Jestem nowy w PowerShell, ale czytałem instrukcje i trochę ćwiczyłem. Moim celem jest wyświetlenie listy wszystkich użytkowników we wszystkich grupach zabezpieczeń pod określoną ścieżką. Znalazłem sposób, aby to zrobić: get-adgroup -Filter * -SearchBase "OU=Groups,DC=corp,DC=ourcompany,DC=Com" |...
Chcę utworzyć konto podobne do administratora domeny, ale bez dostępu do kontrolerów domeny. Innymi słowy, to konto będzie miało pełne uprawnienia administratora do dowolnego komputera klienckiego w domenie, będzie mogło dodawać komputery do domeny, ale będzie mieć ograniczone prawa użytkownika do...
Monitoruję dzienniki reklam, gdy ktoś modyfikuje obiekt AD, widziałem dziennik, ale w wierszu podano tylko identyfikator GUID tych zasad grupy. Zatem biorąc pod uwagę identyfikator GUID zasad grupy, czy można uzyskać nazwę wyświetlaną w gpmc.msc? (Mam na myśli użycie protokołu LDAP, aby to...
Domena Windows, którą zarządzam, ma setki nazw komputerów, których nie rozpoznaję i chciałbym usunąć stare, które nie są używane przed próbą odnalezienia źle nazwanych. Czy jest jakiś sposób, aby sprawdzić, kiedy ostatni komputer zalogował się do sieci? Albo przez dhcpd, albo zdarzenie logowania...
Znaleźliśmy konto administratora domeny - z którego nie korzystamy, z wyjątkiem scenariusza odzyskiwania po awarii - ma ostatnią datę w atrybucie LastLogonTimeStamp. O ile mi wiadomo, nikt nie powinien korzystać z tego konta w danym okresie (i kilka miesięcy później), ale być może jakiś idiota...
Mam kilka Linux-ów, które używają uwierzytelniania Windows Active Directory, które działa dobrze (Samba + Winbind). Chciałbym teraz zezwolić tylko niektórym osobom lub określonym grupom na logowanie się przy użyciu poświadczeń Active Directory. Obecnie każdy z ważnym kontem AD może się zalogować....
Martwi mnie to od dłuższego czasu. Wszyscy wiemy, że Active Directory to baza danych LDAP. Wiemy również, że usługa DNS systemu Windows, gdy jest uruchomiona na kontrolerze domeny, może przechowywać dane w AD zamiast plików strefy zwykłego tekstu, dzięki czemu korzysta z automatycznej replikacji...
Ilekroć biegnę z kreatora Wynik zasad grupy i wybrać kontroler domeny komputera docelowego, pokazy podsumowania BUILTIN\Administratorsna liście „Security Group Membership gdy Group Policy zostało zastosowane” w konfiguracji komputera, jak pokazano poniżej: (Pominięto domenę, nazwę użytkownika i...
Przygotowujemy się na scenariusz, w którym jedno z kont w domenie zostanie przejęte - co dalej? Wyłączenie konta byłoby moją pierwszą odpowiedzią, ale kilka tygodni temu mieliśmy tu pentesterów, którzy mogli korzystać z zaszyfrowanych danych logowania administratora, który opuścił kilka miesięcy...
Jestem programistą w mojej organizacji, ale moim zadaniem było zresetowanie haseł dla 10 000 użytkowników poczty e-mail w jednostce organizacyjnej w usłudze Active Directory. Otrzymałem odpowiednie uprawnienia, a następnie wysłałem następujący artykuł TechNet , ale nie jestem pewien, gdzie to...
Moja firma próbuje wirtualizować wszystkie nasze serwery i staramy się dowiedzieć, czy wirtualizacja active directory jest dobrym pomysłem. Czy jest to w ogóle coś, co można zrobić, a jeśli tak, to czy istnieją jakieś wady konfiguracji. Moja sieć jest skonfigurowana z wieloma serwerami fizycznymi,...
Mamy wiele oddziałów, w których posiadanie serwera AD / DNS miałoby duży wpływ na komfort użytkowania. Obowiązują następujące cechy: Nie ma klimatyzowanej serwerowni i nie ma budżetu na jej skonfigurowanie Biura znajdują się w krajach rozwijających się, więc wysoka temperatura, wilgotność i kurz...
Mam kilka aplikacji internetowych, które używają Active Directory do uwierzytelnienia. Chciałbym udostępnić prostą stronę internetową, która umożliwi użytkownikom aktualizację hasła AD. Nie był to problem, gdy większość użytkowników miała komputery z systemem Windows, które były podłączone do tego...
Chciałbym uzyskać kilka opinii Znalazłem ten artykuł online i chciałem wiedzieć, czy warto go śledzić http://www.msserverpro.com/migrating-active-directory-domain-controller-from-windows-server-2003-sp2-to-windows-server-2008-r2/ Kilka rzeczy, które należy zrobić. 1. Przenieś wszystkie...
Mam kilka stacji roboczych Vista x64 skonfigurowanych do programowania, które nigdy nie zostały dołączone do naszej domeny AD. Użytkownicy mają wiele niestandardowych ustawień w swoich lokalnych niepołączonych profilach użytkowników, które chcą, aby były utrzymywane po dołączeniu. Jak mam to...
Próbuję lepiej zrozumieć, w jaki sposób usługa Active Directory obsługuje aktualizacje schematu, a konkretnie, jak bezpieczna jest procedura, biorąc pod uwagę krytyczną AD i biorąc pod uwagę zakres sytuacji, w których wymagane są aktualizacje. Exchange 2007, OCS, SCOM wymagają na przykład zmian...
Chcę skonfigurować winrm we wszystkich moich klientach za pomocą pliku bat. po uruchomieniu winrm quickconfigpolecenia pliku bat pojawia się monit o odpowiedź tak / nie. Nie wiem, jak odpowiedzieć „tak” w pliku
Jestem zepsuty i wykonuję większość pracy LDAP z eDirectory, który ma narzędzie o nazwie DSTrace, które jest piękne, a dla LDAP pokaże Ci wszystkie próby wiązania, źródłowy adres IP, przeszukania przekazane, podsumowanie zwróconych dopasowanych obiektów. Podczas debugowania aplikacji LDAP, takiej...
Napisałem ten krótki skrypt programu PowerShell, aby zmienić nazwę komputera w ramach sekwencji zadań MDT: Import-Module ActiveDirectory $AdminUsername = 'domain.com\administrator' $AdminPassword = 'password' | ConvertTo-SecureString -asPlainText -Force $cred = New-Object
Widziałem inne pytania i dokumenty na ten temat, ale są pewne rzeczy, które wciąż mnie mylą. Oto dokumenty i pytania, które widziałem: Wycofaj kontroler domeny Dead Windows 2003 Przechwytywanie ról FSMO od Petri Użycie NTDSUtil.exe do przeniesienia lub przejęcia ról FSMO do kontrolera domeny -...