Вопросы с тегом «active-directory»

Технология Microsoft, которая представляет собой службу каталогов LDAP с функциями централизованного управления учетными записями пользователей, учетными записями компьютеров, группами и конфигурациями на многих серверах и настольных компьютерах Windows.

144
Что такое доменные службы Active Directory и как они работают?

Это канонический вопрос о доменных службах Active Directory (AD DS). Что такое Active Directory? Что это делает и как это работает? Как организовано Active Directory: лес, дочерний домен, дерево, сайт или подразделение Я объясняю кое-что из того, что, как я полагаю, является общеизвестным...

136
Командная строка для просмотра списка пользователей в группе Windows Active Directory?

Есть ли в командной строке способ перечислить всех пользователей в определенной группе Active Directory? Чтобы узнать, кто входит в группу, перейдите в « Управление компьютером» -> « Локальный пользователь / группы» -> « Группы» и дважды щелкните группу. Мне просто нужен способ командной...

108
Как я могу выяснить мою строку подключения LDAP?

Мы находимся в корпоративной сети, в которой работает активный каталог, и мы хотели бы протестировать некоторые элементы LDAP (на самом деле, поставщика членства в активном каталоге), и до сих пор никто из нас не мог понять, какова наша строка подключения LDAP. Кто-нибудь знает, как мы можем найти...

89
Рекомендации по именованию в Windows Active Directory?

Это канонический вопрос об именах доменов в Active Directory. После экспериментов с доменами Windows и контроллерами доменов в виртуальной среде я понял, что иметь домен активного каталога, названный идентично домену DNS, - плохая идея (то есть, иметь имя example.comв качестве Active Directory не...

77
Что такое ADFS (службы федерации Active Directory)?

Поэтому мне сказали, что нашему PHP-приложению может потребоваться поддержка аутентификации с использованием ADFS. Что такое ADFS для человека не из Microsoft? Как это отличается от таких вещей, как LDAP? Как это работает? Какого рода информация будет включена в типичный запрос к серверу ADFS? Он...

54
Как удалить профиль пользователя домена с компьютера?

Мне интересно, как безопасно удалить профиль пользователя домена с компьютера, который является частью домена. Я не хочу удалять учетную запись из самого домена, мне просто нужно удалить профиль с этого компьютера, чтобы выполнить некоторую очистку. В настоящее время я работаю на компьютере Vista...

52
Получить список групп AD, членом которых является пользователь

Предположим, у меня есть идентификатор пользователя в Active Directory. Я хотел бы получить список всех групп AD, в которые входит данный пользователь. Как я могу сделать это из командной строки Windows? Я пробовал следующее: dsget user "DC=jxd123" -memberof Ошибка: dsquery failed:'-memberof' is an...

49
Если магазин Windows переносит «все» в облако, нужен ли ему Active Directory?

Отвлекаясь от этого вопроса: действительно ли мне нужен MS Active Directory? в новом направлении на 2014 год. С учетом базовой инфраструктуры Windows: контроллеры домена Exchange 2007/2010/2013 Sharepoint SQL Файловые серверы / серверы печати AD интегрированный DNS Устройства сторонних...

46
Есть ли разница между DOMAIN \ username и username@domain.local?

Я пытаюсь устранить неясную ошибку аутентификации и мне нужна дополнительная справочная информация. Есть ли разница между тем, как Windows , (и программы , такие как Outlook) процесс DOMAIN\usernameи username@domain.local? Каковы правильные условия для этих двух форматов имени пользователя?...

46
Отключить правило сложности пароля в Active Directory

Куда мне обратиться, чтобы отключить политику сложности пароля для домена? Я вошел в систему на контроллере домена (Windows Server 2008) и нашел параметр в локальной политике, который, конечно, заблокирован от любых изменений. Однако я не могу найти такие же политики в диспетчере групповой...

46
Должен ли я предоставить свой Active Directory общедоступному Интернету для удаленных пользователей?

У меня есть клиент, рабочая сила которого полностью состоит из удаленных сотрудников, использующих компьютеры и ноутбуки Apple и Windows 7. В настоящий момент пользователи не проходят аутентификацию на домене, но организация хотела бы двигаться в этом направлении по нескольким причинам. Это машины,...

40
Ошибка установки групповой политики 1274

Я пытаюсь развернуть MSI через групповую политику в Active Directory. Но вот ошибки, которые я получаю в журнале системных событий после входа в систему: Назначение приложения XStandard из установки политики не удалось. Ошибка была: %% 1274 Не удалось удалить назначение приложения XStandard из...

40
Как разрешить пользователям активных каталогов удаленный рабочий стол в?

Это моя первая настройка или даже использование активного каталога. Я настроил его и добавил компьютеры (на самом деле виртуальные машины в Hyper V) в активный каталог, и если я использую Hyper-V для подключения к виртуальным машинам, я могу использовать пользователей из домена активного каталога...

40
Как работает SSO с Active Directory, когда пользователи прозрачно входят в веб-приложение интрасети?

Мне сказали, что можно создать веб-приложение, которое не требует входа в систему. Пользователь входит в Windows, которая аутентифицируется через поиск в Active Directory (LDAP). Затем они должны иметь возможность зайти в мое веб-приложение и никогда не видеть приглашение для входа в систему. Эти...

40
Каким должен быть порядок DNS-серверов для контроллера домена AD и почему?

Это канонический вопрос о настройках DNS Active Directory. Связанный: Что такое доменные службы Active Directory и как они работают? Предполагая среду с несколькими контроллерами домена (предположим, что все они также работают с DNS): в каком порядке DNS-серверы должны быть указаны в сетевых...

39
Ваш системный администратор не разрешает использовать сохраненные учетные данные для входа на удаленный компьютер.

В нашем офисе все наши клиенты Windows 7 получают следующее сообщение об ошибке, когда мы пытаемся подключиться к удаленному Windows 2008 Server за пределами офиса: Ваш системный администратор не разрешает пользователю сохраненных учетных данных войти в систему на удаленном компьютере XXX,...