Saya telah membaca bahwa tidak boleh menggunakan .local di domain terutama dengan server Microsoft Windows. Saya juga telah membaca artikel Windows Active Directory penamaan praktik terbaik pada ServerFault yang membantu tetapi belum sepenuhnya menjawab pertanyaan saya tentang "lokal" Saya berpikir...
Saya telah melihat banyak dokumentasi tentang cara mereset kata sandi pengguna dengan menjalankan net user <username> * /domain atau secara lokal net user <username> <new_password> Tapi saya bukan admin domain untuk domain saat ini, jadi saya tidak diizinkan mengubah kata...
Saya ingin mencari grup dan memeriksa anggota di dalam AD, jika mungkin menggunakan jenis struktur tampilan pohon. Saya tidak memiliki akses RDC ke DC, jadi saya tidak bisa masuk dan menggunakan Pengguna dan Komputer Direktori Aktif. Apakah ada cara lain untuk melakukan ini? Dari server lain di...
Saya seorang administrator sistem di toko Linux. Kami berada dalam langkah awal mewarisi Domain Windows. Saya punya beberapa pertanyaan terminologi: Nama pengguna adalah WORKPAC \ johndoe . Apa bagian tebal yang disebut dalam nama pengguna? Nama domain Windows Domain adalah workpac.local . Apakah...
Sejak baru-baru ini saya telah menggunakan kebijakan AD untuk menggunakan paket perangkat lunak melalui GPO pada domain kecil. Ini telah bekerja dengan baik, tetapi saya tidak yakin apa prosedur yang benar untuk meningkatkan paket. Dengan asumsi bahwa saya awalnya telah menyebarkan X , versi a...
Saya memiliki dua grup AD yang dibuat secara keliru sementara seharusnya hanya ada satu grup; mereka berisi pengguna yang sama persis. Namun, grup ini telah diberi berbagai izin pada sumber daya variuos (seperti berbagi file), dan saya tidak dapat melacak semuanya dan mengatur ulang untuk hanya...
Kami memiliki layanan di jaringan yang terisolasi. Layanan ini perlu mengautentikasi pengguna terhadap server Active Directory. Namun server Active Directory tidak tersedia secara langsung sehingga saya harus mengatur proxy LDAP di jaringan yang terisolasi. Proxy LDAP kemudian akan memiliki akses...
Saya memiliki direktori AD / Linux / LDAP / KRB5 yang berfungsi dan pengaturan otentikasi, dengan satu masalah kecil. Ketika sebuah akun dinonaktifkan, otentikasi publickey SSH masih memungkinkan login pengguna. Jelas bahwa klien kerberos dapat mengidentifikasi akun yang dinonaktifkan, karena...
Saya menggunakan windows server 2008. Saya memiliki domain dengan satu pengontrol domain (ini adalah lingkungan dev). Saya mengedit skema AD dan membuat atribut khusus yang disebut TestAttribute2 (nama LDAP adalah testAttribute2) dengan sintaksis string numerik, bernilai tunggal, tanpa minimum atau...
Saya memiliki pengendali Domain mandiri windows 2008 R2 yang saya pulihkan dari cadangan. DC asli sedang luring. Ketika saya masuk dengan kredensial pengguna yang valid saya mendapatkan kesalahan: "Basis data keamanan di server tidak memiliki akun komputer untuk hubungan kepercayaan workstation...
Bagaimana saya bisa menemukan semua akun komputer di domain Active Directory saya yang sudah tidak aktif selama x hari menggunakan PowerShell? Perhatikan bahwa saya benar-benar tahu bagaimana melakukan ini. Ini adalah pertanyaan yang dijawab sendiri hanya untuk mendapatkan pengetahuan di luar...
Saat ini saya sedang menulis modul boneka untuk mengotomatiskan proses bergabung dengan server RHEL ke domain AD, dengan dukungan untuk Kerberos. Saat ini, saya memiliki masalah dengan secara otomatis mendapatkan dan melakukan cache tiket melalui pemberian Tiket Kerberos kinit. Jika ini dilakukan...
Saya memiliki 2 domain, masing-masing dengan 2 Pengontrol Domain: perusahaan. lokal ad.company.com.au Kedua domain berada di hutan yang sama dan memiliki pengaturan kepercayaan dua arah. Kami sedang bermigrasi ke ad.company.com.ausaat ini, namun memiliki beberapa masalah dengan sistem yang...
Saya percaya benar untuk mengatakan bahwa pengguna dan komputer diperlakukan sebagai pelaku yang setara sehubungan dengan Active Directory. Pengguna dan komputer memiliki kata sandi, dan pengguna serta komputer diharuskan untuk masuk ke domain secara mandiri. Saya mengerti bahwa layanan NetLogon,...
Mengapa kontroler domain yang didemosiasikan masih mengautentikasi pengguna? Setiap kali pengguna masuk ke workstation dengan akun domain, DC yang diturunkan ini mengotentikasi mereka. Log keamanannya menunjukkan info masuk, masuk, dan masuk khusus. Log keamanan DC baru kami menunjukkan beberapa...
Saya memiliki GPO yang harus saya terapkan kepada pengguna DOMAIN\DumbGuy, tetapi hanya ketika dia masuk DOMAIN\DumbGuysComputer$. Saat DOMAIN\NiceReceptionistmasuk ke DOMAIN\DumbGuysComputer$situ seharusnya tidak berlaku. Saat DOMAIN\DumbGuymasuk ke DOMAIN\ReceptionstsComputer$situ seharusnya...
Saya memiliki aplikasi web (hostname: service.domain.com) dan saya ingin menggunakan otentikasi Kerberos untuk mengidentifikasi pengguna yang masuk ke domain Windows. Microsoft AD (Windows Server 2008 R2) menyediakan layanan Kerberos. Layanan ini adalah aplikasi web Java menggunakan pustaka...
Ada banyak artikel TechNet, seperti ini yang mengatakan bahwa objek hantu tidak diperbarui jika Master Infrastruktur juga Katalog Global, tetapi selain itu tidak ada banyak informasi mendalam tentang apa yang sebenarnya terjadi dalam hal ini konfigurasi. Bayangkan konfigurasi seperti...
Saya memiliki pengaturan Direktori Aktif yang terdiri dari 2 hutan: 1 hutan multi-domain dengan 1 domain akar hutan, dan 2 domain anak langsung 1 hutan satu domain untuk keperluan penerbitan DMZ Saya telah membuat 3 trust keluar dalam domain DMZ, 1 trust hutan transitif terhadap domain root...
Kami memiliki pengaturan IDAM yang sedikit rumit: Yaitu mesin pengguna akhir dan browser duduk di satu jaringan dengan AD induk, dan aplikasi berbasis Jetty kami dan AD yang dapat berbicara dengan (AD lokal) duduk di yang lain. Ada kepercayaan dua arah antara kedua iklan. Browser di jaringan...