Вопросы с тегом «directory»

16
Как правильно удалить устаревшие объекты, если -strict было установлено на большое количество контроллеров домена в течение длительного времени?

Недавно я был в среде, где было 120 контроллеров домена на более чем 100 сайтах по всему миру. Этот домен возник в эпоху Windows 2000 и со временем обновлялся, поэтому строгая согласованность репликации никогда не была установлена ​​по умолчанию для новых контроллеров домена и никогда не включалась...

16
Сайт и домен Active Directory имеют одинаковое имя

В нашей сети имя сетевого домена также является доменом веб-сайта организации (скажем, example.com). Внешне люди могут войтиexample.com чтобы посетить наш веб-сайт, но внутренне это указывает на один из нескольких контроллеров домена, который у нас есть для Active Directory, некоторые из которых...

16
GPO не применяются; причина: недоступно, пусто или отключено; Server 2012 R2 и Windows 10

У меня есть домен Windows Server 2012 R2. Вчера перестал работать сетевой диск компьютера (под управлением Windows 10 Pro). После дальнейшего исследования ( gpresult /h) выясняется, что ВСЕ объекты групповой политики отказывают по причине Inaccessible, Empty, or Disabled. Я подтвердил, что все...

16
Администраторы домена против администраторов в Windows AD DC [закрыто]

Трудно сказать, что здесь спрашивают. Этот вопрос является двусмысленным, расплывчатым, неполным, чрезмерно широким или риторическим, и на него нельзя дать разумный ответ в его нынешней форме. Чтобы получить разъяснения по этому вопросу, чтобы его можно было снова открыть, посетите справочный...

16
Обеспечение повторяющегося порядка каталогов в linux

Я управляю компанией по непрерывной интеграции , и мы запускаем код наших клиентов в Linux. Каждый раз, когда мы запускаем код, мы запускаем его на отдельной виртуальной машине. Частая проблема, которая возникает, заключается в том, что пользовательские тесты иногда не выполняются из-за...

15
Перемещение основного контроллера домена на новый сервер

Я только что купил новый сервер, который будет новым основным контроллером домена. Мне было интересно, если кто-нибудь знает какие-либо статьи или учебники о том, как сделать это изменение? Я полагаю, что это просто настройка роли и импорт резервной копии Active Directory со старого контроллера...

15
Управление доступом к нескольким системам Linux

Искал ответы, но ничего не нашел здесь ... Короче говоря: некоммерческая организация остро нуждается в модернизации своей инфраструктуры. Прежде всего, нужно найти альтернативы управлению учетными записями пользователей на нескольких хостах Linux. У нас 12 серверов (как физических, так и...

15
Имя моего общедоступного веб-сайта и имя домена AD совпадают. Как я могу попасть на мой внешний сайт из моей сети?

Я использую свой домен example.orgв моей фирме. Я могу использовать www.example.orgдля просмотра моего сайта. Если я пытаюсь получить http://example.orgдоступ из своей фирмы извне, это не проблема, но если я попробую это изнутри, мои DNS-серверы Windows предоставляют IP-адреса контроллеров домена....

15
Что такое открытый преобразователь DNS и как я могу защитить свой сервер от хакерского использования?

У меня нет сильнейшего опыта в области компьютерной безопасности, но вчера один из серверов моей компании был закрыт нашим хостом. Это сервер с общедоступным IP-адресом, на котором я размещаю несколько приложений веб-служб, включая веб-сайты и API. Мне сказали, что на моем сервере «запущен открытый...

15
Google Apps, AD и SSO

Мы являемся небольшим магазином, в котором работают Службы Google (Enterprise) для нужд нашей электронной почты Любить это. Внутренне мы используем Windows AD (2003). Там тоже никаких нареканий. Я бы хотел, чтобы какой-то метод единого входа шел между AD и Google Apps, так что AD - единственное...

15
Доля / дом между центрами обработки данных

У меня есть два сервера, размещенные в центрах обработки данных в Голландии и Франции. Оба работают под управлением Debian Wheezy. Мне нужно поделиться / home между ними, с хорошей производительностью. На серверах насчитывается более 300 пользователей, около 30 из них должны иметь возможность иметь...

15
Получение Squid для аутентификации в Kerberos и Windows 2008/2003/7 / XP

Это то, что я настроил недавно, и это было довольно большой болью. Моя среда получала squid для невидимой аутентификации клиента Windows 7 на сервере Windows 2008. NTLM на самом деле не вариант, так как его использование требует изменения реестра для каждого клиента. MS рекомендует Kerberos начиная...

15
Пользователь в группе администраторов домена не может получить доступ к каталогу, к которому у группы есть права доступа

Я столкнулся с довольно интересной проблемой, играя с одной из моих предметных лабораторий. В файловом сервере 2008 R2 есть каталог, который используется для перенаправления папок для всех пользователей в подразделении «Персонал». В каталоге установлены следующие разрешения: FILESERVER \...

15
Распространение корневого сертификата с помощью служб сертификатов Windows AD

Windows Server предоставляет службу центра сертификации. Однако из его документации неясно, как (или если) корневой сертификат распространяется среди клиентов. Доверяют ли компьютеры-члены домена корневой сертификат? Если да, то как и когда они получают сертификат? Требуется ли какое-либо...

15
Mercurial (hg) с активным каталогом

Могу ли я настроить Mercurial для аутентификации пользователей в Active Directory? В моем случае hg может работать на Windows, Linux или FreeBSD, но мне нужно использовать пользователей AD. Примечание: если это возможно, пожалуйста, укажите мне...

15
Windows DHCP Server - получение уведомления, когда подключенное устройство без AD получает IP-адрес

СЦЕНАРИЙ Чтобы упростить это до самого простого примера: У меня есть стандартный Windows DC 2008 R2 с ролью DHCP-сервера. Он раздает IP-адреса через различные области IPv4, никаких проблем нет. Что бы я хотел Я хотел бы создать способ создания уведомления / записи в журнале событий / аналогичный...

15
Почему я могу войти в ящик, даже если контроллер домена AD не работает?

Сценарий: Пока работает мой DC, я захожу на произвольный компьютер. Я останавливаю DC Я выхожу из произвольной машины. Давайте откажем это для хорошей меры тоже. Когда машина возвращается, я все еще могу войти с моими учетными данными домена, даже если DC не работает Почему и как? Есть ли какой-то...

15
Как мы можем удаленно администрировать наш «парк» ноутбуков с Windows 7?

Я работаю с стартапом, который учит детей программировать. Мы только что получили наш первый «парк» ноутбуков - полдюжины отремонтированных ThinkPad под управлением Windows 7 - и я ищу лучший способ их администрирования и обслуживания. Я уже определил, что, по-видимому, имеет смысл купить...

15
Некоторые системы не могут подключиться к ldap через ldaps, но другие могут, это сертификат подстановки?

При попытке установить соединение ldaps с моим сервером Novel eDirectory 8.8 иногда приходится помещать TLS_REQCERT neverв файл клиентского сервера ldap.conf. Очевидно, это плохая идея. Команда, которую я запускаю, выглядит примерно так: учетные данные действительно работают ... ldapsearch -x -H...