Sejak baru-baru ini saya telah menggunakan kebijakan AD untuk menggunakan paket perangkat lunak melalui GPO pada domain kecil. Ini telah bekerja dengan baik, tetapi saya tidak yakin apa prosedur yang benar untuk meningkatkan paket. Dengan asumsi bahwa saya awalnya telah menyebarkan X , versi a...
Saya telah ditugaskan oleh pelanggan untuk membuat desain Active Directory yang berfungsi untuk skenario dengan persyaratan berikut (disederhanakan, sebenarnya jauh lebih buruk): Ada subnet untuk sistem klien. Ada subnet untuk sistem server. Kedua jaringan tidak terhubung. Setiap server harus...
Saya telah mengambil alih semua tanggung jawab TI untuk perusahaan yang menggunakan Active Directory (level asli 2008 R2) dan Exchange 2010. Saya datang untuk mengetahui bahwa nama domain Active Directory internal mereka sama dengan nama domain internet eksternal yang mereka lakukan bukan miliknya....
Saya membaca Learning Exchange Server 2003 oleh Boswell, dan ada bagian di sana yang menyebutkan bahwa akun yang dinonaktifkan di AD tidak dapat menerima email dan akan dikembalikan lagi. Saat ini, yang biasanya terjadi ketika seseorang meninggalkan perusahaan kami adalah bahwa akun dinonaktifkan,...
Saya mencoba menentukan apakah mungkin untuk memiliki dua pengontrol domain direktori aktif yang berjalan di jaringan yang sama, dalam subnet yang sama, dengan dua domain terpisah. Saya tidak ingin kedua pengontrol domain ini ditautkan dengan cara apa pun (akun, dll), kecuali dengan saklar yang...
(Diedit agar sesuai dengan pemahaman para penulis jawaban - Pertanyaan baru, segar, bersih yang diposting di sini: Active Directory + Google Authenticator - Dukungan asli di Windows Server? ) Penelitian Dilakukan Sejauh Ini Ada artikel technet tentang cara menggunakan google authenticator dengan...
Saya memiliki 2 domain, masing-masing dengan 2 Pengontrol Domain: perusahaan. lokal ad.company.com.au Kedua domain berada di hutan yang sama dan memiliki pengaturan kepercayaan dua arah. Kami sedang bermigrasi ke ad.company.com.ausaat ini, namun memiliki beberapa masalah dengan sistem yang...
Windows Server 2016 mendukung Kebijakan DNS , yang menyediakan dukungan untuk DNS otak-terpisah di antara skenario lain: Anda dapat mengkonfigurasi kebijakan DNS untuk menentukan bagaimana server DNS merespons permintaan DNS. Respons DNS dapat didasarkan pada alamat IP klien (lokasi), waktu hari...
Mengapa kontroler domain yang didemosiasikan masih mengautentikasi pengguna? Setiap kali pengguna masuk ke workstation dengan akun domain, DC yang diturunkan ini mengotentikasi mereka. Log keamanannya menunjukkan info masuk, masuk, dan masuk khusus. Log keamanan DC baru kami menunjukkan beberapa...
The XDG Basis Direktori Keterangan adalah spec yang sangat menarik untuk direktori pengguna. Ini juga memberikan nilai default yang baik, kecuali untuk XDG_RUNTIME_DIR. Sekarang saya sedang menulis perangkat lunak yang perlu membuat pipa bernama. Ini adalah kerangka kerja klien-server per pengguna...
Kami memiliki layanan di jaringan yang terisolasi. Layanan ini perlu mengautentikasi pengguna terhadap server Active Directory. Namun server Active Directory tidak tersedia secara langsung sehingga saya harus mengatur proxy LDAP di jaringan yang terisolasi. Proxy LDAP kemudian akan memiliki akses...
Saya memiliki direktori AD / Linux / LDAP / KRB5 yang berfungsi dan pengaturan otentikasi, dengan satu masalah kecil. Ketika sebuah akun dinonaktifkan, otentikasi publickey SSH masih memungkinkan login pengguna. Jelas bahwa klien kerberos dapat mengidentifikasi akun yang dinonaktifkan, karena...
Saya menggunakan windows server 2008. Saya memiliki domain dengan satu pengontrol domain (ini adalah lingkungan dev). Saya mengedit skema AD dan membuat atribut khusus yang disebut TestAttribute2 (nama LDAP adalah testAttribute2) dengan sintaksis string numerik, bernilai tunggal, tanpa minimum atau...
Saya memiliki pengendali Domain mandiri windows 2008 R2 yang saya pulihkan dari cadangan. DC asli sedang luring. Ketika saya masuk dengan kredensial pengguna yang valid saya mendapatkan kesalahan: "Basis data keamanan di server tidak memiliki akun komputer untuk hubungan kepercayaan workstation...
Bagaimana saya bisa menemukan semua akun komputer di domain Active Directory saya yang sudah tidak aktif selama x hari menggunakan PowerShell? Perhatikan bahwa saya benar-benar tahu bagaimana melakukan ini. Ini adalah pertanyaan yang dijawab sendiri hanya untuk mendapatkan pengetahuan di luar...
Saat ini saya sedang menulis modul boneka untuk mengotomatiskan proses bergabung dengan server RHEL ke domain AD, dengan dukungan untuk Kerberos. Saat ini, saya memiliki masalah dengan secara otomatis mendapatkan dan melakukan cache tiket melalui pemberian Tiket Kerberos kinit. Jika ini dilakukan...
Saya percaya benar untuk mengatakan bahwa pengguna dan komputer diperlakukan sebagai pelaku yang setara sehubungan dengan Active Directory. Pengguna dan komputer memiliki kata sandi, dan pengguna serta komputer diharuskan untuk masuk ke domain secara mandiri. Saya mengerti bahwa layanan NetLogon,...
Saya memiliki GPO yang harus saya terapkan kepada pengguna DOMAIN\DumbGuy, tetapi hanya ketika dia masuk DOMAIN\DumbGuysComputer$. Saat DOMAIN\NiceReceptionistmasuk ke DOMAIN\DumbGuysComputer$situ seharusnya tidak berlaku. Saat DOMAIN\DumbGuymasuk ke DOMAIN\ReceptionstsComputer$situ seharusnya...
Ada banyak artikel TechNet, seperti ini yang mengatakan bahwa objek hantu tidak diperbarui jika Master Infrastruktur juga Katalog Global, tetapi selain itu tidak ada banyak informasi mendalam tentang apa yang sebenarnya terjadi dalam hal ini konfigurasi. Bayangkan konfigurasi seperti...
Saya memiliki pengaturan Direktori Aktif yang terdiri dari 2 hutan: 1 hutan multi-domain dengan 1 domain akar hutan, dan 2 domain anak langsung 1 hutan satu domain untuk keperluan penerbitan DMZ Saya telah membuat 3 trust keluar dalam domain DMZ, 1 trust hutan transitif terhadap domain root...