Sebagai tindak lanjut dari pertanyaan saya, lakukan backlink dengan jelas dalam AD untuk pengguna yang dihapus . Karena saya diberitahu dalam jawaban di sana bahwa SID objek yang dihapus (Grup atau Pengguna, jadi menetapkan hak untuk grup hanya meminimalkan masalah, dan tidak memperbaikinya) akan...
Kami memiliki sekitar 70% pengguna linux, yang semuanya dikonfigurasi untuk otentikasi terhadap Active Directory melalui LDAP. Agar ini berfungsi, kami menggunakan "Layanan Windows untuk Unix" di bawah Windows Server 2003, dan semuanya berfungsi dengan baik. Kita sekarang berada pada titik di mana...
Saya perlu menambahkan pengguna domain di grup administrator lokal dan saya harus kata sandi admin
Saya memiliki OU dengan sekitar 2500 komputer. Saya perlu memindahkan 580 dari mereka ke OU lain. Apakah ada cara untuk melakukan ini dengan file batch? Saya memiliki file teks dengan komputer (bukan
Saya mengkonfigurasi beberapa server Linux untuk mengautentikasi dengan Active Directory Kerberos menggunakan sssd di RHEL6. Saya juga mengaktifkan otentikasi GSSAPI dengan harapan login tanpa kata sandi. Tapi sepertinya saya tidak bisa mendapatkan Putty (0.63) untuk diautentikasi tanpa kata...
Perusahaan saya menggunakan Office 365 for Exchange, SharePoint, Lync dll. Termasuk administrasi pengguna bawaan melalui Azure Active Directory. Sekarang kami ingin beralih ke AD lokal di Windows Server. Ini akan menyinkronkan perubahan ke Azure, tetapi administrasi kebijakan pengguna dan grup...
Kami memiliki beberapa server yang berjalan sebagai Pengontrol Domain, "DC01", "DC02", dan "DC03". Untuk beberapa alasan, kita perlu me-reboot mereka. Apakah ada prosedur khusus untuk diikuti? Info tambahan: "DC01" saat ini memegang semua peran FSMO. Haruskah saya mentransfer peran ke DC lain...
Kami menjalankan beberapa layanan di perusahaan kami menggunakan akun domain bersama. Sayangnya, kredensial untuk akun ini didistribusikan secara luas dan sering digunakan untuk tujuan layanan dan non-layanan. Ini telah mengarah pada situasi di mana ada kemungkinan bahwa layanan akan turun...
Saya tidak dapat mempromosikan mesin Windows Server 2012 yang baru saya instal ke pengontrol domain. Saya memiliki dua pengontrol domain yang ada. Yang utama adalah pada tingkat Windows Server 2003, dan menjalankan W2003Server, dan yang kedua menjalankan Windows Server 2003 R2. ( Pembaruan: Awalnya...
Apa risiko praktis dari mengaktifkan pembaruan DNS yang tidak aman pada Windows? Sejauh yang saya temukan mengaktifkan pembaruan DNS yang tidak aman adalah persyaratan untuk memungkinkan klien DHCP Linux mendaftarkan nama mereka dengan FQDN. Saya ingin tahu bahwa ada risiko praktis yang terlibat...
Kami memiliki Windows Server yang memiliki aplikasi yang berada di dalamnya, yang menggunakan kredensial domain saat masuk ke aplikasi. Selama tes pena baru-baru ini, penguji dapat menggunakan aplikasi untuk menghitung nama pengguna domain yang valid berdasarkan respons aplikasi (Ini memberikan...
Seorang karyawan meninggalkan perusahaan. Saya mencoba mencari tahu kapan akun AD-nya masuk untuk terakhir kalinya - apakah sebelum atau sesudah pemecatan. Ada 2 atribut ini di jendela properti pengguna: lastLogon dan lastLogonTimestamp . tanggal lastLogon lebih awal dari tanggal pemberhentian,...
Saya mencoba menggunakan Azure Active Directory daripada menggunakan pengontrol domain tradisional. Saya ingin menggunakan Azure AD untuk mengotentikasi pengguna dan untuk mendorong pengaturan GPO, seperti pengalihan folder, pemetaan drive dan pengaturan privasi Windows 10. Saya telah membuat...
Ada dua aliran pemikiran untuk proses penonaktifan Pengontrol Domain Direktori Aktif yang banyak digunakan sebagai server DNS. Tambahkan alamat IP DC keluar ke DC baru dan pastikan bahwa DNS mendengarkan alamat itu. Jatuhkan DC lama, tinggalkan peran DNS di atasnya, dan konfigurasikan forwarder...
Jika saya memiliki PC Windows yang bergabung dengan domain dan pengontrol domain menjadi offline, perilaku seperti apa yang dapat saya harapkan pada klien (dengan asumsi tidak ada DC kedua?) Apakah pengguna dapat masuk? Atau mungkin pertanyaan yang lebih baik, bagaimana perubahan fungsi login,...
Kami adalah organisasi kecil dengan 300 kursi dengan lingkungan BYOD dan Active Directory campuran (Windows Server 2012 Standard, Windows 7 Enterprise) dan kami mengalami masalah yang sangat aneh yang melibatkan kegagalan cakupan yang sangat spesifik untuk menyelesaikan nama domain organisasi kami...
Bagaimana saya bisa menggunakan PowerShell untuk menemukan opsi situs AD seperti +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDdi PowerShell? Saya telah bermain-main dengan perintah berikut, tetapi tidak bisa memuntahkan sesuatu yang berguna. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase...
Saya menambahkan Tanya Jawab ini karena saya baru saja menemukan batasan ini hari ini, dan saya tidak dapat menemukan dokumentasi tentangnya; ada adalah sebuah artikel KB tua tentang masalah ini, tapi itu saat ini tidak diindeks oleh Google (mungkin karena itu diterbitkan tahun yang lalu dan...
Saya menyiapkan lingkungan pengujian untuk pelanggan yang akan menyebarkan samba4 ke 1400 situs jarak jauh dan saya mengalami masalah. Lagipula, itu tugas saya untuk mengalami masalah dan menyelesaikannya. Direktori Aktif root hutan & domain tunggal: main.adlab.netdirect.ca dibuat pada...
Saya ingin menginstal AV suite terbaru kami melalui kebijakan Instalasi Perangkat Lunak GPO. (Seperti pada screenclip di bawah ini.) Sayangnya permintaan saya untuk menggunakan DFS telah ditolak dan saya harus membuat GPO untuk setiap situs di lingkungan kami (setiap situs adalah subnetnya...