Вопросы с тегом «active-directory»

Технология Microsoft, которая представляет собой службу каталогов LDAP с функциями централизованного управления учетными записями пользователей, учетными записями компьютеров, группами и конфигурациями на многих серверах и настольных компьютерах Windows.


2
Может ли кто-нибудь объяснить имена принципов обслуживания Windows (SPN) без упрощения?
Я несколько раз боролся с названиями сервисных принципов, и объяснений Microsoft просто недостаточно. Я настраиваю приложение IIS для работы в нашем домене, и похоже, что некоторые из моих проблем связаны с моей необходимостью настройки конкретных имен SPN для http в учетной записи службы Windows , на которой запущен пул приложений, …

13
Мне действительно нужен MS Active Directory? [закрыто]
Закрыто . Этот вопрос основан на мнении . В настоящее время не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы ответить на него фактами и цитатами, отредактировав этот пост . Закрыто 4 года назад . Я управляю магазином из 30 машин и 2 терминальных серверов (один рабочий, один резервный). …

2
Почему a и o в samAccountName можно заменить на датские å и ø?
Коллега только что продемонстрировал мне, что учетные записи в нашем тестовом AD могли проходить аутентификацию при замене каждого aсимвола в их samAccountName на датский символ å(ASCII 134 / å). Например, пользователь <domain>\aaaможет аутентифицироваться как ååå. Я попытался воспроизвести это в недавно подготовленном W2K12R2 AD (один сервер, все стандартные значения), и …

3
Как кэшированные учетные данные Windows хранятся на локальном компьютере?
Как кэшированные учетные данные домена Active Directory хранятся на клиенте Windows? Хранятся ли они в локальной базе данных SAM, что делает их восприимчивыми к тем же атакам радужных таблиц, к которым подвержены учетные записи локальных пользователей, или они хранятся по-другому? Обратите внимание, что я понимаю, что они соленые и хэшированные, …

6
последний раз, когда пользователь AD вошел в систему?
Я заметил, что у нас в Active Directory больше пользователей, чем у сотрудников компании. Есть ли простой способ проверить несколько учетных записей Active Directory и посмотреть, есть ли учетные записи, которые не использовались в течение некоторого времени? Это должно помочь мне определить, следует ли отключить или удалить некоторые учетные записи.

6
Что приводит к потере доверия рабочей станции к контроллеру домена?
Я несколько раз получал сообщение об ошибке на рабочих станциях и ноутбуках Windows 7, где он теряет доверие к контроллеру домена, и я знаю, как это исправить, но почему это происходит?

3
Какие функции Windows 8 / 8.1 Pro не будут работать без учетной записи Microsoft?
Что касается присоединенных к домену компьютеров Windows 8 / 8.1 Pro, какие функции Windows не будут работать, если не используется учетная запись Microsoft ? Кроме того, кроме "потери функциональности", есть ли у них какие-либо недостатки не использовать учетную запись Microsoft в доменной среде? Это среда Active Directory на основе Server …

1
Что означает символ стрелки вниз на пользователе в Active Directory
Я создал учетную запись пользователя с именем «MyUser» через Powershell, и значок значка в активном каталоге отличается от пользовательского теста, который я создаю через пользовательский интерфейс. У сценария есть значок в виде круга с направленной вниз стрелкой: Пользователь, сгенерированный в пользовательском интерфейсе, не имеет значка, на котором нет стрелки, направленной …

4
Принудительное завершение аутентифицированного пользователя (аварийный случай)
В Active Directory, если вы хотите запретить пользователю вход в систему, вы можете отключить его учетную запись или просто сбросить пароль. Однако, если у вас есть пользователь, который уже вошел на рабочую станцию, и вам нужно как можно быстрее запретить ему доступ к каким-либо ресурсам - как вы это делаете? …




4
Могу ли я переопределить групповую политику домена локальной политикой как локальный администратор?
Я пытаюсь предоставить несколько специальных ноутбуков. Я хотел бы создать локальную гостевую учетную запись. Это нормально, но когда я пытаюсь создать его, я получаю сообщение о том, что мой гостевой пароль не соответствует требованиям сложности. Я попытался отредактировать локальную политику безопасности, чтобы изменить сложность, но она неактивна. Можно ли переопределить …

3
Присвоение имени новому лесу Active Directory - почему DNS с разделенным горизонтом не рекомендуется?
Хотите улучшить этот пост? Предоставьте подробные ответы на этот вопрос, включая цитаты и объяснение того, почему ваш ответ правильный. Ответы без достаточной детализации могут быть отредактированы или удалены. Надеемся , мы все знаем, каковы рекомендации по именованию леса Active Directory , и они довольно просты. А именно, его можно суммировать …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.