Mam zestaw prywatnych repozytoriów Subversion na komputerze z systemem Windows Server 2003, do którego programiści uzyskują dostęp za pośrednictwem SVNServe za pośrednictwem protokołu svn: //. Obecnie używamy plików authz i passwd dla każdego repozytorium do kontrolowania dostępu, jednak wraz z...
Właśnie zaimplementowałem serwer ADFS, aby połączyć narzędzie czatu innej firmy z naszą Active Directory poprzez SAML 2.0. Na razie wszystko działa dobrze, ale jest mały problem: gdy tylko użytkownik się zaloguje, narzędzie do czatu automatycznie tworzy dla niego konto. To problem, ponieważ każde...
Obecnie oceniam Server 2012 jako kontroler domeny w małej heterogenicznej sieci stacji roboczych i serwerów Linux i Windows, z których wszystkie ostatecznie zostaną przyłączone do domeny. Jest to w 100% sieć z dwoma stosami; każde urządzenie ma łączność IPv4 i IPv6. Router to serwer Linux z radvd...
Szukam interfejsu internetowego interfejsu GUI lub jakiegoś narzędzia do monitorowania, które pokaże status replikacji dla domeny. Wiem, że mogę użyć repadmin z różnymi opcjami w wierszu poleceń, aby sprawdzić status. Pomyślałem o stworzeniu skryptu, który mogłyby być uruchomione, gdy są...
Mam konto usługi Windows. Muszę przyznać mu uprawnienia do podszywania się pod inne konto w grupie w innej zaufanej domenie bez delegowania. Tak skutecznie moje konto serwisowe mówi teraz „Och, jestem [email protected]”. Wiem, że jest to możliwe, ponieważ zostało skonfigurowane dla innej...
Przygotowujemy środowisko szkoleniowe, z którego można korzystać po wakacjach. Kierownictwo chce, abyśmy ustawili klientów teraz przed wakacjami. Ponieważ klienci mają zostać wysłani, pozostaną w trybie offline do momentu rozpoczęcia szkolenia. Oznacza to, że klienci nie będą mieli kontaktu z AD...
Skonfigurowałem host Samba 3 z integracją AD i systemem plików obsługującym ACL. Za pomocą klienta Windows mogę ustawić uprawnienia użytkowników i grup. Do tej pory Samba mapuje tylko uprawnienia rwx POSIX ACL, co uniemożliwia mi korzystanie z uprawnień „Modyfikuj” lub „Pełna kontrola” w systemie...
Proste pytanie z prawdziwego życia, zainspirowane komentarzem tutaj : Active Directory obsługuje replikację między lokacjami przy użyciu SMTP zamiast bezpośredniego RPC od pierwszego wprowadzenia w Windows 2000. Ale czy ktokolwiek kiedykolwiek z niego korzystał? Jeśli tak, dlaczego został...
Dlaczego nie należy przywracać kontrolera domeny, którego kopię zapasową utworzono 6 miesięcy temu? Podczas nauki usług domenowych w usłudze Active Directory natrafiłem na to pytanie na jednym z blogów, ale nie byłem w stanie znaleźć szczegółowej odpowiedzi. Więc proszę, czy ktoś może mi wyjaśnić...
Ograniczamy uruchamianie exe w całej organizacji. Ale w oparciu o uzasadnienia i zatwierdzenia dodajemy użytkowników do (określonych) grup AD na 24 godziny. Obecnie proces usuwania użytkowników z tych grup AD po X godzinach jest ręczny. Próbuję zautomatyzować to w jakiś sposób. Zastanawiałem się...
Jest to związane z tym pytaniem: Grupa Administratorzy domeny odmówiła dostępu do dysku d: Mam serwer członkowski w zupełnie nowym środowisku AD Lab. Mam użytkownika usługi Active Directory, ADMIN01który jest członkiem Domain Adminsgrupy Grupa Domain Adminsglobalna jest członkiem lokalnej...
Jesteśmy stosunkowo małym sklepem (pod względem liczby sysadminów) z mieszanką serwerów RHEL, Solaris, Windows 2003 i Windows 2008; w sumie około 200 serwerów. W przypadku naszych kont administratora ( rootw systemie Linux i admnistratorWindows) mamy schemat haseł, który zależy od lokalizacji...
Obecnie korzystam z systemu Windows Server 2008 R2. Czy ktoś może mi powiedzieć, jak mogę zreplikować katalog aktywny na innym serwerze, który został zainstalowany przy użyciu instalacji Server
Mamy konto domeny, które jest blokowane przez 1 z 2 serwerów. Wbudowana kontrola tylko tyle nam mówi (zablokowane z SERVER1, SERVER2). Konto zostaje zablokowane w ciągu 5 minut, wydaje się, że około 1 żądanie na minutę. Początkowo próbowałem uruchomić procmon (z sysinternals), aby sprawdzić, czy...
Czy są jakieś metody, których można użyć do automatycznego wykrywania NTP? Niedawno przeniosłem się do nowej pracy, która ma firmę macierzystą, która niedawno rozpoczęła świadczenie usługi Active Directory. Wdrażam SSSD i inne rzeczy uwierzytelniające się przeciwko AD i konfiguruję NTP. Mają jednak...
Gdy użytkownik zmienia hasło do konta z dowolnego powodu (czytaj: wygasł), a stare hasło jest przechowywane w jego urządzeniu mobilnym połączonym za pomocą EAS. Spowoduje to, że jego konto zostanie zablokowane niemal natychmiast - tak jak powinno, zgodnie z zasadami blokowania określonymi w...
Korzystam z systemu Windows Server 2012, usługa Active Directory jest włączona i działa. Cały projekt, którym zarządzamy, ma 2 dedykowane grupy, jedną dla menedżerów z dostępem do wszystkich powiązanych plików (w tym faktur, harmonogramów i wszystkiego, czego potrzebują do zarządzania projektem, a...
Obiekty użytkowników Active Directory zawierają szereg pól, które można uznać za identyfikator. Poniżej wymieniono niektóre z nich wraz z etykietą w programie ADUC i nazwą ich atrybutu: Pełna nazwa - cn ? - Nazwa Logowanie użytkownika sAMAccountName - sAMAccountName Logowanie do UPN użytkownika:...
W ten sobotni wieczór zamierzamy zamienić nasze istniejące kontrolery domeny / serwery dns systemu Windows Server 2003 na kontrolery domeny / serwery dns systemu Windows Server 2008 R2. Obecne poziomy funkcjonalności lasu i domeny to Windows Server 2003 i już uruchomiłem adprep / forestprep i...
Czy pole Lokalizacja w usłudze Active Directory służy do innych celów niż wyświetlanie informacji o fizycznym położeniu obiektów? Interesuje mnie, czy jest to po prostu pole przyjazne dla użytkownika, które pomaga ludziom znaleźć drukarki itp., Czy też zmiana tego pola przyniesie inny...