Je lis Learning Exchange Server 2003 par Boswell, et il y a une section qui mentionne qu'un compte désactivé dans AD ne peut pas recevoir de courrier électronique et qu'il sera renvoyé. Actuellement, ce qui se passe généralement lorsqu'une personne quitte notre entreprise, c'est que le compte est...
J'essaie de déterminer s'il est possible d'avoir deux contrôleurs de domaine Active Directory en cours d'exécution sur le même réseau, au sein du même sous-réseau, avec deux domaines distincts. Je ne veux pas que ces deux contrôleurs de domaine soient liés de toute façon (comptes, etc.), sauf par...
(Modifié pour correspondre à la compréhension des répondeurs - Nouvelle question fraîche et propre publiée ici: Active Directory + Google Authenticator - Prise en charge native dans Windows Server? ) Recherches effectuées jusqu'à présent Il existe un article technique sur la façon d'utiliser...
Je suis un administrateur autodidacte d'un réseau de travail Active Directory utilisé pour les connexions Windows sur ~ 30 PC. J'ai hérité du système de quelqu'un d'autre qui n'avait pas non plus de formation Microsoft directe et, par conséquent, je suis dans l'ignorance sur quelques points. Le...
Pourquoi un contrôleur de domaine rétrogradé authentifie-t-il toujours les utilisateurs? Chaque fois que les utilisateurs se connectent à des postes de travail avec des comptes de domaine, ce contrôleur de domaine rétrogradé les authentifie. Son journal de sécurité affiche leurs connexions,...
Windows Server 2016 prend en charge les stratégies DNS , qui prennent en charge le DNS split-brain entre autres scénarios: Vous pouvez configurer des stratégies DNS pour spécifier la façon dont un serveur DNS répond aux requêtes DNS. Les réponses DNS peuvent être basées sur l'adresse IP du client...
Fermé. Cette question est hors sujet . Il n'accepte pas actuellement les réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet de la défaillance du serveur. Fermé il y a 3 ans . Je travaille dans une entreprise qui fournit à nos petites...
Pour des raisons indépendantes de ma volonté, j'ai été chargé de configurer des GPO / GPP pour déployer nos 100+ imprimantes sur nos 1000+ clients. La bonne nouvelle est que nous avons plus d'une douzaine de sites, et pour la plupart, je suis autorisé à déplacer toutes les imprimantes du site X...
La spécification de répertoire de base XDG est une spécification très intéressante pour les répertoires utilisateur. Il fournit également de bonnes valeurs par défaut, à l'exception de XDG_RUNTIME_DIR. Maintenant, j'écris un logiciel qui doit créer des canaux nommés. Il s'agit d'une infrastructure...
Nous avons un service dans un réseau isolé. Ces services doivent authentifier les utilisateurs auprès du serveur Active Directory. Cependant, le serveur Active Directory n'est pas directement disponible, je dois donc configurer un proxy LDAP dans le réseau isolé. Le proxy LDAP aura alors accès à...
J'ai un répertoire AD / Linux / LDAP / KRB5 fonctionnel et une configuration d'authentification, avec un petit problème. Lorsqu'un compte est désactivé, l'authentification SSH publickey permet toujours la connexion de l'utilisateur. Il est clair que les clients kerberos peuvent identifier un compte...
J'utilise Windows Server 2008. J'ai un domaine avec un contrôleur de domaine (c'est un environnement de développement). J'ai édité le schéma AD et créé un attribut personnalisé appelé TestAttribute2 (le nom LDAP est testAttribute2) avec une syntaxe de chaîne numérique, à valeur unique, sans minimum...
J'ai un contrôleur de domaine autonome Windows 2008 R2 que j'ai restauré à partir de la sauvegarde. Le contrôleur de domaine d'origine est hors ligne. Lorsque je me connecte avec des informations d'identification d'utilisateur valides, j'obtiens l'erreur: "La base de données de sécurité sur le...
Comment puis-je trouver tous les comptes d'ordinateurs de mon domaine Active Directory qui ont été inactifs pendant x jours à l'aide de PowerShell? Notez que je sais vraiment comment faire cela. Il s'agit d'une question auto-répondue juste pour diffuser les connaissances. Si quelqu'un d'autre a un...
J'écris actuellement un module marionnette pour automatiser le processus de jonction des serveurs RHEL à un domaine AD, avec la prise en charge de Kerberos. Actuellement, j'ai des problèmes pour obtenir et mettre en cache automatiquement le ticket d'octroi de tickets Kerberos via kinit. Si cela...
J'ai configuré les paramètres BitLocker et TPM dans la stratégie de groupe de sorte que toutes les options soient définies et les clés de récupération stockées dans Active Directory. Toutes nos machines exécutent Windows 7 avec une image d'entreprise standard et ont leurs puces TPM activées et...
Je pense qu'il est correct de dire que les utilisateurs et les ordinateurs sont traités comme des principes égaux par rapport à Active Directory. Les utilisateurs et les ordinateurs ont des mots de passe et les utilisateurs et les ordinateurs doivent se connecter au domaine indépendamment. Je...
J'ai un objet de stratégie de groupe que je dois appliquer à l'utilisateur DOMAIN\DumbGuy, mais uniquement lorsqu'il se connecte DOMAIN\DumbGuysComputer$. Lorsque vous vous DOMAIN\NiceReceptionistconnectez, DOMAIN\DumbGuysComputer$cela ne devrait pas s'appliquer. Lorsque vous vous...
J'ai une application Web (nom d'hôte: service.domain.com) et je souhaite utiliser l'authentification Kerberos pour identifier les utilisateurs connectés à un domaine Windows. Microsoft AD (Windows Server 2008 R2) fournit le service Kerberos. Le service est une application Web Java utilisant la...
J'ai une configuration Active Directory composée de 2 forêts: 1 forêt multi-domaines avec 1 domaine racine de forêt et 2 domaines enfants directs 1 forêt à domaine unique à des fins de publication DMZ J'ai créé 3 approbations sortantes dans le domaine DMZ, 1 approbation de forêt transitive contre...