Czy ktoś z powodzeniem korzysta z przeglądarki Firefox 3 w domenie Windows? Przez „pomyślnie” rozumiem wdrażanie przez AD, konfigurowanie przez GPO (szczególnie ustawienie network.automatic-ntlm-auth.trusted-uris), domyślnych wtyczek i jakoś zarządzanie aktualizacjami. Jestem świadomy FrontMotion...
To pytanie dotyczyło dyskusji, czy usługa Active Directory jest niezbędna do uruchamiania usług terminalowych. Ale łańcuch odpowiedzi i komentarzy (głównie przeze mnie) wywołał podobne pytanie dotyczące kontrolerów domeny. Wyraźnie złą praktyką jest posiadanie tylko jednego kontrolera domeny w...
Zablokowana . To pytanie i odpowiedzi są zablokowane, ponieważ pytanie jest nie na temat, ale ma znaczenie historyczne. Obecnie nie akceptuje nowych odpowiedzi ani interakcji. Szukam dobrej alternatywy typu open source do active directory, która może
Jaki jest sens tworzenia obiektu komputerowego w usłudze Active Directory, gdy nadal trzeba dołączyć komputery do domeny, która i tak tworzy
Chcę używać mojej stacji roboczej z linuksem w naszej sieci firmowej, ale napotkałem kilka problemów, a konkretnie 802.1xi. Jestem rootem na moim komputerze i administratorem domeny Windows, więc powinienem mieć dostęp do wszystkiego, czego potrzebuję, aby to działało. Obecnie mój komputer z...
Jestem programistą, który utknął próbując zarządzać konfiguracją Active Directory dla małej firmy. Kontroler domeny działa w systemie Windows Small Business Server 2008. Mamy pracowników terenowych korzystających z tabletów; problemy z konfiguracją bloatware ThinkVantage na tablecie będą wymagały...
Szukam informacji o tym, jak zintegrować U2F (używając YubiKey lub podobnych urządzeń) z domeną Windows Active Directory (będzie to Windows 2016 Server). Szczególnie interesuje mnie zabezpieczenie logowania systemu Windows na stacjach roboczych / serwerach, aby wymagały tokena U2F jako drugiego...
Zasadniczo przechowuję klucz prywatny (Hash) w dowolnym atrybucie OctetString w Active Directory. Moje pytanie brzmi: jaki atrybut jest domyślnie bezpieczny i czy warto przechowywać tam prywatne dane? Wartość tę należy traktować podobnie do hasła, do którego nawet administratorzy nie powinni mieć...
Oto tło naszej sytuacji ... Obecnie jesteśmy skonfigurowani jako trzy różne firmy z trzema kompletnymi systemami Active Directory i Exchange. Trzy biura (jedno w USA, dwa w Europie) są połączone za pomocą trójstronnej konfiguracji VPN (dzięki czemu każde biuro ma bezpieczną komunikację z...
Korzystam z ADSI Edit, aby sprawdzić właściwości LDAP pojedynczego konta użytkownika w AD. Widzę właściwości takie jak userPrincipalName, ale nie widzę żadnej dla w pełni kwalifikowanej nazwy domeny (FQDN) lub nazwy domeny netbios. Będziemy konfigurować wykaz globalny (GC), aby zapewnić nam dostęp...
Usiłuję nadać uprawnienia „wyślij jako” jednemu użytkownikowi w programie Exchange 2010. Oto polecenie Powershell, które uruchamiam: Add-ADPermission "User1" -User "Ourdomain\User2" -Extendedrights "Send As" Program PowerShell zwraca ten błąd: Operacja usługi Active Directory nie powiodła się...
Używam sysinternals AD Explorer dość często do wyszukiwania i sprawdzania Active Directory bez większych problemów. Ale teraz chciałbym połączyć się nie tylko z jednym serwerem AD. Zamiast tego chcę sprawdzić katalog globalny. Jeśli wprowadzę w oknie dialogowym AD Explorer Connect tylko nazwę dns...
Może mój tytuł jest nieprawidłowy, ale nie wiedziałbym, jak inaczej nazwać go w tym momencie. Jeśli zaloguję się do komputera z systemem Windows 10 przy użyciu głównego konta administratora domeny AD, podczas wprowadzania aplikacji ustawień języka pojawia się komunikat o błędzie. (Mój system...
Jak wyszukiwać obiekty w Active Directory według GUID? Innymi słowy, jaki byłby dobry sposób na znalezienie obiektów należących do określonych identyfikatorów
Zgodnie z niektórymi dokumentacjami, które przeczytałem, konto usługi dla serwera SQL utworzy nazwę SPN podczas uruchamiania silnika bazy danych, umożliwiając uwierzytelnianie Kerberos. Nie udało mi się znaleźć żadnej dokumentacji określającej, jakie pozwolenie będzie potrzebne konto, aby utworzyć...
Obecnie hostujemy nasz własny kontroler domeny (mała firma) lokalnie na dedykowanym sprzęcie. Jednak w celu złagodzenia katastrofy rozważamy wykorzystanie wirtualizacji i hostingu w chmurze. Jedna myśl jest Wirtualny główny kontroler domeny hostowany w chmurze + lokalny (wtórny) zwirtualizowany...
Zauważyłem dwie opcje wdrażania drukarek za pomocą zasad grupy: Utwórz i połącz zasady grupy w Zarządzaniu GP, dodaj drukarki za pomocą Konfiguracja użytkownika> Preferencje> Ustawienia panelu sterowania> Drukarki. Przejdź do zarządzania drukowaniem mmc, kliknij prawym przyciskiem myszy...
W ramach naszej konfiguracji AD istnieje wiele grup zabezpieczeń, ale tylko 1 grupa dystrybucyjna (utworzona przez poprzedniego administratora). Oba typy grup zawierają listy obiektów domeny (użytkownicy w tym, na który patrzyłem). Jaka jest różnica między grupą bezpieczeństwa a grupą...
Właśnie miałem użytkownika, który nie mógł zmienić swojego hasła w domenie Windows 2008. To dawało mu tajemniczą wiadomość o wymaganiach dotyczących złożoności, mimo że był pewien, że wybrane hasło je spełnia. Sam to przetestowałem i potwierdziłem. Wygląda na to, że jego ostatnie hasło zostało...
Chciałbym usunąć funkcję DNS kontrolerów domeny Windows i skierować serwery DNS na nasze serwery BIND9. Wiem, że można skonfigurować współistnienie, ale wymaga to kilku dodatkowych serwerów DNS systemu Windows, które są równe liczbie kontrolerów domeny w sieci. Usługa Active Directory oczekuje...