J'essaie de mieux comprendre la façon dont Active Directory gère les mises à jour de schéma, en particulier la sécurité de la procédure, compte tenu de la criticité d'AD et de la gamme de situations dans lesquelles des mises à jour sont requises. Exchange 2007, OCS, SCOM nécessitent tous des...
J'ai écrit ce court script PowerShell pour renommer un ordinateur dans le cadre d'une séquence de tâches MDT: Import-Module ActiveDirectory $AdminUsername = 'domain.com\administrator' $AdminPassword = 'password' | ConvertTo-SecureString -asPlainText -Force $cred = New-Object
Je reprends un projet et le nom de domaine local est domain.com; ils ont également un site Web à domain.com. J'ai toujours utilisé domain.local pour AD et je me demande si c'est une bonne pratique ou s'il y a une raison pour ne pas le faire. L'exécution d'un nslookup interne pour domain.com se...
Je veux configurer winrm dans tous mes clients en utilisant un fichier bat. après avoir exécuté la winrm quickconfigcommande bat file, il y a une invite pour une réponse oui / non. Je ne sais pas comment répondre "oui" dans le fichier
Je configure un environnement de banc d'essai où les clients Linux (Ubuntu 10.04) s'authentifieront sur un serveur de domaine Windows Server 2008 R2. Je suis le guide officiel d'Ubuntu pour configurer un client Kerberos ici: https://help.ubuntu.com/community/Samba/Kerberos , mais j'ai rencontré un...
Cela me dérange depuis un moment. Nous savons tous qu'Active Directory est une base de données LDAP. Nous savons également que le service DNS Windows, lorsqu'il s'exécute sur un contrôleur de domaine, peut stocker ses données dans AD au lieu de fichiers de zone de texte brut, profitant ainsi de la...
Comment trouver de nouveaux comptes Active Directory créés au cours des 90 derniers jours? quelqu'un sait-il qui faire cela? Je ne peux pas comprendre. Merci
Nous avons WSUS poussant les mises à jour sur les postes de travail de nos utilisateurs, et les choses vont relativement bien avec une mise en garde ennuyeuse: il semble y avoir un problème avec une fenêtre contextuelle affichée devant certains utilisateurs les informant que leur machine sera...
J'aimerais avoir quelques opinions J'ai trouvé cet article en ligne et je voulais savoir s'il est bon de le suivre http://www.msserverpro.com/migrating-active-directory-domain-controller-from-windows-server-2003-sp2-to-windows-server-2008-r2/ Quelques choses à faire. 1. Déplacez tous les paramètres...
Je suis gâté et j'ai fait la plupart de mon travail LDAP avec eDirectory, qui a un utilitaire appelé DSTrace qui est charmant, et pour LDAP en particulier, vous montrera toutes les tentatives de liaison, les adresses IP source, les recherches passées, un résumé des objets correspondants retournés....
Comment puis-je répertorier les attributs d'utilisateur Active Directory à partir d'un ordinateur Linux? L'ordinateur Linux est déjà joint au domaine. Je peux utiliser «getent» pour obtenir les informations sur l'utilisateur et le groupe, mais il n'affiche pas les attributs utilisateur Active...
Désolé - je ne suis pas vraiment un administrateur système Windows, j'essaie simplement de parcourir certaines interactions LDAP en Java. Je trouve une tonne d'objets avec "DEL:" dans le DistinctName. Ces éléments orphelins attendent-ils la collecte des ordures? Comment les supprimer? Je ne peux...
Je déplace mon domaine AD local vers AWS et je ne suis pas sûr de la meilleure façon de le faire. Scénario : j'ai 2 domaines sur site (.local et .net). Je retire l'un d'eux et passe à l'autre. Les deux sont considérés comme de la production car ils sont tous deux activement utilisés. Avant de...
Nous limitons le fonctionnement des exe à travers l'organisation. Mais sur la base de justifications et d'approbations, nous ajoutons des utilisateurs à des groupes AD (spécifiques) pendant 24 heures. Actuellement, le processus de suppression des utilisateurs de ces groupes AD après X heures est...
Le champ Emplacement dans Active Directory est-il utilisé à d'autres fins que la liste des emplacements physiques des objets? Je suis intéressé si c'est juste un champ convivial pour aider les gens à trouver des imprimantes, etc. ou si une modification de ce champ aura un autre...
Je suis sur Windows Server 2012, Active Directory est activé et fonctionne. Tous les projets que nous gérons ont 2 groupes dédiés, un pour les gestionnaires ayant accès à tous les fichiers associés (y compris les factures, les calendriers et tout ce dont ils ont besoin pour gérer le projet, ou du...
Désolé si j'utilise mal les termes ici; En fait, je ne connais pas grand-chose à Active Directory et aux technologies associées. Fondamentalement, j'ai un ordinateur Linux et j'aimerais qu'il (ou mon utilisateur sur cet ordinateur) soit associé à mon utilisateur sur le domaine, afin que je puisse...
J'ai mis en place un hôte Samba 3 avec intégration AD et un système de fichiers compatible ACL. À l'aide d'un client Windows, je peux définir des autorisations d'utilisateurs et de groupes. Jusqu'à présent, Samba correspond simplement aux autorisations rwx de POSIX ACL, ce qui m'empêche d'utiliser...
Une simple question réelle, inspirée d'un commentaire ici : Active Directory a pris en charge la réplication inter-sites à l'aide de SMTP au lieu de RPC direct depuis sa première introduction dans Windows 2000. Mais quelqu'un l'a-t-il jamais réellement utilisé? Si oui, pourquoi a-t-il été choisi?...
Nous avons un compte de domaine qui est verrouillé via 1 des 2 serveurs. L'audit intégré ne nous en dit que beaucoup (verrouillé sur SERVER1, SERVER2). Le compte est verrouillé dans les 5 minutes, environ 1 demande par minute semble-t-il. J'ai d'abord essayé d'exécuter procmon (à partir de...