Вопросы с тегом «active-directory»

Я настроил несколько серверов Linux для аутентификации в Active Directory Kerberos, используя sssd на RHEL6. Я также включил аутентификацию GSSAPI в надежде на вход без пароля. Но я не могу заставить Putty (0.63) аутентифицироваться без пароля. GSSAPI работает между системами Linux (клиент openSSH), которые настроены для аутентификации AD, используя параметры …

9 linux  active-directory  kerberos  putty  gssapi 

Из-за рабочей нагрузки, вызванной недавними вспышками вымогателей (Cryptolocker / Cryptowall / etc.), Мне недавно была поручена реализация политик ограниченного использования программ для блокировки выполнения программ из временных каталогов. Обычно это работает достаточно хорошо, но у нас возникает проблема, когда нам нужно установить программное обеспечение, так как эти политики ограниченного использования …

9 windows  active-directory  group-policy 

Я не очень администратор Microsoft. Тем не менее, я сделать работу экстенсивен с новым и существующим развертыванием Microsoft Exchange. Вот так прошла карьера. Я работаю с небольшим клиентом из 15 пользователей, который не доволен местным "парнем с ПК". Они попросили меня вмешаться во время пары системных сбоев. Одна вещь, которую …

9 active-directory  exchange  windows-server-2012-r2  windows-sbs-2011 

Я хотел бы знать, возможно ли создать файл keytab непосредственно с клиентского компьютера без использования ktpassутилиты на стороне Windows Server. Основная причина, по которой я хотел бы этого, - это автоматическое включение интеграции аутентификации Kerberos из Windows Active Directory на компьютерах Linux с использованием некоторых сценариев оболочки. Спасибо

9 active-directory  windows  kerberos 

Я хочу использовать, realmdчтобы присоединиться к домену Active Directory из Ubuntu 14.04 LTS. Чтобы сделать это , я только что установили realmdи некоторые зависимости с помощью этой команды: aptitude install realmd sssd sssd-tools samba-common krb5-user. После установки я попытался присоединиться к своему домену с помощью команды, realm --verbose join ad.example.com …

9 active-directory  sssd  ubuntu-14.04  linux 

Каковы необходимые шаги для аутентификации пользователей из Active Directory, работающей на Windows Server 2012 R2 во FreeBSD 10.0, sssdс использованием серверной части AD с работающим Kerberos TGT?

9 active-directory  freebsd  kerberos  windows-server-2012-r2  sssd 

Я построил сервер Windows 2008 R2 в прошлом году, и с тех пор моя повышенная учетная запись блокируется 10-12 раз в день. После долгих исследований и испытаний я обнаружил, что сервер блокирует мою учетную запись при каждой неудачной попытке обновить групповую политику (примерно каждые 90 минут). В Интернете я не …

9 windows-server-2008-r2  group-policy  active-directory 

Мне трудно диагностировать прерывистые медленные входы в систему на ПК. Немного информации о сети, которая имеет эту проблему: Мой домен охватывает 5 сайтов, все с VPN-подключениями. Контроллеры домена представляют собой смесь 2003, 2008 и 2012 годов. Функциональный уровень домена - 2003. Клиенты в основном Windows 7 x64. Мы используем групповые …

9 active-directory  login  diagnostic 

Я ищу, чтобы установить наш последний комплект AV через политику установки программного обеспечения GPO. (Как в скриншоте ниже.) К сожалению, мой запрос на использование DFS был отклонен, и мне нужно создать объект групповой политики для каждого сайта в нашей среде (каждый сайт имеет свою собственную подсеть). У меня проблема в …

9 windows  active-directory  group-policy 

Мы - небольшая организация на 300 мест со смешанной средой BYOD и Active Directory (Windows Server 2012 Standard, Windows 7 Enterprise), и у нас возникла очень странная проблема, связанная с очень специфическими ошибками при разрешении доменного имени нашей организации в нашем домене. объединенные, контролируемые компанией машины. Для целей этого обсуждения …

9 domain-name-system  active-directory  windows-7  windows-server-2012 

Если у меня есть ПК с Windows, которые присоединены к домену, и контроллер домена отключается, какое поведение я могу ожидать от клиентов (при условии, что второго DC нет)? Смогут ли пользователи войти в систему? Или, возможно, лучший вопрос, как меняется функциональность входа в систему, если она вообще меняется? Очевидно, что …

9 active-directory  domain  domain-controller 

Как я могу использовать PowerShell для поиска параметров сайта AD, как +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDв PowerShell? Я играл со следующей командой, но не могу заставить ее выплюнуть что-нибудь полезное. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase (Get-ADRootDSE).ConfigurationNamingContext` -Properties options

9 active-directory  powershell 

Существует два подхода к выводу из эксплуатации контроллеров домена Active Directory, которые активно используются в качестве DNS-серверов. Добавьте IP-адрес исходящего DC в новый DC и убедитесь, что DNS прослушивает этот адрес. Снимите старый контроллер домена, оставьте на нем роль DNS и настройте глобальный сервер пересылки DNS на новый сервер. Очевидно, …

9 windows  domain-name-system  active-directory 

Как назначить разрешение активного каталога для удостоверения пула приложений по умолчанию [IIS APPPOOL {имя пула приложений}]? Я пытаюсь сделать это, чтобы разрешить веб-приложению запрашивать активные группы каталогов, пользователей и проверять наличие определенного имени пользователя или имени группы. Спасибо.

9 active-directory  iis  application-pools 

Я не могу продвинуть свою недавно установленную машину Windows Server 2012 на контроллер домена. У меня есть два существующих контроллера домена. Основной находится на уровне Windows Server 2003 и работает под управлением W2003Server, а дополнительный - под управлением Windows Server 2003 R2. ( Обновление. Первоначально этот вопрос задавался о нефатальном …

9 active-directory  windows-server-2012