Locked . Этот вопрос и его ответы заблокированы, потому что вопрос не по теме, но имеет историческое значение. В настоящее время он не принимает новые ответы или взаимодействия. Я ищу хорошую альтернативу активному каталогу с открытым исходным кодом, которая может обрабатывать: Авторизация /...
Я программист застрял, пытаясь администрировать настройки Active Directory для небольшой компании. Контроллер домена работает под управлением Windows Small Business Server 2008. У нас есть штат полевых работников, использующих планшетные ПК; Из-за проблем конфигурации с вирусом ThinkVantage на...
Если вы установите Диспетчер для объекта «Пользователь» в Active Directory, он создаст четкие отношения между пользователем и его менеджером. Об этом, помимо прочего, сообщается в глобальном списке адресов Exchange. Для объекта «Группа» диспетчер может редактировать членов группы через список...
В связи с моим предыдущим вопросом о том, почему плохая идея использовать имя корневого домена в качестве имени леса Active Directory ... У меня есть работодатель, которого я буду называть ITcluelessinc, в целях простоты (и честности). У этого работодателя есть внешний веб-сайт...
Я только что внедрил сервер ADFS для подключения стороннего инструмента чата к нашему Active Directory через SAML 2.0. Пока все работает нормально, но есть небольшая проблема: как только пользователь входит в систему, инструмент чата автоматически создает для него учетную запись. Это проблема,...
Надеюсь, это быстрый ответ: я начинаю некоторую работу с Azure AD, и термин, который я вижу снова и снова, является «клиентом» Azure AD. Кажется, что это синонимы и они взаимозаменяемы с «каталогом» Azure AD, но так ли это? Я, вероятно, просто педантичен, и я предполагаю, что это очевидно для всех...
У меня есть новый ноутбук, который я собираюсь использовать как дома, так и на работе. У меня есть Windows Server с активной директорией дома, и я хочу присоединить ноутбук к обоим доменам. Это возможно? Результат: я решил присоединить его к рабочей области. Я определенно должен иметь возможность...
Я хочу создать учетную запись, которая будет выполнять следующее: Присоедините компьютеры к домену (не ограничиваясь 10, как обычный пользователь) Проверьте учетные записи компьютеров в AD Удалить компьютеры из AD Переместить компьютеры между подразделениями Я не хочу позволять этому делать что-то...
В нашей настройке AD есть много групп безопасности, но только 1 группа рассылки (созданная предыдущим администратором). Оба типа групп содержат списки доменных объектов (пользователей в том, на который я смотрел). В чем разница между группой безопасности и группой...
У меня только что был пользователь, которому не удалось изменить свой пароль в домене Windows 2008. Он давал ему загадочное сообщение о требованиях сложности, хотя он был уверен, что выбранный им пароль соответствует им. Я проверил это сам и подтвердил. Похоже, его последний пароль был установлен...
По сути, я храню закрытый ключ (Hash) в любом из атрибутов OctetString в Active Directory. У меня вопрос: какой атрибут по умолчанию защищен и имеет ли смысл хранить там личные данные? Это значение следует считать аналогичным паролю, к которому даже администраторы не должны иметь доступа (если это...
Вот предыстория нашей ситуации ... Прямо сейчас мы настроены как три отдельные компании с тремя полными системами Active Directory и Exchange. Три офиса (один в США, два в Европе) подключены через трехстороннюю настройку VPN (поэтому каждый офис имеет защищенную связь с двумя другими). В Active...
Возможно, мой заголовок не верен, но я не знаю, как еще назвать его на данный момент. Если я захожу на компьютер под управлением Windows 10 с основной учетной записью администратора домена AD, при входе в приложение языковых настроек появляется сообщение об ошибке. (Моя Windows на другом языке, так...
Я использую ADSI Edit для просмотра свойств LDAP одной учетной записи пользователя в AD. Я вижу такие свойства, как userPrincipalName, но не вижу ни одного для полного доменного имени (FQDN) или доменного имени netbios. Мы будем настраивать Глобальный каталог (GC), чтобы предоставить нам доступ...
Я пытаюсь дать разрешения «Отправить как» одному пользователю в Exchange 2010. Вот команда Powershell, которую я выполняю: Add-ADPermission "User1" -User "Ourdomain\User2" -Extendedrights "Send As" Powershell возвращает эту ошибку: Сбой операции Active Directory на DC.OurDomain.pri. Эта ошибка не...
Я ищу информацию о том, как интегрировать U2F (используя YubiKey или аналогичные устройства) в домен Windows Active Directory (будет Windows 2016 Server). Особенно я заинтересован в обеспечении безопасности входа в систему Windows на рабочих станциях / серверах, чтобы в качестве второго фактора...
Я часто использую sysinternals AD Explorer для поиска и проверки Active Directory без каких-либо серьезных проблем. Но теперь я хотел бы подключиться не только к одному серверу AD. Вместо этого я люблю проверять глобальный каталог. Если я ввожу в диалог подключения AD Explorer только DNS-имя...
Я хотел бы удалить функцию DNS на контроллерах домена Windows и указать DNS-серверы на наших серверах BIND9. Я знаю, что можно настроить сосуществование, но для этого требуется количество дополнительных DNS-серверов Windows, равное количеству контроллеров домена в сети. Active Directory ожидает...
Я заметил два варианта развертывания принтеров с помощью групповой политики: Создайте и свяжите групповую политику в GP Management, добавьте принтер (ы) через Конфигурация пользователя> Настройки> Настройки панели управления> Принтеры. Перейдите в раздел «Управление печатью», щелкните...
Связанный: Как я могу включить проверку подлинности домена по беспроводной сети в Windows 7 / 2k8? Чтобы проверить функцию входа в домен по беспроводному соединению, которое я пытаюсь настроить в приведенном выше вопросе, мне нужна учетная запись, в которой учетные данные домена не кэшированы в...