Chciałbym wiedzieć, czy możliwe jest utworzenie pliku tabeli kluczy bezpośrednio z komputera klienckiego bez użycia ktpassnarzędzia po stronie systemu Windows Server. Głównym powodem, dla którego chciałbym tego zrobić, jest automatyczne włączenie integracji uwierzytelniania Kerberos z Windows...
Jakie są wymagane kroki w celu uwierzytelnienia użytkowników z usługi Active Directory działającej w systemie Windows Server 2012 R2 we FreeBSD 10.0 przy użyciu sssdzaplecza AD przy działającym Kerberos
Ze względu na obciążenie generowane przez ostatnie epidemie oprogramowania ransomware (Cryptolocker / Cryptowall / itp.) Ostatnio miałem zadanie wdrożenia zasad ograniczeń oprogramowania w celu zablokowania wykonywania programu z katalogów tymczasowych. Zasadniczo działa to wystarczająco dobrze,...
Nie jestem wielkim administratorem Microsoft. Ja jednak zrobić pracę intensywnie z nowych i istniejących wdrożeń Microsoft Exchange. Tak wyglądała kariera zawodowa. Pracuję z małym klientem 15 użytkowników, który nie jest zadowolony z lokalnego „faceta od komputerów”. Poprosili mnie o interwencję...
Skonfigurowałem kilka serwerów Linux do uwierzytelniania przy użyciu Active Directory Kerberos przy użyciu sssd na RHEL6. Włączyłem także uwierzytelnianie GSSAPI w nadziei na logowanie bez hasła. Ale nie mogę uzyskać uwierzytelnienia Putty (0.63) bez hasła. GSSAPI działa między systemami Linux...
Moja firma korzysta z Office 365 dla Exchange, SharePoint, Lync itp., W tym wbudowanej administracji użytkowników za pośrednictwem Azure Active Directory. Teraz chcemy przejść na lokalną AD na Windows Server. Synchronizuje zmiany na platformie Azure, ale administracja podstawowymi użytkownikami i...
Jakie są praktyczne zagrożenia związane z włączaniem niezabezpieczonych aktualizacji DNS w systemie Windows? O ile znalazłem, włączanie niezabezpieczonych aktualizacji DNS jest warunkiem umożliwiającym klientom DHCP Linux rejestrowanie ich nazw w FQDN. Chcę wiedzieć, jakie są praktyczne ryzyka...
Mamy system Windows Server z zainstalowaną na nim aplikacją, która korzysta z poświadczeń domeny podczas logowania do aplikacji. Podczas ostatniego testu piórem testerzy mogli użyć aplikacji do wyliczenia prawidłowych nazw użytkowników domeny na podstawie odpowiedzi aplikacji (dało to inną...
Próbuję użyć usługi Azure Active Directory zamiast tradycyjnego kontrolera domeny. Chciałbym użyć usługi Azure AD do uwierzytelnienia użytkowników i wypchnięcia ustawień obiektu zasad grupy, takich jak przekierowanie folderów, mapowanie dysków i ustawienia prywatności systemu Windows...
Dodam to pytanie, ponieważ natknąłem się dzisiaj na to ograniczenie i nie mogłem znaleźć żadnej dokumentacji na jego temat; tam jest stary KB artykuł na ten temat, ale nie jest to obecnie indeksowane przez Google (prawdopodobnie dlatego, że został on opublikowany rok temu i nigdy nie...
Właśnie zdałem sobie sprawę, że istnieje różnica między tymi dwoma po tym, jak musiałem zmienić uprawnienia do zmiany uprawnień do folderu (a następnie przywrócić je ponownie). PS Jeśli to głupie pytanie, przepraszam, wciąż zastanawiam się nad wieloma z tych
Niestety odziedziczyłem domenę Active Directory, której nazwa to nazwa DNS, której firma nie jest właścicielem - nazwiemy ją ABC.com. Chciałbym, żeby to było coś pod firmą.com (zgodnie z odpowiedzią MDMarra na temat nazewnictwa AD prawdopodobnie użyłbym ad.company.com, ponieważ nigdy nie chcesz...
Mam problem z dyskami sieciowymi. Nagle niektóre komputery i użytkownicy nie otrzymują zmapowanych dysków sieciowych ze skryptu logowania. NIE jestem administratorem domeny, nie mam uprawnień do logowania się do kontrolera domeny. I niewiele wiem o usłudze Active Directory. Problem wydaje się...
Mam serwer Windows 2008 w naszej sieci korporacyjnej, który obsługuje wiele aplikacji IIS. Chcę, aby użytkownicy mieli do niego dostęp za pomocą wielu nazw, np. Http: // app1 , http: // app2 . Jak zarejestrować wiele nazw hostów w AD, aby wskazywały na ten serwer? Czy mogę to zrobić samodzielnie na...
Jaka jest preferowana metoda programowego dołączenia komputera z systemem Windows 7 do domeny? Chcę to napisać, aby po uruchomieniu nowo obrazowanego komputera dołączało ono do domeny. (Nie chcę używać do tego Sysprep, ponieważ istnieją inne kontrole, które chcę uruchomić w tym samym czasie). O...
Wygląda na to, że można zastosować izolację domeny, ale chciałbym rozwiązania, które nie wymaga IPsec, a ściślej mówiąc, nie wymaga IPsec na serwerze plików. Protokół IPsec, jeśli jest wykonywany w oprogramowaniu, ma duży narzut procesora, a nasze urządzenia NAS nie obsługują żadnego...
Krótka historia: Po migracji SBS mamy mieszane środowisko AD z jednym Win2003SBS (wciąż działającym) i dwoma kontrolerami Doman Win2008R2 i jednym nieistniejącym DC w Witrynach AD i usługach sprzed kilku lat. Czasami, gdy dołączamy do innego serwera / komputera w domenie, połączenie kończy się...
Organizacja, dla której pracuję, zaimplementowała dostęp do aplikacji i skrypty za pośrednictwem Grup bezpieczeństwa. Oznacza to, że jeśli dana osoba musi uzyskać dostęp do niektórych aplikacji lub uruchomić skrypt podczas logowania, dodajemy je do grupy zabezpieczeń. W AD acc skonfigurowany jest...
Mam DC (bez dodatkowego w tym środowisku) z kontrolerem RAID nie powiodło się. Przywróciłem go tymczasowo na maszynie wirtualnej za pomocą kopii zapasowej (ShadowProtect). Na partycji systemowej mam 2 bazy danych SQL Express używane przez oprogramowanie zainstalowane tylko na klientach. Na osobnej...