Pertanyaan yang diberi tag «domain-controller»

Salah satu klien kami adalah perusahaan PCI Tier 1, dan auditor mereka telah membuat saran sehubungan dengan kami sebagai Administrator Sistem dan hak akses kami. Kami mengelola sepenuhnya infrastruktur berbasis Windows mereka dari sekitar 700 Desktop / 80 server / 10 Pengontrol Domain. Mereka menyarankan agar kami pindah ke sistem …

14 domain-controller  user-accounts  pci-dss 

Setiap kali saya menjalankan dengan Group Policy Wizard Hasil dan pilih Domain Controller sebagai komputer target, menunjukkan ringkasan BUILTIN\Administratorsdalam daftar "Security Group Keanggotaan ketika Group Policy diterapkan" di bawah Computer Configuration, seperti yang digambarkan di bawah ini: (Nama domain, pengguna dan komputer ditinggalkan) Karena Pengontrol Domain bukan anggota Administrator (setidaknya …

14 windows-server-2008  active-directory  group-policy  domain-controller 

Kami memiliki 2 server hiper-V fisik yang menjalankan 8 VM di antara mereka, setiap server fisik memiliki pengontrol Domain yang berjalan dalam VM dan semua server adalah 2008R2 VM PDC diatur ke NTP dan untuk disinkronkan dengan time.microsoft.com dan sisanya termasuk server fisik adalah NT5DS. VM PDC Utama ini jelas …

13 domain-controller  hyper-v-server-2008-r2 

Maaf - Saya bukan Admin Sistem Windows, hanya mencoba membanting melalui beberapa interaksi LDAP di Jawa. Saya menemukan banyak objek dengan "DEL:" di dibedakanName. Apakah barang-barang yatim yang menunggu pengumpulan sampah ini? Bagaimana cara menghapusnya? Saya tidak dapat menemukannya melalui ADUC, tetapi saya dapat menemukannya melalui Java LDAP.

13 windows-server-2008  active-directory  ldap  domain-controller 

Saya telah melihat pertanyaan dan dokumen lain tentang melakukan ini, tetapi ada beberapa hal yang masih membingungkan saya. Berikut adalah dokumen dan pertanyaan yang pernah saya lihat: Pensiunan Pengontrol Domain Windows 2003 yang Mati Merebut Peran FSMO dari Petri Menggunakan NTDSUtil.exe untuk mentransfer atau merebut peran FSMO ke pengontrol domain …

13 windows-server-2003  active-directory  domain-controller 

Semua orang berbicara tentang pengontrol domain dan bahwa mereka harus memiliki sertifikat yang diinstal, tetapi pada akhirnya itu opsional. Setelah diinstal, apa yang sebenarnya menggunakan sertifikat itu? Pemahaman saya adalah bahwa setidaknya diperlukan untuk: Otentikasi Kartu Cerdas LDAPS Namun, saya ingin tahu apakah ada tindakan asli khusus oleh DC atau …

12 active-directory  domain-controller  certificate  ad-certificate-services 

Mengapa Anda tidak mengembalikan DC yang didukung 6 bulan lalu? Ketika saya belajar Layanan Domain Direktori Aktif, saya menemukan pertanyaan ini di salah satu blog tetapi saya tidak dapat menemukan jawaban yang terperinci. Jadi tolong adakah yang bisa menjelaskan konsep ini kepada saya.

12 active-directory  domain-controller  azure-active-directory 

Saya memiliki laptop Windows 7 yang terhubung ke pengontrol domain Windows. Pengontrol domain tidak lagi beroperasi dan telah dimatikan. Laptop, sekarang berdiri sendiri, berfungsi dengan baik, tetapi saya ingin tahu dampak dari menjaga akun yang saya gunakan sebagai akun domain meskipun tidak akan pernah bergabung kembali dengan jaringan tertentu. Selain …

12 windows-7  domain  domain-controller  local 

Saya menggunakan Edit ADSI untuk melihat properti LDAP dari satu akun pengguna dalam AD. Saya melihat properti seperti userPrincipalName, tetapi saya tidak melihat satu untuk nama domain yang sepenuhnya memenuhi syarat (FQDN) atau nama domain netbios. Kami akan menyiapkan Katalog Global (GC) untuk memberi kami akses LDAP ke beberapa domain …

11 active-directory  ldap  domain-controller 

Saya memiliki jaringan sekitar 70 mesin, saat ini dengan dua DC menjalankan Windows Server 2003 (DC0 & DC1). DC0 adalah Poweredge 1850 berusia lima tahun dan baru-baru ini menjadi semakin serpihan, dan dalam dua minggu terakhir telah jatuh dua kali. Saya ingin mengganti mesin ini, tetapi saya berhati-hati karena ada …

11 windows-server-2003  migration  domain-controller 

Kami menggunakan Samba di Ubuntu 14.04 LTS sebagai PDC (pengontrol domain primer) dengan profil roaming. Semuanya berfungsi dengan baik, kecuali jika kami mencoba menerapkan enkripsi melalui pengaturan: server signing = mandatory smb encrypt = mandatory di [global]bagian /etc/samba/smb.conf. Setelah melakukannya, menangkan 8.0 dan menangkan 8.1 klien (belum mencoba yang lain) …

11 security  samba  encryption  samba4  domain-controller 

MS telah bersusah payah untuk menghapus 'Pengguna dan Grup Lokal' dari alat GUI, dan bahkan jika Anda menggelitik lusrmgr.msc secara langsung, ia mengeluh bahwa snap-in tidak akan berjalan pada pengontrol domain. Pertanyaannya adalah "mengapa tidak?" Mengapa DC tidak masuk akal untuk memiliki grup keamanan lokal?

11 windows-server-2008  security  domain-controller 

Mengapa kontroler domain yang didemosiasikan masih mengautentikasi pengguna? Setiap kali pengguna masuk ke workstation dengan akun domain, DC yang diturunkan ini mengotentikasi mereka. Log keamanannya menunjukkan info masuk, masuk, dan masuk khusus. Log keamanan DC baru kami menunjukkan beberapa masuk dan keluar mesin, tetapi tidak ada hubungannya dengan pengguna domain. …

10 windows-server-2008  active-directory  windows-server-2008-r2  domain-controller  kerberos 

Saya memiliki 2 domain, masing-masing dengan 2 Pengontrol Domain: perusahaan. lokal ad.company.com.au Kedua domain berada di hutan yang sama dan memiliki pengaturan kepercayaan dua arah. Kami sedang bermigrasi ke ad.company.com.ausaat ini, namun memiliki beberapa masalah dengan sistem yang perlu meminta LDAP. Saat melakukan pencarian LDAP terhadap Pengontrol Domain di mana …

10 active-directory  windows-server-2008-r2  ldap  domain-controller 

Ada banyak artikel TechNet, seperti ini yang mengatakan bahwa objek hantu tidak diperbarui jika Master Infrastruktur juga Katalog Global, tetapi selain itu tidak ada banyak informasi mendalam tentang apa yang sebenarnya terjadi dalam hal ini konfigurasi. Bayangkan konfigurasi seperti ini: |--------------| | example.com | | | | dedicated IM | …

10 windows  active-directory  domain-controller