Konto użytkownika jest ciągle blokowane w usłudze Active Directory. Prawdopodobnie jest to spowodowane aplikacją korzystającą z uwierzytelniania systemu Windows do łączenia się z programem SQL Server. Czy istnieje sposób, aby dowiedzieć się, która aplikacja go powoduje i dlaczego aplikacja może...
Mój komputer z systemem Windows 2008 R2 jest przyłączony do domeny. Jeśli na ekranie logowania wpiszesz „nazwa_użytkownika@moja_domena.com: coś” jako nazwę użytkownika, nadal mogę się poprawnie zalogować, co oznacza „: coś” na końcu? Widzę nawet, że bieżący użytkownik jest wyświetlany jako „nazwa...
Zwykle lubię konfigurować osobne loginy dla siebie, jedną ze zwykłymi uprawnieniami użytkownika i osobną dla zadań administracyjnych. Na przykład, jeśli domeną byłby XXXX, skonfigurowałbym konto XXXX \ bpeikes i XXXX \ adminbp. Zawsze to robiłem, bo szczerze mówiąc, nie ufam sobie, że jestem...
Kiedy pracownik opuszcza organizację, czy usuwasz lub wyłączasz jego konto Active Directory? Nasza SOP polega na wyłączeniu, wyeksportowaniu / wyczyszczeniu skrzynki pocztowej Exchange, a następnie po upływie „pewnego czasu” (zwykle kwartalnego) usunięcie konta. Czy jest jakieś opóźnienie?...
Czy istnieje sposób (po zalogowaniu się jako administrator lub członek grupy administratorów) na maskowanie się jako użytkownik nieuprzywilejowany? Zwłaszcza w środowisku AD. np. w świecie Unixa mógłbym wykonać następujące czynności (jako root): # whoami root # su johnsmith johnsmith>...
W domenie Windows PDC niekoniecznie jest serwerem czasu domeny. Jak mogę zidentyfikować wiarygodny serwer
Jaka jest powszechna opinia na temat uwierzytelniania / integracji Active Directory dla serwerów Linux i nowoczesnych systemów operacyjnych Windows Server (zorientowanych na CentOS / RHEL)? Przez lata od moich pierwszych prób integracji w 2004 roku wydaje się, że zmieniły się najlepsze praktyki w...
To jest kanoniczne pytanie dotyczące zasad grupy Active Directory Co to są zasady grupy? Jak to działa i dlaczego powinienem go używać? Uwaga: jest to pytanie i odpowiedź dla nowego administratora, który może nie być zaznajomiony z jego funkcjonowaniem i
W czasach wcześniejszych niż Windows Server 2012 zalecano, aby przynajmniej jeden fizyczny kontroler domeny znajdował się obok zwirtualizowanych kontrolerów domeny. Jednym z uzasadnień tego było to, że jeśli hosty Hyper-V były skupione w klastrach, wówczas wymagały one dostępu do kontrolera...
Widzę mnóstwo rozwiązań umożliwiających Google Apps korzystanie z zewnętrznych usług AD i LDAP do logowania. Jednak mam już mnóstwo użytkowników skonfigurowanych w Google Apps i staram się odwrócić. Oznacza to, że chcę umożliwić użytkownikom logowanie się do moich zewnętrznych serwerów przy użyciu...
Czy jest jakiś sposób (poza uzyskaniem przeglądarki Active Directory), aby wyświetlić moją jednostkę organizacyjną po zalogowaniu się do
Kilka razy zmagałem się z nazwami zasad usługi, a wyjaśnienie Microsoft jest po prostu niewystarczające. Konfiguruję aplikację IIS do pracy w naszej domenie i wygląda na to, że niektóre z moich problemów są związane z potrzebą skonfigurowania nazw SPN określonych dla protokołu HTTP na koncie usługi...
Zarządzam sklepem obejmującym około 30 maszyn i 2 serwery terminali (jedna produkcja, jeden tryb gotowości). Czy naprawdę powinienem wdrożyć usługę Active Directory w naszej sieci? Czy są jakieś korzyści, które mogłyby zrównoważyć istnienie innego serwera AD? Nasz serwer terminali ma działać...
Zauważyłem, że w Active Directory mamy więcej użytkowników niż firma ma faktycznych pracowników. Czy istnieje prosty sposób sprawdzenia wielu kont usługi Active Directory i sprawdzenia, czy istnieją konta, które nie były używane przez jakiś czas? Pomoże mi to ustalić, czy niektóre konta powinny...
Jak przechowywane w pamięci podręcznej poświadczenia domeny Active Directory są przechowywane na kliencie Windows? Czy są przechowywane w lokalnej bazie danych SAM, przez co są podatne na te same ataki tabeli tęczy, na które są narażeni konta użytkowników lokalnych, czy też są przechowywane...
W odniesieniu do przyłączonych do domeny komputerów z systemem Windows 8 / 8.1 Pro, jakie funkcje systemu Windows nie będą działać, dopóki nie zostanie użyte konto Microsoft ? Poza tym, oprócz „utraty funkcji”, czy mają jakieś problemy z nieużywaniem konta Microsoft w środowisku domeny? Jest to...
Kilka razy otrzymałem błąd na stacjach roboczych i laptopach z systemem Windows 7, w których traci on zaufanie do kontrolera domeny i wiem, jak go naprawić, ale dlaczego to
Utworzyłem konto użytkownika o nazwie „MyUser” za pomocą programu Powershell, a grafika ikony w katalogu aktywnym jest inna niż w przypadku testu użytkownika, który tworzę za pomocą interfejsu użytkownika. Skryptowany ma ikonę koła ze strzałką skierowaną w dół: Użytkownik wygenerowany w...
Edycja: sformatowano to jako pytania i odpowiedzi. Jeśli ktokolwiek może zmienić to z Wiki Wiki na typowe pytanie, prawdopodobnie jest to również bardziej odpowiednie. Jak mogę uwierzytelnić OpenBSD w Active
Tylko pytanie dotyczące tytułu. Czy jest jakiś problem? Jakieś doświadczenia w tym