Napotkałem dość interesujący problem podczas grania w jednym z moich laboratoriów domenowych. Na serwerze plików 2008 R2 znajduje się katalog służący do przekierowywania folderów dla wszystkich użytkowników w jednostce organizacyjnej „Personel”. Katalog ma ustawione następujące...
Czy możesz użyć programu wiersza
W mojej domenie mam komputer z systemem Windows 7, który działa dziwnie. Możliwe jest pingowanie www.google.com Może pingować hosty wewnętrzne przy użyciu ich adresu IP Może pingować lokalny kontroler domeny / serwer DNS dla tego biura, używając swojej nazwy hosta i adresu IP Nie może pingować...
Jesteśmy małym sklepem z Google Apps (Enterprise) na potrzeby naszych e-maili. Kocham to. Wewnętrznie korzystamy z Windows AD (2003). Nie ma też żadnych skarg. Chciałbym uzyskać metodę logowania jednokrotnego między AD a Google Apps, dzięki czemu AD jest jedynym miejscem, w którym moi ludzie muszą...
Windows Server zapewnia usługę urzędu certyfikacji. Jednak z dokumentacji nie wynika jasno, w jaki sposób (lub czy) certyfikat główny jest dystrybuowany do klientów. Czy komputery należące do domeny automatycznie ufają certyfikatowi głównemu? Jeśli tak, to w jaki sposób i kiedy otrzymują...
To jest coś, co ostatnio ustawiłem i było dość dużym bólem. Moje środowisko dostawało kałamarnicę do niewidocznego uwierzytelnienia klienta Windows 7 przeciwko Windows 2008 Server. NTLM nie jest tak naprawdę opcją, ponieważ jego użycie wymaga zmiany rejestru na każdym kliencie. MS poleca Kerberos...
Pracuję ze startupem, który uczy dzieci programowania. Właśnie otrzymaliśmy naszą pierwszą „flotę” laptopów - pół tuzina odnowionych thinkpadów z systemem Windows 7 - i szukam najlepszego sposobu zarządzania nimi i ich utrzymania. Już ustaliłem, że wydaje się sensowne, aby kupić klucz licencji...
Czy mogę skonfigurować Mercurial do uwierzytelniania użytkowników w Active Directory? W moim przypadku hg może działać w systemie Windows, Linux lub FreeBSD, ale potrzebuję użytkowników AD. Uwaga: jeśli to możliwe, proszę skieruj mnie do
Właśnie kupiłem nowy serwer, który będzie nowym podstawowym kontrolerem domeny. Zastanawiałem się, czy ktoś znał jakieś artykuły lub samouczki na temat tego, jak to zmienić? Wyobrażam sobie, że wystarczy skonfigurować rolę i zaimportować kopię zapasową Active Directory ze starego kontrolera domeny....
Scenariusz: Gdy mój kontroler domeny działa, loguję się na dowolnym komputerze. Zatrzymuję DC Wylogowuję się z dowolnej maszyny. Odbijmy to również dla pewności. Po powrocie komputera mogę nadal logować się przy użyciu poświadczeń mojej domeny, nawet jeśli kontroler domeny jest...
Natknąłem się na dziwne zachowanie na komputerach z systemem Windows, które wydaje się dość spójne między wszystkimi wersjami systemu Windows od Vista / 2008 do 8.1 / 2012 R2; nie dzieje się to zamiast tego w systemie Windows XP lub Windows Server 2003. Problem polega na tym: gdy karta sieciowa...
Nie mam najsilniejszego doświadczenia w dziedzinie bezpieczeństwa komputerowego, ale wczoraj jeden z serwerów mojej firmy został zamknięty przez naszego hosta. Jest to serwer, któremu przypisano publiczny adres IP, na którym hostuję kilka aplikacji usług internetowych, w tym strony internetowe i...
SCENARIUSZ Aby uprościć to do najłatwiejszego przykładu: Mam standardowy kontroler domeny Windows 2008 R2 z rolą serwera DHCP. Rozdaje adresy IP za pomocą różnych zakresów IPv4, nie ma problemu. CO CHCĘ Chciałbym utworzyć sposób na powiadomienie / wpis w dzienniku zdarzeń / podobny, ilekroć...
Monitoruję dzienniki reklam, gdy ktoś modyfikuje obiekt AD, widziałem dziennik, ale w wierszu podano tylko identyfikator GUID tych zasad grupy. Zatem biorąc pod uwagę identyfikator GUID zasad grupy, czy można uzyskać nazwę wyświetlaną w gpmc.msc? (Mam na myśli użycie protokołu LDAP, aby to...
Podstawowym problemem, jaki mam, jest to, że mam ponad 100 000 bezużytecznych certyfikatów maszynowych, które zaśmiecają mój urząd certyfikacji i chciałbym je usunąć bez usuwania wszystkich certyfikatów lub przeskakiwania do przodu serwera i unieważniania niektórych przydatnych certyfikatów na...
Chcę utworzyć konto podobne do administratora domeny, ale bez dostępu do kontrolerów domeny. Innymi słowy, to konto będzie miało pełne uprawnienia administratora do dowolnego komputera klienckiego w domenie, będzie mogło dodawać komputery do domeny, ale będzie mieć ograniczone prawa użytkownika do...
Mam małe środowisko z systemem Windows 2008 R2, w którym usługa DHCP na kontrolerze domeny nie działa co dwa tygodnie. Najbardziej widoczny błąd to, Event ID 1059a komunikat Podglądu zdarzeń to: "The DHCP service failed to see a directory server for authorization." Konfiguracja obejmuje dwa...
Domena Windows, którą zarządzam, ma setki nazw komputerów, których nie rozpoznaję i chciałbym usunąć stare, które nie są używane przed próbą odnalezienia źle nazwanych. Czy jest jakiś sposób, aby sprawdzić, kiedy ostatni komputer zalogował się do sieci? Albo przez dhcpd, albo zdarzenie logowania...
Jestem nowy w PowerShell, ale czytałem instrukcje i trochę ćwiczyłem. Moim celem jest wyświetlenie listy wszystkich użytkowników we wszystkich grupach zabezpieczeń pod określoną ścieżką. Znalazłem sposób, aby to zrobić: get-adgroup -Filter * -SearchBase "OU=Groups,DC=corp,DC=ourcompany,DC=Com" |...
Moja firma próbuje wirtualizować wszystkie nasze serwery i staramy się dowiedzieć, czy wirtualizacja active directory jest dobrym pomysłem. Czy jest to w ogóle coś, co można zrobić, a jeśli tak, to czy istnieją jakieś wady konfiguracji. Moja sieć jest skonfigurowana z wieloma serwerami fizycznymi,...