Sesuai staf "Praktik Terbaik" di departemen TI kami memiliki dua akun. Akun tidak terprivat dan akun yang merupakan anggota grup global Domain Admin ($ DOMAIN \ Domain Admin). Pada server file kami, grup Admin Domain ditambahkan ke grup Administrator lokal ($ SERVER \ Administrator). Grup...
Saya memiliki pemahaman dasar tentang bagaimana Kerberos bekerja di lingkungan Active Directory dan metode yang digunakannya untuk mengotentikasi pengguna dan workstation ke jaringan, tetapi pertanyaan saya adalah .. karena Kerberos bergantung pada penerbitan token keamanan yang kemudian digunakan...
Saat ini saya memiliki pengguna yang dapat menggunakan kredensial domainnya untuk masuk ke server mana pun di jaringan kami, kecuali satu. Server yang tidak dapat dia masuki memungkinkan pengguna domain lain untuk terhubung, tetapi ketika dia mencoba menghubungkannya mengatakan bahwa dia tidak...
Saya ingin membuat grup dinamis dengan pengguna dari OU tertentu di Direktori Aktif saya. Saya dapat melakukan ini dengan sempurna menggunakan Daftar Distribusi Dinamis Exchange, tetapi tentu saja, Ex DDL hanya untuk surat. Ada cara untuk membuat ini? Saya telah menemukan beberapa panduan...
Saya memecahkan masalah firewall perangkat keras berbasis linux untuk klien. Firewall perangkat keras ini terhubung ke ActiveDirectory untuk otentikasi Single SignOn. ActiveDirectory adalah hanya versi LDAP sesat yang setahu saya, dan menggunakan sintaks BindDN yang sama - perbaiki saya jika saya...
Apakah mungkin untuk menentukan tingkat fungsi domain DS AD / hutan dari domain yang bergabung dengan workstation? Lebih disukai melalui CLI / PS dan jika mungkin tanpa Hak Admin Domain ... Bagaimana saya bisa
Untuk aplikasi yang mengautentikasi terhadap Active Directory DC, jelas lebih baik mengarahkannya ke catatan DNS domain utama daripada DC spesifik untuk failover, load balancing, dll. Apa praktik terbaik untuk aplikasi-aplikasi yang memaksa Anda melakukan hardcode IP DC? Kami dapat mengode kode...
Apakah ada masalah mereka yang diketahui dengan menyimpan foto karyawan dalam AD asalkan Anda menyimpannya dalam ukuran dan format yang sesuai? Apakah ada massa kritis yang Anda hancurkan atau dapat merusak database AD? Saya mencoba memahami beberapa tim server yang sangat mengkhawatirkan dengan...
Saya telah mencari di Google cara mendaftar akun yang terkunci dan sejauh ini menemukan dua metode, yang keduanya tidak berfungsi ... Permintaan tersimpan - (&(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1)))) Daftar sejumlah akun, banyak di antaranya tidak dikunci....
Saya memiliki jaringan kecil yang menjalankan Windows Server 2012 server dan klien Windows 7. Saat ini saya sedang mencoba men-setup DNS dengan AD-Integrated Zone. Saya telah mengkonfigurasi mesin lokal saya, yang bukan anggota domain, dengan IP server DNS yang benar, mengaturnya untuk mendaftar di...
Saya memiliki pengontrol domain Windows Server 2008 R2 ini berjalan pada server Dell fisik, model PowerEdge R510. Ada beberapa masalah listrik di sekitar sini, sehingga pemadaman listrik, sayangnya, cukup umum terjadi; ada UPS, tetapi mereka tidak dapat diandalkan seperti seharusnya, dan...
Membuat Layanan Python ke Atribut AD Query Saya mengintegrasikan AD kami dengan layanan web yang menjalankan Python di linux menggunakan Python-LDAP melalui SASL (DIGEST-MD5) untuk meminta atribut pengguna AD 2012 (divisi, departemen, ekstensi telepon, email, dll). Setelah mengerjakan kinks khusus...
Kami memiliki kantor cabang tanpa layanan di tempat saat ini, dan kami ingin mengubahnya. Tujuan terbesar adalah untuk menyiapkan beberapa server file tetapi login yang lebih cepat dan resolusi DNS akan diterima juga. Saya sedang melakukan beberapa percobaan dengan beberapa VM pada subnet / VLAN...
Apakah ada cara yang saya bisa membuat domain direktori aktif corp.domain.comtanpa terlebih dahulu membuat domain.comAD DC? Atau dengan kata lain, dapatkah corp.domain.com menjadi akar
Saya mencoba menggunakan PowerShell DSC untuk menambahkan grup domain ke grup administrator lokal. Ini kodenya: Configuration TestSetup { Node localhost { Group Administrators { GroupName = "Administrators" MembersToInclude = "MYDOMAIN\TheAdministratorsGroup" } } } Ini menghasilkan...
Saya dapat berhasil menggunakan Powershell untuk mengetahui apakah pengguna mengautentikasi di Active Directory: Function Test-ADAuthentication { param($username,$password) (new-object directoryservices.directoryentry "",$username,$password).psbase.name -ne $null } Test-ADAuthentication "test"...
Saat ini saya sedang dalam proses merestrukturisasi daftar pengguna Active Directory dari perusahaan tempat saya bekerja, dan orang yang melakukannya melakukan pekerjaan yang buruk, dan tentu saja, tidak bekerja di sini lagi. Pertanyaan saya adalah sebagai berikut: Saya ingin memiliki spreadsheet...
Dalam Active Directory Anda dapat menetapkan dan menegakkan aturan di mana pengguna harus menggunakan kata sandi yang kuat, tidak dapat menggunakan 5+ kata sandi terakhir yang sudah mereka miliki, menegakkan kompleksitas kata sandi. Apakah ada cara untuk menegakkan pengaturan tersebut sehingga jika...
Saya telah mencapai penghalang total dan tidak dapat menemukan cara mencetak direktori virtual untuk setiap situs web di IIS 8. Saya terus mengambil Aplikasi dan mengosongkan kesalahan argumen nol dan tidak bisa menemukan jalan keluar untuk mendapatkan direktori virtual untuk didaftar. Saya...
Saya bermain-main dengan domain uji pada Windows Server 2012 R2. Saya beroperasi pada tingkat fungsional setinggi mungkin dan tidak memiliki masalah kompatibilitas ke belakang di lingkungan pengujian kecil saya. Namun, saya menyadari bahwa meskipun saya memiliki dukungan untuk otentikasi Kerberos...