Graag een momentje geduld,
Verwerken van Uw verzoek...

    0%
  Business logo VanSoest.it mourning
  ... | Switch language to English | Deze webpagina afdrukken. | Nederlandstalige Linkedin pagina van Johan van Soest | User: Gast | Login

Briefkaart afbeelding. Klik hier om te reageren naar Johan.

WebHalla
 Content
  Management
   System


ICT-Hotlist Thema

Terug naar de ICT-Hotlist...
Mis de laatste updates niet. Volg @WebHalla

Windows Active Directory-beveiligingsgroepen uitschakelen (disablen)

Vond laatst een oude maar waardevolle Active Directory tip op de website van John Dougherty.
Alle Active Directory-beheerders weten dat beveiliging moet worden toegepast op groepen en dat gebruikers moeten worden toegevoegd aan beveiligingsgroepen in plaats van de beveiligingsinstellingen op hun eigen accounts te krijgen (AGDLP). Op deze manier wordt gebruikersbeheer, werving, ontslag en functieverandering gemakkelijker. Maar wat als je groepen moet beheren? Wordt die groep die je wilt verwijderen nog ergens gebruikt? Tenzij zeer nauwkeurig gedocumenteerd, kan het verwijderen van een beveiligingsgroep risicovol zijn.
Dus waarom schakelen we de beveiligingsgroep niet uit (disablen) en wachten tot er iets faalt? Waar is de optie om groepen uit te schakelen in Active Directory? Die is er niet, en hier komt de tip van pas.
You cannot disable a Security Group in the same way a user account is disabled.
However, you can change a Security Group to a Distribution Group, which disables all access provided by the group, but does not modify the group's SID.
This allows you to test the results of disabling the permissions provided by a Security Group prior to deleting the group.
by John Dougherty
OutsideSys.com

Vertaald

U kunt een beveiligingsgroep niet op dezelfde manier uitschakelen (disablen) zoals een gebruikersaccount kan worden uitgeschakeld.
U kunt echter een beveiligingsgroep wijzigen in een distributiegroep, die alle toegang van de groep uitschakelt, maar de originele SID behoud.
Hiermee kunt U veilig testen of het verwijderen van een beveiligingsgroep geen beveiligingsproblemen gaat opleveren voordat U daadwerkelijk de groep gaat verwijderen.
door John Dougherty
OutsideSys.com
Door de beveiligingsgroep te wijzigen naar een distributiegroep, worden alle rechten van de groepsleden die nog steeds bestaan op bestandsservers of binnen toepassingen verwijderd. Als alle toepassingen nog werken, kan de nu distributiegroep veilig worden verwijderd. Wanneer een probleem optreedt, wijzigt U de distributiegroep terug naar een beveiligingsgroep en lost U het probleem op Uw gemak op.
Active Directory: uitschakelen van een beveiligingsgroep (disable)
Active Directory: uitschakelen van een beveiligingsgroep (disable)
U mag stemmen over dit artikel:


Scripts en programmeervoorbeelden disclaimer

Tenzij anders vermeld, zijn de scriptcode en programmeervoorbeelden auteursrechtelijk beschermde (copyright) freeware. U mag deze wijzigen, zolang een verwijzing naar de oorspronkelijke code en een hyperlink naar de bronpagina is opgenomen in de gewijzigde code en documentatie. Het is echter niet toegestaan om (kopieën van) de scripts en programmeervoorbeelden te publiceren op uw eigen site, blog, vlog, of te distribueren op papier of een andere drager, zonder voorafgaande schriftelijke toestemming.
Bij veel van de technieken gebruikt in deze scripts, met inbegrip van maar niet beperkt tot register-wijzigen of wijzigingen aan systeembestanden of instellingen, bestaat een risico dat een werkend besturingssysteem onbruikbaar wordt en gegevens verloren kunnen raken. Zorg ervoor dat U gecontroleerd heeft dat U beschikt over volledige back-ups en de bijbehorende herstelsoftware voordat U deze scripts of programmavoorbeelden gebruikt. Het gebruik van deze scripts en programmeervoorbeelden is volledig Uw eigen risico. Alle aansprakelijkheidsclaims tegen de auteur met betrekking tot materiële of niet-materiële verliezen als gevolg van het gebruik, misbruik of niet-gebruik van de verstrekte informatie of het gebruik van onjuiste of onvolledige informatie, zijn uitgesloten. Alle inhoud is onderhevig aan verandering en geleverd zonder verplichting.
Gegenereerd door WebHalla™ Versie 0.1.e.5 : Vrijdag 30-10-2020 © Copyright 1995-2020 ing. Johan P.G. van Soest CIPM Certified Privacy Information Manager
Respons Formulier    Cookie- en Privacy statement
Weer in Waalre door OpenWeatherMap logo bewolkt
Temperatuur 14.19 °C bewolkt
Gevoelstemperatuur 11.58 °C bewolkt
Luchtvochtigheid 93 % bewolkt
Luchtdruk 1021 hPa bewolkt
Windsnelheid 5.1 m/s bewolkt
Windrichting Zuid West Zuid West bewolkt
Zon opkomst 7:28 Zon opkomst
Zonsondergang 17:15 Zonsondergang
Updated:2020-10-30 21:14:14 bewolkt