Hi All
I have an Direct Access 2012 R2 installation which have some problems in the initial setup.
Setup:
-Edge with two public ip's
-Non ipv6 on intranett
-NLS server on DA server
-Suport for win and win8
-Using internal CA server for alle certificates
-publicly available CRL is ok (its hosted on the DA server)
The remote clients appear in DA server console as connected with IPHTTPS, but when I run get-DAConnectionstatus I recieve Error:NameResolutionFailed
I have rerun the Step 3 wizard and saw that the IPv6 adress that was automaticly entered changed to a correct ipv4 address for the internal DNS server.
I will attach the DCA logs as well.
RED: Corporate connectivity is not working. Microsoft DirectAccess Connectivity Assistant is not properly configured. Please contact your administrator if this problem persists. 22/6/2015 12:42:23 (UTC) C:\Windows\system32\LogSpace\{B99EDDED-02ED-4E74-8DCC-C02A0A688643}>ipconfig /all Windows IP-konfigurasjon Vertsnavn . . . . . . . . . . . : PB5236 Primr DNS-suffiks . . . . . . . : hipad.no Nodetype . . . . . . . . . . . . : Hybrid IP-ruting aktivert . . . . . . . : Nei WINS Proxy aktivert . . . . . . . : Nei Skeliste for DNS-suffiks . . . . : hipad.no Trdlst LAN-kort Trdls nettverkstilkobling: Tilkoblingsspesifikt DNS-suffiks : Beskrivelse . . . . . . . . . . : Intel(R) Centrino(R) Advanced-N 6205 Fysisk adresse . . . . . . . . . : A0-88-B4-5C-CD-44 DHCP aktivert . . . . . . . . . . : Ja Automatisk konfigurasjon aktivert : Ja Koblingslokal IPv6-adresse. . . . : fe80::a885:813a:4294:43a0%12(Foretrukket) IPv4-adresse. . . . . . . . . . . : 172.20.10.10(Foretrukket) Nettverksmaske . . . . . . . . . .: 255.255.255.240 Leieavtale inngtt. . . . . . . . : 22. juni 2015 14:41:34 Leieavtale utlper. . . . . . . . : 23. juni 2015 14:27:14 Standard gateway . . . . . . . . .: 172.20.10.1 DHCP-server . . . . . . . . . . . : 172.20.10.1 DHCPv6-IAID . . . . . . . . . . . : 211847348 DHCPv6 klient-DUID. . . . . . . . : 00-01-00-01-1D-10-40-86-5C-26-0A-64-55-7E DNS-servere . . . . . . . . . . . : 172.20.10.1 NetBIOS over Tcpip. . . . . . . . : Aktivert Ethernet-kort Lokal tilkobling: Medietilstand . . . . . . . . . . : Medium frakoblet Tilkoblingsspesifikt DNS-suffiks : Hipad.no Beskrivelse . . . . . . . . . . : Intel(R) 82579LM Gigabit Network Connection Fysisk adresse . . . . . . . . . : 5C-26-0A-64-55-7E DHCP aktivert . . . . . . . . . . : Ja Automatisk konfigurasjon aktivert : Ja Tunnelkort iphttpsinterface: Tilkoblingsspesifikt DNS-suffiks : Beskrivelse . . . . . . . . . . : iphttpsinterface Fysisk adresse . . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP aktivert . . . . . . . . . . : Nei Automatisk konfigurasjon aktivert : Ja IPv6-adresse. . . . . . . . . . . : 2002:b91a:8207:1000:e5e6:6741:62f7:9527(Foretrukket) Midlertidig IPv6-adresse. . . . . : 2002:b91a:8207:1000:d847:3e9c:f144:57dd(Foretrukket) Koblingslokal IPv6-adresse. . . . : fe80::e5e6:6741:62f7:9527%13(Foretrukket) Standard gateway . . . . . . . . .: NetBIOS over Tcpip. . . . . . . . : Deaktivert C:\Windows\system32\LogSpace\{B99EDDED-02ED-4E74-8DCC-C02A0A688643}>netsh int teredo show state Teredo-parametere --------------------------------------------- Type : disabled Servernavn : da.domain.com (Group Policy) Oppdateringsintervall for klient : 30 sekunder Klientport : unspecified Tilstand : offline Feil : ingen C:\Windows\system32\LogSpace\{B99EDDED-02ED-4E74-8DCC-C02A0A688643}>netsh int httpstunnel show interfaces Grensesnitt IPHTTPSInterface (Group Policy) Parametere ------------------------------------------------------------ Rolle : client URL : https://da.domain.com:443/IPHTTPS Siste feilkode : 0x0 Grensesnittstatus : IPHTTPS-grensesnitt er aktivt C:\Windows\system32\LogSpace\{B99EDDED-02ED-4E74-8DCC-C02A0A688643}>netsh dns show state Tabellalternativer for navnelsningspolicy -------------------------------------------------------------------- Virkemte ved sprringsfeil : G alltid tilbake til LLMNR og NetBIOS hvis navnet ikke finnes i DNS eller hvis DNS-serverne ikke kan ns nr du er p et privat nettverk Virkemte for sprringslsning : Ls bare IPv6-adresser for navn Virkemte for nettverksplassering : La nettverks-ID bestemme nr innstillinger for direkte tilgang skal brukes Maskinplassering : Utenfor firmanettverket Innstillinger for direkte tilgang : Konfigurert og aktivert DNSSEC-innstillinger : Ikke konfigurert C:\Windows\system32\LogSpace\{B99EDDED-02ED-4E74-8DCC-C02A0A688643}>netsh name show policy Tabellinnstillinger for DNS-navnelsingspolicy Innstillinger for nls.domain.com ---------------------------------------------------------------------- Sertifiseringsmyndighet : DNSSEC (validering) : disabled DNSSEC (IPsec) : disabled DirectAccess (DNS-servere) : DirectAccess (IPsec) : disabled DirectAccess (Proxy-innstillinger) : Bruk standard nettleserinnstillinger Innstillinger for .hipad.no ---------------------------------------------------------------------- Sertifiseringsmyndighet : DNSSEC (validering) : disabled DNSSEC (IPsec) : disabled DirectAccess (DNS-servere) : fd2d:5548:a18f:7777::ac13:30b DirectAccess (IPsec) : disabled DirectAccess (Proxy-innstillinger) : Omg proxy C:\Windows\system32\LogSpace\{B99EDDED-02ED-4E74-8DCC-C02A0A688643}>netsh name show effective Effektive tabellinnstillinger for DNS-navnelsingspolicy Innstillinger for nls.domain.com ---------------------------------------------------------------------- Sertifiseringsmyndighet : DNSSEC (validering) : disabled IPsec-innstillinger : disabled DirectAccess (DNS-servere) : DirectAccess (Proxy-innstillinger) : Bruk standard nettleserinnstillinger Innstillinger for .hipad.no ---------------------------------------------------------------------- Sertifiseringsmyndighet : DNSSEC (validering) : disabled IPsec-innstillinger : disabled DirectAccess (DNS-servere) : fd2d:5548:a18f:7777::ac13:30b DirectAccess (Proxy-innstillinger) : Omg proxy C:\Windows\system32\LogSpace\{B99EDDED-02ED-4E74-8DCC-C02A0A688643}>netsh int ipv6 show int level=verbose Grensesnitt Loopback Pseudo-Interface 1 Parametere ---------------------------------------------- IfLuid : loopback_0 IfIndex : 1 Tilstand : connected Metrikk : 50 Koblings-MTU : 4294967295 byte Tid for n mlet : 24000 ms Grunntid for n mlet : 30000 ms Omsendingsintervall : 1000 ms DAD-sendinger : 0 Omrdeprefikslengde : 64 Omrde-ID : 1 Videresending : disabled Annonsering : disabled Nabooppdagelse : disabled Oppdagelse av naboutilgjengelighet : disabled Rutersk : enabled