Вопросы с тегом «directory»

11
Уменьшить / сбросить размер каталога?

Есть ли способ уменьшить запись каталога? Мои директории dovecot maildir увеличились в размерах с 4096 по умолчанию до нескольких мегабайт, и это портит дисковые квоты. Единственный способ, который я нашел, это удалить и воссоздать каталог. Я надеюсь, что где-то есть магическая функция - я открыт...

11
Как подключить AD Explorer из Sysinternals к глобальному каталогу

Я часто использую sysinternals AD Explorer для поиска и проверки Active Directory без каких-либо серьезных проблем. Но теперь я хотел бы подключиться не только к одному серверу AD. Вместо этого я люблю проверять глобальный каталог. Если я ввожу в диалог подключения AD Explorer только DNS-имя...

11
Почему удаление группы EVERYONE препятствует доступу администратора к домену?

Это связано с этим вопросом: Группе администраторов домена отказано в доступе к диску d: У меня есть рядовой сервер в совершенно новой среде лаборатории AD. У меня есть пользователь Active Directory, ADMIN01который является членом Domain Adminsгруппы Domain AdminsГлобальная группа является членом...

11
Где разместить каталог www на Ubuntu?

Я немного боюсь спросить это, потому что я получил столько отрицательных голосов за то, что просто задал вопрос в прошлый раз, но здесь идет; Где в структуре каталогов Linux (Ubuntu) «нормально» размещать открытые и закрытые файлы веб-сайтов. Скажем, у меня есть сервер и я хочу каталоги;...

11
U2F (YubiKey и т. Д.) И Active Directory

Я ищу информацию о том, как интегрировать U2F (используя YubiKey или аналогичные устройства) в домен Windows Active Directory (будет Windows 2016 Server). Особенно я заинтересован в обеспечении безопасности входа в систему Windows на рабочих станциях / серверах, чтобы в качестве второго фактора...

11
Лес Active Directory с тем же именем, что и корневая DNS-зона, и переход на сайт с тем же именем.

В связи с моим предыдущим вопросом о том, почему плохая идея использовать имя корневого домена в качестве имени леса Active Directory ... У меня есть работодатель, которого я буду называть ITcluelessinc, в целях простоты (и честности). У этого работодателя есть внешний веб-сайт...

11
Разрешения на создание spn

В соответствии с некоторыми документами, которые я прочитал, учетная запись службы для сервера SQL создаст имя участника-службы при запуске ядра базы данных, что позволит выполнять проверку подлинности Kerberos. Мне не удалось найти какую-либо документацию, в которой указано, какое разрешение...

11
Облачный хостинг для контроллера домена Windows, возможно?

В настоящее время мы размещаем наш собственный контроллер домена (небольшая компания) локально на выделенном h / w. Однако для смягчения последствий катастроф мы рассматриваем возможность использования виртуализации и облачного хостинга. Одна мысль Виртуальный основной контроллер домена,...

11
Каково обоснование минимального срока действия пароля?

У меня только что был пользователь, которому не удалось изменить свой пароль в домене Windows 2008. Он давал ему загадочное сообщение о требованиях сложности, хотя он был уверен, что выбранный им пароль соответствует им. Я проверил это сам и подтвердил. Похоже, его последний пароль был установлен...

11
Два способа развертывания принтеров через групповую политику

Я заметил два варианта развертывания принтеров с помощью групповой политики: Создайте и свяжите групповую политику в GP Management, добавьте принтер (ы) через Конфигурация пользователя> Настройки> Настройки панели управления> Принтеры. Перейдите в раздел «Управление печатью», щелкните...

11
GPO Enforced Precedence

Каков приоритет для Enforeced GPO, я не могу найти ни одной статьи MS, которая дает утонченный ответ. Мое нынешнее понимание таково: Допустим, у нас есть 5 GPO - от GPO1 до GP05. Я буду использовать вопрос экзамена, чтобы поместить в контекст. GPO Linked to Enforced GP01 - contoso.com - No GP02 -...

11
Как очистить кэшированные учетные данные домена?

Связанный: Как я могу включить проверку подлинности домена по беспроводной сети в Windows 7 / 2k8? Чтобы проверить функцию входа в домен по беспроводному соединению, которое я пытаюсь настроить в приведенном выше вопросе, мне нужна учетная запись, в которой учетные данные домена не кэшированы в...

11
Что делает «Разблокировка» учетной записи AD, которая не заблокирована?

Обычно вы можете указать, когда учетная запись AD заблокирована, и вместе с флажком «Разблокировать» указанную учетную запись вам сообщат. Хотя я хотел знать, есть ли какая-либо причина, по которой я бы снимал этот флажок, если учетная запись не заблокирована? Если да, что делает «Разблокировка»...

10
Как автоматизировать процесс kinit для получения TGT для Kerberos?

В настоящее время я пишу модуль puppet для автоматизации процесса присоединения серверов RHEL к домену AD с поддержкой Kerberos. В настоящее время у меня есть проблемы с автоматическим получением и кэшированием билета выдачи билетов Kerberos через kinit. Если бы это было сделано вручную, я бы...

10
Как включить BitLocker без подсказок для конечного пользователя

Я настроил параметры BitLocker и TPM в групповой политике таким образом, чтобы были установлены все параметры и ключи восстановления сохранены в Active Directory. Все наши машины работают под управлением Windows 7 со стандартным корпоративным образом, и их чипы TPM включены и активны в BIOS. Моя...

10
Пользовательский атрибут AD типа числовой строки вылетает MMC при обновлении

Я использую Windows Server 2008. У меня есть домен с одним контроллером домена (это среда разработки). Я отредактировал схему AD и создал пользовательский атрибут с именем TestAttribute2 (имя LDAP - testAttribute2) с синтаксисом числовой строки, однозначной, без минимума или максимума. OID атрибута...

10
Как я могу войти в контроллер домена, который не доверяет себе

У меня есть автономный контроллер домена Windows 2008 R2, который я восстановил из резервной копии. Оригинальный DC не в сети. Когда я вхожу с действительными учетными данными пользователя, я получаю сообщение об ошибке: «База данных безопасности на сервере не имеет учетной записи компьютера для...

10
Как найти потерянные компьютерные объекты в Active Directory с помощью PowerShell?

Как найти все учетные записи компьютеров в моем домене Active Directory, которые были неактивны в течение x дней с помощью PowerShell? Обратите внимание, что я действительно знаю, как это сделать. Это вопрос с самостоятельным ответом, просто чтобы получить знания там. Если у кого-то есть лучший...