Saya seorang administrator otodidak dari sebuah jaringan Active Directory yang digunakan untuk login Windows pada ~ 30 PC. Saya mewarisi sistem dari orang lain yang juga tidak memiliki pelatihan Microsoft langsung dan sebagai hasilnya saya berada dalam kegelapan pada beberapa hal. Jaringan itu...
Saya menggunakan windows server 2008. Saya memiliki domain dengan satu pengontrol domain (ini adalah lingkungan dev). Saya mengedit skema AD dan membuat atribut khusus yang disebut TestAttribute2 (nama LDAP adalah testAttribute2) dengan sintaksis string numerik, bernilai tunggal, tanpa minimum atau...
Saya memiliki pengendali Domain mandiri windows 2008 R2 yang saya pulihkan dari cadangan. DC asli sedang luring. Ketika saya masuk dengan kredensial pengguna yang valid saya mendapatkan kesalahan: "Basis data keamanan di server tidak memiliki akun komputer untuk hubungan kepercayaan workstation...
Bagaimana saya bisa menemukan semua akun komputer di domain Active Directory saya yang sudah tidak aktif selama x hari menggunakan PowerShell? Perhatikan bahwa saya benar-benar tahu bagaimana melakukan ini. Ini adalah pertanyaan yang dijawab sendiri hanya untuk mendapatkan pengetahuan di luar...
Saat ini saya sedang menulis modul boneka untuk mengotomatiskan proses bergabung dengan server RHEL ke domain AD, dengan dukungan untuk Kerberos. Saat ini, saya memiliki masalah dengan secara otomatis mendapatkan dan melakukan cache tiket melalui pemberian Tiket Kerberos kinit. Jika ini dilakukan...
Mengapa pengguna dibuat di pengontrol domain selalu menjadi bagian dari domain? Ketika saya ingin membuat pengguna lokal di pengontrol domain net user <username> <password> /add,, saya menemukan bahwa pengguna secara otomatis termasuk dalam Domain Usersgrup. Saya ingin membuat akun...
Saya percaya benar untuk mengatakan bahwa pengguna dan komputer diperlakukan sebagai pelaku yang setara sehubungan dengan Active Directory. Pengguna dan komputer memiliki kata sandi, dan pengguna serta komputer diharuskan untuk masuk ke domain secara mandiri. Saya mengerti bahwa layanan NetLogon,...
Apa yang sedang Anda coba lakukan? Saya mencoba untuk mengaktifkan pembersihan DNS pada zona DNS yang memiliki sekitar seratus catatan DNS basi. Apa yang sudah Anda coba untuk mewujudkannya? Saya menyiapkan DNS Scavenging per posting Blog TechNet favorit semua orang: Jangan takut DNS Scavenging....
Saya memiliki GPO yang harus saya terapkan kepada pengguna DOMAIN\DumbGuy, tetapi hanya ketika dia masuk DOMAIN\DumbGuysComputer$. Saat DOMAIN\NiceReceptionistmasuk ke DOMAIN\DumbGuysComputer$situ seharusnya tidak berlaku. Saat DOMAIN\DumbGuymasuk ke DOMAIN\ReceptionstsComputer$situ seharusnya...
Saya memiliki aplikasi web (hostname: service.domain.com) dan saya ingin menggunakan otentikasi Kerberos untuk mengidentifikasi pengguna yang masuk ke domain Windows. Microsoft AD (Windows Server 2008 R2) menyediakan layanan Kerberos. Layanan ini adalah aplikasi web Java menggunakan pustaka...
Ada banyak artikel TechNet, seperti ini yang mengatakan bahwa objek hantu tidak diperbarui jika Master Infrastruktur juga Katalog Global, tetapi selain itu tidak ada banyak informasi mendalam tentang apa yang sebenarnya terjadi dalam hal ini konfigurasi. Bayangkan konfigurasi seperti...
Saya memiliki pengaturan Direktori Aktif yang terdiri dari 2 hutan: 1 hutan multi-domain dengan 1 domain akar hutan, dan 2 domain anak langsung 1 hutan satu domain untuk keperluan penerbitan DMZ Saya telah membuat 3 trust keluar dalam domain DMZ, 1 trust hutan transitif terhadap domain root...
Saya memiliki OU dengan sekitar 2500 komputer. Saya perlu memindahkan 580 dari mereka ke OU lain. Apakah ada cara untuk melakukan ini dengan file batch? Saya memiliki file teks dengan komputer (bukan
Saya mengkonfigurasi beberapa server Linux untuk mengautentikasi dengan Active Directory Kerberos menggunakan sssd di RHEL6. Saya juga mengaktifkan otentikasi GSSAPI dengan harapan login tanpa kata sandi. Tapi sepertinya saya tidak bisa mendapatkan Putty (0.63) untuk diautentikasi tanpa kata...
Saya telah menggunakan Windows Server selama bertahun-tahun sekarang dan ketika saya memiliki seseorang yang membutuhkan akses admin lokal melalui mesin mereka, saya menerapkannya melalui kebijakan grup dengan cara yang mirip dengan jawaban ini . Salah satu klien saya memiliki SBS 2011, dan, salah...
Perusahaan saya menggunakan Office 365 for Exchange, SharePoint, Lync dll. Termasuk administrasi pengguna bawaan melalui Azure Active Directory. Sekarang kami ingin beralih ke AD lokal di Windows Server. Ini akan menyinkronkan perubahan ke Azure, tetapi administrasi kebijakan pengguna dan grup...
Ada dua aliran pemikiran untuk proses penonaktifan Pengontrol Domain Direktori Aktif yang banyak digunakan sebagai server DNS. Tambahkan alamat IP DC keluar ke DC baru dan pastikan bahwa DNS mendengarkan alamat itu. Jatuhkan DC lama, tinggalkan peran DNS di atasnya, dan konfigurasikan forwarder...
Jika saya memiliki PC Windows yang bergabung dengan domain dan pengontrol domain menjadi offline, perilaku seperti apa yang dapat saya harapkan pada klien (dengan asumsi tidak ada DC kedua?) Apakah pengguna dapat masuk? Atau mungkin pertanyaan yang lebih baik, bagaimana perubahan fungsi login,...
Kami adalah organisasi kecil dengan 300 kursi dengan lingkungan BYOD dan Active Directory campuran (Windows Server 2012 Standard, Windows 7 Enterprise) dan kami mengalami masalah yang sangat aneh yang melibatkan kegagalan cakupan yang sangat spesifik untuk menyelesaikan nama domain organisasi kami...
Bagaimana saya bisa menggunakan PowerShell untuk menemukan opsi situs AD seperti +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDdi PowerShell? Saya telah bermain-main dengan perintah berikut, tetapi tidak bisa memuntahkan sesuatu yang berguna. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase...