Вопросы с тегом «active-directory»

Простой реальный вопрос, вдохновленный комментарием здесь : Active Directory поддерживает межсайтовую репликацию с использованием SMTP вместо прямого RPC с момента своего первого появления в Windows 2000. Но кто-нибудь на самом деле использовал это? Если да, почему он был выбран? Было ли это легко или хлопотно в настройке и обслуживании? Это …

12 active-directory  smtp  replication 

Я настроил хост Samba 3 с интеграцией AD и файловой системой с поддержкой ACL. С помощью клиента Windows я могу установить права пользователей и групп. До настоящего времени Samba просто отображала разрешения RWX в POSIX ACL, что не позволяет мне использовать разрешения «Изменить» или «Полный доступ» в Windows. Я также …

12 active-directory  samba  access-control-list  file-permissions  posix 

У меня есть учетная запись службы Windows. Мне нужно дать ему разрешение выдавать себя за другую учетную запись в группе в другом доверенном домене без делегирования. Так эффективно, моя учетная запись службы теперь говорит: «О, я Barnie@otherdomain.com». Я знаю, что это возможно, потому что это было настроено для другого домена …

12 active-directory  impersonation 

Я ищу графический интерфейс на основе веб-интерфейса или какой-либо инструмент мониторинга, который будет показывать состояние репликации для домена. Я знаю, что могу использовать repadmin с различными параметрами в командной строке для запроса статуса. Я думал о создании сценария, который они могли бы запускать, когда им интересен статус, но они, вероятно, …

12 windows  windows-server-2008  replication  active-directory  network-monitoring 

У меня есть набор частных репозиториев Subversion на Windows Server 2003, к которым разработчики получают доступ через SVNServe по протоколу svn: //. В настоящее время мы используем файлы authz и passwd для каждого репозитория для управления доступом, однако, с ростом числа репозиториев и разработчиков, я рассматриваю возможность перехода на использование …

12 windows  active-directory  svn  ldap  svnserve 

Извините, если я неправильно здесь использую термины; Я на самом деле не знаю много об Active Directory и связанных с ним технологиях. По сути, у меня есть компьютер с Linux, и я бы хотел, чтобы он (или мой пользователь на этом компьютере) был связан с моим пользователем в Домене, чтобы …

12 linux  windows  active-directory 

Какие изменения применяются к клиенту, когда он присоединяется к домену AD? Как должен вести себя член домена при отключении от сети? Могут ли пользователи войти в систему? Будут ли применяться политики пользователей домена даже после выхода из сети? Если вам известен исчерпывающий ресурс, содержащий подробное введение в Active Directory, опубликуйте …

12 active-directory 

Есть ли способ установить суффикс UPN по умолчанию для создания новых пользователей Active Directory? Например, если в качестве домена AD у меня есть corp.mydomain.com, и я добавил альтернативный суффикс UPN в разделе «Домены и доверие», то есть просто mydomain.com, есть ли способ сделать этот домен по умолчанию при создании нового …

12 active-directory 

У нас есть учетная запись домена, которая заблокирована через один из двух серверов. Встроенный аудит только говорит нам об этом (заблокирован от SERVER1, SERVER2). Учетная запись блокируется в течение 5 минут, кажется, около 1 запроса в минуту. Первоначально я пытался запустить procmon (из sysinternals), чтобы увидеть, не появляется ли новый …

12 windows  windows-server-2008  active-directory  kerberos 

Обычно вы можете указать, когда учетная запись AD заблокирована, и вместе с флажком «Разблокировать» указанную учетную запись вам сообщат. Хотя я хотел знать, есть ли какая-либо причина, по которой я бы снимал этот флажок, если учетная запись не заблокирована? Если да, что делает «Разблокировка» этой учетной записи?

11 windows  active-directory 

Я ищу информацию о том, как интегрировать U2F (используя YubiKey или аналогичные устройства) в домен Windows Active Directory (будет Windows 2016 Server). Особенно я заинтересован в обеспечении безопасности входа в систему Windows на рабочих станциях / серверах, чтобы в качестве второго фактора требовался токен U2F (только пароль не должен работать …

11 active-directory  authentication  windows-server-2016  two-factor-authentication 

Я собираюсь использовать свою рабочую станцию ​​Linux в сети нашей компании, но у меня возникли некоторые проблемы, в частности, 802.1xi. Я root на моей машине и администратор домена Windows, поэтому я должен иметь доступ ко всему, что мне нужно, чтобы это работало. В настоящее время моя Linux-машина имеет ограниченные возможности …

11 linux  windows  active-directory  802.1 

В связи с моим предыдущим вопросом о том, почему плохая идея использовать имя корневого домена в качестве имени леса Active Directory ... У меня есть работодатель, которого я буду называть ITcluelessinc, в целях простоты (и честности). У этого работодателя есть внешний веб-сайт www.ITcluelessinc.com и несколько доменов Active Directory. Много лет …

11 domain-name-system  active-directory 

Я хотел бы удалить функцию DNS на контроллерах домена Windows и указать DNS-серверы на наших серверах BIND9. Я знаю, что можно настроить сосуществование, но для этого требуется количество дополнительных DNS-серверов Windows, равное количеству контроллеров домена в сети. Active Directory ожидает зону _msdcs и другие вещи, такие как _tcp, _udp; и …

11 linux  windows  domain-name-system  active-directory  bind 

У меня только что был пользователь, которому не удалось изменить свой пароль в домене Windows 2008. Он давал ему загадочное сообщение о требованиях сложности, хотя он был уверен, что выбранный им пароль соответствует им. Я проверил это сам и подтвердил. Похоже, его последний пароль был установлен слишком недавно в соответствии …

11 active-directory  security  password