Selon les «meilleures pratiques», le personnel de notre service informatique possède deux comptes. Un compte non privilégié et un compte membre du groupe global Administrateurs de domaine ($ DOMAINE \ Administrateurs de domaine). Sur nos serveurs de fichiers, le groupe Administrateurs de domaine...
J'ai une compréhension de base du fonctionnement de Kerberos dans un environnement Active Directory et des méthodes qu'il utilise pour authentifier les utilisateurs et les postes de travail sur le réseau, mais ma question est .. puisque Kerberos s'appuie sur l'émission d'un jeton de sécurité que...
À l'heure actuelle, j'ai un utilisateur qui peut utiliser ses informations d'identification de domaine pour se connecter à n'importe quel serveur de notre réseau, sauf un. Le serveur auquel il ne peut pas se connecter permet aux autres utilisateurs du domaine de se connecter, mais lorsqu'il essaie...
Je voudrais créer un groupe dynamique avec des utilisateurs d'une unité d'organisation spécifique dans mon Active Directory. Je peux parfaitement le faire en utilisant la liste de distribution dynamique Exchange, mais bien sûr, les Ex DDL ne sont que pour le courrier. Il existe un moyen de créer...
Je dépanne un pare-feu matériel basé sur Linux pour un client. Ce pare-feu matériel se connecte à ActiveDirectory pour l'authentification Single SignOn. ActiveDirectory est en gros juste une version pervertie de LDAP à ma connaissance, et utilise la même syntaxe BindDN - corrigez-moi si je me...
Est-il possible de définir des niveaux fonctionnels de domaine / forêt AD DS à partir d'un poste de travail joint à un domaine? De préférence via CLI / PS et si possible sans droits d'administrateur de domaine ... Comment puis-je y
Pour les applications qui s'authentifient auprès d'un contrôleur de domaine Active Directory, il serait évidemment préférable de simplement les pointer vers l'enregistrement DNS du domaine principal plutôt qu'un contrôleur de domaine spécifique pour le basculement, l'équilibrage de charge, etc....
Y a-t-il des problèmes connus avec le stockage des photos des employés dans AD à condition que vous les stockiez dans les tailles et formats conformes? Y a-t-il une masse critique que vous cassez ou pourriez corrompre les bases de données AD? J'essaie de comprendre certaines des équipes de serveurs...
J'ai cherché sur Google comment répertorier les comptes verrouillés et trouvé jusqu'à présent deux méthodes, qui ne fonctionnent pas toutes les deux ... Requête enregistrée - (&(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1)))) Répertorie un certain nombre de comptes,...
J'ai un petit réseau exécutant des serveurs Windows Server 2012 et des clients Windows 7. En ce moment, j'essaie de configurer DNS avec une zone intégrée à AD. J'ai configuré ma machine locale, qui n'est pas membre du domaine, avec les bonnes adresses IP du serveur DNS, je l'ai configurée pour...
J'ai ce contrôleur de domaine Windows Server 2008 R2 exécuté sur un serveur Dell physique, modèle PowerEdge R510. Il y a quelques problèmes électriques ici, donc une panne d'électricité est malheureusement assez courante; il existe des onduleurs, mais ils ne sont pas aussi fiables qu'ils le...
Création d'un service Python pour interroger des attributs AD J'intègre notre AD avec des services Web exécutant Python sur linux en utilisant Python-LDAP sur SASL (DIGEST-MD5) pour interroger les attributs utilisateur AD 2012 (division, département, extension téléphonique, e-mail, etc.). Après...
Nous avons une succursale sans service sur place pour le moment, et nous aimerions changer cela. Le plus grand objectif est de configurer certains serveurs de fichiers, mais des connexions plus rapides et une résolution DNS seront également les bienvenues. Je fais des expériences avec des machines...
Existe-t-il un moyen de créer le domaine Active Directory corp.domain.comsans créer au préalable des domain.comcontrôleurs de domaine AD? Ou pour dire les choses autrement, corp.domain.com peut-il être la racine de la
J'essaie d'utiliser PowerShell DSC pour ajouter un groupe de domaine au groupe d'administrateurs local. Voici le code: Configuration TestSetup { Node localhost { Group Administrators { GroupName = "Administrators" MembersToInclude = "MYDOMAIN\TheAdministratorsGroup" } } } Cela entraîne l'erreur...
Je peux utiliser Powershell avec succès pour savoir si un utilisateur s'authentifie dans Active Directory: Function Test-ADAuthentication { param($username,$password) (new-object directoryservices.directoryentry "",$username,$password).psbase.name -ne $null } Test-ADAuthentication "test"...
Je suis actuellement en train de restructurer la liste des utilisateurs Active Directory de la société pour laquelle je travaille, et la personne qui l'a fait a fait un travail terrible, et bien sûr, ne travaille plus ici. Ma question est la suivante: je veux avoir une feuille de calcul Excel...
Dans Active Directory, vous pouvez définir et appliquer des règles selon lesquelles les utilisateurs doivent utiliser un mot de passe fort, ne peuvent pas utiliser les 5 derniers mots de passe qu'ils avaient déjà, appliquer la complexité du mot de passe. Existe-t-il un moyen d'appliquer ces...
Je joue avec un domaine de test sur Windows Server 2012 R2. J'opère au niveau fonctionnel le plus élevé possible et je n'ai aucun problème de rétrocompatibilité dans mon petit environnement de test. Cependant, j'ai réalisé que malgré le fait que je prenne en charge l'authentification Kerberos AES,...
Notre serveur Exchange 2013 a soudainement commencé à enregistrer des erreurs de mauvaise réplication entre les sites (il ne devrait pas y avoir de réplication car il n'y a pas d'autre serveur) ainsi que plusieurs autres problèmes qui semblent être liés. Nous avons deux sites connectés par VPN. Il...