Jestem trochę zaskoczony tym. W AD utworzyłem grupę zabezpieczeń o nazwie „użytkownicy danych specjalnych” i dodaję się do niej. Następnie utworzyłem udział na serwerze i dałem tej grupie zabezpieczeń AD pełny dostęp do tego udziału. Jeśli spróbuję uzyskać dostęp do udziału, nie mogę uzyskać...
Mam 2 domeny, każda z 2 kontrolerami domeny: company.local ad.company.com.au Obie domeny znajdują się w tym samym lesie i mają konfigurację zaufania dwukierunkowego. ad.company.com.auObecnie przeprowadzamy migrację , jednak występują problemy z systemami, które muszą przesyłać zapytania do...
W Exchange 2010 grupy dystrybucyjne muszą być uniwersalne. Jest to poparte dokumentacją Można tworzyć lub włączać pocztą tylko uniwersalne grupy dystrybucyjne. Usiłuję utworzyć strukturę grupy zabezpieczeń opartą na rolach, aby jeśli ktoś odejdzie lub zmieni pracę, musisz jedynie zmienić...
Skonfigurowałem ustawienia funkcji BitLocker i TPM w zasadach grupy, tak aby wszystkie opcje były ustawione, a klucze odzyskiwania były przechowywane w usłudze Active Directory. Wszystkie nasze maszyny mają system Windows 7 ze standardowym wizerunkiem korporacyjnym, a ich układy TPM są włączone i...
Co próbujesz zrobić? Usiłuję włączyć oczyszczanie DNS w strefie DNS, która ma około stu starych rekordów DNS. Co próbowałeś, aby to się stało? Konfiguruję oczyszczanie DNS według ulubionych postów na blogu TechNet: Nie obawiaj się czyszczenia DNS. Tylko bądź cierpliwy. Najpierw wyłączyłem...
XDG Baza katalog Specyfikacja jest bardzo interesujący spec katalogach użytkowników. Zapewnia również dobre wartości domyślne, z wyjątkiem XDG_RUNTIME_DIR. Teraz piszę oprogramowanie, które musi tworzyć nazwane potoki. Jest to struktura klient-serwer dla użytkownika (istnieje FIFO dla serwera i...
Mamy usługi w odizolowanej sieci. Usługi te muszą uwierzytelniać użytkowników na serwerze Active Directory. Jednak serwer Active Directory nie jest bezpośrednio dostępny, dlatego muszę skonfigurować serwer proxy LDAP w izolowanej sieci. Serwer proxy LDAP będzie wtedy miał dostęp do AD. Pamiętaj,...
Mam działający katalog AD / Linux / LDAP / KRB5 i konfigurację uwierzytelniania, z jednym małym problemem. Gdy konto jest wyłączone, uwierzytelnianie publiczne SSH nadal umożliwia logowanie użytkownika. Oczywiste jest, że klienci Kerberos mogą zidentyfikować wyłączone konto, ponieważ kinit i...
Korzystam z systemu Windows Server 2008. Mam domenę z jednym kontrolerem domeny (jest to środowisko deweloperskie). Edytowałem schemat AD i utworzyłem niestandardowy atrybut o nazwie TestAttribute2 (nazwa LDAP to testAttribute2) ze składnią łańcucha numerycznego, pojedynczej wartości, bez minimum...
Mam autonomicznego kontrolera domeny z systemem Windows 2008 R2, który przywróciłem z kopii zapasowej. Oryginalny DC jest offline. Gdy loguję się przy użyciu prawidłowych poświadczeń użytkownika, pojawia się błąd: „Baza danych bezpieczeństwa na serwerze nie ma konta komputerowego dla tej...
Jak mogę znaleźć wszystkie konta komputerów w mojej domenie Active Directory, które były nieaktywne przez x dni za pomocą PowerShell? Zauważ, że tak naprawdę wiem, jak to zrobić. To jest samo-odpowiedź na pytanie, aby zdobyć wiedzę. Jeśli ktoś ma lepszy sposób, opublikuj...
Obecnie piszę moduł lalek, aby zautomatyzować proces dołączania serwerów RHEL do domeny AD, z obsługą Kerberos. Obecnie mam problemy z automatycznym uzyskiwaniem i buforowaniem biletu przydziału biletów Kerberos za pośrednictwem kinit. Gdyby to zrobić ręcznie, zrobiłbym to: kinit...
Uważam, że słuszne jest stwierdzenie, że użytkownicy i komputery są traktowani jak równi zleceniodawcy w odniesieniu do Active Directory. Zarówno użytkownicy, jak i komputery mają hasła, a zarówno użytkownicy, jak i komputery muszą logować się w domenie niezależnie. Rozumiem, że usługa NetLogon,...
Mam obiekt zasad grupy, który muszę zastosować do użytkownika DOMAIN\DumbGuy, ale tylko wtedy, gdy on się zaloguje DOMAIN\DumbGuysComputer$. Po DOMAIN\NiceReceptionistzalogowaniu się DOMAIN\DumbGuysComputer$nie powinno to mieć zastosowania. Po DOMAIN\DumbGuyzalogowaniu się...
Mam aplikację internetową (nazwa hosta: service.domain.com) i chcę używać uwierzytelniania Kerberos do identyfikowania użytkowników zalogowanych do domeny Windows. Microsoft AD (Windows Server 2008 R2) zapewnia usługę Kerberos. Usługa jest aplikacją internetową Java wykorzystującą bibliotekę...
Istnieje wiele artykułów TechNet, takich jak ten, które mówią, że obiekt fantomowy nie jest aktualizowany, jeśli wzorzec infrastruktury jest również katalogiem globalnym, ale poza tym nie ma wielu szczegółowych informacji na temat tego, co faktycznie dzieje się w tym konfiguracja. Wyobraź sobie...
Mam konfigurację usługi Active Directory składającą się z 2 lasów: 1 las wielodomenowy z 1 domeną główną lasu i 2 bezpośrednimi domenami podrzędnymi 1 las jednodomenowy do celów wydawniczych DMZ Utworzyłem 3 wychodzące zaufanie w domenie DMZ, 1 przechodni zaufanie lasu w domenie głównej lasu i...
(Edytowano, aby pasowało do zrozumienia autorów odpowiedzi - Nowe, świeże, czyste pytanie opublikowane tutaj: Active Directory + Google Authenticator - Natywna obsługa w systemie Windows Server? ) Badania zrobione do tej pory Artykuł w technecie na temat korzystania z uwierzytelniacza Google w...
Muszę utworzyć laboratorium usługi Active Directory zawierające drukarki i przetestować różne funkcje związane z drukarkami (dodawanie drukarek w AD, klientów podłączających się do drukarek, drukarek itp.) Czy istnieje dobry sposób na prawidłową symulację drukarek w sieci? Czy też muszą istnieć...
Mam dwie grupy AD, które zostały błędnie utworzone, podczas gdy zamiast tego powinna istnieć tylko jedna grupa; zawierają dokładnie tych samych użytkowników. Jednak do tych grup przypisano różne uprawnienia do różnych zasobów (takich jak udziały plików), a ja nie jestem w stanie śledzić ich...