Administrert adressekonfigurasjon : disabled Annen tilstandsfull konfigurasjon : disabled Svak vert-sendinger : disabled Svak vert-mottak : disabled Bruk automatisk metrikk : enabled Ignorer standardruter : disabled Annonsert ruterlevetid : 1800 sekunder Annonsert standardrute : disabled Gjeldende hoppgrense : 0 Tvungne ARPND-oppvkningsmnstre : disabled Retningsstyrte MAC-oppvkningsmnstre : disabled Grensesnitt Trdls nettverkstilkobling Parametere ---------------------------------------------- IfLuid : wireless_0 IfIndex : 12 Tilstand : connected Metrikk : 25 Koblings-MTU : 1500 byte Tid for n mlet : 23000 ms Grunntid for n mlet : 30000 ms Omsendingsintervall : 1000 ms DAD-sendinger : 1 Omrdeprefikslengde : 64 Omrde-ID : 1 Videresending : disabled Annonsering : disabled Nabooppdagelse : enabled Oppdagelse av naboutilgjengelighet : enabled Rutersk : enabled Administrert adressekonfigurasjon : enabled Annen tilstandsfull konfigurasjon : enabled Svak vert-sendinger : disabled Svak vert-mottak : disabled Bruk automatisk metrikk : enabled Ignorer standardruter : disabled Annonsert ruterlevetid : 1800 sekunder Annonsert standardrute : disabled Gjeldende hoppgrense : 0 Tvungne ARPND-oppvkningsmnstre : disabled Retningsstyrte MAC-oppvkningsmnstre : disabled Grensesnitt iphttpsinterface Parametere ---------------------------------------------- IfLuid : tunnel_5 IfIndex : 13 Tilstand : connected Metrikk : 50 Koblings-MTU : 1280 byte Tid for n mlet : 22500 ms Grunntid for n mlet : 30000 ms Omsendingsintervall : 1000 ms DAD-sendinger : 1 Omrdeprefikslengde : 64 Omrde-ID : 1 Videresending : disabled Annonsering : disabled Nabooppdagelse : enabled Oppdagelse av naboutilgjengelighet : enabled Rutersk : enabled Administrert adressekonfigurasjon : disabled Annen tilstandsfull konfigurasjon : disabled Svak vert-sendinger : disabled Svak vert-mottak : disabled Bruk automatisk metrikk : enabled Ignorer standardruter : disabled Annonsert ruterlevetid : 1800 sekunder Annonsert standardrute : disabled Gjeldende hoppgrense : 0 Tvungne ARPND-oppvkningsmnstre : disabled Retningsstyrte MAC-oppvkningsmnstre : disabled Grensesnitt Lokal tilkobling Parametere ---------------------------------------------- IfLuid : ethernet_6 IfIndex : 11 Tilstand : disconnected Metrikk : 5 Koblings-MTU : 1500 byte Tid for n mlet : 33000 ms Grunntid for n mlet : 30000 ms Omsendingsintervall : 1000 ms DAD-sendinger : 1 Omrdeprefikslengde : 64 Omrde-ID : 1 Videresending : disabled Annonsering : disabled Nabooppdagelse : enabled Oppdagelse av naboutilgjengelighet : enabled Rutersk : enabled Administrert adressekonfigurasjon : enabled Annen tilstandsfull konfigurasjon : enabled Svak vert-sendinger : disabled Svak vert-mottak : disabled Bruk automatisk metrikk : enabled Ignorer standardruter : disabled Annonsert ruterlevetid : 1800 sekunder Annonsert standardrute : disabled Gjeldende hoppgrense : 0 Tvungne ARPND-oppvkningsmnstre : disabled Retningsstyrte MAC-oppvkningsmnstre : disabled C:\Windows\system32\LogSpace\{B99EDDED-02ED-4E74-8DCC-C02A0A688643}>netsh advf show currentprofile Privat profil Innstillinger: ---------------------------------------------------------------------- Tilstand P Brannmurpolicy BlockInbound,AllowOutbound