Вопросы с тегом «active-directory»

Технология Microsoft, которая представляет собой службу каталогов LDAP с функциями централизованного управления учетными записями пользователей, учетными записями компьютеров, группами и конфигурациями на многих серверах и настольных компьютерах Windows.

1
Применяется ли доступная только для чтения конфигурация контроллера домена только к Active Directory?
Во-первых, я не уверен, насколько дружелюбны пользователи этого сайта к студентам, но мой вопрос, кажется, хорошо подходит. Я настраиваю домен с несколькими компьютерами под управлением Windows Server 2008, и мне интересно, могу ли я успешно установить определенные роли на контроллере домена только для чтения. Я не уверен, применима ли конфигурация …

6
Какую вики лучше всего запустить на Windows? [закрыто]
Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 4 года назад . Я хочу создать вики для моей команды. Мне нужно, чтобы он работал в Windows / IIS и, если ему …

7
Есть ли способ проверить AD для конкретного пароля?
Есть ли способ проверить AD для проверки конкретного пароля? Мы использовали «стандартный» пароль для всех новых пользователей (например, MyPa55word ). Я хочу убедиться, что он больше не используется нигде в нашем имении. Единственный способ, которым я мог бы подумать, как это сделать, - это либо а) как-то проверить каталог для …

4
Является ли objectGUID уникальным и изменится ли он когда-либо?
Я пытаюсь однозначно идентифицировать объекты в домене Active Directory. К сожалению, sAMAccountName или почтовый адрес могут измениться, как и objectSid. Но я видел, что есть также objectGUID. Мне просто интересно: может ли это измениться по какой-либо причине или я могу предположить, что это никогда не изменится? Причина, по которой я …

6
Время контроллера домена неверно
У меня есть контроллер домена, работающий в VM на Hyper-V, время, кажется, неуклонно ускоряется, в течение рождественского периода это в 5 раз быстрее, что кажется странным! Я знаю, как изменить время, и я верю, что мы настроили NTP-сервер на контроллере домена и гарантировали, что синхронизация времени была отключена на Hyper-V. …

2
Аутентификация Windows ведет себя странно, когда VPN
У нас есть несколько приложений, которые полагаются на проверку подлинности Windows - пару веб-приложений с включенной аутентификацией AD, и мы обычно подключаемся к нашим серверам SQL с аутентификацией Windows. Это обычно работает без помех. Хотя это не так хорошо работает, если мы подключаем VPN к клиентскому сайту. SSMS При обычном …

6
Дизайн OU Active Directory для <500 пользователей, 4 местоположения
Мы надеемся добавить некоторую логическую структуру в нашу (Win 2003) иерархию AD. У нас один домен и около 500 пользователей. Все пользователи и компьютеры в настоящее время объединены в одно подразделение. Все группы безопасности и рассылки находятся во втором подразделении. Членство в группах по существу на индивидуальной основе пользователя без …

7
Как сохранить постоянный пароль локального администратора в подразделении?
У нас есть несколько компьютеров с XP SP2 (и пара с SP1), которые уже находятся в производстве, и мы стремимся обеспечить согласованность пароля локального администратора в подразделении. Единственное решение, которое я могу придумать, - это использование pspassword для изменения всех их паролей или наличие сценария, содержащего пароль, который запускается локально …

2
Есть ли способ получить учетные данные Kerberos для делегирования дважды? Почему бы нет?
Всю свою занудную жизнь я имел дело с этим ограничением доменов Windows Логин - консоль Интегрированная аутентификация к чему-либо (обычно веб-приложение) Мои учетные данные не могут быть перемещены на другой сервер (например, в базу данных или файловую систему). Они должны доверять машине 2. Есть ли конфигурация, которая меняет это поведение? …


2
Каков наилучший способ разрешить пользователю домена запускать и останавливать службы на компьютере?
Каков наилучший способ разрешить пользователю домена запускать и останавливать службы на компьютере? Пользователь домена не может быть сделан администратором.

1
Как добавить Mac в Windows Active Directory
Я зашел в утилиту каталогов на компьютере Mac, щелкнул вкладку «Службы», ввел домен Active Directory и идентификатор компьютера, нажал кнопку «Привязать», и на нем появилась небольшая метка состояния, которая мелькала на 5 из 5 шагов, а затем произнесла «An произошла неизвестная ошибка". Если я проигнорирую ошибку и просто нажму кнопку …

12
Альтернативы Active Directory
Locked . Этот вопрос и его ответы заблокированы, потому что вопрос не по теме, но имеет историческое значение. В настоящее время он не принимает новые ответы или взаимодействия. Есть ли хорошие альтернативы для активного каталога? Чтобы уточнить, после развертывания и поддержки многих сайтов под Windows, использующих Active Directory, я начал …

4
Гигантское развертывание активного каталога против гигантского Sun LDAP
На работе мы находимся на ранних этапах проекта управления идентификацией. Это все в контексте высшего образования, где у нас есть пара тысяч преподавателей / сотрудников и около двадцати тысяч студентов. Кто-нибудь использовал сервер Sun LDAP с доменом AD (область Kerberos) для хранения паролей? Кто-нибудь управлял доменом AD с четвертью миллиона …

1
Что заставляет мой контроллер домена регистрировать десятки успешных попыток аутентификации в секунду?
У нас есть домен с около 15 серверов и около 30 рабочих станций. Серверы в основном 2008r2 и рабочие станции в основном Windows 7. Два DC 2012r2. Каждые несколько недель одна из наших учетных записей администратора блокируется. Я пытаюсь сузить причину, и я зашел в тупик. Вот что у меня …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.