Klient zlecił mi wymyślenie działającego projektu usługi Active Directory dla scenariusza z następującymi wymaganiami (uproszczone, w rzeczywistości są znacznie gorsze): Istnieje podsieć dla systemów klienckich. Istnieje podsieć dla systemów serwerowych. Dwie sieci nie są połączone. Każdy serwer...
Przejęłem wszystkie obowiązki informatyczne w firmie korzystającej z Active Directory (poziom macierzysty 2008 R2) i Exchange 2010. Przekonałem się, że ich wewnętrzna nazwa domeny Active Directory jest taka sama jak zewnętrzna nazwa domeny internetowej nie własny. Rozumiem, że zmiana nazwy domeny w...
Czytam Learning Exchange Server 2003 autorstwa Boswell, i jest tam sekcja, w której wspomniano, że wyłączone konto w AD nie może odbierać wiadomości e-mail i że zostanie odesłane. Obecnie zwykle dzieje się tak, gdy osoba opuszcza naszą firmę, gdy konto zostaje wyłączone, przeniesione do archiwalnej...
Próbuję ustalić, czy możliwe jest posiadanie dwóch kontrolerów domeny Active Directory w tej samej sieci, w tej samej podsieci, z dwoma oddzielnymi domenami. Nie chcę, aby te dwa kontrolery domeny były połączone w jakikolwiek sposób (konta itp.), Z wyjątkiem przełącznika, który je łączę. Moje...
Zamknięte. To pytanie jest nie na temat . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat błędu serwera. Zamknięte 3 lata temu . Podczas próby utworzenia hasła dłuższego niż 16 znaków na moim serwerze...
Mamy nieco skomplikowaną konfigurację IDAM: Oznacza to, że komputer i przeglądarka użytkownika końcowego siedzą w jednej sieci z nadrzędnym AD, a nasza aplikacja oparta na Jetty i AD, z którymi może rozmawiać (lokalna AD), siedzą w drugiej. Między tymi dwiema reklamami istnieje dwukierunkowe...
Mam obiekt zasad grupy, który muszę zastosować do użytkownika DOMAIN\DumbGuy, ale tylko wtedy, gdy on się zaloguje DOMAIN\DumbGuysComputer$. Po DOMAIN\NiceReceptionistzalogowaniu się DOMAIN\DumbGuysComputer$nie powinno to mieć zastosowania. Po DOMAIN\DumbGuyzalogowaniu się...
Mam aplikację internetową (nazwa hosta: service.domain.com) i chcę używać uwierzytelniania Kerberos do identyfikowania użytkowników zalogowanych do domeny Windows. Microsoft AD (Windows Server 2008 R2) zapewnia usługę Kerberos. Usługa jest aplikacją internetową Java wykorzystującą bibliotekę...
Istnieje wiele artykułów TechNet, takich jak ten, które mówią, że obiekt fantomowy nie jest aktualizowany, jeśli wzorzec infrastruktury jest również katalogiem globalnym, ale poza tym nie ma wielu szczegółowych informacji na temat tego, co faktycznie dzieje się w tym konfiguracja. Wyobraź sobie...
Mam konfigurację usługi Active Directory składającą się z 2 lasów: 1 las wielodomenowy z 1 domeną główną lasu i 2 bezpośrednimi domenami podrzędnymi 1 las jednodomenowy do celów wydawniczych DMZ Utworzyłem 3 wychodzące zaufanie w domenie DMZ, 1 przechodni zaufanie lasu w domenie głównej lasu i...
Dlaczego użytkownicy tworzeni na kontrolerze domeny są zawsze częścią domeny? Kiedy chcę utworzyć lokalnego użytkownika na kontrolerze domeny net user <username> <password> /add, stwierdzam, że użytkownik jest automatycznie dołączany do Domain Usersgrupy. Chcę utworzyć konto...
Muszę utworzyć laboratorium usługi Active Directory zawierające drukarki i przetestować różne funkcje związane z drukarkami (dodawanie drukarek w AD, klientów podłączających się do drukarek, drukarek itp.) Czy istnieje dobry sposób na prawidłową symulację drukarek w sieci? Czy też muszą istnieć...
W Exchange 2010 grupy dystrybucyjne muszą być uniwersalne. Jest to poparte dokumentacją Można tworzyć lub włączać pocztą tylko uniwersalne grupy dystrybucyjne. Usiłuję utworzyć strukturę grupy zabezpieczeń opartą na rolach, aby jeśli ktoś odejdzie lub zmieni pracę, musisz jedynie zmienić...
Mam dwie grupy AD, które zostały błędnie utworzone, podczas gdy zamiast tego powinna istnieć tylko jedna grupa; zawierają dokładnie tych samych użytkowników. Jednak do tych grup przypisano różne uprawnienia do różnych zasobów (takich jak udziały plików), a ja nie jestem w stanie śledzić ich...
Z przyczyn niezależnych ode mnie powierzono zadanie skonfigurowania obiektów GPO / GPP w celu wdrożenia naszych ponad 100 drukarek na ponad 1000 naszych klientów. Dobra wiadomość jest taka, że mamy kilkanaście witryn i w większości przypadków mogę wypychać wszystkie drukarki z witryny X na...
Jestem samoukiem, administratorem działającej sieci Active Directory używanej do logowania Windows na ~ 30 komputerach. System odziedziczyłem po kimś innym, kto również nie przeszedł żadnego bezpośredniego szkolenia Microsoft, w związku z czym nie rozumiem kilku rzeczy. Sama sieć ma jeden komputer...
Mam 2 domeny, każda z 2 kontrolerami domeny: company.local ad.company.com.au Obie domeny znajdują się w tym samym lesie i mają konfigurację zaufania dwukierunkowego. ad.company.com.auObecnie przeprowadzamy migrację , jednak występują problemy z systemami, które muszą przesyłać zapytania do...
Zamknięte. To pytanie jest nie na temat . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat błędu serwera. Zamknięte 3 lata temu . Pracuję w firmie, która zapewnia naszym małym klientom biznesowym...
Dlaczego zdegradowany kontroler domeny nadal uwierzytelnia użytkowników? Za każdym razem, gdy użytkownicy logują się na stacjach roboczych przy użyciu kont domeny, ten zdegradowany kontroler domeny uwierzytelnia je. Dziennik bezpieczeństwa pokazuje ich loginy, wylogowania i logowania specjalne....
Przeczytałem, że używanie domeny .local w domenie, zwłaszcza z serwerami Microsoft Windows, jest niedopuszczalne. Przeczytałem również artykuł o najlepszych praktykach dotyczących nazewnictwa Windows Active Directory na temat ServerFault, który był pomocny, ale nie do końca odpowiedział na moje...