Seorang karyawan meninggalkan perusahaan. Saya mencoba mencari tahu kapan akun AD-nya masuk untuk terakhir kalinya - apakah sebelum atau sesudah pemecatan. Ada 2 atribut ini di jendela properti pengguna: lastLogon dan lastLogonTimestamp . tanggal lastLogon lebih awal dari tanggal pemberhentian,...
Kami memiliki Windows Server yang memiliki aplikasi yang berada di dalamnya, yang menggunakan kredensial domain saat masuk ke aplikasi. Selama tes pena baru-baru ini, penguji dapat menggunakan aplikasi untuk menghitung nama pengguna domain yang valid berdasarkan respons aplikasi (Ini memberikan...
Kami memiliki beberapa server yang berjalan sebagai Pengontrol Domain, "DC01", "DC02", dan "DC03". Untuk beberapa alasan, kita perlu me-reboot mereka. Apakah ada prosedur khusus untuk diikuti? Info tambahan: "DC01" saat ini memegang semua peran FSMO. Haruskah saya mentransfer peran ke DC lain...
Saya baru menyadari ada perbedaan antara keduanya setelah saya harus mengubah hak istimewa untuk mengubah izin pada folder (dan kemudian mengaturnya kembali). PS Jika ini pertanyaan bodoh, saya minta maaf saya masih memikirkan banyak hal
Kami menjalankan beberapa layanan di perusahaan kami menggunakan akun domain bersama. Sayangnya, kredensial untuk akun ini didistribusikan secara luas dan sering digunakan untuk tujuan layanan dan non-layanan. Ini telah mengarah pada situasi di mana ada kemungkinan bahwa layanan akan turun...
Saya mencoba menggunakan Azure Active Directory daripada menggunakan pengontrol domain tradisional. Saya ingin menggunakan Azure AD untuk mengotentikasi pengguna dan untuk mendorong pengaturan GPO, seperti pengalihan folder, pemetaan drive dan pengaturan privasi Windows 10. Saya telah membuat...
Saya tidak dapat mempromosikan mesin Windows Server 2012 yang baru saya instal ke pengontrol domain. Saya memiliki dua pengontrol domain yang ada. Yang utama adalah pada tingkat Windows Server 2003, dan menjalankan W2003Server, dan yang kedua menjalankan Windows Server 2003 R2. ( Pembaruan: Awalnya...
Sayangnya saya mewarisi domain Direktori Aktif yang namanya adalah nama DNS yang bukan milik perusahaan - kami akan menyebutnya ABC.com. Saya ingin itu menjadi sesuatu di bawah company.com sebagai gantinya (per jawaban MDMarra pada penamaan AD, saya mungkin akan menggunakan ad.company.com karena...
Ada dua aliran pemikiran untuk proses penonaktifan Pengontrol Domain Direktori Aktif yang banyak digunakan sebagai server DNS. Tambahkan alamat IP DC keluar ke DC baru dan pastikan bahwa DNS mendengarkan alamat itu. Jatuhkan DC lama, tinggalkan peran DNS di atasnya, dan konfigurasikan forwarder...
Jika saya memiliki PC Windows yang bergabung dengan domain dan pengontrol domain menjadi offline, perilaku seperti apa yang dapat saya harapkan pada klien (dengan asumsi tidak ada DC kedua?) Apakah pengguna dapat masuk? Atau mungkin pertanyaan yang lebih baik, bagaimana perubahan fungsi login,...
Kami adalah organisasi kecil dengan 300 kursi dengan lingkungan BYOD dan Active Directory campuran (Windows Server 2012 Standard, Windows 7 Enterprise) dan kami mengalami masalah yang sangat aneh yang melibatkan kegagalan cakupan yang sangat spesifik untuk menyelesaikan nama domain organisasi kami...
Bagaimana saya bisa menggunakan PowerShell untuk menemukan opsi situs AD seperti +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDdi PowerShell? Saya telah bermain-main dengan perintah berikut, tetapi tidak bisa memuntahkan sesuatu yang berguna. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase...
Saya menyiapkan lingkungan pengujian untuk pelanggan yang akan menyebarkan samba4 ke 1400 situs jarak jauh dan saya mengalami masalah. Lagipula, itu tugas saya untuk mengalami masalah dan menyelesaikannya. Direktori Aktif root hutan & domain tunggal: main.adlab.netdirect.ca dibuat pada...
Saya ingin menginstal AV suite terbaru kami melalui kebijakan Instalasi Perangkat Lunak GPO. (Seperti pada screenclip di bawah ini.) Sayangnya permintaan saya untuk menggunakan DFS telah ditolak dan saya harus membuat GPO untuk setiap situs di lingkungan kami (setiap situs adalah subnetnya...
Saya membangun server Windows 2008 R2 tahun lalu, dan sejak akun tinggi saya mengunci 10-12 kali sehari. Setelah banyak penelitian dan pengujian saya menemukan bahwa server mengunci akun saya di setiap upaya gagal untuk memperbarui Kebijakan Grup (sekitar setiap 90 menit). Saya tidak menemukan...
Saya berjuang untuk mengikat OSX 10.9 ke Active Directory 2008 r2. Saya dapat bergabung dengan domain baik-baik saja ketika saya boot ke Windows dari mesin yang sama. Dari OSX saya dapat menemukan pengontrol domain berhasil dan telah memverifikasi konsistensi catatan layanan direktori aktif...
Karena beban kerja yang dihasilkan oleh wabah ransomware baru-baru ini (Cryptolocker / Cryptowall / dll.), Saya baru-baru ini ditugaskan menerapkan kebijakan Pembatasan Perangkat Lunak untuk memblokir eksekusi program dari direktori sementara. Ini umumnya bekerja dengan cukup baik, tetapi kami...
Saya ingin menggunakan realmduntuk bergabung dengan domain Active Directory dari Ubuntu 14.04 LTS. Untuk melakukan itu saya hanya terinstal realmddan beberapa dependensi dengan perintah ini: aptitude install realmd sssd sssd-tools samba-common krb5-user. Setelah instalasi saya mencoba untuk...
Saya ingin tahu apakah mungkin untuk membuat file keytab langsung dari mesin klien tanpa menggunakan ktpassutilitas di sisi Windows Server. Alasan utama saya ingin ini, adalah untuk secara otomatis mengaktifkan integrasi otentikasi Kerberos dari Windows Active Directory di mesin Linux menggunakan...
Apa langkah-langkah yang diperlukan untuk mengautentikasi pengguna dari Active Directory yang berjalan pada Windows Server 2012 R2 di FreeBSD 10.0 menggunakan sssddengan backend AD dengan Kerberos TGT