Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Anmeldung an AD mit geringster Portanzahl wie möglich auf der Firewall

Mitglied: hofimax

hofimax (Level 1) - Jetzt verbinden

12.05.2009, aktualisiert 18.10.2012, 5824 Aufrufe, 2 Kommentare

Hi Leute!

Die Überschrift sagt denk ich alles. Wir wollen in der Firma einige Konfigurations-PC's in ein von der Firewall abgeschottetes LAN-Segment hängen. Damit wir für diese Rechner eine zentrale Userverwaltung verwenden können, wollen wir auf die im Unternehmen bestehende Domäne zugreifen, mit der Einschränkung so wenig Ports wie möglich auf der Firewall zu öffnen. Wir brauchen ausschliesslich die Userauthentifizierung, keine Netzlaufwerke, keine Druckerfreigaben oder sonst was. Welche Ports brauche ich nun wirklich damit sich die verschiedensten User anmelden können?´

Info: Server 2003, Client Windows Vista

Wir haben schon einiges ausprobiert, haben mittlerweile schon die Ports 88 (TCP&UDP), 135 (TCP), 389 (TCP&UDP), 1026 (TCP&UDP) offen und es funktioniert immer noch nicht. Den Port 445 wollen wir uns eigentlich sparen, dieser dient nur für das Laufwerk Mapping oder täusche ich mich da?!

Wenn wir zuviele Ports auf der FW öffnen müssen, ist dies für unsere Security Menschen nicht vertretbar, dann müssen wir uns wegen 8 Rechnern eine eigene zentrale Userverwaltung im abgeschotteten LAN überlegen, auch nicht erstrebenswert...

Vielleicht kann mir jemand helfen bzw. hat eine Idee?!

btw.: Wie teste ich am besten ob ich mich an der Domäne anmelden kann? Im Moment mache ich es so: Ich habe von der EDV einen Testuser bekommen der noch kein Profil auf meinem Rechner hat, ich melde mich also das Erste mal mit diesem User an bzw. versuche dies. Aber gibt es keine Möglichkeit mit meinem normalen Account zu testen ob ich Zugang zum AD habe oder nicht??

DANKE!
Mitglied: Logan000
12.05.2009, aktualisiert 18.10.2012
Moin Moin

Das hatten wir doch schon mal: https://www.administrator.de/forum/welche-ports-f%c3%bcr-die-anmeldung-v ...
Falls du später noch ein paar andere Ports benötigtst: http://www.microsoft.com/downloads/details.aspx?FamilyID=e114b7e5-400f- ...

Gruß L.
Bitte warten ..
Mitglied: hofimax
12.05.2009 um 15:06 Uhr
Okay, danke. Diese Ports kenne ich, aber sind wirklich ALLE notwendig nur damit sich ein User authentifzieren kann?? Ich brauche wie gesagt sonst nichts, er soll sich nur anmelden können!

Was habe ich für Alternativen? Eine eigene AD im abgeschotteten LAN sollte es wenn möglich nicht werden, vor allem weil wir keinen eigenen DNS betreiben wollen/sollen. LDAP unter Linux vielleicht?
Wenns gar nichts gibt muß ich halt jeden User auf jedem Rechner anlegen...
Bitte warten ..
Ähnliche Inhalte
Vmware

VCenter Server (6.0 Windows) AD Anmeldung nicht möglich

Frage von OniChanVmware1 Kommentar

Moin zusammen, ich stehe gerade ein wenig auf dem Schlauch. Ich habe einen vCenter Server 6.0.0 (mittlerweile Update 3b) ...

Windows 7

Windows Administrator Anmeldung nicht möglich

Frage von bud5890Windows 74 Kommentare

Moin zusammen, ich habe an einem unseren PCs folgendes Problem: Auf dem Client arbeitet ein User mit eingeschränkten Rechten. ...

Windows Server

AD auf Vserver Nach Hochstufen keine Anmeldung mehr möglich

gelöst Frage von RasieelWindows Server12 Kommentare

Hallo Liebe Foren Gemeinde, Ich habe ein Problem, aber zuerst zu meinem Wissensstand, ich habe bereits mehrere Netzwerk Lokale ...

Windows Server

Windows Server 2012R2 - Anmeldung ist nicht möglich.

Frage von blackwindowWindows Server13 Kommentare

einen wunderschönen guten Tag, nach langen Recherchen und Ausprobieren, habe ich endlich beschlossen, mein "Leid" euch mitzuteilen, mit der ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Tipp von hardykopff vor 17 MinutenWindows 10

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 3 StundenAdministrator.de Feedback8 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 20 StundenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...