LocalFirewallRules I/T (bare GPO-lagre) LocalConSecRules I/T (bare GPO-lagre) InboundUserNotification Aktiver RemoteManagement Deaktiver UnicastResponseToMulticast Aktiver Logging: LogAllowedConnections Deaktiver LogDroppedConnections Deaktiver FileName %systemroot%\system32\LogFiles\Firewall\pfirewall.log MaxFileSize 4096 OK. C:\Windows\system32\LogSpace\{B99EDDED-02ED-4E74-8DCC-C02A0A688643}>netsh advfirewall monitor show consec Global Innstillinger: ---------------------------------------------------------------------- IPsec: StrongCRLCheck 0:Deaktivert SAIdleTimeMin 5min DefaultExemptions ICMP IPsecThroughNAT Aldri AuthzUserGrp Ingen AuthzComputerGrp Ingen StatefulFTP Aktiver StatefulPPTP Aktiver Hovedmodus: KeyLifetime 480min,0sess SecMethods DHGroup2-AES128-SHA256,DHGroup2-AES128-SHA1,DHGroup2-3DES-SHA1 ForceDH No Kategorier: BootTimeRuleCategory Windows-brannmur FirewallRuleCategory Windows-brannmur StealthRuleCategory Windows-brannmur ConSecRuleRuleCategory Windows-brannmur Hurtigmodus: QuickModeSecMethods ESP:SHA1-Ingen+60min+100000kb,ESP:SHA1-AES128+60min+100000kb,ESP:SHA1-3DES+60min+100000kb,AH:SHA1+60min+100000kb QuickModePFS None Sikkerhetstilordninger: Hovedmodus SA ved 06/22/2015 14:42:24 ---------------------------------------------------------------------- Lokal IP-adresse: 2002:b91a:8207:1000:d847:3e9c:f144:57dd Ekstern IP-adresse: 2002:b91a:8208::b91a:8208 Auth1: ComputerCert Auth2: UserNTLM MM-tilbud: Ingen-AES128-SHA256 Informasjonskapselpar: 8ba81fbcc6aecb99:3e482c009ff50fc1 Helsesertifikat: Nei Hurtigmodus SA ved 06/22/2015 14:42:24 ---------------------------------------------------------------------- Lokal IP-adresse: 2002:b91a:8207:1000:d847:3e9c:f144:57dd Ekstern IP-adresse: 2002:b91a:8208::b91a:8208 Lokal port: Hvilken som helst Ekstern port: Hvilken som helst Protokoll: Hvilken som helst Retning: Begge QM-tilbud: ESP:SHA1-AES192+60min+100000kb PFS: Ingen IPSec-statistikk ---------------- Aktive tilknytninger : 1 Avlast sikkerhetstilknytninger : 0 Ventende nkkelop. : 0 Nkler lagt til : 9 Nkler slettet : 18 Omnklinger : 0 Aktive tunneler : 1 Skadete SPI-pakker : 0 Pakker ikke dekryptert : 0 Pakker ikke godkjent : 0 Pakker med repetisjonsregistrering: 0 Sendte konfidensialitetsbyte: 20,384 Mottatte konfidensialitetsbyte : 46,248 Sendte godkjenningsbyte : 24,920 Mottatte godkjenningsbyte : 46,248 Overfringsbyte sendt : 0 Overfringsbyte mottatt : 0 Byte sendt i tunneler : 24,920 Byte mottatt i tunneler : 46,248 Avlastede byte sendt : 0 Avlastede byte mottatt : 0 OK. C:\Windows\system32\LogSpace\{B99EDDED-02ED-4E74-8DCC-C02A0A688643}>Certutil -store my my ================ Sertifikat 0 ================ Serienummer: 6c88b34e00000000741d Utsteder: CN=Hipad Issuing Certification Authority, DC=hipad, DC=no Ikke fr: 22.06.2015 11:42 Ikke etter: 09.11.2016 14:22 Emne: TOM (DNS-navn=pb5236.hipad.no) Ikke rotsertifikat Mal: 1.3.6.1.4.1.311.21.8.13759381.10694260.3229619.8823333.5769967.38.14779166.12251370 Sertifikatnummer(sha1): 34 0b b9 03 4a bd ff 39 be 7c 2f fb ce d6 08 fe 04 de b1 ae Nkkelbeholder = cbb8cae85203e88ac2d0f8790008898b_f60ebb01-f4bf-4460-adf9-a78f090afffc Enkelt beholdernavn: le-WirelessWindowsWorkstationAuthentication-3676b618-7d39-44ff-9a69-010b5e5bec3d