Вопросы с тегом «directory»

10
Возможна ли эта настройка Kerberos / AD?

У нас есть немного сложная установка IDAM: Т.е. компьютер и браузер конечного пользователя находятся в одной сети с родительским AD, а наше приложение на базе Jetty и AD, с которым оно может общаться (локальное AD), находятся в другой. Между двумя AD существует двустороннее доверие. Браузер в...

10
Каковы последствия преобразования всех моих групп в универсальные группы?

В Exchange 2010 группы рассылки должны быть универсальными. Это подтверждается документацией Вы можете создавать или включать почту только универсальные группы рассылки. Я пытаюсь создать структуру групп безопасности на основе ролей, чтобы, если кто-то покидает или меняет работу, вам нужно только...

10
Возможны ли политики DNS / разделение DNS в Windows 2016 в интегрированных зонах AD со старыми контроллерами домена?

Windows Server 2016 поддерживает политики DNS , которые обеспечивают поддержку раздельного DNS в других сценариях: Вы можете настроить политики DNS, чтобы указать, как DNS-сервер отвечает на запросы DNS. Ответы DNS могут основываться на IP-адресе клиента (местонахождении), времени суток и некоторых...

9
Мигрировать учетные записи пользователей из Azure AD в локальную AD?

Моя компания использует Office 365 для Exchange, SharePoint, Lync и т. Д., Включая встроенное администрирование пользователей через Azure Active Directory. Теперь мы хотим переключиться на локальную AD на Windows Server. Он должен синхронизировать изменения в Azure, но основное администрирование...

9
Как вы управляете учетными данными (паролями) учетной записи службы? [закрыто]

Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 4 года назад . В среде Windows, как вы решаете следующие проблемы с учетными записями служб? Обычные изменения паролей -...

9
Стоит ли устанавливать AV-продукт на контроллеры домена?

Должен ли я запускать серверный антивирус, обычный антивирус или вообще не устанавливать антивирус на моих серверах, особенно на контроллерах домена? Вот некоторая предыстория о том, почему я задаю этот вопрос: Я никогда не сомневался, что антивирусное программное обеспечение должно работать на...

9
Должен ли я иметь несколько учетных записей администратора домена?

Я работаю в небольшой организации с 2 серверами и 30 клиентами. Мы полностью Windows Server 2003 / XP. Кроме меня, операционному директору и нашей ИТ-консалтинговой компании необходим доступ к учетной записи администратора домена. Должны ли мы иметь несколько учетных записей администраторов домена...

9
Прокачанные логины Windows?

Я знаю, если пользователи Windows входят в систему компьютера, а затем эта машина падает из сети, то пользователь может войти в систему компьютера с кэшированными учетными данными. Есть ли какой-нибудь способ предварительно кэшировать эти учетные данные? (Без необходимости входить на каждый...

9
Как заблокировать наследование / применение одного объекта групповой политики?

Из-за рабочей нагрузки, вызванной недавними вспышками вымогателей (Cryptolocker / Cryptowall / etc.), Мне недавно была поручена реализация политик ограниченного использования программ для блокировки выполнения программ из временных каталогов. Обычно это работает достаточно хорошо, но у нас...

9
Как найти имя компьютера, на котором зарегистрирован пользователь

Существует ли инструмент или сценарий или какой-либо другой способ узнать, под каким именем компьютера в данный момент зарегистрирован конкретный пользователь? Или даже вошел в систему? Скажем, пользователь «HRDrone» работает на своем компьютере с именем хоста «HRStation01». Я, сидя за столом...

9
Мигрировать Active Directory на новый сервер?

Мы купили новый сервер и хотим отключить наш текущий сервер. Как я могу восстановить наш активный каталог и DHCP и DNS (текущие состояния сервера) на новый? мы получили Active Directory, DNS, DHCP. наш старый сервер - Windows Server 2003, а новый - Windows Server...

9
Active Directory - массовое обновление компании

Мне было интересно, есть ли способ обновить поле «Компания» для большой группы пользователей в Active Directory? Я хотел бы сопоставить всех пользователей с компанией, заканчивающейся определенной строкой. Это займет слишком много времени, чтобы изменить это для каждого пользователя в...

9
Как использовать realmd в Ubuntu 14.04 LTS для присоединения к домену Active Directory?

Я хочу использовать, realmdчтобы присоединиться к домену Active Directory из Ubuntu 14.04 LTS. Чтобы сделать это , я только что установили realmdи некоторые зависимости с помощью этой команды: aptitude install realmd sssd sssd-tools samba-common krb5-user. После установки я попытался присоединиться...

9
Формат полного имени по умолчанию в Active Directory

Когда я создаю новую учетную запись в Active Directory, я ввожу имя и фамилию нового пользователя, и он автоматически заполняет полное имя в форме «Первая фамилия». Могу ли я установить AD для использования «Last, First» вместо? Контроллер домена в настоящее время Server...

9
Есть ли причина для резервного копирования Active Directory, если у вас более одного контроллера домена?

На одном сайте есть 3 контроллера домена. Есть 3 дополнительных контроллера домена для 3 удаленных сайтов. Мой вопрос: есть ли какая-то причина, почему вы все еще должны сделать резервную копию Active Directory? В случае сбоя одного из контроллеров домена вы можете развернуть другой сервер и...

9
Процедура перезагрузки контроллеров домена?

У нас есть несколько серверов, работающих в качестве контроллеров домена: «DC01», «DC02» и «DC03». По некоторым причинам нам необходимо перезагрузить их. Есть ли особая процедура для подражания? Дополнительная информация: «DC01» в настоящее время выполняет все роли FSMO. Должен ли я перенести роли...

9
Что делает SBS 2011 «под капотом», когда вы предоставляете пользователю доступ администратора?

Я использую Windows Server уже много лет, и когда у меня есть кто-то, кому нужен локальный доступ администратора через свою машину, я применяю его через групповую политику аналогично этому ответу . У одного из моих клиентов есть SBS 2011, и одна из функций, которая на самом деле удивительно удобна,...

9
Putty Kerberos / GSSAPI аутентификация

Я настроил несколько серверов Linux для аутентификации в Active Directory Kerberos, используя sssd на RHEL6. Я также включил аутентификацию GSSAPI в надежде на вход без пароля. Но я не могу заставить Putty (0.63) аутентифицироваться без пароля. GSSAPI работает между системами Linux (клиент...

9
Каковы лучшие практики для учетных записей служб?

В нашей компании работает несколько служб, использующих учетную запись общего домена. К сожалению, учетные данные для этой учетной записи широко распространены и часто используются как в служебных, так и не служебных целях. Это привело к ситуации, когда возможно временное отключение служб из-за...

9
Исправлена ​​ошибка, определяющая, требует ли целевая среда adprep в Windows Server 2012 во время продвижения контроллера домена

Я не могу продвинуть свою недавно установленную машину Windows Server 2012 на контроллер домена. У меня есть два существующих контроллера домена. Основной находится на уровне Windows Server 2003 и работает под управлением W2003Server, а дополнительный - под управлением Windows Server 2003 R2. (...