Pertanyaan yang diberi tag «active-directory»

Ini adalah pertama kalinya saya mengatur atau bahkan menggunakan direktori aktif. Saya mengaturnya, dan menambahkan komputer (Sebenarnya VM di Hyper V) ke direktori aktif, dan jika jika saya menggunakan hyper-V untuk terhubung ke VM, saya dapat menggunakan pengguna dari domain direktori aktif untuk login ke VM. Namun, jika saya mencoba …

40 active-directory  remote-desktop  rdp 

Ini adalah Pertanyaan Canonical tentang Pengaturan DNS Direktori Aktif. Terkait: Apa itu Layanan Domain Direktori Aktif dan bagaimana cara kerjanya? Dengan asumsi lingkungan dengan beberapa pengontrol domain (asumsikan bahwa mereka semua menjalankan DNS juga): dalam urutan apa server DNS harus terdaftar dalam adapter jaringan untuk setiap pengontrol domain? Haruskah 127.0.0.1 …

40 windows  domain-name-system  active-directory  domain-controller 

Saya diberitahu bahwa mungkin membuat aplikasi web yang tidak memerlukan login. Pengguna masuk ke Windows, yang mengautentikasi melalui Pencarian Direktori Aktif (LDAP). Kemudian, mereka harus bisa masuk ke webapp saya dan tidak pernah melihat prompt masuk. Pelanggan ini menyebut ini sebagai Single Sign On (mungkin salah dan bagian dari kebingungan …

40 authentication  active-directory  single-sign-on  pki 

Saya mencoba untuk menyebarkan MSI melalui Kebijakan Grup di Direktori Aktif. Tapi ini adalah kesalahan yang saya dapatkan di log peristiwa sistem setelah masuk: Penugasan aplikasi XStandard dari pemasangan kebijakan gagal. Kesalahannya adalah: %% 1274 Penghapusan penugasan aplikasi XStandard dari pemasangan kebijakan gagal. Kesalahannya adalah: %% 2 Gagal menerapkan perubahan …

40 active-directory  group-policy  msi 

Di kantor kami, semua Klien Windows 7 kami mendapatkan pesan kesalahan ini ketika kami mencoba dan RDP ke Server Windows 2008 jauh di luar kantor: Administrator sistem Anda tidak mengizinkan pengguna kredensial yang disimpan untuk masuk ke komputer jarak jauh XXX karena identitasnya tidak sepenuhnya diverifikasi. Silakan masukkan kredensial baru …

39 windows-server-2008  active-directory  remote-desktop  rdp  credentials 

Akun pengguna terus terkunci di Direktori Aktif. Mungkin disebabkan oleh aplikasi yang menggunakan otentikasi Windows untuk terhubung ke SQL Server. Apakah ada cara untuk mengetahui aplikasi mana yang menyebabkannya dan mengapa aplikasi itu mungkin menyebabkan upaya login gagal?

38 active-directory 

Mesin Windows 2008 R2 saya bergabung ke domain. Di layar masuk, jika saya mengetik "username@mydomain.com: something" sebagai nama pengguna, saya masih bisa masuk dengan benar, apa arti dari ": sesuatu" yang ditambahkan di akhir? Saya bahkan dapat melihat pengguna saat ini ditampilkan sebagai "nama pengguna@mydomain.com: sesuatu" di layar pengguna beralih. …

35 active-directory  windows-server-2008-r2  domain  login 

Saya biasanya suka mengatur login terpisah untuk saya sendiri, satu dengan izin pengguna reguler, dan yang terpisah untuk tugas administratif. Misalnya, jika domainnya adalah XXXX, saya akan menyiapkan akun XXXX \ bpeikes dan XXXX \ adminbp. Saya selalu melakukannya karena terus terang saya tidak percaya diri untuk login sebagai administrator, …

33 active-directory  security  domain-controller  best-practices 

Ketika seorang karyawan meninggalkan organisasi Anda, apakah Anda menghapus atau menonaktifkan akun Active Directory mereka? SOP kami adalah untuk menonaktifkan, mengekspor / membersihkan kotak surat Exchange, dan kemudian setelah "beberapa waktu" berlalu (biasanya setiap tiga bulan), hapus akun tersebut. Apakah perlu penundaan itu? Setelah mengekspor dan membersihkan kotak surat mereka, …

32 active-directory  best-practices 

Dalam domain Windows, PDC belum tentu merupakan server waktu domain. Bagaimana saya bisa mengidentifikasi server waktu yang berwenang?

32 active-directory 

Apakah ada cara (ketika login sebagai administrator, atau sebagai anggota grup administrator) untuk menyamar sebagai pengguna yang tidak memiliki hak istimewa? Terutama di lingkungan AD. misalnya, di dunia Unix saya bisa melakukan hal berikut (sebagai root): # whoami root # su johnsmith johnsmith> whoami johnsmith johnsmith> exit # exit Saya …

32 windows  windows-server-2003  active-directory  windows-xp 

Apa kebijaksanaan umum pada tahun 2014 tentang otentikasi / integrasi Active Directory untuk server Linux dan sistem operasi Windows Server modern (CentOS / RHEL-terfokus)? Selama bertahun-tahun sejak upaya pertama saya dengan integrasi pada tahun 2004, sepertinya praktik terbaik dalam hal ini telah berubah. Saya tidak yakin metode mana yang saat …

31 linux  active-directory  redhat  ldap 

Ini adalah Pertanyaan Canonical tentang Dasar-Dasar Kebijakan Grup Direktori Aktif Apa itu Kebijakan Grup? Bagaimana cara kerjanya dan mengapa saya harus menggunakannya? Catatan: Ini adalah Pertanyaan & Jawaban untuk administrator baru yang mungkin tidak terbiasa dengan fungsinya dan seberapa kuat fungsinya.

31 windows  active-directory  group-policy 

Kembali di masa pra-Windows Server 2012, rekomendasi tersebut tampaknya memiliki setidaknya satu pengontrol domain fisik yang duduk berdampingan dengan DC tervirtualisasi Anda. Satu pembenaran untuk ini adalah karena jika host Hyper-V Anda berkerumun, maka mereka membutuhkan DC untuk dapat dihubungi selama boot-up. Ini masuk akal bagi saya. Namun, saya akan …

30 active-directory  windows-server-2012  hyper-v  windows-server-2012-r2 

Saya melihat banyak solusi untuk memungkinkan Google Apps menggunakan layanan AD dan LDAP eksternal untuk login. Namun, saya sudah memiliki satu ton pengaturan pengguna di Google Apps, dan saya mencoba untuk sebaliknya. Artinya, saya ingin mengizinkan pengguna untuk masuk ke server eksternal saya menggunakan akun yang saya buat di Google …

29 active-directory  ldap  g-suite  opendirectory