Verrouillé . Cette question et ses réponses sont verrouillées car la question est hors sujet mais a une signification historique. Il n'accepte pas actuellement de nouvelles réponses ou interactions. Je suis à la recherche d'une bonne alternative open source à Active Directory qui peut gérer:...
Je viens d'implémenter un serveur ADFS pour connecter un outil de chat tiers à notre Active Directory via SAML 2.0. Tout fonctionne bien jusqu'à présent, mais il y a un petit problème: dès qu'un utilisateur se connecte, l'outil de chat crée automatiquement un compte pour lui. C'est un problème car...
Je suis un programmeur coincé essayant d'administrer une configuration Active Directory pour une petite entreprise. Le contrôleur de domaine exécute Windows Small Business Server 2008. Nous avons une équipe de travailleurs sur le terrain utilisant des tablettes PC; les problèmes de configuration...
Je recherche des informations sur la façon d'intégrer U2F (en utilisant YubiKey ou des appareils similaires) dans un domaine Windows Active Directory (sera un serveur Windows 2016). En particulier, je suis intéressé à sécuriser la connexion Windows aux postes de travail / serveurs pour exiger un...
J'espère que c'est une réponse rapide: je commence à travailler avec Azure AD et un terme que je vois de plus en plus est un «locataire» Azure AD. Il semble être synonyme et utilisé de manière interchangeable avec un «répertoire» Azure AD, mais l'est-il? Je suis probablement juste pédant, et je...
J'ai un nouvel ordinateur portable que j'ai l'intention d'utiliser à la maison et au travail. Il se trouve que j'ai une configuration de serveur Windows avec Active Directory à la maison, et je veux joindre l'ordinateur portable aux deux domaines. Est-ce possible? Résultat: j'ai décidé de le...
Je souhaite créer un compte qui effectuera les opérations suivantes: Joignez des ordinateurs à un domaine (non limité à 10, comme un utilisateur normal) Vérifier les comptes d'ordinateurs dans AD Supprimer des ordinateurs d'AD Déplacer des ordinateurs entre unités d'organisation Je ne veux pas lui...
Je viens d'avoir un utilisateur incapable de changer son mot de passe sur un domaine Windows 2008. Cela lui donnait un message énigmatique sur les exigences de complexité même s'il était certain que son mot de passe choisi les respectait. Je l'ai testé moi-même et confirmé. Il semble que son...
Je voudrais supprimer la fonction DNS des contrôleurs de domaine Windows et pointer les serveurs DNS vers nos serveurs BIND9. Je sais qu'il est possible de configurer la coexistence mais cela nécessite un nombre de serveurs DNS Windows supplémentaires égal au nombre de contrôleurs de domaine dans...
Je stocke essentiellement une clé privée (Hash) dans l'un des attributs OctetString dans Active Directory. Ma question est, quel attribut est sécurisé par défaut et est-il logique de conserver les données privées là-bas? Cette valeur doit être considérée comme similaire à un mot de passe, où même...
Voici le contexte de notre situation ... À l'heure actuelle, nous sommes configurés en trois sociétés distinctes avec trois systèmes Active Directory et Exchange complets. Les trois bureaux (un aux États-Unis et deux en Europe) sont connectés via une configuration VPN à trois voies (chaque bureau...
Peut-être que mon titre n'est pas correct, mais je ne saurais pas comment le nommer autrement à ce stade. Si je me connecte à une machine Windows 10 avec le compte administrateur de domaine AD principal, je reçois un message d'erreur lors de la saisie de l'application des paramètres de langue. (Mon...
J'utilise ADSI Edit pour examiner les propriétés LDAP d'un seul compte d'utilisateur dans AD. Je vois des propriétés telles que userPrincipalName, mais je n'en vois pas pour le nom de domaine complet (FQDN) ou le nom de domaine netbios. Nous allons mettre en place le catalogue global (GC) pour nous...
J'essaie d'accorder des autorisations «d'envoi en tant que» à un utilisateur dans Exchange 2010. Voici la commande Powershell que j'exécute: Add-ADPermission "User1" -User "Ourdomain\User2" -Extendedrights "Send As" Powershell renvoie cette erreur: L'opération Active Directory a échoué sur...
J'utilise sysinternals AD Explorer assez fréquemment pour rechercher et inspecter un Active Directory sans gros problèmes. Mais maintenant, je voudrais me connecter non seulement à un seul serveur AD. Au lieu de cela, j'aime inspecter le catalogue global. Si j'entre dans la boîte de dialogue de...
Je cherche à utiliser ma station de travail Linux sur notre réseau d'entreprise, mais j'ai rencontré quelques problèmes, en particulier 802.1xi. Je suis root sur ma machine et un administrateur de domaine Windows, donc je devrais pouvoir accéder à tout ce dont j'ai besoin pour que cela fonctionne....
Dans notre configuration AD, il y a beaucoup de groupes de sécurité, mais seulement 1 groupe de distribution (créé par un administrateur précédent). Les deux types de groupe contiennent des listes d'objets de domaine (utilisateurs dans celui que je regardais). Quelle est la différence entre un...
J'ai remarqué deux options pour déployer des imprimantes via une stratégie de groupe: Créez et liez la stratégie de groupe dans la gestion des GP, ajoutez des imprimantes via Configuration utilisateur> Préférences> Paramètres du panneau de configuration> Imprimantes. Accédez à Gestion de...
Connexe: Comment puis-je activer l'authentification de domaine via le sans fil dans Windows 7 / 2k8? Pour tester la fonctionnalité de connexion au domaine via une connexion sans fil que j'essaie de configurer dans la question ci-dessus, j'ai besoin d'un compte qui n'a pas vu ses informations...
Comme l'indique le titre de la question, j'essaie de savoir quand un compte d'utilisateur a été créé dans Active Directory. Le système d'exploitation est Windows Server