Version courte Le contrôleur de domaine a été configuré, puis mis hors ligne plus longtemps que la limite de désactivation. Maintenant, je ne peux plus le reproduire. Messages d'erreur pertinents Sur DC2 (des messages d'erreur identiques existent à la fois sur Exchange et DC1 ): The kerberos client...
Il s'agit d'une question canonique sur les services cloud remplaçant Active Directory. Est-il possible d'utiliser Google Apps ou un autre service cloud en remplacement d'un contrôleur de domaine Windows (en remplaçant toute mon infrastructure AD)? Plus précisément, je souhaite supprimer notre...
Nous avons récemment achevé un projet de retrait de deux anciens contrôleurs de domaine exécutant Server 2003 R2. Ils sont maintenant remplacés par de nouvelles boîtes 2008 R2 brillantes. Cependant, le niveau fonctionnel du domaine n'a pas encore été mis à jour pour les serveurs 2008 R2, juste dans...
J'ai une sorte de question de rattrapage ici. Supposons que j'utilise Microsoft System Center Data Protection Manager (2010 ou 2012, cela fonctionne de la même manière) pour sauvegarder, entre autres choses, mon environnement Active Directory (comme dans «l'état du système de mes contrôleurs de...
J'ai un DNS interne dans le cadre de ma configuration AD. J'ai un DNS hébergé pour les ressources publiques (qui se trouvent généralement dans un centre de données quelque part) Parfois, sur notre réseau interne, je dois accéder à une ressource publique --- par exemple www.ourcompany.com car il n'y...
J'ai deux domaines Active Directory dans deux forêts différentes; chaque domaine a deux contrôleurs de domaine (tous Windows Server 2008 R2). Les domaines se trouvent également dans différents réseaux, avec un pare-feu les connectant. J'ai besoin de créer une approbation de forêt bidirectionnelle...
Selon les «meilleures pratiques», le personnel de notre service informatique possède deux comptes. Un compte non privilégié et un compte membre du groupe global Administrateurs de domaine ($ DOMAINE \ Administrateurs de domaine). Sur nos serveurs de fichiers, le groupe Administrateurs de domaine...
J'ai une compréhension de base du fonctionnement de Kerberos dans un environnement Active Directory et des méthodes qu'il utilise pour authentifier les utilisateurs et les postes de travail sur le réseau, mais ma question est .. puisque Kerberos s'appuie sur l'émission d'un jeton de sécurité que...
À l'heure actuelle, j'ai un utilisateur qui peut utiliser ses informations d'identification de domaine pour se connecter à n'importe quel serveur de notre réseau, sauf un. Le serveur auquel il ne peut pas se connecter permet aux autres utilisateurs du domaine de se connecter, mais lorsqu'il essaie...
Je voudrais créer un groupe dynamique avec des utilisateurs d'une unité d'organisation spécifique dans mon Active Directory. Je peux parfaitement le faire en utilisant la liste de distribution dynamique Exchange, mais bien sûr, les Ex DDL ne sont que pour le courrier. Il existe un moyen de créer...
Je dépanne un pare-feu matériel basé sur Linux pour un client. Ce pare-feu matériel se connecte à ActiveDirectory pour l'authentification Single SignOn. ActiveDirectory est en gros juste une version pervertie de LDAP à ma connaissance, et utilise la même syntaxe BindDN - corrigez-moi si je me...
Est-il possible de définir des niveaux fonctionnels de domaine / forêt AD DS à partir d'un poste de travail joint à un domaine? De préférence via CLI / PS et si possible sans droits d'administrateur de domaine ... Comment puis-je y
Pour les applications qui s'authentifient auprès d'un contrôleur de domaine Active Directory, il serait évidemment préférable de simplement les pointer vers l'enregistrement DNS du domaine principal plutôt qu'un contrôleur de domaine spécifique pour le basculement, l'équilibrage de charge, etc....
Y a-t-il des problèmes connus avec le stockage des photos des employés dans AD à condition que vous les stockiez dans les tailles et formats conformes? Y a-t-il une masse critique que vous cassez ou pourriez corrompre les bases de données AD? J'essaie de comprendre certaines des équipes de serveurs...
J'ai cherché sur Google comment répertorier les comptes verrouillés et trouvé jusqu'à présent deux méthodes, qui ne fonctionnent pas toutes les deux ... Requête enregistrée - (&(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1)))) Répertorie un certain nombre de comptes,...
J'ai un petit réseau exécutant des serveurs Windows Server 2012 et des clients Windows 7. En ce moment, j'essaie de configurer DNS avec une zone intégrée à AD. J'ai configuré ma machine locale, qui n'est pas membre du domaine, avec les bonnes adresses IP du serveur DNS, je l'ai configurée pour...
J'ai ce contrôleur de domaine Windows Server 2008 R2 exécuté sur un serveur Dell physique, modèle PowerEdge R510. Il y a quelques problèmes électriques ici, donc une panne d'électricité est malheureusement assez courante; il existe des onduleurs, mais ils ne sont pas aussi fiables qu'ils le...
Création d'un service Python pour interroger des attributs AD J'intègre notre AD avec des services Web exécutant Python sur linux en utilisant Python-LDAP sur SASL (DIGEST-MD5) pour interroger les attributs utilisateur AD 2012 (division, département, extension téléphonique, e-mail, etc.). Après...
Nous avons une succursale sans service sur place pour le moment, et nous aimerions changer cela. Le plus grand objectif est de configurer certains serveurs de fichiers, mais des connexions plus rapides et une résolution DNS seront également les bienvenues. Je fais des expériences avec des machines...
Existe-t-il un moyen de créer le domaine Active Directory corp.domain.comsans créer au préalable des domain.comcontrôleurs de domaine AD? Ou pour dire les choses autrement, corp.domain.com peut-il être la racine de la