Pertanyaan yang diberi tag «active-directory»

Di Exchange 2010, grup distribusi harus universal. Ini didukung oleh dokumentasi Anda dapat membuat atau mengaktifkan hanya grup distribusi universal. Saya mencoba membuat struktur grup keamanan berbasis peran sehingga jika seseorang meninggalkan atau mengubah pekerjaan Anda hanya perlu mengubah keanggotaan grup "peran" pengguna (Di mana peran itu hanyalah grup keamanan …

10 active-directory  exchange  exchange-2010  groups 

(Diedit agar sesuai dengan pemahaman para penulis jawaban - Pertanyaan baru, segar, bersih yang diposting di sini: Active Directory + Google Authenticator - Dukungan asli di Windows Server? ) Penelitian Dilakukan Sejauh Ini Ada artikel technet tentang cara menggunakan google authenticator dengan Active Directory Federated Services (AD FS): https://blogs.technet.microsoft.com/cloudpfe/2014/10/26/using-time-based-one-time -passwords-for-multi-factor-authentication-in-ad-fs-3-0 …

10 windows  active-directory  authentication 

Saya telah mengonfigurasi pengaturan BitLocker dan TPM dalam Kebijakan Grup sehingga semua opsi diatur dan kunci pemulihan disimpan di Direktori Aktif. Semua mesin kami menjalankan Windows 7 dengan citra perusahaan standar dan chip TPM mereka diaktifkan dan aktif di BIOS. Tujuan saya adalah membuatnya sehingga yang harus dilakukan oleh pengguna …

10 windows  active-directory  group-policy  bitlocker  tpm 

Apa yang sedang Anda coba lakukan? Saya mencoba untuk mengaktifkan pembersihan DNS pada zona DNS yang memiliki sekitar seratus catatan DNS basi. Apa yang sudah Anda coba untuk mewujudkannya? Saya menyiapkan DNS Scavenging per posting Blog TechNet favorit semua orang: Jangan takut DNS Scavenging. Bersabarlah. Saya pertama-tama menonaktifkan pemulung pada …

10 windows  windows-server-2008  domain-name-system  active-directory 

Mengapa kontroler domain yang didemosiasikan masih mengautentikasi pengguna? Setiap kali pengguna masuk ke workstation dengan akun domain, DC yang diturunkan ini mengotentikasi mereka. Log keamanannya menunjukkan info masuk, masuk, dan masuk khusus. Log keamanan DC baru kami menunjukkan beberapa masuk dan keluar mesin, tetapi tidak ada hubungannya dengan pengguna domain. …

10 windows-server-2008  active-directory  windows-server-2008-r2  domain-controller  kerberos 

Saya memiliki 2 domain, masing-masing dengan 2 Pengontrol Domain: perusahaan. lokal ad.company.com.au Kedua domain berada di hutan yang sama dan memiliki pengaturan kepercayaan dua arah. Kami sedang bermigrasi ke ad.company.com.ausaat ini, namun memiliki beberapa masalah dengan sistem yang perlu meminta LDAP. Saat melakukan pencarian LDAP terhadap Pengontrol Domain di mana …

10 active-directory  windows-server-2008-r2  ldap  domain-controller 

Saya seorang administrator otodidak dari sebuah jaringan Active Directory yang digunakan untuk login Windows pada ~ 30 PC. Saya mewarisi sistem dari orang lain yang juga tidak memiliki pelatihan Microsoft langsung dan sebagai hasilnya saya berada dalam kegelapan pada beberapa hal. Jaringan itu sendiri memiliki satu mesin Windows Server 2008 …

10 windows-server-2003  active-directory  windows-server-2008-r2 

Untuk alasan di luar kendali saya, saya telah ditugaskan untuk menyiapkan GPO / GPP untuk menyebarkan 100+ printer kami ke 1000+ klien kami. Berita baiknya adalah kami memiliki lebih dari selusin situs, dan sebagian besar, saya diizinkan untuk mendorong semua printer di situs X ke semua PC klien di situs …

10 active-directory  scripting  network-printer  group-policy 

Saya memiliki dua grup AD yang dibuat secara keliru sementara seharusnya hanya ada satu grup; mereka berisi pengguna yang sama persis. Namun, grup ini telah diberi berbagai izin pada sumber daya variuos (seperti berbagi file), dan saya tidak dapat melacak semuanya dan mengatur ulang untuk hanya merujuk ke satu grup. …

10 active-directory  access-control-list  groups  sid 

Saya perlu membuat laboratorium Direktori Aktif yang berisi printer dan menguji berbagai fungsionalitas terkait printer (menambahkan printer dalam AD, klien melampirkan ke printer, printer, dll) Apakah ada cara yang baik untuk mensimulasikan printer dengan benar di jaringan? Atau apakah perlu ada printer fisik nyata di suatu tempat yang akhirnya terpasang, …

10 windows  active-directory  network-printer 

Saya memiliki pengaturan Direktori Aktif yang terdiri dari 2 hutan: 1 hutan multi-domain dengan 1 domain akar hutan, dan 2 domain anak langsung 1 hutan satu domain untuk keperluan penerbitan DMZ Saya telah membuat 3 trust keluar dalam domain DMZ, 1 trust hutan transitif terhadap domain root hutan, dan 2 …

10 active-directory  windows-server-2008-r2  authentication 

Ada banyak artikel TechNet, seperti ini yang mengatakan bahwa objek hantu tidak diperbarui jika Master Infrastruktur juga Katalog Global, tetapi selain itu tidak ada banyak informasi mendalam tentang apa yang sebenarnya terjadi dalam hal ini konfigurasi. Bayangkan konfigurasi seperti ini: |--------------| | example.com | | | | dedicated IM | …

10 windows  active-directory  domain-controller 

Saya memiliki aplikasi web (hostname: service.domain.com) dan saya ingin menggunakan otentikasi Kerberos untuk mengidentifikasi pengguna yang masuk ke domain Windows. Microsoft AD (Windows Server 2008 R2) menyediakan layanan Kerberos. Layanan ini adalah aplikasi web Java menggunakan pustaka ekstensi Spring Security Kerberos untuk mengimplementasikan protokol SPNEGO / Kerberos. Saya telah membuat …

10 active-directory  firewall  kerberos  springframework 

Saya memiliki GPO yang harus saya terapkan kepada pengguna DOMAIN\DumbGuy, tetapi hanya ketika dia masuk DOMAIN\DumbGuysComputer$. Saat DOMAIN\NiceReceptionistmasuk ke DOMAIN\DumbGuysComputer$situ seharusnya tidak berlaku. Saat DOMAIN\DumbGuymasuk ke DOMAIN\ReceptionstsComputer$situ seharusnya tidak berlaku. Itu hanya perlu berlaku untuk satu orang di satu komputer . Jika saya menerapkan GPO ke objek Pengguna, itu akan …

10 active-directory  group-policy 

Saya percaya benar untuk mengatakan bahwa pengguna dan komputer diperlakukan sebagai pelaku yang setara sehubungan dengan Active Directory. Pengguna dan komputer memiliki kata sandi, dan pengguna serta komputer diharuskan untuk masuk ke domain secara mandiri. Saya mengerti bahwa layanan NetLogon, yang dimulai secara otomatis, bertanggung jawab untuk logon komputer ke …

10 active-directory