Вопросы с тегом «active-directory»

Технология Microsoft, которая представляет собой службу каталогов LDAP с функциями централизованного управления учетными записями пользователей, учетными записями компьютеров, группами и конфигурациями на многих серверах и настольных компьютерах Windows.

4
Как создать учетную запись пользователя Active Directory с powershell
Я постоянно настраиваю среды исследований и разработок, которые требуют активных учетных записей каталогов. Поскольку мы размещаем эти среды в изолированных сетях, каждая среда нуждается в своем собственном активном каталоге. Как я могу создать новую учетную запись активного каталога с помощью powershell.


3
Как найти причину заблокированной учетной записи пользователя в домене Windows AD
После недавнего инцидента с Outlook мне стало интересно, как мне наиболее эффективно решить следующую проблему: Предположим довольно типичную инфраструктуру AD малого и среднего размера: несколько контроллеров домена, несколько внутренних серверов и клиентов Windows, несколько служб, использующих AD и LDAP для аутентификации пользователей изнутри DMZ (SMTP relay, VPN, Citrix и т. …


8
Для чего на самом деле полезен контроллер домена только для чтения?
Windows Server 2008 представил контроллеры домена только для чтения, которые получают полную копию базы данных домена, но не могут ее изменять, как старый добрый Windows NT BDC. Я знаю все технические подробности о том, как управлять этими полу-DC (я только что прошел 70-646 и 70-647), но все же у меня …

11
Командная строка Active Directory запрос адрес электронной почты для имени пользователя
В Windows XP в среде Active Directory - для меня это самый простой способ запросить адрес электронной почты пользователя из AD, учитывая его имя пользователя в командной строке. (Предполагая, что я знаю, где он обычно хранится в дереве). (Я знаю о чистом пользователе LOGINNAME / домене , но я просто …

2
Каковы последствия включения функции корзины в Active Directory?
Администратор случайно удалил неправильную OU и удалил несколько учетных записей и компьютерных объектов. Дополнительная функция корзины не была включена. Мы использовали adrestore от sysinternals, чтобы вернуть аккаунты. Чтобы гарантировать, что этот процесс станет проще, в следующий раз мы хотели включить дополнительную функцию корзины, которая легко выполняется в соответствии с инструкциями …

2
DNS-сервер Server 2012R2, возвращающий SERVFAIL для некоторых запросов AAAA
(Переписываю большую часть этого вопроса, так как многие мои оригинальные тесты не имеют значения в свете новой информации) У меня проблемы с DNS-серверами Server 2012R2. Самым большим побочным эффектом этих проблем является то, что письма Exchange не проходят. Обменивайтесь запросами на записи AAAA, прежде чем пытаться использовать записи A. Когда …

10
VPN-соединение заставляет DNS использовать неправильный DNS-сервер
У меня есть ПК с Windows 7 в сети нашей компании (который является членом нашей Active Directory). Все работает нормально, пока я не открою VPN-соединение с сайтом клиента. Когда я подключаюсь, я теряю сетевой доступ к общим ресурсам в сети, включая каталоги, такие как «Данные приложения», для которых у нас …



3
Есть ли способ обновить членство в группе компьютеров без перезагрузки?
Я использую Windows Server 2008 R2 и на компьютере ComputerA запущена служба Windows, работающая под учетной записью «Сетевая служба». Эта служба Windows хочет получить доступ к папке общего доступа (на другом компьютере ComputerB), которая предоставляет разрешение на чтение для группы GroupA. Поэтому мне нужно добавить учетную запись компьютера ComputerA в …

7
Powershell: как мне запросить pwdLastSet и имеет ли это смысл?
Мне нужно получить последнее изменение пароля для группы учетных записей в группе безопасности Active Directory, и я чувствую, что это то, что PowerShell должен хорошо делать. Прямо сейчас я уже застрял в том, как прочитать атрибут pwdLastSet из учетной записи AD, на которую я смотрю. Даже запустить что-то простое, как …

3
Как я могу проверить репликацию AD между двумя DC работает
У нас есть домен с 3 DC в разных сетях, и мы хотим вывести один из них из эксплуатации. Однако я подозреваю, что два оставшихся контроллера домена не будут реплицироваться должным образом между собой из-за неправильной конфигурации сети. Поэтому я хочу убедиться, что после того, как я отключу устаревший DC, …

1
GPO не применяются; причина: недоступно, пусто или отключено; Server 2012 R2 и Windows 10
У меня есть домен Windows Server 2012 R2. Вчера перестал работать сетевой диск компьютера (под управлением Windows 10 Pro). После дальнейшего исследования ( gpresult /h) выясняется, что ВСЕ объекты групповой политики отказывают по причине Inaccessible, Empty, or Disabled. Я подтвердил, что все объекты групповой политики все еще существуют и включены …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.