Вопросы с тегом «active-directory»

Технология Microsoft, которая представляет собой службу каталогов LDAP с функциями централизованного управления учетными записями пользователей, учетными записями компьютеров, группами и конфигурациями на многих серверах и настольных компьютерах Windows.

3
Должен ли я иметь несколько учетных записей администратора домена?
Я работаю в небольшой организации с 2 серверами и 30 клиентами. Мы полностью Windows Server 2003 / XP. Кроме меня, операционному директору и нашей ИТ-консалтинговой компании необходим доступ к учетной записи администратора домена. Должны ли мы иметь несколько учетных записей администраторов домена по какой-либо причине (регистрация изменений, безопасность или иное)? …

9
Стоит ли устанавливать AV-продукт на контроллеры домена?
Должен ли я запускать серверный антивирус, обычный антивирус или вообще не устанавливать антивирус на моих серверах, особенно на контроллерах домена? Вот некоторая предыстория о том, почему я задаю этот вопрос: Я никогда не сомневался, что антивирусное программное обеспечение должно работать на всех компьютерах с Windows, и точка. В последнее время …

4
Как вы управляете учетными данными (паролями) учетной записи службы? [закрыто]
Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 4 года назад . В среде Windows, как вы решаете следующие проблемы с учетными записями служб? Обычные изменения паролей - при использовании одной …

3
Что такое LSASS.exe? И почему это занимает много памяти и процессорного времени?
Я забочусь о серверах Windows в моей компании. AFAIK, сервер является членом активного каталога. Я заметил из диспетчера задач, что процесс LSASS.exe занимает много памяти и процессорного времени. Через гугл я обнаружил, что это может быть исправлено с помощью некоторых обновленных патчей. Просто любопытно. Что такое LSASS.exe? Что оно делает? …

5
Что важно документировать на активном сервере каталогов?
Позже в этом году я передам поддержку активных серверов каталогов моей церкви кому-то еще и хотел бы знать, какую информацию важно документировать и делиться. Есть ли хорошие примеры документов, которые я мог бы использовать?

2
lastLogon против lastLogonTimestamp в Active Directory
Сотрудник покинул компанию. Я пытаюсь выяснить, когда его учетная запись AD была зарегистрирована в последний раз - было ли это до увольнения или после. В окне свойств пользователя есть два атрибута: lastLogon и lastLogonTimestamp . Дата lastLogon является более ранней, чем дата увольнения, но дата lastLogonTimestamp находится позади даты увольнения …

2
Как запретить Windows Server добавлять внешние IP-адреса для контроллера домена в DNS?
На одном из моих контроллеров домена есть два сетевых интерфейса - внешний с адресами IPv4 и IPv6 и внутренний с адресом 10.xxx. На контроллере домена установлены RRAS (VPN-сайт с Azure), DNS и DHCP. Он реплицируется со вторым DC, который находится в виртуальной машине Azure. По какой-то причине сервер автоматически добавляет …

1
Что делает SBS 2011 «под капотом», когда вы предоставляете пользователю доступ администратора?
Я использую Windows Server уже много лет, и когда у меня есть кто-то, кому нужен локальный доступ администратора через свою машину, я применяю его через групповую политику аналогично этому ответу . У одного из моих клиентов есть SBS 2011, и одна из функций, которая на самом деле удивительно удобна, - …

2
Невозможно привязать OSX 10.9 к Active Directory 2008
Я изо всех сил пытаюсь привязать OSX 10.9 к Active Directory 2008 r2. Я могу присоединиться к домену нормально, когда я загружаюсь в Windows с той же машины. Из OSX я могу найти контроллер домена успешно и проверил согласованность записей службы Active Directory (используя dig -t SRV _service._tcp.fqdn.example.com для проверки …

2
Заставить сервер Windows использовать определенный контроллер домена
Есть ли способ настроить OWA-сервер в моей DMZ для связи с DC на локальном сайте? DMZ расположена на том же (физическом) сайте, что и локальная сеть с DC на нем. (Там нет DC в DMZ.) Могу ли я заставить его использовать DC в этой (локальной) подсети, так как он выбирает …


3
Самый простой способ получить сервер Active Directory для тестирования
Мы разрабатываем приложение .net и собираемся добавить к нему аутентификацию. Мы хотели бы использовать Active Directory для этого, но стремимся сделать это максимально простым для тест-сервера, используемого для разработки. Что нужно для запуска Active Directory? Могу ли я запустить его локально на моей установке Win7? Я слышал об ADAM и …

6
Как я могу экспортировать все групповые политики в легко разбираемый формат?
Мне нужно сбросить все групповые политики в Active Directory для последующего просмотра в автономном режиме. Есть ли способ, которым я могу легко экспортировать все групповые политики в текстовый или какой-либо другой легко разбираемый формат? Изменить: Будут ли эти инструменты работать с компьютера, который не является частью домена? У меня есть …

3
Может ли ADFS подключаться к другим службам единого входа?
У меня есть приложение .net, подключенное к моему локальному серверу ADFS (подключенному к нашему корпоративному серверу AD), и все работает нормально. Мой вопрос заключается в том, может ли моя ADFS установить надежное соединение с дополнительными службами единого входа в Интернете, такими как Azure AD, AWS, логин Google, Facebook, Twitter, OpenID …

1
Скрипт выключения не запускается, если рабочая станция не подключена к сети
У меня есть требование запускать пакетный скрипт каждый раз, когда система выключается, независимо от того, подключен ли компьютер к сети или нет. (Это не должно иметь значения для вопроса, но рассматриваемый скрипт очищает очередь печати машины. Однако я не могу запустить этот сценарий, когда ПК не подключен к сети, когда …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.