Jaki jest dobry sposób na ponowne uruchomienie listy komputerów z systemem Windows w domenie Windows? Zakładając, że kontroler domeny systemu Windows nie ma do tego usługi, proszę o zalecenia dotyczące skryptu. Czy mogę wymienić nazwy hostów i iterować nazwy hostów, aby wysłać do każdego polecenie...
Kiedy tworzę nowe konto w Active Directory, wpisuję imię i nazwisko nowego użytkownika, a ono automatycznie wypełnia pełne imię i nazwisko w formie „First Last”. Czy mogę ustawić AD tak, aby używał „Ostatni, pierwszy”? Kontroler domeny to obecnie Server
Mamy kilka serwerów działających jako kontrolery domeny, „DC01”, „DC02” i „DC03”. Z niektórych powodów musimy je ponownie uruchomić. Czy należy zastosować określoną procedurę? Informacje dodatkowe: „DC01” obecnie pełni wszystkie role FSMO. Czy powinienem przenieść role do innego DC przed ponownym...
Jak mogę przypisać uprawnienia do Active Directory domyślnej tożsamości puli aplikacji [IIS APPPOOL {nazwa puli aplikacji}]? Próbuję to zrobić, aby umożliwić kwerendy grup użytkowników, użytkowników i aplikacji sieci Web sprawdzenie, czy istnieje konkretna nazwa użytkownika lub nazwa...
Istnieją dwie szkoły myślenia dotyczące procesu likwidacji kontrolerów domen Active Directory, które są intensywnie wykorzystywane jako serwery DNS. Dodaj adres IP wychodzącego kontrolera domeny do nowego kontrolera domeny i upewnij się, że DNS nasłuchuje pod tym adresem. Zdegraduj starego...
Jeśli mam komputery z systemem Windows podłączone do domeny, a kontroler domeny przechodzi w tryb offline, jakiego zachowania mogę się spodziewać na klientach (zakładając, że nie ma drugiego kontrolera domeny?) Czy użytkownicy będą mogli się zalogować? A może lepsze pytanie, jak zmienia się...
Jesteśmy małą, 300-osobową organizacją z mieszanym środowiskiem BYOD i Active Directory (Windows Server 2012 Standard, Windows 7 Enterprise) i mamy bardzo dziwny problem związany z błędami o bardzo specyficznym zakresie w zakresie rozwiązywania nazwy domeny naszej organizacji w naszej domenie -...
Jak mogę użyć PowerShell, aby znaleźć opcje witryny AD, takie jak +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDw PowerShell? Grałem z następującą komendą, ale nie mogę zmusić jej do wyplucia czegoś przydatnego. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase
Konfiguruję środowisko testowe dla klienta, który zamierza wdrożyć samba4 w 1400 zdalnych witrynach i mam problem. W końcu moim zadaniem jest napotkać problemy, a następnie je rozwiązać. Active Directory root lasu i pojedyncza domena: main.adlab.netdirect.ca utworzony w systemie Windows 2008...
Chcę zainstalować nasz najnowszy pakiet AV za pomocą zasad instalacji oprogramowania GPO. (Jak na poniższym klipie ekranowym.) Niestety moja prośba o użycie DFS została odrzucona i będę musiał utworzyć obiekt zasad grupy dla każdej witryny w naszym środowisku (każda witryna jest własną...
Trudno mi zdiagnozować sporadyczne powolne logowanie na komputerach w domenie. Trochę informacji o sieci, która ma ten problem: Moja domena obejmuje 5 witryn, wszystkie z połączeniami VPN. DC są mieszanką 2003, 2008 i 2012. Poziom funkcjonalności domeny to 2003. Klientami są głównie Windows 7...
W zeszłym roku zbudowałem serwer Windows 2008 R2 i od tego czasu moje podwyższone konto blokuje się 10-12 razy dziennie. Po wielu badaniach i testach odkryłem, że serwer blokuje moje konto przy każdej nieudanej próbie aktualizacji Zasad Grupy (co około 90 minut). Nie znalazłem w sieci żadnych...
Chcę użyć, realmdaby dołączyć do domeny Active Directory z Ubuntu 14.04 LTS. Aby to zrobić po prostu zainstalować realmdi pewne zależności z tym poleceniem: aptitude install realmd sssd sssd-tools samba-common krb5-user. Po instalacji próbowałem dołączyć do mojej domeny za pomocą polecenia, realm...
Chciałbym wiedzieć, czy możliwe jest utworzenie pliku tabeli kluczy bezpośrednio z komputera klienckiego bez użycia ktpassnarzędzia po stronie systemu Windows Server. Głównym powodem, dla którego chciałbym tego zrobić, jest automatyczne włączenie integracji uwierzytelniania Kerberos z Windows...
Jakie są wymagane kroki w celu uwierzytelnienia użytkowników z usługi Active Directory działającej w systemie Windows Server 2012 R2 we FreeBSD 10.0 przy użyciu sssdzaplecza AD przy działającym Kerberos
Ze względu na obciążenie generowane przez ostatnie epidemie oprogramowania ransomware (Cryptolocker / Cryptowall / itp.) Ostatnio miałem zadanie wdrożenia zasad ograniczeń oprogramowania w celu zablokowania wykonywania programu z katalogów tymczasowych. Zasadniczo działa to wystarczająco dobrze,...
Nie jestem wielkim administratorem Microsoft. Ja jednak zrobić pracę intensywnie z nowych i istniejących wdrożeń Microsoft Exchange. Tak wyglądała kariera zawodowa. Pracuję z małym klientem 15 użytkowników, który nie jest zadowolony z lokalnego „faceta od komputerów”. Poprosili mnie o interwencję...
Skonfigurowałem kilka serwerów Linux do uwierzytelniania przy użyciu Active Directory Kerberos przy użyciu sssd na RHEL6. Włączyłem także uwierzytelnianie GSSAPI w nadziei na logowanie bez hasła. Ale nie mogę uzyskać uwierzytelnienia Putty (0.63) bez hasła. GSSAPI działa między systemami Linux...
Moja firma korzysta z Office 365 dla Exchange, SharePoint, Lync itp., W tym wbudowanej administracji użytkowników za pośrednictwem Azure Active Directory. Teraz chcemy przejść na lokalną AD na Windows Server. Synchronizuje zmiany na platformie Azure, ale administracja podstawowymi użytkownikami i...
Jakie są praktyczne zagrożenia związane z włączaniem niezabezpieczonych aktualizacji DNS w systemie Windows? O ile znalazłem, włączanie niezabezpieczonych aktualizacji DNS jest warunkiem umożliwiającym klientom DHCP Linux rejestrowanie ich nazw w FQDN. Chcę wiedzieć, jakie są praktyczne ryzyka...