J'ai deux groupes AD qui ont été créés par erreur alors qu'il n'aurait dû y avoir qu'un seul groupe; ils contiennent exactement les mêmes utilisateurs. Cependant, ces groupes ont reçu diverses autorisations sur les ressources variuos (comme les partages de fichiers), et je ne peux pas tous les...
J'ai pris en charge toutes les responsabilités informatiques pour une entreprise qui utilise Active Directory (niveau natif 2008 R2) et Exchange 2010. J'ai découvert que leur nom de domaine Active Directory interne est le même qu'un nom de domaine Internet externe qu'ils utilisent. pas...
Je lis Learning Exchange Server 2003 par Boswell, et il y a une section qui mentionne qu'un compte désactivé dans AD ne peut pas recevoir de courrier électronique et qu'il sera renvoyé. Actuellement, ce qui se passe généralement lorsqu'une personne quitte notre entreprise, c'est que le compte est...
J'essaie de déterminer s'il est possible d'avoir deux contrôleurs de domaine Active Directory en cours d'exécution sur le même réseau, au sein du même sous-réseau, avec deux domaines distincts. Je ne veux pas que ces deux contrôleurs de domaine soient liés de toute façon (comptes, etc.), sauf par...
J'ai configuré les paramètres BitLocker et TPM dans la stratégie de groupe de sorte que toutes les options soient définies et les clés de récupération stockées dans Active Directory. Toutes nos machines exécutent Windows 7 avec une image d'entreprise standard et ont leurs puces TPM activées et...
Qu'essayez-vous de faire? J'essaie d'activer le nettoyage DNS sur une zone DNS qui compte une centaine d'enregistrements DNS périmés. Qu'avez-vous essayé pour y arriver? J'ai configuré DNS Scavenging selon l'article de blog TechNet préféré de tous: N'ayez pas peur de DNS Scavenging. Soyez patient....
J'ai besoin de créer un laboratoire Active Directory contenant des imprimantes et de tester diverses fonctionnalités liées à l'imprimante (ajout d'imprimantes dans AD, clients se connectant à des imprimantes, imprimantes, etc.) Existe-t-il un bon moyen de simuler correctement les imprimantes sur un...
La spécification de répertoire de base XDG est une spécification très intéressante pour les répertoires utilisateur. Il fournit également de bonnes valeurs par défaut, à l'exception de XDG_RUNTIME_DIR. Maintenant, j'écris un logiciel qui doit créer des canaux nommés. Il s'agit d'une infrastructure...
Nous avons un service dans un réseau isolé. Ces services doivent authentifier les utilisateurs auprès du serveur Active Directory. Cependant, le serveur Active Directory n'est pas directement disponible, je dois donc configurer un proxy LDAP dans le réseau isolé. Le proxy LDAP aura alors accès à...
J'ai un répertoire AD / Linux / LDAP / KRB5 fonctionnel et une configuration d'authentification, avec un petit problème. Lorsqu'un compte est désactivé, l'authentification SSH publickey permet toujours la connexion de l'utilisateur. Il est clair que les clients kerberos peuvent identifier un compte...
Je suis un administrateur autodidacte d'un réseau de travail Active Directory utilisé pour les connexions Windows sur ~ 30 PC. J'ai hérité du système de quelqu'un d'autre qui n'avait pas non plus de formation Microsoft directe et, par conséquent, je suis dans l'ignorance sur quelques points. Le...
J'utilise Windows Server 2008. J'ai un domaine avec un contrôleur de domaine (c'est un environnement de développement). J'ai édité le schéma AD et créé un attribut personnalisé appelé TestAttribute2 (le nom LDAP est testAttribute2) avec une syntaxe de chaîne numérique, à valeur unique, sans minimum...
J'ai un contrôleur de domaine autonome Windows 2008 R2 que j'ai restauré à partir de la sauvegarde. Le contrôleur de domaine d'origine est hors ligne. Lorsque je me connecte avec des informations d'identification d'utilisateur valides, j'obtiens l'erreur: "La base de données de sécurité sur le...
Comment puis-je trouver tous les comptes d'ordinateurs de mon domaine Active Directory qui ont été inactifs pendant x jours à l'aide de PowerShell? Notez que je sais vraiment comment faire cela. Il s'agit d'une question auto-répondue juste pour diffuser les connaissances. Si quelqu'un d'autre a un...
J'écris actuellement un module marionnette pour automatiser le processus de jonction des serveurs RHEL à un domaine AD, avec la prise en charge de Kerberos. Actuellement, j'ai des problèmes pour obtenir et mettre en cache automatiquement le ticket d'octroi de tickets Kerberos via kinit. Si cela...
Pour des raisons indépendantes de ma volonté, j'ai été chargé de configurer des GPO / GPP pour déployer nos 100+ imprimantes sur nos 1000+ clients. La bonne nouvelle est que nous avons plus d'une douzaine de sites, et pour la plupart, je suis autorisé à déplacer toutes les imprimantes du site X...
Je pense qu'il est correct de dire que les utilisateurs et les ordinateurs sont traités comme des principes égaux par rapport à Active Directory. Les utilisateurs et les ordinateurs ont des mots de passe et les utilisateurs et les ordinateurs doivent se connecter au domaine indépendamment. Je...
(Modifié pour correspondre à la compréhension des répondeurs - Nouvelle question fraîche et propre publiée ici: Active Directory + Google Authenticator - Prise en charge native dans Windows Server? ) Recherches effectuées jusqu'à présent Il existe un article technique sur la façon d'utiliser...
J'ai un objet de stratégie de groupe que je dois appliquer à l'utilisateur DOMAIN\DumbGuy, mais uniquement lorsqu'il se connecte DOMAIN\DumbGuysComputer$. Lorsque vous vous DOMAIN\NiceReceptionistconnectez, DOMAIN\DumbGuysComputer$cela ne devrait pas s'appliquer. Lorsque vous vous...
J'ai une application Web (nom d'hôte: service.domain.com) et je souhaite utiliser l'authentification Kerberos pour identifier les utilisateurs connectés à un domaine Windows. Microsoft AD (Windows Server 2008 R2) fournit le service Kerberos. Le service est une application Web Java utilisant la...