Pertanyaan yang diberi tag «active-directory»

di suatu tempat di jaringan kami, klien ldap menanyakan server AD kami tanpa informasi CA yang tepat. Ini memancing id (tidak berguna) sistem id (sumber: schannel) event id 36887 pada event log pengendali domain: Lansiran fatal berikut diterima: 46. Bagaimana saya bisa menemukan klien yang tidak terkonfigurasi?

8 active-directory  schannel 

Workstation: Windows 7 (x64) [Instal target untuk printer] Server: Windows Server 2012 R2 (x64) [Active Directory, Print Server] Saya telah memukul kepala saya di meja mencoba memasang printer ini melalui kebijakan grup! Untuk beberapa alasan, saya TIDAK bisa menginstal printer ini dengan GPO. Saya telah mencoba mengaturnya untuk digunakan melalui …

8 active-directory  group-policy  windows-server-2012-r2  printer  network-printer 

Saya punya pengendali domain (WS2012-R2) dan satu set server (WS2012-R2) yang menjadi anggota domain. Saya tidak sengaja menambahkan grup yang semua administratornya anggota ke Kebijakan Grup "Tolak akses masuk secara lokal", "Tolak masuk sebagai layanan", "Tolak akses jarak jauh" dan "Tolak akses jaringan". Ini mengakibatkan saya dan semua administrator lainnya …

8 active-directory  group-policy  windows-server-2012-r2 

Seperti yang mungkin Anda ketahui, pemrosesan loopback adalah fitur Kebijakan Grup Direktori Aktif yang menerapkan pengaturan pengguna dalam GPO untuk setiap pengguna yang masuk ke komputer dalam ruang lingkup GPO (sedangkan perilaku standar adalah menerapkan pengaturan pengguna hanya jika akun pengguna sebenarnya terletak di dalam ruang lingkup GPO). Ini berguna …

8 active-directory  group-policy 

Pertanyaan ini mengacu pada utas Twitter @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Setelah membaca utas, saya masih belum mengerti mengapa Anda ingin menonaktifkan login jaringan untuk akun lokal. Jadi inilah yang saya pikirkan, tolong perbaiki saya di mana saya salah: Katakanlah saya memiliki pengaturan AD dengan DC dan banyak klien. Salah satu kliennya …

8 windows  active-directory  security  group-policy  windows-server-2012-r2 

Pertanyaan Apakah ada cara "benar" / standar untuk membedakan Service Accountsdari User Accountsdalam AD? Info lebih lanjut Dalam skenario tertentu, kami memiliki sistem yang berjalan di bawah Kredensial AD (yaitu di bawah Akun Layanan). Akun Layanan ini dibuat dengan cara yang persis sama dengan akun pengguna; satu-satunya perbedaan adalah nama …

8 active-directory  ldap  best-practices 

Organisasi saya telah menggunakan RODC 2008 di berbagai platform pelayaran. Idenya adalah untuk memperluas domain berbasis pantai kami ke kapal kami untuk lebih mengontrol kebijakan keamanan. RODC dipilih dengan asumsi mereka akan mengkonsumsi lebih sedikit bandwidth. Ada juga masalah keamanan, tetapi ini masalah sekunder. Konektivitas internet di laut disediakan oleh …

8 active-directory  replication  rodc 

Apakah dianggap praktik terbaik untuk memetakan variabel lingkungan "HOME" pengguna domain ke jalur jaringan? Jika demikian, mengapa? Dengan variabel "HOME", saya merujuk ke: % HOMEDRIVE% % HOMEPATH% % HOMESHARE% Pertanyaan ini muncul karena beberapa aplikasi - seperti Git - menyimpan file konfigurasi kritis dalam% HOMEPATH% pengguna. Jika pengguna bekerja dari …

8 windows  active-directory  group-policy  home-directory  home-drive 

Saya mencoba mengatur otentikasi LDAP dengan GitLab (versi 7.12.2 diinstal pada Ubuntu 14.04 amd64 pada VM, pengaturan Omnibus). Saya telah mengedit file gitlab.rb saya agar terlihat seperti berikut: gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] = YAML.load <<-'EOS' # remember to close this block with 'EOS' below main: # 'main' is the GitLab …

8 ubuntu  active-directory  ldap  ubuntu-14.04  gitlab 

Saya menyiapkan server bisnis untuk penggunaan kantor kecil dengan 5 pengguna / 5 perangkat atau lebih. Tidak ada yang rumit di sini. Saya telah menyiapkan server TUNGGU Lenovo TS440 (NIC tunggal) dengan Windows Server 2012 R2 Essentials. Langkah demi langkah melalui instal dan penyihir. Tidak ada pengontrol domain sekunder. Saya …

8 networking  active-directory  dhcp 

Latar Belakang Saya mencoba memindahkan OU di Active Directory hari ini dan menerima Access ditolak kesalahan. Setelah memeriksa lebih lanjut akun pengguna AD saya, saya memiliki izin yang diperlukan untuk memindahkan objek (saya memiliki izin penuh pada set OU yang saya kerjakan) dan saya telah memindahkan item beberapa kali dalam …

8 windows  active-directory  windows-server-2008-r2  windows-server-2012  windows-server-2012-r2 

Saya mencoba mengekstraksi set pengguna dengan Get-ADUser. Pengguna milik perusahaan yang namanya termasuk karakter non-ASCII, misalnya "Gåäördet". Sayangnya, kami harus menggunakan properti perusahaan untuk tugas ini dan kami juga membutuhkannya untuk bekerja dari skrip. Berikut ini berfungsi dengan baik dalam sesi interaktif tetapi tidak mengembalikan data saat dijalankan dalam skrip: …

8 active-directory  powershell  scripting 

Kami memiliki pengaturan berikut: One Domain Controller ( DC , Server 2003 R2 Standard x64) Satu SQL Server ( SQL , Server 2008 R2 Standard x64) beberapa klien. Semua mesin berada di domain yang sama. Semua akun pengguna yang digunakan adalah akun domain. SQL menjalankan satu contoh dari setiap SQL …

8 active-directory  windows-server-2003  sql-server  kerberos 

Baru-baru ini saya mewarisi tugas infrastruktur untuk startup kecil yang bekerja dengan saya. Peran tradisional saya adalah pengembangan, jadi bersabarlah ... Saya berharap untuk memulai dengan kaki kanan, dan mendapatkan Active Directory dan berjalan di Azure. Saya telah mengikuti panduan di Microsoft TechNet untuk Menginstal hutan AD di Azure VPN, …

8 active-directory  domain-controller  replication  azure 

Saya memiliki domain uji yang baru-baru ini saya konfigurasikan. Tiba-tiba, tidak ada pengguna yang bisa masuk kecuali mereka yang memiliki kredensial cache. Domain mencakup dua pengontrol domain yang merupakan katalog global yang saling bereplikasi. Setelah menyelidiki masalah ini, saya menemukan bahwa semua catatan domain _mcdcs benar-benar hilang di kedua server …

8 domain-name-system  active-directory  domain-controller  windows-server-2012-r2  srv-record