Tout le monde parle des contrôleurs de domaine et du fait qu'ils devraient avoir un certificat installé, mais à la fin de la journée, c'est facultatif. Une fois installé, qu'est-ce qui fait réellement usage de ce certificat? Je crois comprendre qu'il est au moins nécessaire pour: Authentification...
J'ai un ensemble de référentiels Subversion privés sur une boîte Windows Server 2003 auxquels les développeurs accèdent via SVNServe via le protocole svn: //. Actuellement, nous utilisons les fichiers authz et passwd pour chaque référentiel pour contrôler l'accès, mais avec le nombre croissant de...
Ce samedi soir, nous allons remplacer nos contrôleurs de domaine / serveurs DNS Windows Server 2003 existants par des serveurs contrôleurs de domaine / DNS Windows Server 2008 R2. Les niveaux fonctionnels de forêt et de domaine actuels sont Windows Server 2003 et j'ai déjà exécuté adprep /...
Je recherche une interface graphique basée sur le Web ou une sorte d'outil de surveillance qui affichera le statut de réplication d'un domaine. Je sais que je peux utiliser repadmin avec diverses options sur la ligne de commande pour interroger l'état. J'ai pensé à créer un script qu'ils pourraient...
Existe-t-il des méthodes que je pourrais utiliser pour fournir la découverte automatique pour NTP? J'ai récemment déménagé à un nouvel emploi dans une société mère qui a récemment commencé à fournir Active Directory. J'ai implémenté SSSD et d'autres choses authentifiant contre AD et configurant...
J'ai un compte de service Windows. Je dois lui accorder l'autorisation d'emprunter l'identité d'un autre compte au sein d'un groupe sur un autre domaine approuvé, sans délégation. Donc, effectivement, mon compte de service dit maintenant "Oh, je suis [email protected]". Je sais que c'est...
J'ai mis en place un hôte Samba 3 avec intégration AD et un système de fichiers compatible ACL. À l'aide d'un client Windows, je peux définir des autorisations d'utilisateurs et de groupes. Jusqu'à présent, Samba correspond simplement aux autorisations rwx de POSIX ACL, ce qui m'empêche d'utiliser...
Pourquoi ne pas restaurer un DC sauvegardé il y a 6 mois? Comme j'apprends les services de domaine Active Directory, je suis tombé sur cette question dans l'un des blogs mais je n'ai pas pu trouver de réponse détaillée. Alors s'il vous plaît, quelqu'un peut-il m'expliquer ce...
Une simple question réelle, inspirée d'un commentaire ici : Active Directory a pris en charge la réplication inter-sites à l'aide de SMTP au lieu de RPC direct depuis sa première introduction dans Windows 2000. Mais quelqu'un l'a-t-il jamais réellement utilisé? Si oui, pourquoi a-t-il été choisi?...
Le champ Emplacement dans Active Directory est-il utilisé à d'autres fins que la liste des emplacements physiques des objets? Je suis intéressé si c'est juste un champ convivial pour aider les gens à trouver des imprimantes, etc. ou si une modification de ce champ aura un autre...
J'évalue actuellement Server 2012 pour servir de contrôleur de domaine dans un petit réseau hétérogène de postes de travail et serveurs Linux et Windows, qui seraient tous éventuellement joints au domaine. Il s'agit d'un réseau 100% dual stack; chaque appareil a une connectivité IPv4 et IPv6. Le...
Nous avons un compte de domaine qui est verrouillé via 1 des 2 serveurs. L'audit intégré ne nous en dit que beaucoup (verrouillé sur SERVER1, SERVER2). Le compte est verrouillé dans les 5 minutes, environ 1 demande par minute semble-t-il. J'ai d'abord essayé d'exécuter procmon (à partir de...
Ceci est lié à cette question: Le groupe des administrateurs de domaine s'est vu refuser l'accès au lecteur d: J'ai un serveur membre dans un tout nouvel environnement de laboratoire AD. J'ai un utilisateur Active Directory ADMIN01qui est membre du Domain Adminsgroupe Le Domain Adminsgroupe global...
Les objets utilisateur Active Directory incluent un certain nombre de champs qui peuvent être considérés comme un identifiant. Ce qui suit en répertorie certains avec leur étiquette dans ADUC et leur nom d'attribut: Nom complet - cn ? - Nom Connexion de l'utilisateur sAMAccountName - sAMAccountName...
Nous sommes une boutique relativement petite (en ce qui concerne le nombre d'administrateurs système) avec un mélange de serveurs RHEL, Solaris, Windows 2003 et Windows 2008; environ 200 serveurs en tout. Pour nos comptes d'administrateur ( rootsous Linux et admnistratorsous Windows), nous avons un...
J'exécute actuellement Windows Server 2008 R2, quelqu'un peut-il me dire comment je peux répliquer le répertoire actif sur un autre serveur qui a été installé à l'aide de l'installation de Server
Je suis un administrateur Windows, donc ceux qui s'intègrent à Windows seront probablement les plus utiles. Mon principal défi à ce stade concerne uniquement les partages de fichiers, mais à mesure que l'utilisation de SharePoint augmente, cela ne fera que compliquer les choses. J'ai la...
Il est difficile de dire ce qui est demandé ici. Cette question est ambiguë, vague, incomplète, trop large ou rhétorique et on ne peut raisonnablement y répondre sous sa forme actuelle. Pour obtenir de l'aide pour clarifier cette question afin qu'elle puisse être rouverte, visitez le centre d'aide...
Lorsqu'un utilisateur modifie le mot de passe de son compte pour une raison quelconque (lire: expiré), et l'ancien mot de passe est stocké dans son appareil mobile connecté via EAS. Cela entraînera le verrouillage de son compte presque immédiatement - comme il se doit selon la politique de...
J'utilise sysinternals AD Explorer assez fréquemment pour rechercher et inspecter un Active Directory sans gros problèmes. Mais maintenant, je voudrais me connecter non seulement à un seul serveur AD. Au lieu de cela, j'aime inspecter le catalogue global. Si j'entre dans la boîte de dialogue de...