Вопросы с тегом «active-directory»

Технология Microsoft, которая представляет собой службу каталогов LDAP с функциями централизованного управления учетными записями пользователей, учетными записями компьютеров, группами и конфигурациями на многих серверах и настольных компьютерах Windows.

1
Команда для удаления компьютера из несуществующего домена
Я потерял свою машину контроллера домена, а затем добавил новый контроллер домена, но с новым доменом. Как удалить сетевые машины из старого домена с помощью командной строки и добавить в новый домен? Машины, использующие Windows Server 2008 Core (только для командной строки) net computer \\name del работает только на контроллере …

3
Извлечение ролей FSMO из мертвого контроллера домена Windows
Я видел другие вопросы и документы об этом, но есть некоторые вещи, которые все еще смущают меня. Вот документы и вопросы, которые я видел: Удалите мертвый контроллер домена Windows 2003 Изъятие роли ФСМО у Петри Использование NTDSUtil.exe для передачи или захвата ролей FSMO на контроллер домена - Microsoft Knowledgebase Размещение …

3
Как вы отслеживаете / отлаживаете соединения LDAP с Active Directory?
Я испорчен, и большую часть своей работы по LDAP выполняю с eDirectory, в котором есть полезная утилита DSTrace, и, в частности, для LDAP, она покажет вам все попытки связывания, исходные IP-адреса, переданные поиски, сводку из найденных совпадающих объектов. При отладке приложения LDAP, такого как SAP GRC, я тривиально смог выяснить, …

4
Как я могу сделать WSUS менее инвазивным для наших пользователей?
WSUS выпускает обновления на рабочие станции наших пользователей, и все идет относительно неплохо с одним раздражающим предостережением: кажется, есть проблема с отображением всплывающего окна перед некоторыми пользователями, сообщающего им, что их машина будет перезагружена через 15 минут. минут, и им нечего сказать по этому поводу Это может быть потому, что …


1
Где DNS, интегрированный в Active Directory, хранит свои данные?
Это беспокоило меня некоторое время. Мы все знаем, что Active Directory является базой данных LDAP. Мы также знаем, что служба DNS Windows, при работе на контроллере домена, может хранить свои данные в AD вместо файлов зон с простым текстом, таким образом, используя преимущества автоматической репликации AD и устраняя необходимость в …

8
Kinit не будет подключаться к серверу домена: область не является локальной для KDC при получении начальных учетных данных
Я устанавливаю среду тестирования, в которой клиенты Linux (Ubuntu 10.04) будут проходить аутентификацию на доменном сервере Windows Server 2008 R2. Я следую официальному руководству Ubuntu по настройке клиента Kerberos здесь: https://help.ubuntu.com/community/Samba/Kerberos , но у меня возникла проблема при запуске kinitкоманды для подключения к серверу домена. Команда , которую я бегу …

3
Насколько безопасны обновления схемы Windows Active Directory?
Я пытаюсь лучше понять, как Active Directory обрабатывает обновления схемы, в частности, насколько безопасна процедура на самом деле, насколько критична AD, и с учетом ряда ситуаций, когда требуются обновления. Например, для Exchange 2007, OCS, SCOM требуются изменения схемы, это не просто то, что происходит, когда вы рассматриваете серьезный переход от …

6
Как присоединиться к домену и сохранить настройки из не присоединенного профиля пользователя?
У меня есть несколько рабочих станций Vista x64, настроенных для разработки программного обеспечения, которые никогда не были присоединены к нашему домену AD. У пользователей есть множество пользовательских настроек в их локальных несоединенных пользовательских профилях, которые они хотят видеть сохраненными после объединения. Как мне это сделать? Их профили большие (чуть менее …

4
Позволит ли Active Directory добавить два компьютера с одинаковым именем?
Я надеюсь, что кто-то может подтвердить мои наблюдения, потому что я подвергаю сомнению мою память ... Название вроде говорит само за себя. Быстро работая над развертыванием ряда подобных систем, оказалось, что мы смогли создать системы с одинаковыми именами, и Active Directory позволила нам добавить их в домен. Проблема заключалась в …

8
Веб-интерфейс, позволяющий пользователям изменять свой пароль Active Directory
У меня есть несколько веб-приложений, которые используют Active Directory для проверки подлинности. То, что я хотел бы сделать, это предоставить простую веб-страницу, которая позволила бы пользователям обновлять свой пароль AD. Это не было проблемой, когда у большинства пользователей были машины Windows, которые подключались к этому серверу AD (и могли сменить …

6
Переместить Active Directory с 2003 на 2008
Я не опытный администратор в Active Directory, поэтому мне нужна помощь. На моей работе мы купили новый сервер с серверной ОС 2008 года. И старый контроллер домена AD работает на сервере 2003. Идея состоит в том, чтобы сделать сервер 2008 новым DC, а сервер 2003 - файловым сервером. Каков наилучший …

2
Вход в Microsoft SQL Server с использованием учетных данных Active Directory
Наши серверы Microsoft SQL работают на серверах Windows, которые являются частью домена Active Directory. Для облегчения управления пользователями наша авторизация SQL настраивается с использованием групп пользователей Active Directory, как описано в этом посте . Теперь это работает нормально, пока все работают внутри домена. Люди входят в свой компьютер, используя свои …

3
Как я могу перечислить атрибуты пользователя Active Directory с компьютера Linux?
Как я могу перечислить атрибуты пользователя Active Directory с компьютера Linux? Компьютер Linux уже подключен к домену. Я могу использовать 'getent' для получения информации о пользователе и группе, но она не отображает полные атрибуты пользователя активного каталога.

1
Для чего контроллер домена (DC) использует сертификат?
Все говорят о контроллерах домена и о том, что у них должен быть установлен сертификат, но в конце концов это необязательно. После установки, что на самом деле использует этот сертификат? Насколько я понимаю, это как минимум необходимо для: Проверка подлинности с помощью смарт-карты LDAPS Тем не менее, я пытаюсь узнать, …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.