Kami memiliki Windows Server yang memiliki aplikasi yang berada di dalamnya, yang menggunakan kredensial domain saat masuk ke aplikasi. Selama tes pena baru-baru ini, penguji dapat menggunakan aplikasi untuk menghitung nama pengguna domain yang valid berdasarkan respons aplikasi (Ini memberikan...
Saya telah menggunakan Windows Server selama bertahun-tahun sekarang dan ketika saya memiliki seseorang yang membutuhkan akses admin lokal melalui mesin mereka, saya menerapkannya melalui kebijakan grup dengan cara yang mirip dengan jawaban ini . Salah satu klien saya memiliki SBS 2011, dan, salah...
Apa langkah-langkah yang diperlukan untuk menggunakan paket perangkat lunak melalui Active Directory /
Sepanjang hidupku yang aneh, aku sudah berurusan dengan batasan Windows Domains ini Login - konsol Auth terintegrasi ke sesuatu (biasanya aplikasi web) Kredensial saya tidak dapat pindah ke server lain (mis. Database atau sistem file). Mereka harus percaya mesin 2. Apakah ada konfigurasi yang...
Apakah mungkin untuk mengatur umpan RSS untuk melihat semua perubahan yang dilakukan pada database Direktori
Saya baru saja membuat AD sederhana di server Windows 2008 r2 kami. Saya telah menambahkan beberapa karyawan ke direktori itu. Sekarang, mungkinkah membuat beberapa alias untuk satu akun. misalnya. name = [email protected] / contoso\foo.bar tetapi pengguna juga dapat masuk sebagai...
Saya ingin membangun server yang mengekspor direktori home user melalui SMB / CIFS dan NFS. Server ini akan bergabung dengan pengontrol domain Win2k3 AD yang menyimpan basis data pengguna kami. Seperti yang saya pahami, winbind akan menemukan UID untuk pengguna ini dengan cepat. Pemetaan nama...
Kami memiliki lingkungan Direktori Aktif Windows 2003 Server. Dalam AD Anda dapat memasukkan alamat email seseorang. Kembali ketika kami dulu memiliki Exchange, saat membuat pengguna baru itu juga akan membuat entri di Exchange. Kami belum memiliki Exchange selama bertahun-tahun, tetapi ketika...
Saya memiliki aplikasi .net yang terhubung ke server ADFS lokal saya (terhubung ke server AD perusahaan kami) dan semuanya bekerja dengan baik. Pertanyaan saya adalah, bisakah ADFS saya membuat koneksi tepercaya ke layanan SSO tambahan di internet seperti Azure AD, AWS, login Google, Facebook,...
Sesuai staf "Praktik Terbaik" di departemen TI kami memiliki dua akun. Akun tidak terprivat dan akun yang merupakan anggota grup global Domain Admin ($ DOMAIN \ Domain Admin). Pada server file kami, grup Admin Domain ditambahkan ke grup Administrator lokal ($ SERVER \ Administrator). Grup...
Saya memiliki pemahaman dasar tentang bagaimana Kerberos bekerja di lingkungan Active Directory dan metode yang digunakannya untuk mengotentikasi pengguna dan workstation ke jaringan, tetapi pertanyaan saya adalah .. karena Kerberos bergantung pada penerbitan token keamanan yang kemudian digunakan...
Saat ini saya memiliki pengguna yang dapat menggunakan kredensial domainnya untuk masuk ke server mana pun di jaringan kami, kecuali satu. Server yang tidak dapat dia masuki memungkinkan pengguna domain lain untuk terhubung, tetapi ketika dia mencoba menghubungkannya mengatakan bahwa dia tidak...
Saya ingin membuat grup dinamis dengan pengguna dari OU tertentu di Direktori Aktif saya. Saya dapat melakukan ini dengan sempurna menggunakan Daftar Distribusi Dinamis Exchange, tetapi tentu saja, Ex DDL hanya untuk surat. Ada cara untuk membuat ini? Saya telah menemukan beberapa panduan...
Apakah mungkin untuk menentukan tingkat fungsi domain DS AD / hutan dari domain yang bergabung dengan workstation? Lebih disukai melalui CLI / PS dan jika mungkin tanpa Hak Admin Domain ... Bagaimana saya bisa
Untuk aplikasi yang mengautentikasi terhadap Active Directory DC, jelas lebih baik mengarahkannya ke catatan DNS domain utama daripada DC spesifik untuk failover, load balancing, dll. Apa praktik terbaik untuk aplikasi-aplikasi yang memaksa Anda melakukan hardcode IP DC? Kami dapat mengode kode...
Apakah ada masalah mereka yang diketahui dengan menyimpan foto karyawan dalam AD asalkan Anda menyimpannya dalam ukuran dan format yang sesuai? Apakah ada massa kritis yang Anda hancurkan atau dapat merusak database AD? Saya mencoba memahami beberapa tim server yang sangat mengkhawatirkan dengan...
Saya telah mencari di Google cara mendaftar akun yang terkunci dan sejauh ini menemukan dua metode, yang keduanya tidak berfungsi ... Permintaan tersimpan - (&(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1)))) Daftar sejumlah akun, banyak di antaranya tidak dikunci....
Saya memiliki jaringan kecil yang menjalankan Windows Server 2012 server dan klien Windows 7. Saat ini saya sedang mencoba men-setup DNS dengan AD-Integrated Zone. Saya telah mengkonfigurasi mesin lokal saya, yang bukan anggota domain, dengan IP server DNS yang benar, mengaturnya untuk mendaftar di...
Saya memiliki pengontrol domain Windows Server 2008 R2 ini berjalan pada server Dell fisik, model PowerEdge R510. Ada beberapa masalah listrik di sekitar sini, sehingga pemadaman listrik, sayangnya, cukup umum terjadi; ada UPS, tetapi mereka tidak dapat diandalkan seperti seharusnya, dan...
Membuat Layanan Python ke Atribut AD Query Saya mengintegrasikan AD kami dengan layanan web yang menjalankan Python di linux menggunakan Python-LDAP melalui SASL (DIGEST-MD5) untuk meminta atribut pengguna AD 2012 (divisi, departemen, ekstensi telepon, email, dll). Setelah mengerjakan kinks khusus...