Dans un site, il y a 3 contrôleurs de domaine. Il existe 3 contrôleurs de domaine supplémentaires pour 3 sites distants. Ma question: y a-t-il une raison pour laquelle vous devriez toujours sauvegarder Active Directory? Si l'un des contrôleurs de domaine échoue, vous pouvez déployer un autre...
Nous avons un serveur Windows qui a une application qui réside dessus, qui utilise les informations d'identification du domaine lors de la connexion à l'application. Lors d'un test de plume récent, les testeurs ont pu utiliser l'application afin d'énumérer les noms d'utilisateur de domaine valides...
Nous avons plusieurs serveurs fonctionnant en tant que contrôleurs de domaine, "DC01", "DC02" et "DC03". Pour certaines raisons, nous devons les redémarrer. Y a-t-il une procédure spécifique à suivre? Informations supplémentaires: "DC01" détient actuellement tous les rôles FSMO. Dois-je transférer...
J'ajoute ce Q / A parce que je suis juste tombé sur cette limitation aujourd'hui, et je n'ai pu trouver aucune documentation à ce sujet; il existe un ancien article de la base de connaissances sur ce problème, mais il n'est actuellement pas indexé par Google (probablement parce qu'il a été publié...
Nous exécutons plusieurs services dans notre entreprise à l'aide d'un compte de domaine partagé. Malheureusement, les informations d'identification de ce compte sont largement diffusées et sont fréquemment utilisées à des fins de service et hors service. Cela a conduit à une situation où il est...
Je ne parviens pas à promouvoir ma machine Windows Server 2012 nouvellement installée en contrôleur de domaine. J'ai deux contrôleurs de domaine existants. Le serveur principal est au niveau de Windows Server 2003 et exécute W2003Server, et le secondaire exécute Windows Server 2003 R2. ( Mise à...
J'essaie d'utiliser Azure Active Directory au lieu d'utiliser un contrôleur de domaine traditionnel. Je souhaite utiliser Azure AD pour authentifier les utilisateurs et pousser les paramètres GPO, tels que la redirection de dossiers, les mappages de lecteurs et les paramètres de confidentialité de...
Il existe deux écoles de pensée pour le processus de mise hors service des contrôleurs de domaine Active Directory qui sont largement utilisés comme serveurs DNS. Ajoutez l'adresse IP du contrôleur de domaine sortant à un nouveau contrôleur de domaine et assurez-vous que DNS écoute sur cette...
Si j'ai des PC Windows joints à un domaine et que le contrôleur de domaine se déconnecte, à quel type de comportement puis-je m'attendre sur les clients (en supposant qu'il n'y ait pas de deuxième contrôleur de domaine?) Les utilisateurs pourront-ils se connecter? Ou peut-être une meilleure...
Nous sommes une petite organisation de 300 places avec un environnement mixte BYOD et Active Directory (Windows Server 2012 Standard, Windows 7 Enterprise) et nous rencontrons un problème très étrange impliquant des échecs de portée très spécifique pour résoudre le nom de domaine de notre...
Comment puis-je utiliser PowerShell pour trouver des options de site AD comme +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDdans PowerShell? J'ai joué avec la commande suivante, mais je n'arrive pas à faire cracher quoi que ce soit d'utile. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase...
J'installe un environnement de test pour un client sur le point de déployer samba4 sur 1400 sites distants et je rencontre un problème. C'est mon travail, après tout, de rencontrer des problèmes et de les résoudre. Active Directory racine de forêt et domaine unique: main.adlab.netdirect.ca créé sur...
Je cherche à installer notre dernière suite AV via une politique d'installation du logiciel GPO. (Comme dans le clip d'écran ci-dessous.) Malheureusement, ma demande d'utilisation de DFS a été refusée et je devrai créer un objet de stratégie de groupe pour chaque site de notre environnement (chaque...
J'ai construit un serveur Windows 2008 R2 l'année dernière et depuis, mon compte élevé se verrouille 10 à 12 fois par jour. Après de nombreuses recherches et tests, j'ai constaté que le serveur verrouillait mon compte à chaque tentative de mise à jour de la stratégie de groupe échouée (environ...
J'ai du mal à lier OSX 10.9 à un Active Directory 2008 r2. Je peux très bien rejoindre le domaine lorsque je démarre sous Windows à partir de la même machine. Depuis OSX, je peux trouver le contrôleur de domaine avec succès et j'ai vérifié la cohérence des enregistrements de service Active...
J'ai configuré quelques serveurs Linux pour s'authentifier auprès d'Active Directory Kerberos à l'aide de sssd sur RHEL6. J'ai également activé l'authentification GSSAPI dans l'espoir de connexions sans mot de passe. Mais je n'arrive pas à obtenir que Putty (0.63) s'authentifie sans mot de passe....
En raison de la charge de travail générée par les récentes épidémies de ransomware (Cryptolocker / Cryptowall / etc.), J'ai récemment été chargé d'implémenter des politiques de restriction logicielle pour bloquer l'exécution du programme à partir de répertoires temporaires. Cela fonctionne...
Je souhaite utiliser realmdpour rejoindre un domaine Active Directory à partir d'Ubuntu 14.04 LTS. Pour ce faire , que je viens d' installer realmdet quelques dépendances avec cette commande: aptitude install realmd sssd sssd-tools samba-common krb5-user. Après l'installation, j'ai essayé de...
Je voudrais savoir s'il est possible de créer un fichier keytab directement à partir d'une machine client sans utiliser l' ktpassutilitaire côté Windows Server. La principale raison pour laquelle je voudrais cela, est d'activer automatiquement l'intégration de l'authentification Kerberos à partir...
Quelles sont les étapes requises pour authentifier les utilisateurs d'un Active Directory s'exécutant sur Windows Server 2012 R2 dans FreeBSD 10.0 en utilisant sssdle backend AD avec Kerberos TGT qui