Saya membangun server Windows 2008 R2 tahun lalu, dan sejak akun tinggi saya mengunci 10-12 kali sehari. Setelah banyak penelitian dan pengujian saya menemukan bahwa server mengunci akun saya di setiap upaya gagal untuk memperbarui Kebijakan Grup (sekitar setiap 90 menit). Saya tidak menemukan...
Saya berjuang untuk mengikat OSX 10.9 ke Active Directory 2008 r2. Saya dapat bergabung dengan domain baik-baik saja ketika saya boot ke Windows dari mesin yang sama. Dari OSX saya dapat menemukan pengontrol domain berhasil dan telah memverifikasi konsistensi catatan layanan direktori aktif...
Saya ingin menggunakan realmduntuk bergabung dengan domain Active Directory dari Ubuntu 14.04 LTS. Untuk melakukan itu saya hanya terinstal realmddan beberapa dependensi dengan perintah ini: aptitude install realmd sssd sssd-tools samba-common krb5-user. Setelah instalasi saya mencoba untuk...
Saya ingin tahu apakah mungkin untuk membuat file keytab langsung dari mesin klien tanpa menggunakan ktpassutilitas di sisi Windows Server. Alasan utama saya ingin ini, adalah untuk secara otomatis mengaktifkan integrasi otentikasi Kerberos dari Windows Active Directory di mesin Linux menggunakan...
Apa langkah-langkah yang diperlukan untuk mengautentikasi pengguna dari Active Directory yang berjalan pada Windows Server 2012 R2 di FreeBSD 10.0 menggunakan sssddengan backend AD dengan Kerberos TGT
Karena beban kerja yang dihasilkan oleh wabah ransomware baru-baru ini (Cryptolocker / Cryptowall / dll.), Saya baru-baru ini ditugaskan menerapkan kebijakan Pembatasan Perangkat Lunak untuk memblokir eksekusi program dari direktori sementara. Ini umumnya bekerja dengan cukup baik, tetapi kami...
Saya tidak banyak dari administrator Microsoft. Namun, saya melakukan pekerjaan secara ekstensif dengan penyebaran Microsoft Exchange baru dan yang sudah ada. Begitulah perjalanan karier. Saya bekerja dengan pelanggan kecil yang terdiri dari 15 pengguna yang tidak puas dengan "orang PC" lokal....
Saya mengkonfigurasi beberapa server Linux untuk mengautentikasi dengan Active Directory Kerberos menggunakan sssd di RHEL6. Saya juga mengaktifkan otentikasi GSSAPI dengan harapan login tanpa kata sandi. Tapi sepertinya saya tidak bisa mendapatkan Putty (0.63) untuk diautentikasi tanpa kata...
Perusahaan saya menggunakan Office 365 for Exchange, SharePoint, Lync dll. Termasuk administrasi pengguna bawaan melalui Azure Active Directory. Sekarang kami ingin beralih ke AD lokal di Windows Server. Ini akan menyinkronkan perubahan ke Azure, tetapi administrasi kebijakan pengguna dan grup...
Saya telah menggunakan Windows Server selama bertahun-tahun sekarang dan ketika saya memiliki seseorang yang membutuhkan akses admin lokal melalui mesin mereka, saya menerapkannya melalui kebijakan grup dengan cara yang mirip dengan jawaban ini . Salah satu klien saya memiliki SBS 2011, dan, salah...
Pada salah satu pengontrol domain saya ada dua antarmuka jaringan - eksternal dengan alamat IPv4 dan IPv6 dan Internal dengan alamat 10.xxx. Pengontrol domain memiliki RRAS (VPN situs-ke-situs dengan Azure), DNS dan DHCP diinstal. Ini meniru dengan DC kedua yang terletak di Azure VM. Untuk...
Apa risiko praktis dari mengaktifkan pembaruan DNS yang tidak aman pada Windows? Sejauh yang saya temukan mengaktifkan pembaruan DNS yang tidak aman adalah persyaratan untuk memungkinkan klien DHCP Linux mendaftarkan nama mereka dengan FQDN. Saya ingin tahu bahwa ada risiko praktis yang terlibat...
Seorang karyawan meninggalkan perusahaan. Saya mencoba mencari tahu kapan akun AD-nya masuk untuk terakhir kalinya - apakah sebelum atau sesudah pemecatan. Ada 2 atribut ini di jendela properti pengguna: lastLogon dan lastLogonTimestamp . tanggal lastLogon lebih awal dari tanggal pemberhentian,...
Kami memiliki Windows Server yang memiliki aplikasi yang berada di dalamnya, yang menggunakan kredensial domain saat masuk ke aplikasi. Selama tes pena baru-baru ini, penguji dapat menggunakan aplikasi untuk menghitung nama pengguna domain yang valid berdasarkan respons aplikasi (Ini memberikan...
Saya mencoba menggunakan Azure Active Directory daripada menggunakan pengontrol domain tradisional. Saya ingin menggunakan Azure AD untuk mengotentikasi pengguna dan untuk mendorong pengaturan GPO, seperti pengalihan folder, pemetaan drive dan pengaturan privasi Windows 10. Saya telah membuat...
Saya menambahkan Tanya Jawab ini karena saya baru saja menemukan batasan ini hari ini, dan saya tidak dapat menemukan dokumentasi tentangnya; ada adalah sebuah artikel KB tua tentang masalah ini, tapi itu saat ini tidak diindeks oleh Google (mungkin karena itu diterbitkan tahun yang lalu dan...
Saya baru menyadari ada perbedaan antara keduanya setelah saya harus mengubah hak istimewa untuk mengubah izin pada folder (dan kemudian mengaturnya kembali). PS Jika ini pertanyaan bodoh, saya minta maaf saya masih memikirkan banyak hal
Sayangnya saya mewarisi domain Direktori Aktif yang namanya adalah nama DNS yang bukan milik perusahaan - kami akan menyebutnya ABC.com. Saya ingin itu menjadi sesuatu di bawah company.com sebagai gantinya (per jawaban MDMarra pada penamaan AD, saya mungkin akan menggunakan ad.company.com karena...
Saya seorang pemula biru dan hanya mencoba memahami Azure lebih baik. Pertanyaan saya khusus untuk mencadangkan Linux VMs di Azure. Tolong bantu saya dalam memahaminya dengan lebih baik. Saya membaca bahwa cadangan Azure mengambil foto dan kemudian mengunggahnya ke lemari besi. Saya mencoba...
Terkunci . Pertanyaan ini dan jawabannya dikunci karena pertanyaannya di luar topik tetapi memiliki signifikansi historis. Saat ini tidak menerima jawaban atau interaksi baru. mis. bin, sbin, proc, lib, boot, usr, dll ... Apakah ada daftar standar di suatu tempat,