Вопросы с тегом «active-directory»

14
Очистить Active Directory [закрыто]

Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 5 лет назад . Кто-нибудь знает какие-либо полезные инструменты для очистки Active Directory в домене Server 2003? Я хочу...

14
Как создать ограниченного «администратора домена», который не имеет доступа к контроллерам домена?

Я ищу создать учетную запись, похожую на администратора домена, но без доступа к контроллерам домена. Другими словами, эта учетная запись будет иметь полные права администратора для любого клиентского компьютера в домене, иметь возможность добавлять компьютеры в домен, но иметь только ограниченные...

14
Серверы AD Windows 2008 R2 в системах без флеш-памяти

У нас есть несколько филиалов, в которых наличие AD / DNS-сервера может существенно повлиять на работу пользователей. Применяются следующие характеристики: Нет серверной комнаты с кондиционером и нет бюджета для ее установки. Офисы расположены в развивающихся странах, поэтому высокая температура,...

14
Что делать после взлома учетной записи домена Windows?

Мы готовимся к сценарию, когда одна из учетных записей в домене будет взломана - что делать дальше? Отключение учетной записи было бы моим первым ответом, но у нас были пентестеры здесь несколько недель назад, и они смогли использовать хешированные логины пользователя-администратора, который ушел...

14
Сводка результатов групповой политики говорит, что DC является членом «BUILTIN \ Администраторы»

Всякий раз , когда я бегу в мастера Результат групповой политики и выберите контроллер домена в качестве целевого компьютера, сводным показывает BUILTIN\Administratorsв списке «Security Group Membership , когда групповая политика была применена» в разделе Конфигурация компьютера, как показано на...

14
Удаление старых компьютеров в домене

Домен Windows, которым я управляю, содержит сотни имен компьютеров, которые я не распознаю, и я хотел бы удалить старые, которые не используются, прежде чем пытаться выследить ошибочно названные. Есть ли какой-нибудь способ узнать, когда в последний раз машина входила в сеть? Либо через dhcpd, либо...

14
Linux + Аутентификация в Active Directory + только авторизация определенных групп

У меня есть некоторые Linux-боксы, которые используют проверку подлинности Windows Active Directory, которая прекрасно работает (Samba + Winbind). Теперь я хотел бы разрешить вход только определенным людям или определенным группам с использованием учетных данных Active Directory. В настоящее время...

14
Служба DHCP Windows 2008 не работает - «… не удалось увидеть сервер каталогов для авторизации».

У меня есть небольшая среда под управлением Windows 2008 R2, в которой служба DHCP на контроллере домена дает сбой каждые две недели. Наиболее видимая ошибка Event ID 1059и сообщение Просмотрщика событий: "The DHCP service failed to see a directory server for authorization." В настройках есть два...

14
Как выполнить массовый сброс паролей для всех пользователей в подразделении?

Я являюсь разработчиком в своей организации, но мне было поручено сбросить пароли для пользователей электронной почты 10 КБ в подразделении в Active Directory. Мне дали соответствующие разрешения, затем я отправил следующую статью в TechNet , но я не уверен, где я запустил это или как именно он...

13
Найти имя объекта групповой политики с GUID?

Я отслеживаю журналы рекламы, когда кто-то изменяет объект AD, я вижу журнал, но в строке указывается только GUID этой групповой политики. Итак, учитывая GUID групповой политики, возможно ли получить имя, отображаемое в gpmc.msc? (Я имею в виду использовать протокол LDAP, чтобы получить...

13
Переместить Active Directory с 2003 на 2008

Я не опытный администратор в Active Directory, поэтому мне нужна помощь. На моей работе мы купили новый сервер с серверной ОС 2008 года. И старый контроллер домена AD работает на сервере 2003. Идея состоит в том, чтобы сделать сервер 2008 новым DC, а сервер 2003 - файловым сервером. Каков наилучший...

13
Позволит ли Active Directory добавить два компьютера с одинаковым именем?

Я надеюсь, что кто-то может подтвердить мои наблюдения, потому что я подвергаю сомнению мою память ... Название вроде говорит само за себя. Быстро работая над развертыванием ряда подобных систем, оказалось, что мы смогли создать системы с одинаковыми именами, и Active Directory позволила нам...

13
Как присоединиться к домену и сохранить настройки из не присоединенного профиля пользователя?

У меня есть несколько рабочих станций Vista x64, настроенных для разработки программного обеспечения, которые никогда не были присоединены к нашему домену AD. У пользователей есть множество пользовательских настроек в их локальных несоединенных пользовательских профилях, которые они хотят видеть...

13
Импорт модуля PowerShell AD во время последовательности задач MDT

Я написал этот короткий скрипт powershell для переименования компьютера как часть последовательности задач MDT: Import-Module ActiveDirectory $AdminUsername = 'domain.com\administrator' $AdminPassword = 'password' | ConvertTo-SecureString -asPlainText -Force $cred = New-Object...

13
Kinit не будет подключаться к серверу домена: область не является локальной для KDC при получении начальных учетных данных

Я устанавливаю среду тестирования, в которой клиенты Linux (Ubuntu 10.04) будут проходить аутентификацию на доменном сервере Windows Server 2008 R2. Я следую официальному руководству Ubuntu по настройке клиента Kerberos здесь: https://help.ubuntu.com/community/Samba/Kerberos , но у меня возникла...

13
Где DNS, интегрированный в Active Directory, хранит свои данные?

Это беспокоило меня некоторое время. Мы все знаем, что Active Directory является базой данных LDAP. Мы также знаем, что служба DNS Windows, при работе на контроллере домена, может хранить свои данные в AD вместо файлов зон с простым текстом, таким образом, используя преимущества автоматической...

13
Миграция AD DS Server 2003 на сервер 2008 R2

Я хотел бы получить пару мнений Нашел эту статью онлайн и хотел узнать, хорошо ли ей следовать http://www.msserverpro.com/migrating-active-directory-domain-controller-from-windows-server-2003-sp2-to-windows-server-2008-r2/ Пара вещей, которые нужно сделать. 1. Переместите все параметры активного...

13
Как я могу сделать WSUS менее инвазивным для наших пользователей?

WSUS выпускает обновления на рабочие станции наших пользователей, и все идет относительно неплохо с одним раздражающим предостережением: кажется, есть проблема с отображением всплывающего окна перед некоторыми пользователями, сообщающего им, что их машина будет перезагружена через 15 минут. минут,...