Untuk alasan di luar kendali saya, saya telah ditugaskan untuk menyiapkan GPO / GPP untuk menyebarkan 100+ printer kami ke 1000+ klien kami. Berita baiknya adalah kami memiliki lebih dari selusin situs, dan sebagian besar, saya diizinkan untuk mendorong semua printer di situs X ke semua PC klien...
Saya telah ditugaskan oleh pelanggan untuk membuat desain Active Directory yang berfungsi untuk skenario dengan persyaratan berikut (disederhanakan, sebenarnya jauh lebih buruk): Ada subnet untuk sistem klien. Ada subnet untuk sistem server. Kedua jaringan tidak terhubung. Setiap server harus...
Saya telah mengambil alih semua tanggung jawab TI untuk perusahaan yang menggunakan Active Directory (level asli 2008 R2) dan Exchange 2010. Saya datang untuk mengetahui bahwa nama domain Active Directory internal mereka sama dengan nama domain internet eksternal yang mereka lakukan bukan miliknya....
Saya membaca Learning Exchange Server 2003 oleh Boswell, dan ada bagian di sana yang menyebutkan bahwa akun yang dinonaktifkan di AD tidak dapat menerima email dan akan dikembalikan lagi. Saat ini, yang biasanya terjadi ketika seseorang meninggalkan perusahaan kami adalah bahwa akun dinonaktifkan,...
Saya mencoba menentukan apakah mungkin untuk memiliki dua pengontrol domain direktori aktif yang berjalan di jaringan yang sama, dalam subnet yang sama, dengan dua domain terpisah. Saya tidak ingin kedua pengontrol domain ini ditautkan dengan cara apa pun (akun, dll), kecuali dengan saklar yang...
Apa yang sedang Anda coba lakukan? Saya mencoba untuk mengaktifkan pembersihan DNS pada zona DNS yang memiliki sekitar seratus catatan DNS basi. Apa yang sudah Anda coba untuk mewujudkannya? Saya menyiapkan DNS Scavenging per posting Blog TechNet favorit semua orang: Jangan takut DNS Scavenging....
Saya telah mengonfigurasi pengaturan BitLocker dan TPM dalam Kebijakan Grup sehingga semua opsi diatur dan kunci pemulihan disimpan di Direktori Aktif. Semua mesin kami menjalankan Windows 7 dengan citra perusahaan standar dan chip TPM mereka diaktifkan dan aktif di BIOS. Tujuan saya adalah...
Saya memiliki dua grup AD yang dibuat secara keliru sementara seharusnya hanya ada satu grup; mereka berisi pengguna yang sama persis. Namun, grup ini telah diberi berbagai izin pada sumber daya variuos (seperti berbagi file), dan saya tidak dapat melacak semuanya dan mengatur ulang untuk hanya...
Saya perlu membuat laboratorium Direktori Aktif yang berisi printer dan menguji berbagai fungsionalitas terkait printer (menambahkan printer dalam AD, klien melampirkan ke printer, printer, dll) Apakah ada cara yang baik untuk mensimulasikan printer dengan benar di jaringan? Atau apakah perlu ada...
The XDG Basis Direktori Keterangan adalah spec yang sangat menarik untuk direktori pengguna. Ini juga memberikan nilai default yang baik, kecuali untuk XDG_RUNTIME_DIR. Sekarang saya sedang menulis perangkat lunak yang perlu membuat pipa bernama. Ini adalah kerangka kerja klien-server per pengguna...
Kami memiliki layanan di jaringan yang terisolasi. Layanan ini perlu mengautentikasi pengguna terhadap server Active Directory. Namun server Active Directory tidak tersedia secara langsung sehingga saya harus mengatur proxy LDAP di jaringan yang terisolasi. Proxy LDAP kemudian akan memiliki akses...
Saya memiliki direktori AD / Linux / LDAP / KRB5 yang berfungsi dan pengaturan otentikasi, dengan satu masalah kecil. Ketika sebuah akun dinonaktifkan, otentikasi publickey SSH masih memungkinkan login pengguna. Jelas bahwa klien kerberos dapat mengidentifikasi akun yang dinonaktifkan, karena...
Saya menggunakan windows server 2008. Saya memiliki domain dengan satu pengontrol domain (ini adalah lingkungan dev). Saya mengedit skema AD dan membuat atribut khusus yang disebut TestAttribute2 (nama LDAP adalah testAttribute2) dengan sintaksis string numerik, bernilai tunggal, tanpa minimum atau...
Saya memiliki pengendali Domain mandiri windows 2008 R2 yang saya pulihkan dari cadangan. DC asli sedang luring. Ketika saya masuk dengan kredensial pengguna yang valid saya mendapatkan kesalahan: "Basis data keamanan di server tidak memiliki akun komputer untuk hubungan kepercayaan workstation...
Bagaimana saya bisa menemukan semua akun komputer di domain Active Directory saya yang sudah tidak aktif selama x hari menggunakan PowerShell? Perhatikan bahwa saya benar-benar tahu bagaimana melakukan ini. Ini adalah pertanyaan yang dijawab sendiri hanya untuk mendapatkan pengetahuan di luar...
Saat ini saya sedang menulis modul boneka untuk mengotomatiskan proses bergabung dengan server RHEL ke domain AD, dengan dukungan untuk Kerberos. Saat ini, saya memiliki masalah dengan secara otomatis mendapatkan dan melakukan cache tiket melalui pemberian Tiket Kerberos kinit. Jika ini dilakukan...
Saya seorang administrator otodidak dari sebuah jaringan Active Directory yang digunakan untuk login Windows pada ~ 30 PC. Saya mewarisi sistem dari orang lain yang juga tidak memiliki pelatihan Microsoft langsung dan sebagai hasilnya saya berada dalam kegelapan pada beberapa hal. Jaringan itu...
Saya percaya benar untuk mengatakan bahwa pengguna dan komputer diperlakukan sebagai pelaku yang setara sehubungan dengan Active Directory. Pengguna dan komputer memiliki kata sandi, dan pengguna serta komputer diharuskan untuk masuk ke domain secara mandiri. Saya mengerti bahwa layanan NetLogon,...
(Diedit agar sesuai dengan pemahaman para penulis jawaban - Pertanyaan baru, segar, bersih yang diposting di sini: Active Directory + Google Authenticator - Dukungan asli di Windows Server? ) Penelitian Dilakukan Sejauh Ini Ada artikel technet tentang cara menggunakan google authenticator dengan...
Saya memiliki GPO yang harus saya terapkan kepada pengguna DOMAIN\DumbGuy, tetapi hanya ketika dia masuk DOMAIN\DumbGuysComputer$. Saat DOMAIN\NiceReceptionistmasuk ke DOMAIN\DumbGuysComputer$situ seharusnya tidak berlaku. Saat DOMAIN\DumbGuymasuk ke DOMAIN\ReceptionstsComputer$situ seharusnya...