Jak wyświetlić listę atrybutów użytkownika usługi Active Directory z komputera z systemem Linux? Komputer z systemem Linux jest już przyłączony do domeny. Mogę użyć polecenia „getent”, aby uzyskać informacje o użytkownikach i grupach, ale nie wyświetla ono kompletnych atrybutów użytkownika active...
Próbuję lepiej zrozumieć, w jaki sposób usługa Active Directory obsługuje aktualizacje schematu, a konkretnie, jak bezpieczna jest procedura, biorąc pod uwagę krytyczną AD i biorąc pod uwagę zakres sytuacji, w których wymagane są aktualizacje. Exchange 2007, OCS, SCOM wymagają na przykład zmian...
Konfiguruję środowisko testowe, w którym klienci Linux (Ubuntu 10.04) uwierzytelnią się na serwerze domeny Windows Server 2008 R2. Postępuję zgodnie z oficjalnym przewodnikiem Ubuntu, aby skonfigurować klienta Kerberos tutaj: https://help.ubuntu.com/community/Samba/Kerberos , ale napotkałem...
Jak znaleźć nowe konta Active Directory, które zostały utworzone w ciągu ostatnich 90 dni? czy ktoś wie kto to zrobić? Nie mogę tego rozgryźć. Z góry
Chcę skonfigurować winrm we wszystkich moich klientach za pomocą pliku bat. po uruchomieniu winrm quickconfigpolecenia pliku bat pojawia się monit o odpowiedź tak / nie. Nie wiem, jak odpowiedzieć „tak” w pliku
Mamy WSUS wypychające aktualizacje na stacje robocze naszych użytkowników, a wszystko idzie stosunkowo dobrze z jednym irytującym zastrzeżeniem: wydaje się, że jest problem z wyświetlaniem wyskakującego okienka przed niektórymi użytkownikami informującymi, że ich komputer zostanie ponownie...
Napisałem ten krótki skrypt programu PowerShell, aby zmienić nazwę komputera w ramach sekwencji zadań MDT: Import-Module ActiveDirectory $AdminUsername = 'domain.com\administrator' $AdminPassword = 'password' | ConvertTo-SecureString -asPlainText -Force $cred = New-Object
Muszę dodać około 500 użytkowników do jednostki organizacyjnej w AD Wypisałem wszystko, czego potrzebuję, jednak pojawia się błąd: the name provided is not a properly formed Oto skrypt New-ADUser -Name C080CAB1-9756-409F-914D-AE3971F67DE7 -Path "OU=Staging,DC=domain,DC=local" -accountPassword...
Wszyscy mówią o kontrolerach domen i że powinni mieć zainstalowany certyfikat, ale na koniec dnia jest on opcjonalny. Co po zainstalowaniu korzysta z tego certyfikatu? Rozumiem, że jest to co najmniej potrzebne do: Uwierzytelnianie kart inteligentnych LDAPS Chcę jednak dowiedzieć się, czy...
Jestem zepsuty i wykonuję większość pracy LDAP z eDirectory, który ma narzędzie o nazwie DSTrace, które jest piękne, a dla LDAP pokaże Ci wszystkie próby wiązania, źródłowy adres IP, przeszukania przekazane, podsumowanie zwróconych dopasowanych obiektów. Podczas debugowania aplikacji LDAP, takiej...
Przejmuję projekt, a lokalna nazwa domeny to domain.com; mają też stronę internetową w domenie.com. Zawsze korzystałem z domain.local dla AD i zastanawiam się, czy jest to najlepsza praktyka, czy jest powód, aby tego nie robić. Uruchomienie wewnętrznego nslookup dla domain.com rozwiązuje...
Widziałem inne pytania i dokumenty na ten temat, ale są pewne rzeczy, które wciąż mnie mylą. Oto dokumenty i pytania, które widziałem: Wycofaj kontroler domeny Dead Windows 2003 Przechwytywanie ról FSMO od Petri Użycie NTDSUtil.exe do przeniesienia lub przejęcia ról FSMO do kontrolera domeny -...
Trudno powiedzieć, o co tu pytają. To pytanie jest dwuznaczne, niejasne, niepełne, zbyt szerokie lub retoryczne i na obecną formę nie można w rozsądny sposób odpowiedzieć. Aby uzyskać pomoc w wyjaśnieniu tego pytania, aby można je było ponownie otworzyć, odwiedź centrum pomocy ....
Zgubiłem maszynę kontrolera domeny, a następnie dodałem nowy kontroler domeny, ale z nową domeną. Jak usunąć maszyny sieciowe ze starej domeny za pomocą wiersza polecenia i dodać do nowej domeny? Komputery z systemem Windows Server 2008 Core (tylko wiersz poleceń) net computer \\name del działa...
Przepraszamy - tak naprawdę nie jestem administratorem systemu Windows, po prostu próbuję przełamać niektóre interakcje LDAP w Javie. Znajduję mnóstwo obiektów za pomocą „DEL:” w wyróżnionej nazwie. Czy te osierocone przedmioty oczekują na wywóz śmieci? Jak je usunąć? Naprawdę nie mogę ich znaleźć...
Czy istnieje sposób ustawienia domyślnego sufiksu UPN do tworzenia nowych użytkowników Active Directory? Na przykład, jeśli mam domenę AD corp.mydomain.com i dodałem alternatywny sufiks UPN w obszarze Domeny i relacje zaufania, który jest po prostu mydomain.com, czy istnieje sposób, aby domena ta...
Mam zestaw prywatnych repozytoriów Subversion na komputerze z systemem Windows Server 2003, do którego programiści uzyskują dostęp za pośrednictwem SVNServe za pośrednictwem protokołu svn: //. Obecnie używamy plików authz i passwd dla każdego repozytorium do kontrolowania dostępu, jednak wraz z...
Właśnie zaimplementowałem serwer ADFS, aby połączyć narzędzie czatu innej firmy z naszą Active Directory poprzez SAML 2.0. Na razie wszystko działa dobrze, ale jest mały problem: gdy tylko użytkownik się zaloguje, narzędzie do czatu automatycznie tworzy dla niego konto. To problem, ponieważ każde...
Jesteśmy stosunkowo małym sklepem (pod względem liczby sysadminów) z mieszanką serwerów RHEL, Solaris, Windows 2003 i Windows 2008; w sumie około 200 serwerów. W przypadku naszych kont administratora ( rootw systemie Linux i admnistratorWindows) mamy schemat haseł, który zależy od lokalizacji...
Obecnie korzystam z systemu Windows Server 2008 R2. Czy ktoś może mi powiedzieć, jak mogę zreplikować katalog aktywny na innym serwerze, który został zainstalowany przy użyciu instalacji Server