Windows Gebruikers en Groepen (W3C1) Flashcards
Microsoft Windows kent drie verschillende soorten gebruikersaccounts Welke drie zijn dat?
De drie soorten gebruikersaccounts in Microsoft Windows zijn lokale gebruikersaccounts, domeingebruikersaccounts en Microsoft-account (voorheen Windows Live ID).
Om toegang te krijgen tot een domein en om binnen het domein taken te kunnen uitvoeren wordt er gesproken over authentication en authorization. Wat is het verschil tussen beide?
Authentication is het proces van het controleren van de identiteit van een gebruiker terwijl authorization verwijst naar het proces van het toewijzen van rechten en permissies aan een geauthenticeerde gebruiker.
Een gebruikersaccount in een Windows domeinomgeving kent meerdere namen. Beschrijf de kenmerken/ verschillen tussen de onderstaande namen: o Display name o Logon name o User Principle Name (UPN) o Pre-Windows logon name
- Display name: De naam die wordt weergegeven voor de gebruiker. - Logon name: De gebruikersnaam waarmee de gebruiker zich aanmeldt. - User Principle Name (UPN): Een alternatieve gebruikersnaam in de vorm van gebruikersnaam@domeinnaam.com. - Pre-Windows logon name: Een oude notatie die wordt gebruikt voor compatibiliteit met oudere systemen.
Gebruikersaccounts worden binnen een Windows domein opgeslagen in Active Directory. Hierdoor krijgt een gebruikersaccount nog een aantal namen, te weten een User Principal Name (UPN), een Distinguished Name (DN) en een Relative Distinguished Name (RDN). o Wat is een UPN? Geef een voorbeeld. o Wat is het verschil tussen een DN en een RDN?
- Een UPN (User Principal Name) is een alternatieve gebruikersnaam in de vorm van gebruikersnaam@domeinnaam.com, bijvoorbeeld john@example.com. - Een DN (Distinguished Name) is een unieke naam die een object in Active Directory identificeert en de volledige hiërarchische locatie van het object aangeeft, terwijl een RDN (Relative Distinguished Name) alleen de naam van het object zelf aangeeft zonder de volledige hiërarchie.
In welke situatie kom je een UPN en een DN tegen?
Een UPN wordt gebruikt bij het aanmelden op een domein, terwijl een DN wordt gebruikt voor het uniek identificeren van objecten in Active Directory.
Ondanks al deze verschillende namen maakt Windows Server 2016 geen gebruik van deze namen om een gebruiker permissies of rechten te geven. Hiervoor wordt gebruik gemaakt van een SID. Wat is een SID en uit welke twee delen zijn ze opgebouwd?
Een SID (Security Identifier) is een unieke identificatiecode die wordt toegewezen aan elke entiteit in een Windows-omgeving zoals gebruikers, groepen en computers. Een SID bestaat uit een uniek domeinrelatief identificatienummer (RID) en de beveiligingsidentificatieautoriteit (SID-autoriteit), die de SID-universaliteit aangeeft.
Welke aanpassingen kun je via ADUC bij het aanmaken van het account nog meer maken?
Via Active Directory Users and Computers (ADUC) kun je onder andere het wachtwoord instellen, groepslidmaatschappen beheren, profielinstellingen configureren en specifieke kenmerken aanpassen voor een gebruikersaccount.
Wat als je voor een grote groep gebruikers veel meer gegevens dan alleen een naam en een wachtwoord wilt invullen en je wilt dat toch via Active Directory Users and Computers doen? Dan biedt een zogenaamde template user mogelijk een oplossing. Wat is een template user?
Een template user is een vooraf geconfigureerd gebruikersaccount dat als sjabloon kan worden gebruikt om snel nieuwe gebruikersaccounts aan te maken met vergelijkbare instellingen en kenmerken.
Welke gegevens van een template user worden gekopieerd en welke niet?
Bij het maken van nieuwe gebruikersaccounts op basis van een template user worden kenmerken zoals groepslidmaatschappen, profielinstellingen en andere configuraties gekopieerd, terwijl persoonlijke gegevens zoals de naam en het wachtwoord niet worden gekopieerd.
Wat is een DN?
Een DN (Distinguished Name) is een unieke naam die een object in Active Directory identificeert en de
Wat is een CN?
Een CN (Common Name) is een attribuut van een object in Active Directory dat de naam van het object aangeeft.
Wat is een DC?
Een DC (Domain Controller) is een server die verantwoordelijk is voor het verifiëren van gebruikersaanmeldingen, het toewijzen van rechten en het beheren van de Active Directory-database.
Wat is een sAMAccountName?
Een sAMAccountName is een attribuut van een gebruikersobject in Active Directory dat de gebruikersnaam van de gebruiker aangeeft.
Wat is csvde?
Csvde is een command-line tool waarmee je gegevens kunt importeren en exporteren van en naar Active Directory in CSV-indeling.
Welke syntax is er minimaal nodig om een CSV-file te importeren?
De minimale syntax om een CSV-bestand te importeren is: csvde -i -f bestandsnaam.csv.
