Voici le contexte de notre situation ... À l'heure actuelle, nous sommes configurés en trois sociétés distinctes avec trois systèmes Active Directory et Exchange complets. Les trois bureaux (un aux États-Unis et deux en Europe) sont connectés via une configuration VPN à trois voies (chaque bureau...
J'utilise ADSI Edit pour examiner les propriétés LDAP d'un seul compte d'utilisateur dans AD. Je vois des propriétés telles que userPrincipalName, mais je n'en vois pas pour le nom de domaine complet (FQDN) ou le nom de domaine netbios. Nous allons mettre en place le catalogue global (GC) pour nous...
J'essaie d'accorder des autorisations «d'envoi en tant que» à un utilisateur dans Exchange 2010. Voici la commande Powershell que j'exécute: Add-ADPermission "User1" -User "Ourdomain\User2" -Extendedrights "Send As" Powershell renvoie cette erreur: L'opération Active Directory a échoué sur...
Existe-t-il un moyen de réduire une entrée de répertoire? La taille de mes répertoires maildir de dovecot est passée de la valeur par défaut 4096 à plusieurs mégaoctets, et il dérange les quotas de disque. Le seul moyen que j'ai trouvé, est de supprimer et recréer le répertoire. J'espère qu'il y a...
Peut-être que mon titre n'est pas correct, mais je ne saurais pas comment le nommer autrement à ce stade. Si je me connecte à une machine Windows 10 avec le compte administrateur de domaine AD principal, je reçois un message d'erreur lors de la saisie de l'application des paramètres de langue. (Mon...
J'utilise sysinternals AD Explorer assez fréquemment pour rechercher et inspecter un Active Directory sans gros problèmes. Mais maintenant, je voudrais me connecter non seulement à un seul serveur AD. Au lieu de cela, j'aime inspecter le catalogue global. Si j'entre dans la boîte de dialogue de...
J'ai un peu peur de poser cette question parce que j'ai eu tellement de votes négatifs pour avoir simplement posé une question la dernière fois, mais voilà; Où dans la structure de répertoires Linux (Ubuntu) est-il «normal» de placer des fichiers de sites Web publics et privés. Disons que j'ai un...
Comment rechercher des objets dans Active Directory par GUID? En d'autres termes, quelle serait une bonne façon de trouver quels objets appartiennent aux GUID
Selon une partie de la documentation que j'ai lue, le compte de service pour SQL Server créera un SPN au démarrage du moteur de base de données, permettant l'authentification Kerberos. Je n'ai pas pu trouver de documentation indiquant quelle autorisation un compte aurait besoin pour créer un SPN....
Nous hébergeons actuellement notre propre contrôleur de domaine (petite entreprise) localement sur un serveur dédié. Cependant, pour atténuer les risques de catastrophe, nous envisageons d'utiliser la virtualisation et l'hébergement cloud. Une pensée est Contrôleur de domaine principal virtuel...
Je viens d'avoir un utilisateur incapable de changer son mot de passe sur un domaine Windows 2008. Cela lui donnait un message énigmatique sur les exigences de complexité même s'il était certain que son mot de passe choisi les respectait. Je l'ai testé moi-même et confirmé. Il semble que son...
J'ai remarqué deux options pour déployer des imprimantes via une stratégie de groupe: Créez et liez la stratégie de groupe dans la gestion des GP, ajoutez des imprimantes via Configuration utilisateur> Préférences> Paramètres du panneau de configuration> Imprimantes. Accédez à Gestion de...
Connexe: Comment puis-je activer l'authentification de domaine via le sans fil dans Windows 7 / 2k8? Pour tester la fonctionnalité de connexion au domaine via une connexion sans fil que j'essaie de configurer dans la question ci-dessus, j'ai besoin d'un compte qui n'a pas vu ses informations...
Quelle est la priorité pour les GPO Enforeced, je ne trouve pas vraiment d'articles MS qui donnent une réponse raffinée. Ma compréhension actuelle est la suivante: Disons que nous avons 5 GPO - GPO1 à GP05. Je vais utiliser une question d'examen pour mettre en contexte. GPO Linked to Enforced GP01...
Comme l'indique le titre de la question, j'essaie de savoir quand un compte d'utilisateur a été créé dans Active Directory. Le système d'exploitation est Windows Server
J'ai configuré les paramètres BitLocker et TPM dans la stratégie de groupe de sorte que toutes les options soient définies et les clés de récupération stockées dans Active Directory. Toutes nos machines exécutent Windows 7 avec une image d'entreprise standard et ont leurs puces TPM activées et...
Qu'essayez-vous de faire? J'essaie d'activer le nettoyage DNS sur une zone DNS qui compte une centaine d'enregistrements DNS périmés. Qu'avez-vous essayé pour y arriver? J'ai configuré DNS Scavenging selon l'article de blog TechNet préféré de tous: N'ayez pas peur de DNS Scavenging. Soyez patient....
J'ai un contrôleur de domaine autonome Windows 2008 R2 que j'ai restauré à partir de la sauvegarde. Le contrôleur de domaine d'origine est hors ligne. Lorsque je me connecte avec des informations d'identification d'utilisateur valides, j'obtiens l'erreur: "La base de données de sécurité sur le...
Comment puis-je trouver tous les comptes d'ordinateurs de mon domaine Active Directory qui ont été inactifs pendant x jours à l'aide de PowerShell? Notez que je sais vraiment comment faire cela. Il s'agit d'une question auto-répondue juste pour diffuser les connaissances. Si quelqu'un d'autre a un...
J'écris actuellement un module marionnette pour automatiser le processus de jonction des serveurs RHEL à un domaine AD, avec la prise en charge de Kerberos. Actuellement, j'ai des problèmes pour obtenir et mettre en cache automatiquement le ticket d'octroi de tickets Kerberos via kinit. Si cela...