Dans notre configuration AD, il y a beaucoup de groupes de sécurité, mais seulement 1 groupe de distribution (créé par un administrateur précédent). Les deux types de groupe contiennent des listes d'objets de domaine (utilisateurs dans celui que je regardais). Quelle est la différence entre un...
Quelle est la priorité pour les GPO Enforeced, je ne trouve pas vraiment d'articles MS qui donnent une réponse raffinée. Ma compréhension actuelle est la suivante: Disons que nous avons 5 GPO - GPO1 à GP05. Je vais utiliser une question d'examen pour mettre en contexte. GPO Linked to Enforced GP01...
J'ai remarqué deux options pour déployer des imprimantes via une stratégie de groupe: Créez et liez la stratégie de groupe dans la gestion des GP, ajoutez des imprimantes via Configuration utilisateur> Préférences> Paramètres du panneau de configuration> Imprimantes. Accédez à Gestion de...
Connexe: Comment puis-je activer l'authentification de domaine via le sans fil dans Windows 7 / 2k8? Pour tester la fonctionnalité de connexion au domaine via une connexion sans fil que j'essaie de configurer dans la question ci-dessus, j'ai besoin d'un compte qui n'a pas vu ses informations...
Je voudrais supprimer la fonction DNS des contrôleurs de domaine Windows et pointer les serveurs DNS vers nos serveurs BIND9. Je sais qu'il est possible de configurer la coexistence mais cela nécessite un nombre de serveurs DNS Windows supplémentaires égal au nombre de contrôleurs de domaine dans...
Comme l'indique le titre de la question, j'essaie de savoir quand un compte d'utilisateur a été créé dans Active Directory. Le système d'exploitation est Windows Server
Vous pouvez généralement savoir quand un compte AD est verrouillé, car il vous indiquera à côté de la case à cocher «Déverrouiller» ledit compte. Cependant, je voulais savoir s'il y avait une raison pour laquelle je cocherais cette case lorsque le compte n'est pas verrouillé? Si oui, que fait le...
Si vous définissez le gestionnaire d'un objet utilisateur dans Active Directory, cela crée une relation claire entre l'utilisateur et son gestionnaire. Cela est signalé entre autres dans la liste d'adresses globale d'Exchange. Pour un objet Groupe, le gestionnaire peut modifier les membres du...
En relation avec ma précédente question, pourquoi est-ce une mauvaise idée d'utiliser le nom de domaine racine comme nom de votre forêt Active Directory ... J'ai un employeur, que j'appellerai ITcluelessinc, pour des raisons de simplicité (et d'honnêteté). Cet employeur possède un site Web hébergé...
J'ai besoin de créer un laboratoire Active Directory contenant des imprimantes et de tester diverses fonctionnalités liées à l'imprimante (ajout d'imprimantes dans AD, clients se connectant à des imprimantes, imprimantes, etc.) Existe-t-il un bon moyen de simuler correctement les imprimantes sur un...
Quelles sont les meilleures pratiques pour utiliser Active Directory pour authentifier les utilisateurs sur des boîtes Linux (Debian)? La façon dont je souhaiterais que cela fonctionne consiste à ajouter des utilisateurs AD à un groupe - par exemple, des administrateurs Linux ou un serveur Web...
Actuellement, nous avons une configuration Active Directory et disons que le nom est «example.com». Les entrées DNS pour example.com ont deux enregistrements A pointant vers les deux contrôleurs de domaine. J'aimerais que les utilisateurs internes puissent accéder à notre site Web en utilisant...
J'ai un accès administrateur local sur ma machine, mais je ne peux toujours pas modifier le paramètre d'économiseur d'écran. Je crois qu'il est désactivé par la stratégie de groupe d'une manière ou d'une autre, existe-t-il un moyen de contourner
Il est possible d'exécuter des instances Windows Server 2003 sur Amazon EC2. Je me demandais s'il était possible qu'une ou plusieurs de ces machines soient contrôleurs de domaine et que les autres machines que vous exécutez soient membres de ce domaine? Quelqu'un pense que c'est une bonne /...
J'ai deux groupes AD qui ont été créés par erreur alors qu'il n'aurait dû y avoir qu'un seul groupe; ils contiennent exactement les mêmes utilisateurs. Cependant, ces groupes ont reçu diverses autorisations sur les ressources variuos (comme les partages de fichiers), et je ne peux pas tous les...
J'ai vu beaucoup de documentation sur la façon de réinitialiser le mot de passe d'un utilisateur en exécutant net user <username> * /domain ou localement net user <username> <new_password> Mais je ne suis pas administrateur de domaine pour le domaine actuel, donc je ne suis pas...
Je voudrais trouver des groupes et vérifier les membres dans AD, si possible en utilisant un type de structure arborescente. Je n'ai pas d'accès RDC au contrôleur de domaine, je ne peux donc pas me connecter et utiliser le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory....
Je suis administrateur système dans une boutique Linux. Nous sommes dans les premières étapes de l'héritage d'un domaine Windows. J'ai quelques questions terminologiques: Les noms d'utilisateur sont WORKPAC \ johndoe . Quelle est la partie en gras appelée dans le nom d'utilisateur? Le nom de...
Depuis récemment, j'utilise des politiques AD pour déployer des packages logiciels via GPO sur un petit domaine. Cela fonctionnait bien, mais je ne sais pas quelle est la bonne procédure pour mettre à niveau un package. En supposant que j'ai initialement déployé X , la version a via GPO nommée "...
J'ai été chargé par un client de proposer une conception Active Directory fonctionnelle pour un scénario avec les exigences suivantes (simplifiées, elles sont en fait bien pires): Il existe un sous-réseau pour les systèmes clients. Il existe un sous-réseau pour les systèmes de serveurs. Les deux...