Skip to content
{ 2006 09 02 }

Windows XP in ADS-Domäne ohne Domänen-Kennwort integriert

Letzte Woche Montag war mal wieder Berufsschule angesagt. In einem der Fächer setzen wir uns seit Anfang des Schuljahres mit Microsofts Variante von X.500 auseinander: ADS.

In Gruppen arbeiten wir nun praktisch daran, in einer Übungsdomäne eine Firma abzubilden und entsprechende Zugriffsrechte und Berechtigungen zu verteilen.

Wie Winterraven bereits in seinem Blog andeutete, hat er sein Windows XP (in VMware) dazu überreden können, der Schul-Domäne beizutreten - zu unser beider Erstaunen war dies ohne Administrator-Rechte möglich, es reichte sein normaler Benutzeraccount innerhalb der Domäne.

Selbst der Lehrer, der in Sachen ADS einen sehr fitten Eindruck macht und auch die oben genannte Schul-Domäne co-administriert, war etwas verdutzt und konnte sich dies nicht so recht erklären.

Bin gespannt, ob wir uns Montag noch mit unseren Laptops an der Domäne anmelden können oder die Rechner im Poolraum benutzen müssen :(.

Nachtrag: Der Lehrer meinte heute, daß das absichtlich so konfiguriert worden sei, damit die Schüler mit ihren Notebooks zwecks Unterricht der (Übungs-)Domäne beitreten können.

Posted by Marcel on Samstag, September 2, 2006, at 20:01. Tagged Berufsschule, Security, Windows. Follow any responses to this post with its comments RSS feed. Both comments and trackbacks are currently closed.

{ 4 } Comments

  1. Mario Rimann | 2. September 2006 at 22:44 | Permalink

    Hi Marcel

    Das ist das Standardverhalten von Windows 2003 Domänen: Jeder authentifizierte User (inkl. der Nicht-Admins) kann standardmässig 10 Clients in die Domäne aufnehmen.

    Geregelt ist das via dem Konfigurationswert "ms-DS-MachineAccountQuota" welcher by default auf 10 steht. Um dieses Feature zu deaktivieren einfach den Wert auf 0 setzen. Dann herrscht wieder "Normalzustand", sprich: Nur Domänen-Administratoren und User mit speziell delegierten Berechtigungen können Clients aufnehmen.

    Details findest du unter:
    http://www.msresource.net/content/view/59/46/
    http://support.microsoft.com/?id=243327

    Grüsse,
    Mario

  2. Marcel | 3. September 2006 at 00:04 | Permalink

    Ah, das klingt interessant. Werde das mal an den Lehrer weitergeben.

    Danke.

  3. Mario Rimann | 6. September 2006 at 21:42 | Permalink

    Zum Nachtrag: Das ist Schwachfug von eurem Lehrer.

    Wie gesagt, die 10 Clients Limite die jeder "normale" User aufnehmen kann ist default in Windows 2003. Probier's mal und installier selber nen Windows 2003 Server und mach ihn zum DC...

    Von wegen extra für euch konfiguriert *grins*.

  4. Felix | 12. Dezember 2006 at 23:02 | Permalink

    If you have Windows XP, why do you use linux?
    Basically I dont see any advantages to using linux over windows xp, Im dual booting windows
    and ubuntu. Ubuntu is nice and all but I dont see anything that would make me prefer it
    over windows.The only thing i have been using ubuntu for is web browsing playing
    music/movies (cant play games) which I can do better/hassle free in windows.
    So what are the advantages of l using linux over xp?