J'ajoute ce Q / A parce que je suis juste tombé sur cette limitation aujourd'hui, et je n'ai pu trouver aucune documentation à ce sujet; il existe un ancien article de la base de connaissances sur ce problème, mais il n'est actuellement pas indexé par Google (probablement parce qu'il a été publié...
J'utilise Windows Server depuis de nombreuses années maintenant et lorsque j'ai quelqu'un qui a besoin d'un accès administrateur local sur sa machine, je l'applique via la stratégie de groupe de la même manière que cette réponse . Un de mes clients a SBS 2011, et l'une des fonctionnalités qui est...
Quelles sont les étapes requises pour déployer un package logiciel via Active Directory /
J'ai parfois besoin de configurer des comptes de domaine et je savais comment le faire en utilisant DSA.msc dans Win2003. Cependant, l'un des serveurs avec lesquels je travaille est Win2008, donc je continue à avoir RDP dans un autre serveur juste pour configurer le compte de domaine pour un nouvel...
Est-il possible de configurer un flux RSS pour afficher toutes les modifications apportées à une base de données Active
Je viens de créer un simple AD sur notre serveur Windows 2008 R2. J'ai ajouté quelques employés dans ce répertoire. Maintenant, est-il possible de créer des alias pour un seul compte. par exemple. name = [email protected] / contoso\foo.bar mais l'utilisateur peut également se connecter en...
Je veux construire un serveur qui exporte les répertoires personnels des utilisateurs via SMB / CIFS et NFS. Ce serveur serait joint à un contrôleur de domaine Win2k3 AD qui contient notre base de données d'utilisateurs. Si je comprends bien, winbind inventera les UID pour ces utilisateurs à la...
J'ai une application .net connectée à mon serveur ADFS local (connecté à notre serveur AD d'entreprise) et tout fonctionne bien. Ma question est la suivante: mon ADFS peut-il établir une connexion sécurisée à des services SSO supplémentaires sur Internet tels qu'Azure AD, AWS, connexion Google,...
J'ai deux domaines Active Directory dans deux forêts différentes; chaque domaine a deux contrôleurs de domaine (tous Windows Server 2008 R2). Les domaines se trouvent également dans différents réseaux, avec un pare-feu les connectant. J'ai besoin de créer une approbation de forêt bidirectionnelle...
Selon les «meilleures pratiques», le personnel de notre service informatique possède deux comptes. Un compte non privilégié et un compte membre du groupe global Administrateurs de domaine ($ DOMAINE \ Administrateurs de domaine). Sur nos serveurs de fichiers, le groupe Administrateurs de domaine...
J'ai une compréhension de base du fonctionnement de Kerberos dans un environnement Active Directory et des méthodes qu'il utilise pour authentifier les utilisateurs et les postes de travail sur le réseau, mais ma question est .. puisque Kerberos s'appuie sur l'émission d'un jeton de sécurité que...
Je voudrais créer un groupe dynamique avec des utilisateurs d'une unité d'organisation spécifique dans mon Active Directory. Je peux parfaitement le faire en utilisant la liste de distribution dynamique Exchange, mais bien sûr, les Ex DDL ne sont que pour le courrier. Il existe un moyen de créer...
Je dépanne un pare-feu matériel basé sur Linux pour un client. Ce pare-feu matériel se connecte à ActiveDirectory pour l'authentification Single SignOn. ActiveDirectory est en gros juste une version pervertie de LDAP à ma connaissance, et utilise la même syntaxe BindDN - corrigez-moi si je me...
Est-il possible de définir des niveaux fonctionnels de domaine / forêt AD DS à partir d'un poste de travail joint à un domaine? De préférence via CLI / PS et si possible sans droits d'administrateur de domaine ... Comment puis-je y
Pour les applications qui s'authentifient auprès d'un contrôleur de domaine Active Directory, il serait évidemment préférable de simplement les pointer vers l'enregistrement DNS du domaine principal plutôt qu'un contrôleur de domaine spécifique pour le basculement, l'équilibrage de charge, etc....
Y a-t-il des problèmes connus avec le stockage des photos des employés dans AD à condition que vous les stockiez dans les tailles et formats conformes? Y a-t-il une masse critique que vous cassez ou pourriez corrompre les bases de données AD? J'essaie de comprendre certaines des équipes de serveurs...
J'ai cherché sur Google comment répertorier les comptes verrouillés et trouvé jusqu'à présent deux méthodes, qui ne fonctionnent pas toutes les deux ... Requête enregistrée - (&(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1)))) Répertorie un certain nombre de comptes,...
J'ai un petit réseau exécutant des serveurs Windows Server 2012 et des clients Windows 7. En ce moment, j'essaie de configurer DNS avec une zone intégrée à AD. J'ai configuré ma machine locale, qui n'est pas membre du domaine, avec les bonnes adresses IP du serveur DNS, je l'ai configurée pour...
J'ai ce contrôleur de domaine Windows Server 2008 R2 exécuté sur un serveur Dell physique, modèle PowerEdge R510. Il y a quelques problèmes électriques ici, donc une panne d'électricité est malheureusement assez courante; il existe des onduleurs, mais ils ne sont pas aussi fiables qu'ils le...
Création d'un service Python pour interroger des attributs AD J'intègre notre AD avec des services Web exécutant Python sur linux en utilisant Python-LDAP sur SASL (DIGEST-MD5) pour interroger les attributs utilisateur AD 2012 (division, département, extension téléphonique, e-mail, etc.). Après...