J'ai un ordinateur Windows 7 sur mon domaine qui se comporte bizarrement. Il est possible d'envoyer une requête ping à www.google.com Il peut envoyer une requête ping aux hôtes internes en utilisant leur adresse IP Il peut envoyer une requête ping au contrôleur de domaine local / serveur DNS pour...
En termes de sécurité et de gérabilité - Quelle est la meilleure pratique? Les serveurs Web devraient-ils Être ajouté et géré à partir d'un domaine Active Directory ou Faire partie d'un groupe de travail «serveur Web» distinct de l'annuaire actif «serveur de ressources»? Il n'y a pas d'exigence...
Nous nous préparons à un scénario où l'un des comptes d'un domaine est compromis - que faire ensuite? La désactivation du compte serait ma première réponse, mais nous avons eu des pentesters ici il y a quelques semaines et ils ont pu utiliser les connexions hachées d'un utilisateur administrateur...
J'utilise Ubuntu 10.04.2 LTS. Pourquoi je ne peux pas cddans le /var/wwwrépertoire? david@ubuntu:/var$ pwd /var david@ubuntu:/var$ ls -l drwxrwxr-- 13 root root 4096 2011-02-26 21:53 www david@ubuntu:/var$ cd www -bash: cd: www: Permission denied david@ubuntu:/var$ sudo cd www sudo: cd: command not...
Nous avons constaté que le compte d'administrateur de domaine - que nous n'utilisons pas sauf en cas de scénario de reprise après sinistre - a une date récente dans l'attribut LastLogonTimeStamp. Pour autant que je sache, personne n'aurait dû utiliser ce compte pendant la période concernée (et...
Fermé. Cette question est hors sujet . Il n'accepte pas actuellement les réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet de la défaillance du serveur. Fermé il y a 5 ans . Quelqu'un connaît-il des outils utiles pour nettoyer Active Directory...
Je suis nouveau sur PowerShell, mais j'ai lu des manuels et je me suis entraîné un peu. Mon objectif est de répertorier tous les utilisateurs de tous les groupes de sécurité sous le chemin spécifié. J'ai trouvé le moyen de le faire: get-adgroup -Filter * -SearchBase
Je cherche à créer un compte similaire à un administrateur de domaine, mais sans accès aux contrôleurs de domaine. En d'autres termes, ce compte disposera de droits d'administrateur complets sur n'importe quelle machine cliente du domaine, pourra ajouter des machines au domaine, mais ne disposera...
Le problème de base que j'ai, c'est que j'ai> 100 000 certificats de machine inutiles encombrant mon autorité de certification, et je voudrais les supprimer, sans supprimer tous les certificats, sans perdre de temps le serveur, et invalider certains des certificats utiles sur Là. Cela est GPOdû...
J'ai un petit environnement exécutant Windows 2008 R2 où le service DHCP sur le contrôleur de domaine échoue toutes les deux semaines. L'erreur la plus visible est Event ID 1059et le message de l'Observateur d'événements est: "The DHCP service failed to see a directory server for authorization." La...
J'ai écrit un script simple que je veux partager avec mes collègues. Doit-il être dans / usr / local / bin ou / usr / local / sbin? Quelle est l'utilisation typique de ces
Le domaine Windows que je gère contient des centaines de noms d'ordinateurs que je ne reconnais pas et j'aimerais supprimer les anciens qui ne sont pas utilisés avant d'essayer de retrouver ceux qui sont mal nommés. Existe-t-il un moyen de voir la dernière fois qu'une machine s'est connectée au...
La documentation contient l'exemple: New-ADServiceAccount service1 -DNSHostName service1.contoso.com -Enabled $true Ce paramètre est obligatoire. Quel est exactement le but d'un DNSHostNameet comment dois-je décider à quoi le
Mon entreprise cherche à essayer de virtualiser tous nos serveurs, et nous essayons de déterminer si la virtualisation de Active Directory est une bonne idée. Est-ce même quelque chose qui peut être fait, et si c'est le cas, y a-t-il des inconvénients à le configurer de cette façon? Mon réseau est...
Chaque fois que j'exécute l' assistant de résultat de stratégie de groupe et que je sélectionne un contrôleur de domaine comme ordinateur cible, le résumé s'affiche BUILTIN\Administratorsdans la liste «Appartenance au groupe de sécurité lorsque la stratégie de groupe a été appliquée» sous...
J'ai des boîtes Linux qui utilisent l'authentification Windows Active Directory, qui fonctionne très bien (Samba + Winbind). Ce que je voudrais faire maintenant, c'est autoriser uniquement certaines personnes ou certains groupes à se connecter à l'aide des informations d'identification Active...
Si je veux définir un contrôleur de domaine, je dirais que DC est l'endroit où Active Directory est installé ou Acitve Directory signifie simplement: authentification et gestion centralisées sécurisées et contrôleur de domaine = ADDS + DNS. Mais je suis confus quand je lis ici que Je pense aussi...
Nous avons un certain nombre de succursales où avoir un serveur AD / DNS ferait une grande différence dans l'expérience utilisateur. Les caractéristiques suivantes s'appliquent: Il n'y a pas de salle de serveurs climatisée et pas de budget pour en installer une Les bureaux sont situés dans les pays...
La Directorydirective Apache est-elle censée être relative à DocumentRoot ou non? Je demande dans le contexte d'un VirtualHost, mais cela ne devrait faire aucune différence. En d'autres termes, est-il censé être: <VirtualHost> DocumentRoot /var/www <Directory /var/www> ... ou...
Je suis développeur dans mon organisation, mais j'ai été chargé de réinitialiser les mots de passe des utilisateurs de messagerie électronique 10 000 dans une unité d'organisation dans Active Directory. J'ai reçu les autorisations appropriées, puis j'ai envoyé l' article TechNet suivant , mais je...