W mojej domenie mam komputer z systemem Windows 7, który działa dziwnie. Możliwe jest pingowanie www.google.com Może pingować hosty wewnętrzne przy użyciu ich adresu IP Może pingować lokalny kontroler domeny / serwer DNS dla tego biura, używając swojej nazwy hosta i adresu IP Nie może pingować...
Mam dwa serwery, umieszczone w centrach danych w Holandii i Francji. Oba działają w systemie Debian Wheezy. Muszę dzielić / home między nimi, z dobrą wydajnością. Na serwerach jest 300 użytkowników, około 30 z nich powinno mieć możliwość prowadzenia aktywnych procesów na danym serwerze w danym...
Ilekroć biegnę z kreatora Wynik zasad grupy i wybrać kontroler domeny komputera docelowego, pokazy podsumowania BUILTIN\Administratorsna liście „Security Group Membership gdy Group Policy zostało zastosowane” w konfiguracji komputera, jak pokazano poniżej: (Pominięto domenę, nazwę użytkownika i...
Pod względem bezpieczeństwa i łatwości zarządzania - jaka jest najlepsza praktyka? Powinny serwery sieciowe Być dodawanym do domeny Active Directory i zarządzanym z niej lub Czy należysz do grupy roboczej „serwer WWW”, która jest niezależna od katalogu aktywnego „serwer zasobów”? Nie ma...
Moja firma próbuje wirtualizować wszystkie nasze serwery i staramy się dowiedzieć, czy wirtualizacja active directory jest dobrym pomysłem. Czy jest to w ogóle coś, co można zrobić, a jeśli tak, to czy istnieją jakieś wady konfiguracji. Moja sieć jest skonfigurowana z wieloma serwerami fizycznymi,...
Przygotowujemy się na scenariusz, w którym jedno z kont w domenie zostanie przejęte - co dalej? Wyłączenie konta byłoby moją pierwszą odpowiedzią, ale kilka tygodni temu mieliśmy tu pentesterów, którzy mogli korzystać z zaszyfrowanych danych logowania administratora, który opuścił kilka miesięcy...
Zamknięte. To pytanie jest nie na temat . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat błędu serwera. Zamknięte 5 lat temu . Czy ktoś zna jakieś przydatne narzędzia do czyszczenia usługi Active...
Chcę utworzyć konto podobne do administratora domeny, ale bez dostępu do kontrolerów domeny. Innymi słowy, to konto będzie miało pełne uprawnienia administratora do dowolnego komputera klienckiego w domenie, będzie mogło dodawać komputery do domeny, ale będzie mieć ograniczone prawa użytkownika do...
Czy Directorydyrektywa Apache ma być względna w stosunku do DocumentRoot, czy nie? Pytam w kontekście VirtualHost, ale to nie powinno mieć znaczenia. Innymi słowy, czy powinno to być: <VirtualHost> DocumentRoot /var/www <Directory /var/www> ... lub <VirtualHost>...
Jestem nowy w PowerShell, ale czytałem instrukcje i trochę ćwiczyłem. Moim celem jest wyświetlenie listy wszystkich użytkowników we wszystkich grupach zabezpieczeń pod określoną ścieżką. Znalazłem sposób, aby to zrobić: get-adgroup -Filter * -SearchBase "OU=Groups,DC=corp,DC=ourcompany,DC=Com" |...
Mam małe środowisko z systemem Windows 2008 R2, w którym usługa DHCP na kontrolerze domeny nie działa co dwa tygodnie. Najbardziej widoczny błąd to, Event ID 1059a komunikat Podglądu zdarzeń to: "The DHCP service failed to see a directory server for authorization." Konfiguracja obejmuje dwa...
Napisałem prosty skrypt, którym chcę się podzielić z moimi kolegami. Czy powinien być w / usr / local / bin lub / usr / local / sbin? Jakie jest typowe zastosowanie tych
Domena Windows, którą zarządzam, ma setki nazw komputerów, których nie rozpoznaję i chciałbym usunąć stare, które nie są używane przed próbą odnalezienia źle nazwanych. Czy jest jakiś sposób, aby sprawdzić, kiedy ostatni komputer zalogował się do sieci? Albo przez dhcpd, albo zdarzenie logowania...
Monitoruję dzienniki reklam, gdy ktoś modyfikuje obiekt AD, widziałem dziennik, ale w wierszu podano tylko identyfikator GUID tych zasad grupy. Zatem biorąc pod uwagę identyfikator GUID zasad grupy, czy można uzyskać nazwę wyświetlaną w gpmc.msc? (Mam na myśli użycie protokołu LDAP, aby to...
Mam kilka Linux-ów, które używają uwierzytelniania Windows Active Directory, które działa dobrze (Samba + Winbind). Chciałbym teraz zezwolić tylko niektórym osobom lub określonym grupom na logowanie się przy użyciu poświadczeń Active Directory. Obecnie każdy z ważnym kontem AD może się zalogować....
Mamy wiele oddziałów, w których posiadanie serwera AD / DNS miałoby duży wpływ na komfort użytkowania. Obowiązują następujące cechy: Nie ma klimatyzowanej serwerowni i nie ma budżetu na jej skonfigurowanie Biura znajdują się w krajach rozwijających się, więc wysoka temperatura, wilgotność i kurz...
Martwi mnie to od dłuższego czasu. Wszyscy wiemy, że Active Directory to baza danych LDAP. Wiemy również, że usługa DNS systemu Windows, gdy jest uruchomiona na kontrolerze domeny, może przechowywać dane w AD zamiast plików strefy zwykłego tekstu, dzięki czemu korzysta z automatycznej replikacji...
Dokumentacja zawiera przykładowe: New-ADServiceAccount service1 -DNSHostName service1.contoso.com -Enabled $true Ten parametr jest wymagany. Jaki jest dokładnie cel DNSHostNamei jak powinienem zdecydować, na co go
Jestem programistą w mojej organizacji, ale moim zadaniem było zresetowanie haseł dla 10 000 użytkowników poczty e-mail w jednostce organizacyjnej w usłudze Active Directory. Otrzymałem odpowiednie uprawnienia, a następnie wysłałem następujący artykuł TechNet , ale nie jestem pewien, gdzie to...
Podstawowym problemem, jaki mam, jest to, że mam ponad 100 000 bezużytecznych certyfikatów maszynowych, które zaśmiecają mój urząd certyfikacji i chciałbym je usunąć bez usuwania wszystkich certyfikatów lub przeskakiwania do przodu serwera i unieważniania niektórych przydatnych certyfikatów na...