J'ai construit un serveur Windows 2008 R2 l'année dernière et depuis, mon compte élevé se verrouille 10 à 12 fois par jour. Après de nombreuses recherches et tests, j'ai constaté que le serveur verrouillait mon compte à chaque tentative de mise à jour de la stratégie de groupe échouée (environ...
J'ai du mal à lier OSX 10.9 à un Active Directory 2008 r2. Je peux très bien rejoindre le domaine lorsque je démarre sous Windows à partir de la même machine. Depuis OSX, je peux trouver le contrôleur de domaine avec succès et j'ai vérifié la cohérence des enregistrements de service Active...
Je souhaite utiliser realmdpour rejoindre un domaine Active Directory à partir d'Ubuntu 14.04 LTS. Pour ce faire , que je viens d' installer realmdet quelques dépendances avec cette commande: aptitude install realmd sssd sssd-tools samba-common krb5-user. Après l'installation, j'ai essayé de...
Je voudrais savoir s'il est possible de créer un fichier keytab directement à partir d'une machine client sans utiliser l' ktpassutilitaire côté Windows Server. La principale raison pour laquelle je voudrais cela, est d'activer automatiquement l'intégration de l'authentification Kerberos à partir...
Quelles sont les étapes requises pour authentifier les utilisateurs d'un Active Directory s'exécutant sur Windows Server 2012 R2 dans FreeBSD 10.0 en utilisant sssdle backend AD avec Kerberos TGT qui
En raison de la charge de travail générée par les récentes épidémies de ransomware (Cryptolocker / Cryptowall / etc.), J'ai récemment été chargé d'implémenter des politiques de restriction logicielle pour bloquer l'exécution du programme à partir de répertoires temporaires. Cela fonctionne...
Je ne suis pas vraiment un administrateur Microsoft. Cependant, je fais le travail avec de nouveaux et largement les déploiements existants de Microsoft Exchange. C'est comme ça que l'arc de carrière s'est déroulé. Je travaille avec un petit client de 15 utilisateurs qui ne se contente pas du "gars...
J'ai configuré quelques serveurs Linux pour s'authentifier auprès d'Active Directory Kerberos à l'aide de sssd sur RHEL6. J'ai également activé l'authentification GSSAPI dans l'espoir de connexions sans mot de passe. Mais je n'arrive pas à obtenir que Putty (0.63) s'authentifie sans mot de passe....
Mon entreprise utilise Office 365 pour Exchange, SharePoint, Lync, etc., y compris l'administration des utilisateurs intégrée via Azure Active Directory. Maintenant, nous voulons passer à un AD local sur un serveur Windows. Il synchronisera les modifications avec Azure, mais l'administration...
J'utilise Windows Server depuis de nombreuses années maintenant et lorsque j'ai quelqu'un qui a besoin d'un accès administrateur local sur sa machine, je l'applique via la stratégie de groupe de la même manière que cette réponse . Un de mes clients a SBS 2011, et l'une des fonctionnalités qui est...
Sur l'un de mes contrôleurs de domaine, il y a deux interfaces réseau - une externe avec des adresses IPv4 et IPv6 et une interne avec une adresse 10.xxx. Le contrôleur de domaine a RRAS (VPN de site à site avec Azure), DNS et DHCP installés. Il se réplique avec un deuxième contrôleur de domaine...
Quels sont les risques pratiques liés à l'activation des mises à jour DNS non sécurisées sous Windows? Pour autant que je trouve que l'activation des mises à jour DNS non sécurisées est une exigence pour permettre aux clients DHCP Linux d'enregistrer leurs noms avec un FQDN. Je veux savoir quels...
Un employé a quitté l'entreprise. J'essaie de savoir quand son compte AD a été connecté pour la dernière fois - si c'était avant le licenciement ou après. Il y a ces 2 attributs dans la fenêtre des propriétés de l'utilisateur: lastLogon et lastLogonTimestamp . La date lastLogon est antérieure à la...
Nous avons un serveur Windows qui a une application qui réside dessus, qui utilise les informations d'identification du domaine lors de la connexion à l'application. Lors d'un test de plume récent, les testeurs ont pu utiliser l'application afin d'énumérer les noms d'utilisateur de domaine valides...
J'essaie d'utiliser Azure Active Directory au lieu d'utiliser un contrôleur de domaine traditionnel. Je souhaite utiliser Azure AD pour authentifier les utilisateurs et pousser les paramètres GPO, tels que la redirection de dossiers, les mappages de lecteurs et les paramètres de confidentialité de...
J'ajoute ce Q / A parce que je suis juste tombé sur cette limitation aujourd'hui, et je n'ai pu trouver aucune documentation à ce sujet; il existe un ancien article de la base de connaissances sur ce problème, mais il n'est actuellement pas indexé par Google (probablement parce qu'il a été publié...
Je viens de réaliser qu'il y a une différence entre ces deux après avoir dû modifier un privilège pour modifier les autorisations sur un dossier (puis les redéfinir). PS Si c'est une question stupide, je m'excuse, je pense toujours à beaucoup de ces
Malheureusement, j'ai hérité d'un domaine Active Directory dont le nom est un nom DNS que la société ne possède pas - nous l'appellerons ABC.com. Je voudrais que ce soit quelque chose sous company.com à la place (selon la réponse de MDMarra sur la dénomination AD, j'utiliserais probablement...
Je suis un débutant azur et j'essaie juste de mieux comprendre Azure. Mes questions sont spécifiques à la sauvegarde de machines virtuelles Linux dans Azure. Aidez-moi à mieux le comprendre. J'ai lu que la sauvegarde Azure prend des instantanés, puis les télécharge dans le coffre-fort. J'essaie de...
Verrouillé . Cette question et ses réponses sont verrouillées car la question est hors sujet mais a une signification historique. Il n'accepte pas actuellement de nouvelles réponses ou interactions. par exemple bin, sbin, proc, lib, boot, usr, etc ... Existe-t-il une liste standard quelque part,...