Leverandr = Microsoft RSA SChannel Cryptographic Provider Privatnkkel kan IKKE eksporteres Krypteringstest godkjent CertUtil: -store-kommandoen er utfrt. C:\Windows\system32\LogSpace\{B99EDDED-02ED-4E74-8DCC-C02A0A688643}>Systeminfo Vertsnavn: PB5236 OS-navn: Microsoft Windows 7 Enterprise OS-versjon: 6.1.7601 Service Pack 1 Build 7601 OS-produsent: Microsoft Corporation OS-konfigurasjon: Medlemsarbeidsstasjon OS-buildtype: Multiprocessor Free Registrert eier: Contoso Registrert organisasjon: Contoso Produkt-ID: 00392-918-5000002-85782 Opprinnelig installasjonsdato: 15.06.2015, 10:32:21 Oppstartstid for datamaskinen: 22.06.2015, 12:10:37 Systemprodusent: Dell Inc. Systemmodell: Latitude E6420 Systemtype: x64-based PC Prosessor(er): 1 prosessor(er) installert. [01]: Intel64 Family 6 Model 42 Stepping 7 GenuineIntel ~2501 Mhz BIOS-versjon: Dell Inc. A05, 24.05.2011 Windows-mappe: C:\Windows Systemmappe: C:\Windows\system32 Oppstartsenhet: \Device\HarddiskVolume1 Nasjonal innstilling: no;Norsk (bokml) Inndatasprk: no;Norsk (bokml) Tidssone: (UTC+01:00) Amsterdam, Berlin, Bern, Oslo, Roma, Wien Totalt fysisk minne: 8073 MB Tilgjengelig fysisk minne: 6767 MB Virtuelt minne: Maksimal strrelse: 16144 MB Virtuelt minne: Tilgjengelig: 14247 MB Virtuelt minne: I bruk: 1897 MB Plassering(er) av sidevekslingsfil: C:\pagefile.sys Domene: hipad.no Ploggingsserver: I/T Hurtigreparasjon(er): 252 hurtigreparasjon(er) installert. [01]: KB2849697 [02]: KB2849697 [03]: KB2849696 [04]: KB2849696 [05]: KB2841134 [06]: KB2841134 [07]: KB2670838 [08]: KB2592687 [09]: KB971033 [10]: KB2425227 [11]: KB2479943 [12]: KB2484033 [13]: KB2488113 [14]: KB2491683 [15]: KB2492386 [16]: KB2505438 [17]: KB2506014 [18]: KB2506212 [19]: KB2506928 [20]: KB2507618 [21]: KB2509553 [22]: KB2511250 [23]: KB2511455 [24]: KB2515325 [25]: KB2522422 [26]: KB2529073 [27]: KB2532531 [28]: KB2533552 [29]: KB2534111 [30]: KB2536275 [31]: KB2536276 [32]: KB2541014 [33]: KB2544893 [34]: KB2545698 [35]: KB2547666 [36]: KB2552343 [37]: KB2560656 [38]: KB2563227 [39]: KB2564958 [40]: KB2567680 [41]: KB2570947 [42]: KB2574819 [43]: KB2579686 [44]: KB2584146 [45]: KB2585542 [46]: KB2603229 [47]: KB2604115 [48]: KB2618451 [49]: KB2619339 [50]: KB2620704 [51]: KB2620712 [52]: KB2621440 [53]: KB2631813 [54]: KB2633952 [55]: KB2640148 [56]: KB2644615 [57]: KB2645640 [58]: KB2647753 [59]: KB2653956 [60]: KB2654428 [61]: KB2655992 [62]: KB2656356 [63]: KB2656373 [64]: KB2656411 [65]: KB2658846 [66]: KB2659262 [67]: KB2660075 [68]: KB2660649 [69]: KB2667402 [70]: KB2676562 [71]: KB2677070 [72]: KB2679255 [73]: KB2685811 [74]: KB2685813 [75]: KB2685939 [76]: KB2686831 [77]: KB2688338 [78]: KB2690533 [79]: KB2691442 [80]: KB2698365 [81]: KB2699779 [82]: KB2705219 [83]: KB2706045 [84]: KB2709630 [85]: KB2709715 [86]: KB2709981 [87]: KB2712808 [88]: KB2718704 [89]: KB2719857 [90]: KB2719985 [91]: KB2726535 [92]: KB2727528 [93]: KB2729094 [94]: KB2729452 [95]: KB2731771 [96]: KB2731847 [97]: KB2732059 [98]: KB2732487 [99]: KB2732500 [100]: KB2735855 [101]: KB2736233 [102]: KB2736422 [103]: KB2741355 [104]: KB2742599 [105]: KB2743555 [106]: KB2744842 [107]: KB2750841 [108]: KB2758857 [109]: KB2761217 [110]: KB2763523 [111]: KB2770660 [112]: KB2773072 [113]: