Pertanyaan yang diberi tag «active-directory»

Saat ini saya sedang menulis modul boneka untuk mengotomatiskan proses bergabung dengan server RHEL ke domain AD, dengan dukungan untuk Kerberos. Saat ini, saya memiliki masalah dengan secara otomatis mendapatkan dan melakukan cache tiket melalui pemberian Tiket Kerberos kinit. Jika ini dilakukan secara manual, saya akan melakukan ini: kinit aduser@REALM.COM …

10 linux  active-directory  authentication  kerberos 

Bagaimana saya bisa menemukan semua akun komputer di domain Active Directory saya yang sudah tidak aktif selama x hari menggunakan PowerShell? Perhatikan bahwa saya benar-benar tahu bagaimana melakukan ini. Ini adalah pertanyaan yang dijawab sendiri hanya untuk mendapatkan pengetahuan di luar sana. Jika ada orang lain yang memiliki cara yang …

10 active-directory  powershell 

Saya memiliki pengendali Domain mandiri windows 2008 R2 yang saya pulihkan dari cadangan. DC asli sedang luring. Ketika saya masuk dengan kredensial pengguna yang valid saya mendapatkan kesalahan: "Basis data keamanan di server tidak memiliki akun komputer untuk hubungan kepercayaan workstation ini" Bagaimana saya bisa masuk ke pengontrol domain dan …

10 active-directory  windows-server-2008-r2  kerberos 

Saya menggunakan windows server 2008. Saya memiliki domain dengan satu pengontrol domain (ini adalah lingkungan dev). Saya mengedit skema AD dan membuat atribut khusus yang disebut TestAttribute2 (nama LDAP adalah testAttribute2) dengan sintaksis string numerik, bernilai tunggal, tanpa minimum atau maksimum. Atribut OID adalah 1.3.6.1.4.1.39668.21769.1.1.1. Saya juga membuat atribut tes …

10 windows-server-2008  active-directory  schema 

Saya memiliki direktori AD / Linux / LDAP / KRB5 yang berfungsi dan pengaturan otentikasi, dengan satu masalah kecil. Ketika sebuah akun dinonaktifkan, otentikasi publickey SSH masih memungkinkan login pengguna. Jelas bahwa klien kerberos dapat mengidentifikasi akun yang dinonaktifkan, karena kinit dan kpasswd mengembalikan "Kredensial klien telah dicabut" tanpa kata …

10 linux  active-directory  kerberos  pam 

Kami memiliki layanan di jaringan yang terisolasi. Layanan ini perlu mengautentikasi pengguna terhadap server Active Directory. Namun server Active Directory tidak tersedia secara langsung sehingga saya harus mengatur proxy LDAP di jaringan yang terisolasi. Proxy LDAP kemudian akan memiliki akses ke AD. Perhatikan bahwa akses harus hanya dibaca dan proksi …

10 active-directory  authentication  openldap 

Saya mencoba menentukan apakah mungkin untuk memiliki dua pengontrol domain direktori aktif yang berjalan di jaringan yang sama, dalam subnet yang sama, dengan dua domain terpisah. Saya tidak ingin kedua pengontrol domain ini ditautkan dengan cara apa pun (akun, dll), kecuali dengan saklar yang saya hubungkan. Kekhawatiran saya saat ini …

10 windows-server-2008  active-directory  domain-controller  internal-dns 

Saya membaca Learning Exchange Server 2003 oleh Boswell, dan ada bagian di sana yang menyebutkan bahwa akun yang dinonaktifkan di AD tidak dapat menerima email dan akan dikembalikan lagi. Saat ini, yang biasanya terjadi ketika seseorang meninggalkan perusahaan kami adalah bahwa akun dinonaktifkan, dipindahkan ke arsip OU, dan email diteruskan …

10 active-directory  exchange-2003  user-accounts  mailbox 

Saya telah mengambil alih semua tanggung jawab TI untuk perusahaan yang menggunakan Active Directory (level asli 2008 R2) dan Exchange 2010. Saya datang untuk mengetahui bahwa nama domain Active Directory internal mereka sama dengan nama domain internet eksternal yang mereka lakukan bukan miliknya. Saya mengerti bahwa mengganti nama domain dengan …

10 windows-server-2008  exchange-2010  active-directory 

Saya telah ditugaskan oleh pelanggan untuk membuat desain Active Directory yang berfungsi untuk skenario dengan persyaratan berikut (disederhanakan, sebenarnya jauh lebih buruk): Ada subnet untuk sistem klien. Ada subnet untuk sistem server. Kedua jaringan tidak terhubung. Setiap server harus memiliki dua kartu jaringan, satu di jaringan server, yang lain di …

10 networking  domain-name-system  active-directory  domain-controller 

Sejak baru-baru ini saya telah menggunakan kebijakan AD untuk menggunakan paket perangkat lunak melalui GPO pada domain kecil. Ini telah bekerja dengan baik, tetapi saya tidak yakin apa prosedur yang benar untuk meningkatkan paket. Dengan asumsi bahwa saya awalnya telah menyebarkan X , versi a melalui GPO bernama " Instal …

10 active-directory  group-policy  deployment 

Saya seorang administrator sistem di toko Linux. Kami berada dalam langkah awal mewarisi Domain Windows. Saya punya beberapa pertanyaan terminologi: Nama pengguna adalah WORKPAC \ johndoe . Apa bagian tebal yang disebut dalam nama pengguna? Nama domain Windows Domain adalah workpac.local . Apakah saya menggunakan terminologi yang benar untuk itu?

10 windows-server-2008  windows-server-2003  active-directory 

Saya telah melihat banyak dokumentasi tentang cara mereset kata sandi pengguna dengan menjalankan net user <username> * /domain atau secara lokal net user <username> <new_password> Tapi saya bukan admin domain untuk domain saat ini, jadi saya tidak diizinkan mengubah kata sandi melalui net user <my_username> * /domain(Akses ditolak). Yang bisa …

10 windows-xp  active-directory  password 

Saya telah mengaktifkan kebijakan berikut, "Melarang koneksi lanjutan TCP / IP" "Melarang akses ke properti komponen koneksi LAN" "Aktifkan pengaturan Koneksi Jaringan Windows 2000 untuk Administrator" setelah melakukan semua ini, semua mesin yang menjalankan windows xp, 2000 dan vista memiliki tombol properti pengaturan jaringan dinonaktifkan seperti yang diharapkan. Namun semua …

10 windows-7  domain  active-directory 

Dimungkinkan untuk menjalankan instance Windows Server 2003 di Amazon EC2. Saya bertanya-tanya apakah mungkin satu atau lebih mesin ini menjadi pengontrol domain dan mesin lain yang Anda jalankan untuk menjadi anggota domain itu? Adakah yang berpikir bahwa ini adalah ide yang baik / buruk? Bagaimana cara kerjanya dengan port AD, …

10 windows-server-2003  amazon-ec2  active-directory