Câu hỏi được gắn thẻ «active-directory»

ở đâu đó trong mạng của chúng tôi, một máy khách ldap đang truy vấn các máy chủ AD của chúng tôi mà không có thông tin CA thích hợp. Điều này gây ra sự kiện quan trọng (theo quan điểm của tôi là vô dụng) hệ thống (nguồn: schannel) …

8 active-directory  schannel 

Máy trạm: Windows 7 (x64) [Cài đặt mục tiêu cho máy in] Máy chủ: Windows Server 2012 R2 (x64) [Thư mục hoạt động, Máy chủ in] Tôi đã đập đầu vào bàn làm việc để cài đặt máy in này thông qua chính sách nhóm! Vì một số lý do, …

8 active-directory  group-policy  windows-server-2012-r2  printer  network-printer 

Tôi đã có một bộ điều khiển miền (WS2012-R2) và một bộ máy chủ (WS2012-R2) là thành viên của miền. Tôi đã vô tình thêm một nhóm tất cả quản trị viên là thành viên của Chính sách nhóm "Từ chối truy cập đăng nhập cục bộ", "Từ chối đăng …

8 active-directory  group-policy  windows-server-2012-r2 

Như bạn có thể biết, xử lý loopback là một tính năng của Chính sách nhóm Active Directory áp dụng cài đặt người dùng trong GPO cho bất kỳ người dùng nào đăng nhập vào máy tính trong phạm vi của GPO (trong khi hành vi tiêu chuẩn sẽ chỉ …

8 active-directory  group-policy 

Câu hỏi này có liên quan đến chủ đề Twitter của @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Sau khi đọc qua chuỗi, tôi vẫn không hiểu tại sao bạn muốn tắt đăng nhập mạng cho tài khoản cục bộ. Vì vậy, đây là những gì tôi nghĩ, xin vui lòng sửa cho tôi …

8 windows  active-directory  security  group-policy  windows-server-2012-r2 

Câu hỏi Có cách "chính xác" / tiêu chuẩn để phân biệt Service Accountsvới User AccountsAD không? Thêm thông tin Trong một số trường hợp nhất định, chúng tôi có các hệ thống chạy theo Thông tin xác thực (tức là trong Tài khoản dịch vụ). Các Tài khoản Dịch …

8 active-directory  ldap  best-practices 

Tổ chức của tôi đã triển khai RODC 2008 trên nhiều nền tảng đi biển. Ý tưởng là mở rộng miền dựa trên bờ của chúng tôi lên tàu của chúng tôi để kiểm soát tốt hơn các chính sách an ninh. RODC được chọn với giả định rằng chúng …

8 active-directory  replication  rodc 

Nó có được coi là cách thực hành tốt nhất để ánh xạ các biến môi trường "HOME" của người dùng miền sang đường dẫn mạng không? Nếu vậy, tại sao? Theo các biến "HOME", tôi đang đề cập đến: % HOMEDRIVE% % HOMEPATH% % HOMESHARE% Câu hỏi này xuất …

8 windows  active-directory  group-policy  home-directory  home-drive 

Tôi đang cố gắng thiết lập xác thực LDAP bằng GitLab (phiên bản 7.12.2 được cài đặt trên Ubuntu 14.04 amd64 trên máy ảo, Omnibus đã thiết lập). Tôi đã chỉnh sửa tệp gitlab.rb của mình để trông giống như sau: gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] = YAML.load <<-'EOS' # remember …

8 ubuntu  active-directory  ldap  ubuntu-14.04  gitlab 

Tôi đang thiết lập một máy chủ doanh nghiệp để sử dụng cho một văn phòng nhỏ với 5 người dùng / 5 thiết bị hoặc hơn. Không có gì công phu ở đây. Tôi đã thiết lập máy chủ SINGLE Lenovo TS440 (NIC đơn) với Windows Server 2012 R2 …

8 networking  active-directory  dhcp 

Lý lịch Tôi đã thử di chuyển OU trong Active Directory ngày hôm nay và nhận được quyền truy cập bị từ chối. Khi kiểm tra thêm tài khoản người dùng AD của tôi, tôi có quyền cần thiết để di chuyển đối tượng (tôi có toàn quyền đối với …

8 windows  active-directory  windows-server-2008-r2  windows-server-2012  windows-server-2012-r2 

Tôi đang cố gắng trích xuất các nhóm người dùng được chọn bằng Get-ADUser. Người dùng thuộc về các công ty có tên bao gồm các ký tự không phải ASCII, ví dụ: "Gåäördet". Thật không may, chúng tôi phải sử dụng tài sản của công ty cho nhiệm vụ …

8 active-directory  powershell  scripting 

Chúng tôi có các thiết lập sau: Bộ điều khiển một miền ( DC , Server 2003 R2 Standard x64) Một máy chủ SQL ( SQL , Server 2008 R2 Standard x64) một số khách hàng Tất cả các máy nằm trong cùng một miền. Tất cả tài khoản người …

8 active-directory  windows-server-2003  sql-server  kerberos 

Gần đây tôi được thừa hưởng nhiệm vụ cơ sở hạ tầng cho một startup nhỏ mà tôi đang làm việc. Vai trò truyền thống của tôi đã được phát triển, vì vậy hãy đồng ý với tôi ... Tôi đã hy vọng bắt đầu bằng chân phải và tải …

8 active-directory  domain-controller  replication  azure 

Tôi có một miền thử nghiệm mà tôi đã cấu hình gần đây. Thật bất ngờ, không người dùng nào có thể đăng nhập ngoại trừ những người có thông tin lưu trữ. Tên miền bao gồm hai bộ điều khiển miền là cả hai danh mục toàn cầu sao …

8 domain-name-system  active-directory  domain-controller  windows-server-2012-r2  srv-record