J'utilise Windows Server 2008. J'ai un domaine avec un contrôleur de domaine (c'est un environnement de développement). J'ai édité le schéma AD et créé un attribut personnalisé appelé TestAttribute2 (le nom LDAP est testAttribute2) avec une syntaxe de chaîne numérique, à valeur unique, sans minimum...
J'ai un contrôleur de domaine autonome Windows 2008 R2 que j'ai restauré à partir de la sauvegarde. Le contrôleur de domaine d'origine est hors ligne. Lorsque je me connecte avec des informations d'identification d'utilisateur valides, j'obtiens l'erreur: "La base de données de sécurité sur le...
Comment puis-je trouver tous les comptes d'ordinateurs de mon domaine Active Directory qui ont été inactifs pendant x jours à l'aide de PowerShell? Notez que je sais vraiment comment faire cela. Il s'agit d'une question auto-répondue juste pour diffuser les connaissances. Si quelqu'un d'autre a un...
J'écris actuellement un module marionnette pour automatiser le processus de jonction des serveurs RHEL à un domaine AD, avec la prise en charge de Kerberos. Actuellement, j'ai des problèmes pour obtenir et mettre en cache automatiquement le ticket d'octroi de tickets Kerberos via kinit. Si cela...
Pourquoi les utilisateurs créés sur le contrôleur de domaine font-ils toujours partie du domaine? Lorsque je souhaite créer un utilisateur local sur le contrôleur de domaine net user <username> <password> /add, je constate que l'utilisateur est automatiquement inclus dans le Domain...
J'ai configuré les paramètres BitLocker et TPM dans la stratégie de groupe de sorte que toutes les options soient définies et les clés de récupération stockées dans Active Directory. Toutes nos machines exécutent Windows 7 avec une image d'entreprise standard et ont leurs puces TPM activées et...
Je pense qu'il est correct de dire que les utilisateurs et les ordinateurs sont traités comme des principes égaux par rapport à Active Directory. Les utilisateurs et les ordinateurs ont des mots de passe et les utilisateurs et les ordinateurs doivent se connecter au domaine indépendamment. Je...
J'ai un objet de stratégie de groupe que je dois appliquer à l'utilisateur DOMAIN\DumbGuy, mais uniquement lorsqu'il se connecte DOMAIN\DumbGuysComputer$. Lorsque vous vous DOMAIN\NiceReceptionistconnectez, DOMAIN\DumbGuysComputer$cela ne devrait pas s'appliquer. Lorsque vous vous...
J'ai une application Web (nom d'hôte: service.domain.com) et je souhaite utiliser l'authentification Kerberos pour identifier les utilisateurs connectés à un domaine Windows. Microsoft AD (Windows Server 2008 R2) fournit le service Kerberos. Le service est une application Web Java utilisant la...
Il existe de nombreux articles TechNet, comme celui-ci, qui disent que l'objet fantôme n'est pas mis à jour si un maître d'infrastructure est également un catalogue global, mais à part cela, il n'y a pas beaucoup d'informations détaillées sur ce qui se passe réellement dans ce configuration....
Qu'essayez-vous de faire? J'essaie d'activer le nettoyage DNS sur une zone DNS qui compte une centaine d'enregistrements DNS périmés. Qu'avez-vous essayé pour y arriver? J'ai configuré DNS Scavenging selon l'article de blog TechNet préféré de tous: N'ayez pas peur de DNS Scavenging. Soyez patient....
J'ai une configuration Active Directory composée de 2 forêts: 1 forêt multi-domaines avec 1 domaine racine de forêt et 2 domaines enfants directs 1 forêt à domaine unique à des fins de publication DMZ J'ai créé 3 approbations sortantes dans le domaine DMZ, 1 approbation de forêt transitive contre...
J'utilise Windows Server depuis de nombreuses années maintenant et lorsque j'ai quelqu'un qui a besoin d'un accès administrateur local sur sa machine, je l'applique via la stratégie de groupe de la même manière que cette réponse . Un de mes clients a SBS 2011, et l'une des fonctionnalités qui est...
J'ai une unité d'organisation avec environ 2500 ordinateurs. J'ai besoin de déplacer 580 d'entre eux vers une autre unité d'organisation. Existe-t-il un moyen de le faire avec un fichier batch? J'ai un fichier texte avec les noms d'ordinateur (pas le
J'ai configuré quelques serveurs Linux pour s'authentifier auprès d'Active Directory Kerberos à l'aide de sssd sur RHEL6. J'ai également activé l'authentification GSSAPI dans l'espoir de connexions sans mot de passe. Mais je n'arrive pas à obtenir que Putty (0.63) s'authentifie sans mot de passe....
Mon entreprise utilise Office 365 pour Exchange, SharePoint, Lync, etc., y compris l'administration des utilisateurs intégrée via Azure Active Directory. Maintenant, nous voulons passer à un AD local sur un serveur Windows. Il synchronisera les modifications avec Azure, mais l'administration...
Il existe deux écoles de pensée pour le processus de mise hors service des contrôleurs de domaine Active Directory qui sont largement utilisés comme serveurs DNS. Ajoutez l'adresse IP du contrôleur de domaine sortant à un nouveau contrôleur de domaine et assurez-vous que DNS écoute sur cette...
Si j'ai des PC Windows joints à un domaine et que le contrôleur de domaine se déconnecte, à quel type de comportement puis-je m'attendre sur les clients (en supposant qu'il n'y ait pas de deuxième contrôleur de domaine?) Les utilisateurs pourront-ils se connecter? Ou peut-être une meilleure...
Nous sommes une petite organisation de 300 places avec un environnement mixte BYOD et Active Directory (Windows Server 2012 Standard, Windows 7 Enterprise) et nous rencontrons un problème très étrange impliquant des échecs de portée très spécifique pour résoudre le nom de domaine de notre...
Comment puis-je utiliser PowerShell pour trouver des options de site AD comme +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDdans PowerShell? J'ai joué avec la commande suivante, mais je n'arrive pas à faire cracher quoi que ce soit d'utile. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase...