Una tecnologia Microsoft che costituisce un servizio di directory LDAP con funzionalità di gestione centralizzata per account utente, account di computer, gruppi e gestione della configurazione su molti server e desktop Windows.
Ho configurato alcuni server Linux per l'autenticazione con Active Directory Kerberos usando sssd su RHEL6. Ho anche abilitato l'autenticazione GSSAPI nella speranza di accessi senza password. Ma non riesco a convincere Putty (0.63) ad autenticarsi senza una password. GSSAPI funziona tra sistemi Linux (client openSSH) configurati per l'autenticazione AD, utilizzando …
A causa del carico di lavoro generato dai recenti focolai di ransomware (Cryptolocker / Cryptowall / ecc.), Di recente mi è stato assegnato il compito di implementare politiche di restrizione del software per bloccare l'esecuzione del programma da directory temporanee. In genere funziona abbastanza bene, ma abbiamo un problema quando …
Non sono un grande amministratore Microsoft. Comunque, io faccio il lavoro a lungo con nuovi ed esistenti implementazioni di Microsoft Exchange. È così che è andato l'arco della carriera. Sto lavorando con un piccolo cliente di 15 utenti che non si accontenta del "ragazzo del PC" locale. Mi hanno chiesto …
Vorrei sapere se è possibile creare un file keytab direttamente da un computer client senza utilizzare l' ktpassutilità sul lato Windows Server. Il motivo principale per cui vorrei questo è abilitare automaticamente l'integrazione dell'autenticazione Kerberos da Windows Active Directory nelle macchine Linux usando alcuni script di shell. Grazie
Voglio usare realmdper unirmi a un dominio Active Directory da Ubuntu 14.04 LTS. Per fare questo ho appena installato realmde alcune dipendenze con questo comando: aptitude install realmd sssd sssd-tools samba-common krb5-user. Dopo l'installazione ho provato a unire il mio dominio con il comando realm --verbose join ad.example.com -U Administratorche …
Quali sono i passaggi necessari per autenticare gli utenti da una Active Directory in esecuzione su Windows Server 2012 R2 in FreeBSD 10.0 usando sssdcon il back-end di AD con Kerberos TGT funzionante?
L'anno scorso ho creato un server Windows 2008 R2 e da quando il mio account elevato si blocca 10-12 volte al giorno. Dopo molte ricerche e test ho scoperto che il server sta bloccando il mio account ad ogni tentativo fallito di aggiornare i Criteri di gruppo (circa ogni 90 …
Sto facendo fatica a diagnosticare accessi lenti intermittenti su PC di dominio. Un po 'di informazioni sulla rete che presenta questo problema: Il mio dominio si estende su 5 siti, tutti con connessioni VPN. I controller di dominio sono una combinazione di 2003, 2008 e 2012. Il livello funzionale del …
Sto cercando di installare la nostra ultima suite AV attraverso una politica di installazione del software GPO. (Come nel seguente screenclip.) Sfortunatamente la mia richiesta di utilizzare DFS è stata respinta e dovrò creare un oggetto Criteri di gruppo per ogni sito nel nostro ambiente (ogni sito è la sua …
Siamo una piccola organizzazione da 300 posti con un BYOD misto e un ambiente Active Directory (Windows Server 2012 Standard, Windows 7 Enterprise) e stiamo riscontrando un problema molto strano che coinvolge guasti di portata molto specifica per risolvere il nome di dominio della nostra organizzazione sul nostro dominio macchine …
Se ho PC Windows collegati a un dominio e il controller di dominio non è in linea, che tipo di comportamento posso aspettarmi sui client (supponendo che non ci sia un secondo controller di dominio?) Gli utenti potranno accedere? O forse una domanda migliore, come cambia la funzionalità di accesso, …
Come posso usare PowerShell per trovare le opzioni del sito AD come +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDin PowerShell? Ho giocato con il seguente comando, ma non riesco a sputare qualcosa di utile. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase (Get-ADRootDSE).ConfigurationNamingContext` -Properties options
Esistono due scuole di pensiero per il processo di disattivazione dei controller di dominio di Active Directory che sono ampiamente utilizzati come server DNS. Aggiungere l'indirizzo IP del controller di dominio in uscita a un nuovo controller di dominio e assicurarsi che DNS sia in ascolto su quell'indirizzo. Diminuisci il …
Come posso assegnare l'autorizzazione della directory attiva all'identità del pool di app predefinito [IIS APPPOOL {nome pool di applicazioni}]? Sto provando a fare questo per abilitare una query di un'applicazione web a gruppi di directory attive, utenti e verificare l'esistenza di un nome utente o nome gruppo particolare. Grazie.
Non riesco a promuovere il mio computer Windows Server 2012 appena installato su un controller di dominio. Ho due controller di dominio esistenti. Il primario è a livello di Windows Server 2003 e esegue W2003Server, mentre il secondario esegue Windows Server 2003 R2. ( Aggiornamento: originariamente questa domanda poneva un …
We use cookies and other tracking technologies to improve your browsing experience on our website,
to show you personalized content and targeted ads, to analyze our website traffic,
and to understand where our visitors are coming from.
By continuing, you consent to our use of cookies and other tracking technologies and
affirm you're at least 16 years old or have consent from a parent or guardian.