Saya memiliki domain uji yang baru-baru ini saya konfigurasikan. Tiba-tiba, tidak ada pengguna yang bisa masuk kecuali mereka yang memiliki kredensial cache. Domain mencakup dua pengontrol domain yang merupakan katalog global yang saling bereplikasi. Setelah menyelidiki masalah ini, saya menemukan...
Baru-baru ini saya mewarisi tugas infrastruktur untuk startup kecil yang bekerja dengan saya. Peran tradisional saya adalah pengembangan, jadi bersabarlah ... Saya berharap untuk memulai dengan kaki kanan, dan mendapatkan Active Directory dan berjalan di Azure. Saya telah mengikuti panduan di...
Kami memiliki pengaturan berikut: One Domain Controller ( DC , Server 2003 R2 Standard x64) Satu SQL Server ( SQL , Server 2008 R2 Standard x64) beberapa klien. Semua mesin berada di domain yang sama. Semua akun pengguna yang digunakan adalah akun domain. SQL menjalankan satu contoh dari setiap...
Latar Belakang Saya mencoba memindahkan OU di Active Directory hari ini dan menerima Access ditolak kesalahan. Setelah memeriksa lebih lanjut akun pengguna AD saya, saya memiliki izin yang diperlukan untuk memindahkan objek (saya memiliki izin penuh pada set OU yang saya kerjakan) dan saya telah...
Saya menyiapkan server bisnis untuk penggunaan kantor kecil dengan 5 pengguna / 5 perangkat atau lebih. Tidak ada yang rumit di sini. Saya telah menyiapkan server TUNGGU Lenovo TS440 (NIC tunggal) dengan Windows Server 2012 R2 Essentials. Langkah demi langkah melalui instal dan penyihir. Tidak ada...
Saya mencoba mengatur otentikasi LDAP dengan GitLab (versi 7.12.2 diinstal pada Ubuntu 14.04 amd64 pada VM, pengaturan Omnibus). Saya telah mengedit file gitlab.rb saya agar terlihat seperti berikut: gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] = YAML.load <<-'EOS' #...
Apakah dianggap praktik terbaik untuk memetakan variabel lingkungan "HOME" pengguna domain ke jalur jaringan? Jika demikian, mengapa? Dengan variabel "HOME", saya merujuk ke: % HOMEDRIVE% % HOMEPATH% % HOMESHARE% Pertanyaan ini muncul karena beberapa aplikasi - seperti Git - menyimpan file...
Organisasi saya telah menggunakan RODC 2008 di berbagai platform pelayaran. Idenya adalah untuk memperluas domain berbasis pantai kami ke kapal kami untuk lebih mengontrol kebijakan keamanan. RODC dipilih dengan asumsi mereka akan mengkonsumsi lebih sedikit bandwidth. Ada juga masalah keamanan,...
Pertanyaan Apakah ada cara "benar" / standar untuk membedakan Service Accountsdari User Accountsdalam AD? Info lebih lanjut Dalam skenario tertentu, kami memiliki sistem yang berjalan di bawah Kredensial AD (yaitu di bawah Akun Layanan). Akun Layanan ini dibuat dengan cara yang persis sama...
Pertanyaan ini mengacu pada utas Twitter @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Setelah membaca utas, saya masih belum mengerti mengapa Anda ingin menonaktifkan login jaringan untuk akun lokal. Jadi inilah yang saya pikirkan, tolong perbaiki saya di mana...
Seperti yang mungkin Anda ketahui, pemrosesan loopback adalah fitur Kebijakan Grup Direktori Aktif yang menerapkan pengaturan pengguna dalam GPO untuk setiap pengguna yang masuk ke komputer dalam ruang lingkup GPO (sedangkan perilaku standar adalah menerapkan pengaturan pengguna hanya jika akun...
Saya punya pengendali domain (WS2012-R2) dan satu set server (WS2012-R2) yang menjadi anggota domain. Saya tidak sengaja menambahkan grup yang semua administratornya anggota ke Kebijakan Grup "Tolak akses masuk secara lokal", "Tolak masuk sebagai layanan", "Tolak akses jarak jauh" dan "Tolak akses...
Workstation: Windows 7 (x64) [Instal target untuk printer] Server: Windows Server 2012 R2 (x64) [Active Directory, Print Server] Saya telah memukul kepala saya di meja mencoba memasang printer ini melalui kebijakan grup! Untuk beberapa alasan, saya TIDAK bisa menginstal printer ini dengan GPO....
di suatu tempat di jaringan kami, klien ldap menanyakan server AD kami tanpa informasi CA yang tepat. Ini memancing id (tidak berguna) sistem id (sumber: schannel) event id 36887 pada event log pengendali domain: Lansiran fatal berikut diterima: 46. Bagaimana saya bisa menemukan klien yang...
Saya memiliki sekitar 200 pengguna. 50 di Asia, 50 di Eropa Selatan dan Timur dan sekitar 100 di Eropa Barat. Saya ingin mengarahkan 50 pengguna yang berada di Asia ke DC kami di Asia, dan saat ini tampaknya mereka mengautentikasi ke server Eropa kami, menyebabkan keterlambatan besar pada akhir...
Saya memiliki persyaratan untuk menjalankan skrip batch setiap kali sistem dimatikan, tidak peduli apakah komputer terhubung ke jaringan atau tidak. (Seharusnya tidak masalah untuk pertanyaan itu, tetapi skrip yang dimaksud membersihkan antrian cetak mesin. Namun, saya tidak bisa menjalankan skrip...
Saya memiliki aplikasi .net yang terhubung ke server ADFS lokal saya (terhubung ke server AD perusahaan kami) dan semuanya bekerja dengan baik. Pertanyaan saya adalah, bisakah ADFS saya membuat koneksi tepercaya ke layanan SSO tambahan di internet seperti Azure AD, AWS, login Google, Facebook,...
Kami memiliki domain dengan sekitar 15 server dan sekitar 30 workstation. Server sebagian besar 2008r2 dan workstation kebanyakan Windows 7. Kedua DCs adalah 2012r2. Setiap beberapa minggu, salah satu akun admin kami dikunci. Saya mencoba untuk mempersempit penyebabnya dan saya telah menemui jalan...
Saya memiliki Windows Server 2012 R2 Foundation yang saya ingin menjadi DC bernama seperti office1.mycompany.orguntuk domain mycompany.org. Semua pengguna dalam domain itu harus dinamai seperti [email protected] menggunakan kredensial itu untuk mengakses server file dari pekerjaan mereka di...
Saya membangun kembali server yang disebutkan dalam pertanyaan ini . Namun sebelum saya meledakkannya, saya ingin menghentikan operasinya terlebih dahulu. DHCP dan ePO diurus dan sekarang yang tersisa hanyalah demote untuk AD. Saat mengikuti dialog itu memberi saya kesalahan: The operation...