Pertanyaan yang diberi tag «active-directory»

Saya memecahkan masalah firewall perangkat keras berbasis linux untuk klien. Firewall perangkat keras ini terhubung ke ActiveDirectory untuk otentikasi Single SignOn. ActiveDirectory adalah hanya versi LDAP sesat yang setahu saya, dan menggunakan sintaks BindDN yang sama - perbaiki saya jika saya salah. Klien telah mengonfigurasi ini sebagai BindDN mereka - …

8 active-directory  ldap 

Saya ingin membuat grup dinamis dengan pengguna dari OU tertentu di Direktori Aktif saya. Saya dapat melakukan ini dengan sempurna menggunakan Daftar Distribusi Dinamis Exchange, tetapi tentu saja, Ex DDL hanya untuk surat. Ada cara untuk membuat ini? Saya telah menemukan beberapa panduan menggunakan System Center untuk menangani ini, tetapi …

8 active-directory  groups  dynamic 

Saat ini saya memiliki pengguna yang dapat menggunakan kredensial domainnya untuk masuk ke server mana pun di jaringan kami, kecuali satu. Server yang tidak dapat dia masuki memungkinkan pengguna domain lain untuk terhubung, tetapi ketika dia mencoba menghubungkannya mengatakan bahwa dia tidak sah. Ketika pengguna dikunci di lingkungan Direktori Aktif, …

8 active-directory 

Saya memiliki pemahaman dasar tentang bagaimana Kerberos bekerja di lingkungan Active Directory dan metode yang digunakannya untuk mengotentikasi pengguna dan workstation ke jaringan, tetapi pertanyaan saya adalah .. karena Kerberos bergantung pada penerbitan token keamanan yang kemudian digunakan pengguna akhir untuk mengakses sumber daya jaringan, bagaimana sistem (laptop) yang tidak …

8 active-directory  domain  authentication  kerberos  authorization 

Sesuai staf "Praktik Terbaik" di departemen TI kami memiliki dua akun. Akun tidak terprivat dan akun yang merupakan anggota grup global Domain Admin ($ DOMAIN \ Domain Admin). Pada server file kami, grup Admin Domain ditambahkan ke grup Administrator lokal ($ SERVER \ Administrator). Grup Administrator lokal memiliki Kontrol Penuh …

8 active-directory  windows-server-2008-r2  permissions  ntfs  uac 

Saya memiliki dua domain Direktori Aktif di dua hutan berbeda; setiap domain memiliki dua DC (semuanya Windows Server 2008 R2). Domain juga ada di jaringan yang berbeda, dengan firewall yang menghubungkannya. Saya perlu menciptakan kepercayaan hutan dua arah antara dua domain dan hutan. Bagaimana cara mengkonfigurasi firewall untuk mengizinkan ini? …

8 windows-server-2008-r2  firewall  domain-controller  active-directory 

Saya memiliki DNS internal sebagai bagian dari pengaturan AD saya. Saya memiliki DNS yang dihosting untuk sumber daya publik (yang biasanya di beberapa pusat data di suatu tempat) Kadang-kadang ketika berada di jaringan internal kami, saya perlu mendapatkan sumber daya publik --- misalnya www.ourcompany.com karena tidak ada catatan www di …

8 windows-server-2008  domain-name-system  active-directory 

Saya punya semacam pertanyaan catch-22 di sini. Misalkan saya menggunakan Manajer Perlindungan Data Pusat Sistem Microsoft (2010 atau 2012, ia bekerja dengan cara yang sama) untuk membuat cadangan, di antara berbagai hal lain, lingkungan Direktori Aktif saya (seperti dalam "Status Sistem pengontrol domain saya"). Kemudian, pusat data lengkap hilang terjadi. …

8 active-directory  disaster-recovery  restore  scdpm  system-state 

Alat administrasi Exchange mengeluarkan perintah PS persis yang akan mereka (atau baru saja lakukan) jalankan. Apakah ada versi berbeda dari alat AD (terutama Pengguna AD & Komputer) yang memiliki fungsi serupa? Jika tidak, apakah ini fitur yang diharapkan dari Windows 8 Server?

8 windows-server-2008  active-directory  windows-server-2008-r2  powershell  windows-server-2012 

Kami baru-baru ini menyelesaikan proyek untuk menghentikan dua pengontrol domain lama yang menjalankan Server 2003 R2. Mereka sekarang diganti dengan kotak 2008 R2 mengkilap baru. Namun, tingkat fungsional domain belum diperbarui untuk server R2 2008, hanya dalam kasus jangka panjang dari kebutuhan untuk kembalikan ke pengendali lama. Saya berharap semuanya …

8 active-directory 

Ini adalah Pertanyaan Canonical tentang Layanan Cloud yang menggantikan Direktori Aktif. Apakah mungkin untuk menggunakan Google Apps atau Layanan Cloud lainnya sebagai pengganti untuk Pengontrol Domain Windows (menggantikan seluruh infrastruktur AD saya)? Secara khusus, saya ingin menghapus ketergantungan kami pada Windows Server lokal; saat ini bertindak sebagai Pengontrol Domain dengan …

8 active-directory  domain-controller  g-suite 

Versi pendek Pengontrol domain telah disiapkan, kemudian dimatikan lebih lama dari batas batu nisan. Sekarang saya tidak bisa mengulanginya lagi. Pesan Kesalahan yang Relevan Di dc2 (ada pesan kesalahan yang identik tentang pertukaran dan dc1 ): The kerberos client received a KRB_AP_ERR_MODIFIED error from the server host/exchange.mydomain.local. The target name …

8 active-directory 

Kami adalah perusahaan kecil dengan domain 2008R2 di mana kami memiliki server file dengan beberapa volume bersama. Kami memiliki sejumlah staf TI dalam peran administrator domain, karena secara efektif kita semua siap siaga 24x7. Namun, baru-baru ini menjadi masalah kebijakan perusahaan bahwa ada folder atau file tertentu (data gaji, ulasan …

8 windows  security  active-directory  ntfs 

Saya telah menggunakan ADInsight dari Sysinternals untuk melacak panggilan Active Directory dari workstation saya, tetapi aplikasi telah gagal. Di mana sebelumnya acara Direktori Aktif dilacak dan dicatat, sekarang jendela tetap kosong, apakah aplikasi dalam mode penangkapan atau tidak. Saya telah menjalankan sebagai Administrator, reboot, mengunduh versi baru; tidak satu pun …

8 active-directory  windows 

Sebagian besar pertanyaan dan sebagainya mengenai interoperabilitas direktori Aktif dan Terbuka melibatkan membuat klien Mac melihat AD dan auth menentangnya. Apa yang ingin kami lakukan adalah mendapatkan workstation Windows 7 untuk sepenuhnya terhadap Open Directory. Kami mencoba mengaturnya sebagai tipe PD4 NT4, dan itu tidak berhasil. Kami mencoba menggunakan pGina …

8 active-directory  ldap  authentication  opendirectory  authorization