Pertanyaan yang diberi tag «active-directory»

Saya baru saja mengimplementasikan server ADFS untuk menghubungkan alat obrolan pihak ketiga dengan Direktori Aktif kami melalui SAML 2.0. Sejauh ini semuanya berfungsi dengan baik tetapi ada sedikit masalah: Begitu pengguna masuk, alat obrolan membuat akun untuknya secara otomatis. Itu masalah karena setiap akun menyebabkan biaya. Apakah ada cara untuk …

11 active-directory  adfs 

Dalam pengaturan AD kami ada banyak grup keamanan, tetapi hanya 1 grup distribusi (yang dibuat oleh admin sebelumnya). Kedua jenis grup berisi daftar objek domain (pengguna yang saya lihat). Apa perbedaan antara Grup Keamanan dan Grup Distribusi?

11 windows-server-2003  active-directory  groups 

Saya perhatikan dua opsi untuk menyebarkan printer melalui kebijakan grup: Buat dan tautkan Kebijakan Grup dalam Manajemen GP, ​​tambahkan printer melalui Konfigurasi Pengguna> Preferensi> Pengaturan Panel Kontrol> Printer. Buka Print Management mmc, klik kanan pada share printer dan pilih Deploy with Group Policy. Kemudian pilih nama GPO yang ingin Anda …

11 active-directory  group-policy 

Saya pada dasarnya menyimpan kunci pribadi (Hash) di salah satu atribut OctetString dalam Active Directory. Pertanyaan saya adalah, atribut apa yang aman secara default dan masuk akal untuk menyimpan data pribadi di sana? Nilai ini harus dianggap mirip dengan kata sandi, di mana bahkan administrator tidak boleh memiliki akses (jika …

11 security  active-directory  schema 

Pertanyaan ini adalah diskusi tentang apakah Active Directory diperlukan untuk menjalankan Layanan Terminal. Tetapi serangkaian jawaban dan komentar (sebagian besar oleh saya) memunculkan pertanyaan terkait tentang Pengontrol Domain. Ini jelas praktik yang buruk untuk hanya memiliki satu Pengontrol Domain di lingkungan AD. Ini juga jelas praktik terbaik untuk memiliki setiap …

11 active-directory 

Mungkin judul saya tidak benar tetapi saya tidak tahu lagi bagaimana cara menyebutkannya pada saat ini. Jika saya masuk ke mesin Windows 10 dengan Akun Admin Domain AD utama, saya mendapatkan pesan kesalahan saat memasuki aplikasi pengaturan bahasa. (Windows saya dalam bahasa lain jadi ini bukan string sebenarnya dalam bahasa …

11 active-directory  samba4  windows-10 

Saya telah googled tetapi tidak dapat menemukan set batasan yang tepat dalam nama pengguna dalam pengaturan direktori aktif. Tolong bantu saya memberi tahu karakter khusus apa yang tidak diizinkan dalam pengaturan nama pengguna direktori aktif. Apakah kutipan tunggal (') diizinkan atau tidak.

11 windows  networking  active-directory 

Menurut beberapa dokumentasi saya sudah membaca akun layanan untuk SQL server akan membuat SPN ketika mesin database dinyalakan, memungkinkan untuk otentikasi kerberos. Saya belum dapat menemukan dokumentasi yang menyatakan izin apa yang diperlukan akun untuk membuat SPN. Jadi, izin apa yang harus dimiliki akun (kecuali admin domain jika memungkinkan) untuk …

11 active-directory  permissions  kerberos  spn 

Apa yang menjadi prioritas untuk GPO yang Diberlakukan, saya tidak dapat benar-benar menemukan artikel MS yang memberikan jawaban yang bagus. Pemahaman saya saat ini adalah sebagai berikut: Katakanlah kita memiliki 5 GPO - GPO1 hingga GP05. Saya akan menggunakan pertanyaan ujian untuk dimasukkan ke dalam konteks. GPO Linked to Enforced …

11 active-directory  group-policy 

Mengapa pengguna dibuat di pengontrol domain selalu menjadi bagian dari domain? Ketika saya ingin membuat pengguna lokal di pengontrol domain net user <username> <password> /add,, saya menemukan bahwa pengguna secara otomatis termasuk dalam Domain Usersgrup. Saya ingin membuat akun administrator lokal di pengontrol domain, bukan bagian dari domain, yang dapat …

10 windows  active-directory 

Tutup. Pertanyaan ini di luar topik . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga sesuai topik untuk Kesalahan Server. Ditutup 3 tahun yang lalu . Ketika mencoba membuat kata sandi lebih dari 16 karakter di server Windows 2012 saya, ditolak karena kata sandi terlalu panjang. …

10 windows  active-directory  group-policy  sql  password 

Tutup. Pertanyaan ini di luar topik . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga sesuai topik untuk Kesalahan Server. Ditutup 3 tahun yang lalu . Saya bekerja di perusahaan yang menyediakan dukungan TI bagi klien bisnis kecil kami. Salah satu tugas saya adalah melakukan pemeriksaan …

10 windows-server-2008  active-directory  windows-server-2003  windows-server-2012-r2  system-monitoring 

Saya telah membaca bahwa tidak boleh menggunakan .local di domain terutama dengan server Microsoft Windows. Saya juga telah membaca artikel Windows Active Directory penamaan praktik terbaik pada ServerFault yang membantu tetapi belum sepenuhnya menjawab pertanyaan saya tentang "lokal" Saya berpikir itu entah bagaimana kata kunci yang disediakan dan akan menimbulkan …

10 domain-name-system  active-directory  windows-server-2012  subdomain 

Windows Server 2016 mendukung Kebijakan DNS , yang menyediakan dukungan untuk DNS otak-terpisah di antara skenario lain: Anda dapat mengkonfigurasi kebijakan DNS untuk menentukan bagaimana server DNS merespons permintaan DNS. Respons DNS dapat didasarkan pada alamat IP klien (lokasi), waktu hari itu, dan beberapa parameter lainnya. Kebijakan DNS memungkinkan DNS …

10 domain-name-system  active-directory  windows-server-2016  split-dns  dns-policies 

Kami memiliki pengaturan IDAM yang sedikit rumit: Yaitu mesin pengguna akhir dan browser duduk di satu jaringan dengan AD induk, dan aplikasi berbasis Jetty kami dan AD yang dapat berbicara dengan (AD lokal) duduk di yang lain. Ada kepercayaan dua arah antara kedua iklan. Browser di jaringan induk memiliki domain …

10 active-directory  kerberos  jetty  spnego