J'ai un domaine de test que j'ai récemment configuré. Tout d'un coup, aucun utilisateur ne peut se connecter, sauf ceux avec des informations d'identification mises en cache. Le domaine comprend deux contrôleurs de domaine qui sont tous deux des catalogues globaux qui se répliquent mutuellement....
J'ai récemment hérité des fonctions d'infrastructure d'une petite startup avec laquelle je travaille. Mon rôle traditionnel a été le développement, alors soyez indulgent avec moi ... J'espérais commencer du bon pied et lancer Active Directory dans Azure. J'ai suivi les guides sur TechNet de...
Nous avons la configuration suivante: Un contrôleur de domaine ( DC , Server 2003 R2 Standard x64) Un serveur SQL ( SQL , Server 2008 R2 Standard x64) certains clients. Toutes les machines sont dans le même domaine. Tous les comptes d'utilisateurs utilisés sont des comptes de domaine. SQL exécute...
Contexte J'ai essayé de déplacer une unité d'organisation dans Active Directory aujourd'hui et j'ai reçu une erreur d'accès refusé. Après une inspection plus approfondie de mon compte d'utilisateur AD, j'avais l'autorisation nécessaire pour déplacer l'objet (j'avais une autorisation complète sur...
J'installe un serveur d'entreprise pour une petite entreprise avec 5 utilisateurs / 5 appareils environ. Rien de compliqué ici. J'ai configuré un seul serveur Lenovo TS440 (carte réseau unique) avec Windows Server 2012 R2 Essentials. Étape par étape via l'installation et les assistants. Aucun...
J'essaie de configurer l'authentification LDAP avec GitLab (version 7.12.2 installée sur Ubuntu 14.04 amd64 sur une machine virtuelle, configuration Omnibus). J'ai modifié mon fichier gitlab.rb pour qu'il ressemble à ceci: gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] = YAML.load...
Est-il considéré comme une meilleure pratique de mapper les variables d'environnement "HOME" des utilisateurs du domaine à un chemin réseau? Si oui, pourquoi? Par variables "HOME", je fais référence à: % HOMEDRIVE% % HOMEPATH% % HOMESHARE% Cette question se pose car certaines applications, telles...
Mon organisation a déployé des contrôleurs de domaine en lecture seule 2008 sur plusieurs plates-formes maritimes. L'idée était d'étendre notre domaine à terre sur nos navires pour mieux contrôler les politiques de sécurité. Les contrôleurs de domaine en lecture seule ont été sélectionnés en...
Question Y at - il un « correct » / moyen standard pour distinguer Service Accountsde User Accountsdans AD? Plus d'informations Dans certains scénarios, nous avons des systèmes fonctionnant sous les informations d'identification AD (c'est-à-dire sous un compte de service). Ces comptes de service...
Cette question fait référence au fil Twitter de @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Après avoir lu le fil, je ne comprends toujours pas pourquoi vous souhaitez désactiver la connexion réseau pour les comptes locaux. Voici donc ce que je pense,...
Comme vous le savez probablement, le traitement en boucle est une fonctionnalité des stratégies de groupe Active Directory qui applique les paramètres utilisateur dans un objet de stratégie de groupe à tout utilisateur qui se connecte aux ordinateurs dans la portée de l'objet de stratégie de groupe...
J'ai un contrôleur de domaine (WS2012-R2) et un ensemble de serveurs (WS2012-R2) qui sont membres du domaine. J'ai accidentellement ajouté un groupe dont tous les administrateurs sont membres à la stratégie de groupe "Refuser l'accès à la connexion localement", "Refuser la connexion en tant que...
Station de travail: Windows 7 (x64) [Installer la cible pour l'imprimante] Serveur: Windows Server 2012 R2 (x64) [Active Directory, serveur d'impression] J'ai dénigré ma tête sur le bureau en essayant d'installer cette imprimante via la stratégie de groupe! Pour une raison quelconque, je ne peux...
quelque part dans notre réseau, un client LDAP interroge nos serveurs AD sans les informations d'autorité de certification appropriées. Cela provoque l'ID d'événement critique système (source: schannel) (à mon avis inutile) 36887 dans le journal des événements des contrôleurs de domaine: L'alerte...
J'ai environ 200 utilisateurs. 50 se trouvent en Asie, 50 en Europe méridionale et orientale et une centaine en Europe occidentale. Je voudrais pointer les 50 utilisateurs qui sont en Asie vers notre DC en Asie, et actuellement, il semble qu'ils s'authentifient auprès de nos serveurs européens, ce...
Je dois exécuter un script de commandes à chaque fois qu'un système est arrêté, que l'ordinateur soit connecté au réseau ou non. (Cela ne devrait pas avoir d'importance pour la question, mais le script en question efface la file d'attente d'impression de la machine. Cependant, je ne peux pas...
J'ai une application .net connectée à mon serveur ADFS local (connecté à notre serveur AD d'entreprise) et tout fonctionne bien. Ma question est la suivante: mon ADFS peut-il établir une connexion sécurisée à des services SSO supplémentaires sur Internet tels qu'Azure AD, AWS, connexion Google,...
Nous avons un domaine avec environ 15 serveurs et environ 30 postes de travail. Les serveurs sont principalement 2008r2 et les postes de travail sont principalement Windows 7. Les deux contrôleurs de domaine sont 2012r2. Toutes les quelques semaines, l'un de nos comptes d'administrateur est...
Nous avons un serveur tomcat utilisant un kerberos à ressort pour authentifier les utilisateurs sur la page Web par rapport à Active Directory. Il y a environ 25 contrôleurs de domaine. Le site comporte deux alias DNS basés sur CNAME. Le site possède actuellement un identifiant de service avec des...
Un serveur membre possède une application utilisant un compte de service pour interroger Active Directory sur les utilisateurs et les groupes. J'utilise LDP pour me connecter / lier et effectuer des requêtes avec LDP.exe, "Bind" fonctionne correctement avec le compte, "Recherche LDAP" fonctionne à...