir jemand erläutern was für Sicherheitsbedenken das sind und ob es einen Lösungsansatz für die Beibehaltung der Sicherheit gibt ?
Danke für die Mithilfe.
Viele Grüße
Silent
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 150934
Url: https://administrator.de/contentid/150934
Ausgedruckt am: 25.11.2024 um 16:11 Uhr
5 Kommentare
Neuester Kommentar
Moin,
Du hast nicht gesagt, welches AD (Level) es ist,
aber prinzipiell kann jeder (auth. Nutzer) 10 PCs ins AD aufnehmen kann, mehr kann dann der DomAdmin - somit sollte sich das erledigt haben, oder?
Gruß
24
Du hast nicht gesagt, welches AD (Level) es ist,
aber prinzipiell kann jeder (auth. Nutzer) 10 PCs ins AD aufnehmen kann, mehr kann dann der DomAdmin - somit sollte sich das erledigt haben, oder?
Gruß
24
Hi 24,
Entschuldigung, das AD befindet sich im reinen 2003 Modus die Domänencontroller sind ebenfalls auf Windows Server 2003 installiert.
Wir haben die Berechtigungen extra so angepasst das nur Benutzer der Gruppe Computerkontenersteller (selbst angelegte Gruppe) Computer zur Domäne hinzufügen können.
Klar die Domänenadmins können mehr aber das soll wohl so
Gruß
Silent
Entschuldigung, das AD befindet sich im reinen 2003 Modus die Domänencontroller sind ebenfalls auf Windows Server 2003 installiert.
Wir haben die Berechtigungen extra so angepasst das nur Benutzer der Gruppe Computerkontenersteller (selbst angelegte Gruppe) Computer zur Domäne hinzufügen können.
Klar die Domänenadmins können mehr aber das soll wohl so
Gruß
Silent
Moin,
naja, mit dem Guestkonto kannste das nicht, definitiv....
Gruß
24
naja, mit dem Guestkonto kannste das nicht, definitiv....
Gruß
24
Danke für die Antwort aber gibt es sonst noch gewichtige Sicherheitsbedenken das Gast-Konto zu aktivieren ?
Danke für die Hilfe
Gruß
Silent
Danke für die Hilfe
Gruß
Silent
Moin,
das Guestkonto ist genauso wie der anon-Access (IUSR-xxxx) für den IIS einfach nicht wirklich relevant, es ermöglicht ohne Paßwort (und Aktivierung) den Zugriff, mehr nicht.
Gruß
24
das Guestkonto ist genauso wie der anon-Access (IUSR-xxxx) für den IIS einfach nicht wirklich relevant, es ermöglicht ohne Paßwort (und Aktivierung) den Zugriff, mehr nicht.
Gruß
24
