Kami adalah perusahaan kecil dengan domain 2008R2 di mana kami memiliki server file dengan beberapa volume bersama. Kami memiliki sejumlah staf TI dalam peran administrator domain, karena secara efektif kita semua siap siaga 24x7. Namun, baru-baru ini menjadi masalah kebijakan perusahaan bahwa ada...
Versi pendek Pengontrol domain telah disiapkan, kemudian dimatikan lebih lama dari batas batu nisan. Sekarang saya tidak bisa mengulanginya lagi. Pesan Kesalahan yang Relevan Di dc2 (ada pesan kesalahan yang identik tentang pertukaran dan dc1 ): The kerberos client received a
Ini adalah Pertanyaan Canonical tentang Layanan Cloud yang menggantikan Direktori Aktif. Apakah mungkin untuk menggunakan Google Apps atau Layanan Cloud lainnya sebagai pengganti untuk Pengontrol Domain Windows (menggantikan seluruh infrastruktur AD saya)? Secara khusus, saya ingin menghapus...
Kami baru-baru ini menyelesaikan proyek untuk menghentikan dua pengontrol domain lama yang menjalankan Server 2003 R2. Mereka sekarang diganti dengan kotak 2008 R2 mengkilap baru. Namun, tingkat fungsional domain belum diperbarui untuk server R2 2008, hanya dalam kasus jangka panjang dari kebutuhan...
Saya punya semacam pertanyaan catch-22 di sini. Misalkan saya menggunakan Manajer Perlindungan Data Pusat Sistem Microsoft (2010 atau 2012, ia bekerja dengan cara yang sama) untuk membuat cadangan, di antara berbagai hal lain, lingkungan Direktori Aktif saya (seperti dalam "Status Sistem...
Saya memiliki DNS internal sebagai bagian dari pengaturan AD saya. Saya memiliki DNS yang dihosting untuk sumber daya publik (yang biasanya di beberapa pusat data di suatu tempat) Kadang-kadang ketika berada di jaringan internal kami, saya perlu mendapatkan sumber daya publik --- misalnya...
Saya memiliki dua domain Direktori Aktif di dua hutan berbeda; setiap domain memiliki dua DC (semuanya Windows Server 2008 R2). Domain juga ada di jaringan yang berbeda, dengan firewall yang menghubungkannya. Saya perlu menciptakan kepercayaan hutan dua arah antara dua domain dan hutan. Bagaimana...
Sesuai staf "Praktik Terbaik" di departemen TI kami memiliki dua akun. Akun tidak terprivat dan akun yang merupakan anggota grup global Domain Admin ($ DOMAIN \ Domain Admin). Pada server file kami, grup Admin Domain ditambahkan ke grup Administrator lokal ($ SERVER \ Administrator). Grup...
Saya memiliki pemahaman dasar tentang bagaimana Kerberos bekerja di lingkungan Active Directory dan metode yang digunakannya untuk mengotentikasi pengguna dan workstation ke jaringan, tetapi pertanyaan saya adalah .. karena Kerberos bergantung pada penerbitan token keamanan yang kemudian digunakan...
Saat ini saya memiliki pengguna yang dapat menggunakan kredensial domainnya untuk masuk ke server mana pun di jaringan kami, kecuali satu. Server yang tidak dapat dia masuki memungkinkan pengguna domain lain untuk terhubung, tetapi ketika dia mencoba menghubungkannya mengatakan bahwa dia tidak...
Saya ingin membuat grup dinamis dengan pengguna dari OU tertentu di Direktori Aktif saya. Saya dapat melakukan ini dengan sempurna menggunakan Daftar Distribusi Dinamis Exchange, tetapi tentu saja, Ex DDL hanya untuk surat. Ada cara untuk membuat ini? Saya telah menemukan beberapa panduan...
Saya memecahkan masalah firewall perangkat keras berbasis linux untuk klien. Firewall perangkat keras ini terhubung ke ActiveDirectory untuk otentikasi Single SignOn. ActiveDirectory adalah hanya versi LDAP sesat yang setahu saya, dan menggunakan sintaks BindDN yang sama - perbaiki saya jika saya...
Apakah mungkin untuk menentukan tingkat fungsi domain DS AD / hutan dari domain yang bergabung dengan workstation? Lebih disukai melalui CLI / PS dan jika mungkin tanpa Hak Admin Domain ... Bagaimana saya bisa
Untuk aplikasi yang mengautentikasi terhadap Active Directory DC, jelas lebih baik mengarahkannya ke catatan DNS domain utama daripada DC spesifik untuk failover, load balancing, dll. Apa praktik terbaik untuk aplikasi-aplikasi yang memaksa Anda melakukan hardcode IP DC? Kami dapat mengode kode...
Apakah ada masalah mereka yang diketahui dengan menyimpan foto karyawan dalam AD asalkan Anda menyimpannya dalam ukuran dan format yang sesuai? Apakah ada massa kritis yang Anda hancurkan atau dapat merusak database AD? Saya mencoba memahami beberapa tim server yang sangat mengkhawatirkan dengan...
Saya telah mencari di Google cara mendaftar akun yang terkunci dan sejauh ini menemukan dua metode, yang keduanya tidak berfungsi ... Permintaan tersimpan - (&(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1)))) Daftar sejumlah akun, banyak di antaranya tidak dikunci....
Saya memiliki jaringan kecil yang menjalankan Windows Server 2012 server dan klien Windows 7. Saat ini saya sedang mencoba men-setup DNS dengan AD-Integrated Zone. Saya telah mengkonfigurasi mesin lokal saya, yang bukan anggota domain, dengan IP server DNS yang benar, mengaturnya untuk mendaftar di...
Saya memiliki pengontrol domain Windows Server 2008 R2 ini berjalan pada server Dell fisik, model PowerEdge R510. Ada beberapa masalah listrik di sekitar sini, sehingga pemadaman listrik, sayangnya, cukup umum terjadi; ada UPS, tetapi mereka tidak dapat diandalkan seperti seharusnya, dan...
Membuat Layanan Python ke Atribut AD Query Saya mengintegrasikan AD kami dengan layanan web yang menjalankan Python di linux menggunakan Python-LDAP melalui SASL (DIGEST-MD5) untuk meminta atribut pengguna AD 2012 (divisi, departemen, ekstensi telepon, email, dll). Setelah mengerjakan kinks khusus...
Kami memiliki kantor cabang tanpa layanan di tempat saat ini, dan kami ingin mengubahnya. Tujuan terbesar adalah untuk menyiapkan beberapa server file tetapi login yang lebih cepat dan resolusi DNS akan diterima juga. Saya sedang melakukan beberapa percobaan dengan beberapa VM pada subnet / VLAN...