KB2785220 [114]: KB2786081 [115]: KB2789645 [116]: KB2791765 [117]: KB2798162 [118]: KB2799926 [119]: KB2800095 [120]: KB2803821 [121]: KB2807986 [122]: KB2808679 [123]: KB2813347 [124]: KB2813430 [125]: KB2820331 [126]: KB2832414 [127]: KB2834140 [128]: KB2836942 [129]: KB2836943 [130]: KB2839894 [131]: KB2840149 [132]: KB2840631 [133]: KB2843630 [134]: KB2846960 [135]: KB2847077 [136]: KB2847311 [137]: KB2847927 [138]: KB2852386 [139]: KB2853952 [140]: KB2855844 [141]: KB2861191 [142]: KB2861698 [143]: KB2861855 [144]: KB2862152 [145]: KB2862330 [146]: KB2862335 [147]: KB2862966 [148]: KB2862973 [149]: KB2864058 [150]: KB2864202 [151]: KB2868038 [152]: KB2868116 [153]: KB2868626 [154]: KB2871997 [155]: KB2872339 [156]: KB2882822 [157]: KB2884256 [158]: KB2887069 [159]: KB2888049 [160]: KB2891804 [161]: KB2892074 [162]: KB2893294 [163]: KB2893519 [164]: KB2894844 [165]: KB2900986 [166]: KB2908783 [167]: KB2911501 [168]: KB2912390 [169]: KB2913152 [170]: KB2918077 [171]: KB2918614 [172]: KB2919469 [173]: KB2922229 [174]: KB2926765 [175]: KB2928562 [176]: KB2929437 [177]: KB2929733 [178]: KB2929755 [179]: KB2931356 [180]: KB2937610 [181]: KB2939576 [182]: KB2943357 [183]: KB2952664 [184]: KB2957189 [185]: KB2957503 [186]: KB2957509 [187]: KB2961072 [188]: KB2965788 [189]: KB2966583 [190]: KB2968294 [191]: KB2971850 [192]: KB2972100 [193]: KB2972211 [194]: KB2972280 [195]: KB2973112 [196]: KB2973201 [197]: KB2973337 [198]: KB2973351 [199]: KB2976627 [200]: KB2976897 [201]: KB2977629 [202]: KB2977728 [203]: KB2978092 [204]: KB2978120 [205]: KB2978668 [206]: KB2978742 [207]: KB2979570 [208]: KB2980245 [209]: KB2981580 [210]: KB2982378 [211]: KB2984972 [212]: KB2985461 [213]: KB2991963 [214]: KB2992611 [215]: KB2993651 [216]: KB3000483 [217]: KB3003743 [218]: KB3004361 [219]: KB3004375 [220]: KB3005607 [221]: KB3006226 [222]: KB3010788 [223]: KB3023215 [224]: KB3030377 [225]: KB3032323 [226]: KB3032655 [227]: KB3033889 [228]: KB3033890 [229]: KB3035126 [230]: KB3035132 [231]: KB3036493 [232]: KB3037574 [233]: KB3039066 [234]: KB3042553 [235]: KB3045171 [236]: KB3045685 [237]: KB3045999 [238]: KB3046002 [239]: KB3046269 [240]: KB3046306 [241]: KB3046482 [242]: KB3048070 [243]: KB3055642 [244]: KB3057839 [245]: KB3 Nettverkskort: 2 nettverkskort installert. [01]: Intel(R) 82579LM Gigabit Network Connection Navn p tilkobling: Lokal tilkobling Status: Media frakoblet [02]: Intel(R) Centrino(R) Advanced-N 6205 Navn p tilkobling: Trdls nettverkstilkobling DHCP aktivert: Ja DHCP-server: 172.20.10.1 IP-adresse(r) [01]: 172.20.10.10 [02]: fe80::a885:813a:4294:43a0 C:\Windows\system32\LogSpace\{B99EDDED-02ED-4E74-8DCC-C02A0A688643}>whoami /groups GRUPPEINFORMASJON ----------------- Gruppenavn Type SID Attributter ============================================ =============== ============ =========================================================== BUILTIN\Administratorer Alias S-1-5-32-544 Aktivert som standard, Aktivert gruppe, Gruppeeier Alle Velkjent gruppe S-1-1-0 Obligatorisk gruppe, Aktivert som standard, Aktivert gruppe NT-MYNDIGHET\Godkjente brukere Velkjent gruppe S-1-5-11 Obligatorisk gruppe, Aktivert som standard, Aktivert gruppe Obligatorisk etikett\Obligatorisk systemniv Etikett S-1-16-16384