Вопросы с тегом «active-directory»

15
Как мы можем удаленно администрировать наш «парк» ноутбуков с Windows 7?

Я работаю с стартапом, который учит детей программировать. Мы только что получили наш первый «парк» ноутбуков - полдюжины отремонтированных ThinkPad под управлением Windows 7 - и я ищу лучший способ их администрирования и обслуживания. Я уже определил, что, по-видимому, имеет смысл купить...

15
Google Apps, AD и SSO

Мы являемся небольшим магазином, в котором работают Службы Google (Enterprise) для нужд нашей электронной почты Любить это. Внутренне мы используем Windows AD (2003). Там тоже никаких нареканий. Я бы хотел, чтобы какой-то метод единого входа шел между AD и Google Apps, так что AD - единственное...

15
Windows DHCP Server - получение уведомления, когда подключенное устройство без AD получает IP-адрес

СЦЕНАРИЙ Чтобы упростить это до самого простого примера: У меня есть стандартный Windows DC 2008 R2 с ролью DHCP-сервера. Он раздает IP-адреса через различные области IPv4, никаких проблем нет. Что бы я хотел Я хотел бы создать способ создания уведомления / записи в журнале событий / аналогичный...

15
Пользователь в группе администраторов домена не может получить доступ к каталогу, к которому у группы есть права доступа

Я столкнулся с довольно интересной проблемой, играя с одной из моих предметных лабораторий. В файловом сервере 2008 R2 есть каталог, который используется для перенаправления папок для всех пользователей в подразделении «Персонал». В каталоге установлены следующие разрешения: FILESERVER \...

15
Получение Squid для аутентификации в Kerberos и Windows 2008/2003/7 / XP

Это то, что я настроил недавно, и это было довольно большой болью. Моя среда получала squid для невидимой аутентификации клиента Windows 7 на сервере Windows 2008. NTLM на самом деле не вариант, так как его использование требует изменения реестра для каждого клиента. MS рекомендует Kerberos начиная...

15
Что такое открытый преобразователь DNS и как я могу защитить свой сервер от хакерского использования?

У меня нет сильнейшего опыта в области компьютерной безопасности, но вчера один из серверов моей компании был закрыт нашим хостом. Это сервер с общедоступным IP-адресом, на котором я размещаю несколько приложений веб-служб, включая веб-сайты и API. Мне сказали, что на моем сервере «запущен открытый...

15
Mercurial (hg) с активным каталогом

Могу ли я настроить Mercurial для аутентификации пользователей в Active Directory? В моем случае hg может работать на Windows, Linux или FreeBSD, но мне нужно использовать пользователей AD. Примечание: если это возможно, пожалуйста, укажите мне...

15
Имя моего общедоступного веб-сайта и имя домена AD совпадают. Как я могу попасть на мой внешний сайт из моей сети?

Я использую свой домен example.orgв моей фирме. Я могу использовать www.example.orgдля просмотра моего сайта. Если я пытаюсь получить http://example.orgдоступ из своей фирмы извне, это не проблема, но если я попробую это изнутри, мои DNS-серверы Windows предоставляют IP-адреса контроллеров домена....

15
Доменный компьютер не может разрешить внутренние имена хостов, но nslookup может

У меня есть компьютер с Windows 7 в моем домене, который ведет себя странно. Можно пинговать www.google.com Он может пинговать внутренние хосты, используя их IP-адрес Он может пропинговать локальный контроллер домена / DNS-сервер для этого офиса, используя свое имя хоста и IP-адрес Он не может...

15
Почему я могу войти в ящик, даже если контроллер домена AD не работает?

Сценарий: Пока работает мой DC, я захожу на произвольный компьютер. Я останавливаю DC Я выхожу из произвольной машины. Давайте откажем это для хорошей меры тоже. Когда машина возвращается, я все еще могу войти с моими учетными данными домена, даже если DC не работает Почему и как? Есть ли какой-то...

15
Распространение корневого сертификата с помощью служб сертификатов Windows AD

Windows Server предоставляет службу центра сертификации. Однако из его документации неясно, как (или если) корневой сертификат распространяется среди клиентов. Доверяют ли компьютеры-члены домена корневой сертификат? Если да, то как и когда они получают сертификат? Требуется ли какое-либо...

14
Должны ли веб-серверы Windows быть членами домена Active Directory

С точки зрения безопасности и управляемости - Какова лучшая практика? Должны ли веб-серверы Быть добавленным и управляемым из домена Active Directory или Быть частью рабочей группы «веб-сервер», которая отделена от активной директории «сервер ресурсов»? Не требуется наличие учетных записей...

14
Виртуализация Active Directory

Моя компания пытается виртуализировать все наши серверы, и мы пытаемся выяснить, является ли виртуализация активного каталога хорошей идеей. Может ли это быть чем-то, что можно сделать, и если да, то есть ли какие-либо недостатки в настройке этого способа? Моя сеть настроена с несколькими...

14
Обратные записи DNS не зарегистрированы при использовании DHCP

Я наткнулся на странное поведение с машинами Windows, которое, по-видимому, вполне соответствует всем версиям Windows от Vista / 2008 до 8.1 / 2012 R2; это не происходит вместо этого при использовании Windows XP или Windows Server 2003. Проблема заключается в следующем: когда сетевой адаптер...

14
Служба DHCP Windows 2008 не работает - «… не удалось увидеть сервер каталогов для авторизации».

У меня есть небольшая среда под управлением Windows 2008 R2, в которой служба DHCP на контроллере домена дает сбой каждые две недели. Наиболее видимая ошибка Event ID 1059и сообщение Просмотрщика событий: "The DHCP service failed to see a directory server for authorization." В настройках есть два...

14
Очистить Active Directory [закрыто]

Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 5 лет назад . Кто-нибудь знает какие-либо полезные инструменты для очистки Active Directory в домене Server 2003? Я хочу...

14
Windows 2008 R2 CA и автоматическая регистрация: как избавиться от> 100 000 выданных сертификатов?

Основная проблема, с которой я сталкиваюсь, заключается в том, что у меня> 100 000 бесполезных сертификатов компьютеров, загромождающих мой ЦС, и я хотел бы удалить их, не удаляя все сертификаты, не тратя время на запуск сервера и аннулируя некоторые из полезных сертификатов в там. Это произошло...

14
Удаление старых компьютеров в домене

Домен Windows, которым я управляю, содержит сотни имен компьютеров, которые я не распознаю, и я хотел бы удалить старые, которые не используются, прежде чем пытаться выследить ошибочно названные. Есть ли какой-нибудь способ узнать, когда в последний раз машина входила в сеть? Либо через dhcpd, либо...

14
Linux + Аутентификация в Active Directory + только авторизация определенных групп

У меня есть некоторые Linux-боксы, которые используют проверку подлинности Windows Active Directory, которая прекрасно работает (Samba + Winbind). Теперь я хотел бы разрешить вход только определенным людям или определенным группам с использованием учетных данных Active Directory. В настоящее время...