Вопросы с тегом «active-directory»

Технология Microsoft, которая представляет собой службу каталогов LDAP с функциями централизованного управления учетными записями пользователей, учетными записями компьютеров, группами и конфигурациями на многих серверах и настольных компьютерах Windows.

1
Автоматическое обнаружение службы NTP
Есть ли какие-либо методы, которые я мог бы использовать для автоматического обнаружения NTP? Недавно я перешел на новую работу, в которой есть родительская компания, которая недавно начала предоставлять Active Directory. Я внедряю SSSD и другие средства аутентификации в AD и настраиваю NTP. Тем не менее, они имеют большое количество серверов …

2
Почему вы не должны восстанавливать DC, который был зарезервирован 6 месяцев назад?
Почему вы не должны восстанавливать DC, который был зарезервирован 6 месяцев назад? Когда я изучал доменные службы Active Directory, я столкнулся с этим вопросом в одном из блогов, но не смог найти подробного ответа. Поэтому, пожалуйста, кто-нибудь может объяснить мне эту концепцию.


2
Как разрешить неадминам управлять членством в выбранных доменных группах?
Я на Windows Server 2012, Active Directory включен и работает. У всего проекта, которым мы управляем, есть две выделенные группы, одна для менеджеров, имеющих доступ ко всем связанным файлам (включая счета, расписания и все, что им нужно для управления проектом), или, по крайней мере, я думаю, это может быть куча …

3
Какое поле использовать при аутентификации в Active Directory?
Пользовательские объекты Active Directory включают в себя ряд полей, которые можно считать идентификатором. Ниже перечислены некоторые из них с их меткой в ​​ADUC и именем их атрибута: Полное имя - сп ? - имя Вход пользователя sAMAccountName - sAMAccountName Пользователь UPN Logon: userPrincipalName ? - Отличительное имя Я пытаюсь заставить …

2
Временное членство в группе AD
Мы ограничиваем работу exe по всей организации. Но на основании обоснований и одобрений мы добавляем пользователей в (определенные) группы AD на 24 часа. В настоящее время процесс удаления пользователей из этих групп AD после X часов выполняется вручную. Я пытаюсь автоматизировать это каким-то образом. Но мне было интересно, есть ли …

1
Как долго клиент может быть отключен в AD?
Мы создаем условия для тренировок, которые будут использоваться после летних каникул. Менеджмент хочет, чтобы мы установили клиентов прямо перед отпуском. Поскольку клиенты должны быть отправлены, они будут отключены до начала обучения. Это означает, что клиенты будут вне связи с AD в течение примерно 15 недель. Кроме того, поскольку здесь никого …

2
Почему мой контроллер домена заставляет мой маршрутизатор отправлять рекламу уникальных локальных адресов?
В настоящее время я оцениваю Server 2012 в качестве контроллера домена в небольшой гетерогенной сети рабочих станций и серверов Linux и Windows, которые в конечном итоге будут присоединены к домену. Это 100% сеть с двумя стеками; каждое устройство имеет возможность подключения по IPv4 и IPv6. Маршрутизатор представляет собой сервер Linux, …

7
Как вы документируете / отслеживаете свои разрешения
Я администратор Windows, так что те, кто интегрируется с Windows, вероятно, будут наиболее полезными. Моя главная проблема на данный момент заключается только в общих файловых ресурсах, но с увеличением использования SharePoint это только усложнит ситуацию. У меня есть все мои каталоги, и многие группы безопасности, которые настроены с политикой наименьшего …

3
Для чего используется поле «Расположение» в Active Directory?
Используется ли поле «Местоположение» в Active Directory для чего-либо, кроме перечисления, где физически расположены объекты? Меня интересует, является ли это удобным для пользователя полем, чтобы помочь людям найти принтеры и т. Д., Или если изменение в этом поле будет иметь какой-то другой эффект.

1
Замена контроллера домена Windows Server 2003
В эту субботу вечером мы собираемся заменить наши существующие контроллеры домена / серверы домена Windows Server 2003 на контроллеры домена / серверы домена Windows Server 2008 R2. Текущий уровень леса и домена - Windows Server 2003, и я уже запустил adprep / forestprep и adprep / domainprep / gprep с …

8
Устройства ActiveSync, вызывающие блокировку учетных записей
Когда пользователь по какой-либо причине меняет пароль своей учетной записи (читай: истек), а старый пароль сохраняется на его мобильном устройстве, подключенном через EAS. Это приведет к тому, что его учетная запись будет заблокирована почти сразу - как и должно быть в соответствии с политикой блокировки, определенной в AD. Было легко …

2
Есть ли способ сделать пинг LDAP? [закрыто]
Трудно сказать, что здесь спрашивают. Этот вопрос является двусмысленным, расплывчатым, неполным, чрезмерно широким или риторическим, и на него нельзя дать разумный ответ в его нынешней форме. Чтобы получить разъяснения по этому вопросу, чтобы его можно было снова открыть, посетите справочный центр . Закрыто 8 лет назад . Есть ли способ …

2
Как создать дополнительный контроллер домена с помощью Windows Server 2008 R2 Server Core?
В настоящее время я использую Windows Server 2008 R2, может кто-нибудь сказать мне, как я могу реплицировать активный каталог на другой сервер, который был установлен с помощью установки Server Core.

3
Управление учетными данными сервера для Linux и Windows
Мы являемся относительно небольшим магазином (по количеству системных администраторов) с набором серверов RHEL, Solaris, Windows 2003 и Windows 2008; всего около 200 серверов. Для наших учетных записей администраторов ( rootв Linux и admnistratorв Windows) у нас есть схема паролей, которая зависит от расположения центра обработки данных и нескольких других задокументированных …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.