W naszej firmie prowadzimy kilka usług za pomocą wspólnego konta domeny. Niestety dane uwierzytelniające dla tego konta są szeroko rozpowszechnione i często wykorzystywane zarówno do celów usługowych, jak i pozazsługowych. Doprowadziło to do sytuacji, w której możliwe jest tymczasowe wyłączenie...
Nie mogę wypromować mojego nowo zainstalowanego komputera z systemem Windows Server 2012 na kontrolerze domeny. Mam dwa istniejące kontrolery domeny. Podstawowa jest na poziomie systemu Windows Server 2003 i działa W2003Server, a druga to Windows Server 2003 R2. ( Aktualizacja: pierwotnie to...
Używam karty Profil AD do automatycznego tworzenia katalogów domowych w \\server\home, aby uprawnienia były tworzone automatycznie. Jakie powinny być uprawnienia NTFS dla faktycznego folderu, w którym tworzone są katalogi domowe ( \\server\home)? Ponadto uprawnienia do udostępniania są zawsze...
Jak mogę przypisać uprawnienia do Active Directory domyślnej tożsamości puli aplikacji [IIS APPPOOL {nazwa puli aplikacji}]? Próbuję to zrobić, aby umożliwić kwerendy grup użytkowników, użytkowników i aplikacji sieci Web sprawdzenie, czy istnieje konkretna nazwa użytkownika lub nazwa...
Istnieją dwie szkoły myślenia dotyczące procesu likwidacji kontrolerów domen Active Directory, które są intensywnie wykorzystywane jako serwery DNS. Dodaj adres IP wychodzącego kontrolera domeny do nowego kontrolera domeny i upewnij się, że DNS nasłuchuje pod tym adresem. Zdegraduj starego...
Jeśli mam komputery z systemem Windows podłączone do domeny, a kontroler domeny przechodzi w tryb offline, jakiego zachowania mogę się spodziewać na klientach (zakładając, że nie ma drugiego kontrolera domeny?) Czy użytkownicy będą mogli się zalogować? A może lepsze pytanie, jak zmienia się...
Jesteśmy małą, 300-osobową organizacją z mieszanym środowiskiem BYOD i Active Directory (Windows Server 2012 Standard, Windows 7 Enterprise) i mamy bardzo dziwny problem związany z błędami o bardzo specyficznym zakresie w zakresie rozwiązywania nazwy domeny naszej organizacji w naszej domenie -...
Jak mogę użyć PowerShell, aby znaleźć opcje witryny AD, takie jak +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDw PowerShell? Grałem z następującą komendą, ale nie mogę zmusić jej do wyplucia czegoś przydatnego. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase
Konfiguruję środowisko testowe dla klienta, który zamierza wdrożyć samba4 w 1400 zdalnych witrynach i mam problem. W końcu moim zadaniem jest napotkać problemy, a następnie je rozwiązać. Active Directory root lasu i pojedyncza domena: main.adlab.netdirect.ca utworzony w systemie Windows 2008...
Chcę zainstalować nasz najnowszy pakiet AV za pomocą zasad instalacji oprogramowania GPO. (Jak na poniższym klipie ekranowym.) Niestety moja prośba o użycie DFS została odrzucona i będę musiał utworzyć obiekt zasad grupy dla każdej witryny w naszym środowisku (każda witryna jest własną...
Chciałbym wiedzieć, czy możliwe jest utworzenie pliku tabeli kluczy bezpośrednio z komputera klienckiego bez użycia ktpassnarzędzia po stronie systemu Windows Server. Głównym powodem, dla którego chciałbym tego zrobić, jest automatyczne włączenie integracji uwierzytelniania Kerberos z Windows...
Jakie są wymagane kroki w celu uwierzytelnienia użytkowników z usługi Active Directory działającej w systemie Windows Server 2012 R2 we FreeBSD 10.0 przy użyciu sssdzaplecza AD przy działającym Kerberos
Ze względu na obciążenie generowane przez ostatnie epidemie oprogramowania ransomware (Cryptolocker / Cryptowall / itp.) Ostatnio miałem zadanie wdrożenia zasad ograniczeń oprogramowania w celu zablokowania wykonywania programu z katalogów tymczasowych. Zasadniczo działa to wystarczająco dobrze,...
Nie jestem wielkim administratorem Microsoft. Ja jednak zrobić pracę intensywnie z nowych i istniejących wdrożeń Microsoft Exchange. Tak wyglądała kariera zawodowa. Pracuję z małym klientem 15 użytkowników, który nie jest zadowolony z lokalnego „faceta od komputerów”. Poprosili mnie o interwencję...
Moja firma korzysta z Office 365 dla Exchange, SharePoint, Lync itp., W tym wbudowanej administracji użytkowników za pośrednictwem Azure Active Directory. Teraz chcemy przejść na lokalną AD na Windows Server. Synchronizuje zmiany na platformie Azure, ale administracja podstawowymi użytkownikami i...
Jakie są praktyczne zagrożenia związane z włączaniem niezabezpieczonych aktualizacji DNS w systemie Windows? O ile znalazłem, włączanie niezabezpieczonych aktualizacji DNS jest warunkiem umożliwiającym klientom DHCP Linux rejestrowanie ich nazw w FQDN. Chcę wiedzieć, jakie są praktyczne ryzyka...
Mamy system Windows Server z zainstalowaną na nim aplikacją, która korzysta z poświadczeń domeny podczas logowania do aplikacji. Podczas ostatniego testu piórem testerzy mogli użyć aplikacji do wyliczenia prawidłowych nazw użytkowników domeny na podstawie odpowiedzi aplikacji (dało to inną...
Próbuję użyć usługi Azure Active Directory zamiast tradycyjnego kontrolera domeny. Chciałbym użyć usługi Azure AD do uwierzytelnienia użytkowników i wypchnięcia ustawień obiektu zasad grupy, takich jak przekierowanie folderów, mapowanie dysków i ustawienia prywatności systemu Windows...
Dodam to pytanie, ponieważ natknąłem się dzisiaj na to ograniczenie i nie mogłem znaleźć żadnej dokumentacji na jego temat; tam jest stary KB artykuł na ten temat, ale nie jest to obecnie indeksowane przez Google (prawdopodobnie dlatego, że został on opublikowany rok temu i nigdy nie...
Właśnie zdałem sobie sprawę, że istnieje różnica między tymi dwoma po tym, jak musiałem zmienić uprawnienia do zmiany uprawnień do folderu (a następnie przywrócić je ponownie). PS Jeśli to głupie pytanie, przepraszam, wciąż zastanawiam się nad wieloma z tych