Pourquoi un contrôleur de domaine rétrogradé authentifie-t-il toujours les utilisateurs? Chaque fois que les utilisateurs se connectent à des postes de travail avec des comptes de domaine, ce contrôleur de domaine rétrogradé les authentifie. Son journal de sécurité affiche leurs connexions,...
J'ai vu beaucoup de documentation sur la façon de réinitialiser le mot de passe d'un utilisateur en exécutant net user <username> * /domain ou localement net user <username> <new_password> Mais je ne suis pas administrateur de domaine pour le domaine actuel, donc je ne suis pas...
Je voudrais trouver des groupes et vérifier les membres dans AD, si possible en utilisant un type de structure arborescente. Je n'ai pas d'accès RDC au contrôleur de domaine, je ne peux donc pas me connecter et utiliser le composant logiciel enfichable Utilisateurs et ordinateurs Active Directory....
Je suis administrateur système dans une boutique Linux. Nous sommes dans les premières étapes de l'héritage d'un domaine Windows. J'ai quelques questions terminologiques: Les noms d'utilisateur sont WORKPAC \ johndoe . Quelle est la partie en gras appelée dans le nom d'utilisateur? Le nom de...
Depuis récemment, j'utilise des politiques AD pour déployer des packages logiciels via GPO sur un petit domaine. Cela fonctionnait bien, mais je ne sais pas quelle est la bonne procédure pour mettre à niveau un package. En supposant que j'ai initialement déployé X , la version a via GPO nommée "...
J'ai été chargé par un client de proposer une conception Active Directory fonctionnelle pour un scénario avec les exigences suivantes (simplifiées, elles sont en fait bien pires): Il existe un sous-réseau pour les systèmes clients. Il existe un sous-réseau pour les systèmes de serveurs. Les deux...
J'ai besoin de créer un laboratoire Active Directory contenant des imprimantes et de tester diverses fonctionnalités liées à l'imprimante (ajout d'imprimantes dans AD, clients se connectant à des imprimantes, imprimantes, etc.) Existe-t-il un bon moyen de simuler correctement les imprimantes sur un...
Nous avons un service dans un réseau isolé. Ces services doivent authentifier les utilisateurs auprès du serveur Active Directory. Cependant, le serveur Active Directory n'est pas directement disponible, je dois donc configurer un proxy LDAP dans le réseau isolé. Le proxy LDAP aura alors accès à...
J'ai un répertoire AD / Linux / LDAP / KRB5 fonctionnel et une configuration d'authentification, avec un petit problème. Lorsqu'un compte est désactivé, l'authentification SSH publickey permet toujours la connexion de l'utilisateur. Il est clair que les clients kerberos peuvent identifier un compte...
J'utilise Windows Server 2008. J'ai un domaine avec un contrôleur de domaine (c'est un environnement de développement). J'ai édité le schéma AD et créé un attribut personnalisé appelé TestAttribute2 (le nom LDAP est testAttribute2) avec une syntaxe de chaîne numérique, à valeur unique, sans minimum...
J'ai un contrôleur de domaine autonome Windows 2008 R2 que j'ai restauré à partir de la sauvegarde. Le contrôleur de domaine d'origine est hors ligne. Lorsque je me connecte avec des informations d'identification d'utilisateur valides, j'obtiens l'erreur: "La base de données de sécurité sur le...
Comment puis-je trouver tous les comptes d'ordinateurs de mon domaine Active Directory qui ont été inactifs pendant x jours à l'aide de PowerShell? Notez que je sais vraiment comment faire cela. Il s'agit d'une question auto-répondue juste pour diffuser les connaissances. Si quelqu'un d'autre a un...
J'écris actuellement un module marionnette pour automatiser le processus de jonction des serveurs RHEL à un domaine AD, avec la prise en charge de Kerberos. Actuellement, j'ai des problèmes pour obtenir et mettre en cache automatiquement le ticket d'octroi de tickets Kerberos via kinit. Si cela...
Je pense qu'il est correct de dire que les utilisateurs et les ordinateurs sont traités comme des principes égaux par rapport à Active Directory. Les utilisateurs et les ordinateurs ont des mots de passe et les utilisateurs et les ordinateurs doivent se connecter au domaine indépendamment. Je...
J'ai un objet de stratégie de groupe que je dois appliquer à l'utilisateur DOMAIN\DumbGuy, mais uniquement lorsqu'il se connecte DOMAIN\DumbGuysComputer$. Lorsque vous vous DOMAIN\NiceReceptionistconnectez, DOMAIN\DumbGuysComputer$cela ne devrait pas s'appliquer. Lorsque vous vous...
J'ai une application Web (nom d'hôte: service.domain.com) et je souhaite utiliser l'authentification Kerberos pour identifier les utilisateurs connectés à un domaine Windows. Microsoft AD (Windows Server 2008 R2) fournit le service Kerberos. Le service est une application Web Java utilisant la...
Il existe de nombreux articles TechNet, comme celui-ci, qui disent que l'objet fantôme n'est pas mis à jour si un maître d'infrastructure est également un catalogue global, mais à part cela, il n'y a pas beaucoup d'informations détaillées sur ce qui se passe réellement dans ce configuration....
Je suis un administrateur autodidacte d'un réseau de travail Active Directory utilisé pour les connexions Windows sur ~ 30 PC. J'ai hérité du système de quelqu'un d'autre qui n'avait pas non plus de formation Microsoft directe et, par conséquent, je suis dans l'ignorance sur quelques points. Le...
J'ai une configuration Active Directory composée de 2 forêts: 1 forêt multi-domaines avec 1 domaine racine de forêt et 2 domaines enfants directs 1 forêt à domaine unique à des fins de publication DMZ J'ai créé 3 approbations sortantes dans le domaine DMZ, 1 approbation de forêt transitive contre...
Pour des raisons indépendantes de ma volonté, j'ai été chargé de configurer des GPO / GPP pour déployer nos 100+ imprimantes sur nos 1000+ clients. La bonne nouvelle est que nous avons plus d'une douzaine de sites, et pour la plupart, je suis autorisé à déplacer toutes les imprimantes du site X...