(Edytowano, aby pasowało do zrozumienia autorów odpowiedzi - Nowe, świeże, czyste pytanie opublikowane tutaj: Active Directory + Google Authenticator - Natywna obsługa w systemie Windows Server? ) Badania zrobione do tej pory Artykuł w technecie na temat korzystania z uwierzytelniacza Google w...
Korzystam z systemu Windows Server 2008. Mam domenę z jednym kontrolerem domeny (jest to środowisko deweloperskie). Edytowałem schemat AD i utworzyłem niestandardowy atrybut o nazwie TestAttribute2 (nazwa LDAP to testAttribute2) ze składnią łańcucha numerycznego, pojedynczej wartości, bez minimum...
Mam autonomicznego kontrolera domeny z systemem Windows 2008 R2, który przywróciłem z kopii zapasowej. Oryginalny DC jest offline. Gdy loguję się przy użyciu prawidłowych poświadczeń użytkownika, pojawia się błąd: „Baza danych bezpieczeństwa na serwerze nie ma konta komputerowego dla tej...
Jak mogę znaleźć wszystkie konta komputerów w mojej domenie Active Directory, które były nieaktywne przez x dni za pomocą PowerShell? Zauważ, że tak naprawdę wiem, jak to zrobić. To jest samo-odpowiedź na pytanie, aby zdobyć wiedzę. Jeśli ktoś ma lepszy sposób, opublikuj...
Obecnie piszę moduł lalek, aby zautomatyzować proces dołączania serwerów RHEL do domeny AD, z obsługą Kerberos. Obecnie mam problemy z automatycznym uzyskiwaniem i buforowaniem biletu przydziału biletów Kerberos za pośrednictwem kinit. Gdyby to zrobić ręcznie, zrobiłbym to: kinit...
Uważam, że słuszne jest stwierdzenie, że użytkownicy i komputery są traktowani jak równi zleceniodawcy w odniesieniu do Active Directory. Zarówno użytkownicy, jak i komputery mają hasła, a zarówno użytkownicy, jak i komputery muszą logować się w domenie niezależnie. Rozumiem, że usługa NetLogon,...
Windows Server 2016 obsługuje zasady DNS , które zapewniają obsługę DNS typu split-brain wśród innych scenariuszy: Można skonfigurować zasady DNS, aby określić sposób, w jaki serwer DNS odpowiada na zapytania DNS. Odpowiedzi DNS mogą być oparte na adresie IP klienta (lokalizacji), porze dnia i...
Zamknięte. To pytanie jest nie na temat . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat błędu serwera. Zamknięte 3 lata temu . Podczas próby utworzenia hasła dłuższego niż 16 znaków na moim serwerze...
Mam obiekt zasad grupy, który muszę zastosować do użytkownika DOMAIN\DumbGuy, ale tylko wtedy, gdy on się zaloguje DOMAIN\DumbGuysComputer$. Po DOMAIN\NiceReceptionistzalogowaniu się DOMAIN\DumbGuysComputer$nie powinno to mieć zastosowania. Po DOMAIN\DumbGuyzalogowaniu się...
Mam aplikację internetową (nazwa hosta: service.domain.com) i chcę używać uwierzytelniania Kerberos do identyfikowania użytkowników zalogowanych do domeny Windows. Microsoft AD (Windows Server 2008 R2) zapewnia usługę Kerberos. Usługa jest aplikacją internetową Java wykorzystującą bibliotekę...
Istnieje wiele artykułów TechNet, takich jak ten, które mówią, że obiekt fantomowy nie jest aktualizowany, jeśli wzorzec infrastruktury jest również katalogiem globalnym, ale poza tym nie ma wielu szczegółowych informacji na temat tego, co faktycznie dzieje się w tym konfiguracja. Wyobraź sobie...
Mam konfigurację usługi Active Directory składającą się z 2 lasów: 1 las wielodomenowy z 1 domeną główną lasu i 2 bezpośrednimi domenami podrzędnymi 1 las jednodomenowy do celów wydawniczych DMZ Utworzyłem 3 wychodzące zaufanie w domenie DMZ, 1 przechodni zaufanie lasu w domenie głównej lasu i...
Muszę utworzyć laboratorium usługi Active Directory zawierające drukarki i przetestować różne funkcje związane z drukarkami (dodawanie drukarek w AD, klientów podłączających się do drukarek, drukarek itp.) Czy istnieje dobry sposób na prawidłową symulację drukarek w sieci? Czy też muszą istnieć...
Mam dwie grupy AD, które zostały błędnie utworzone, podczas gdy zamiast tego powinna istnieć tylko jedna grupa; zawierają dokładnie tych samych użytkowników. Jednak do tych grup przypisano różne uprawnienia do różnych zasobów (takich jak udziały plików), a ja nie jestem w stanie śledzić ich...
Z przyczyn niezależnych ode mnie powierzono zadanie skonfigurowania obiektów GPO / GPP w celu wdrożenia naszych ponad 100 drukarek na ponad 1000 naszych klientów. Dobra wiadomość jest taka, że mamy kilkanaście witryn i w większości przypadków mogę wypychać wszystkie drukarki z witryny X na...
Jestem samoukiem, administratorem działającej sieci Active Directory używanej do logowania Windows na ~ 30 komputerach. System odziedziczyłem po kimś innym, kto również nie przeszedł żadnego bezpośredniego szkolenia Microsoft, w związku z czym nie rozumiem kilku rzeczy. Sama sieć ma jeden komputer...
Mam 2 domeny, każda z 2 kontrolerami domeny: company.local ad.company.com.au Obie domeny znajdują się w tym samym lesie i mają konfigurację zaufania dwukierunkowego. ad.company.com.auObecnie przeprowadzamy migrację , jednak występują problemy z systemami, które muszą przesyłać zapytania do...
Dlaczego zdegradowany kontroler domeny nadal uwierzytelnia użytkowników? Za każdym razem, gdy użytkownicy logują się na stacjach roboczych przy użyciu kont domeny, ten zdegradowany kontroler domeny uwierzytelnia je. Dziennik bezpieczeństwa pokazuje ich loginy, wylogowania i logowania specjalne....
Co próbujesz zrobić? Usiłuję włączyć oczyszczanie DNS w strefie DNS, która ma około stu starych rekordów DNS. Co próbowałeś, aby to się stało? Konfiguruję oczyszczanie DNS według ulubionych postów na blogu TechNet: Nie obawiaj się czyszczenia DNS. Tylko bądź cierpliwy. Najpierw wyłączyłem...
Skonfigurowałem ustawienia funkcji BitLocker i TPM w zasadach grupy, tak aby wszystkie opcje były ustawione, a klucze odzyskiwania były przechowywane w usłudze Active Directory. Wszystkie nasze maszyny mają system Windows 7 ze standardowym wizerunkiem korporacyjnym, a ich układy TPM są włączone i...