Запитання з тегом «active-directory»

Технологія Microsoft, яка становить службу каталогів LDAP з централізованою функцією управління для облікових записів користувачів, облікових записів комп'ютерів, груп та управління конфігурацією на багатьох серверах та настільних комп'ютерах Windows.

2
Чи можу я повністю видалити DNS Windows на користь BIND9 в мережі AD?
Я хотів би видалити функцію DNS контролерів домену Windows і вказати DNS-сервери на наші BIND9-сервери. Я знаю, що можливо встановити співіснування, але для цього потрібна кількість додаткових серверів DNS Windows, рівних кількості контролерів домену в мережі. Active Directory очікує зони _msdcs та інших речей, таких як _tcp, _udp; тощо. Головне …

3
Яке обґрунтування мінімального віку пароля?
У мене просто не було можливості користувача змінити свій пароль у домені Windows 2008. Це давало йому виразне повідомлення про вимоги щодо складності, хоча він був впевнений, що його обраний пароль відповідає їм. Я сам це перевірив і підтвердив. Здається, його останній пароль був встановлений занадто недавно за рекомендованим Microsoft …

1
Який ефект має встановлення поля менеджера для комп'ютерного об'єкта в Active Directory?
Якщо встановити Менеджер для об’єкта User в каталозі Active, це створить чітку взаємозв'язок між користувачем та його менеджером. Про це серед іншого повідомляється у глобальному списку адрес Exchange. Для об’єкта групи менеджер може редагувати членів групи за допомогою списку адрес у Outlook, якщо ви це ввімкнено. Це ж поле Диспетчер …


5
Як я можу очистити кешовані облікові дані домену?
Пов’язано: Як я можу ввімкнути автентифікацію домену через бездротовий зв’язок у Windows 7 / 2k8? Щоб перевірити функцію входу домену через функцію бездротового з'єднання, яку я намагаюся налаштувати у вищезазначеному питанні, мені потрібен обліковий запис, у якому не зберігалися кешовані дані домену в локальній системі. На жаль, у моєму кабінеті …

3
Можливий хмарний хостинг для контролера домену Windows?
В даний час ми розміщуємо власний контролер домену (невелика компанія) на місцевому рівні на спеціалізованому г / з. Однак для пом'якшення катастрофи ми розглядаємо можливість використання віртуалізації та хмарного хостингу. Одна думка є Віртуальний первинний контролер домену, розміщений у хмарі + локальний (вторинний) віртуалізований сервер, що працює в офісі як …


2
Як підключити AD Explorer від Sysinternals до глобального каталогу
Я досить часто використовую провідник AD Explorer для пошуку та огляду Active Directory без великих проблем. Але тепер я хотів би підключитися не лише до одного сервера AD. Натомість мені подобається оглянути глобальний каталог. Якщо я ввійду в діалогове вікно підключення AD Explorer лише ім'я dns машини (наприклад, dns.to.domain.controller ), …

5
Неможливо надати дозволи "надіслати як" у Exchange 2010
Я намагаюся надати дозволу "надіслати" одному користувачеві в Exchange 2010. Ось команда Powershell, яку я виконую: Add-ADPermission "User1" -User "Ourdomain\User2" -Extendedrights "Send As" Powershell повертає цю помилку: Помилка роботи Active Directory на DC.OurDomain.pri. Ця помилка не може бути видалена. Додаткова інформація: У доступі заборонено. Активна відповідь каталогів: 00000005: SecErr: DSID-031521D0, …

5
Чи може запит LDAP в AD надати доменне ім’я netbios для одного облікового запису при використанні Глобального каталогу?
Я використовую редактор ADSI для перегляду властивостей LDAP одного облікового запису користувача в AD. Я бачу такі властивості, як userPrincipalName, але я не бачу жодного повноцінного доменного імені (FQDN) або доменного імені netbios. Ми створимо Глобальний каталог (GC), щоб надати нам доступ LDAP до декількох доменів, а через конфігурацію в …

1
Питання та проблеми з архітектурою Active Directory та Exchange
Ось історія нашої ситуації ... Наразі ми створюємо як три різних компанії з трьома повноцінними системами Active Directory та Exchange. Три офіси (Один у США, два в Європі) з'єднані за допомогою третьої установки VPN (тому кожен офіс має безпечне спілкування з іншими двома). Існує двостороння настройка відносин довіри в Active …

4
Обліковий запис для читання AD, приєднання машини до домену, видалення облікових записів комп’ютерів та переміщення комп'ютерів до OU
Я хочу створити обліковий запис, який виконуватиме такі дії: Приєднайте комп’ютери до домену (не обмежується 10, як звичайний користувач) Перевірте наявність комп'ютерних рахунків в AD Видаліть комп’ютери з AD Переміщення комп'ютерів між НУ Я не хочу дозволяти йому робити нічого іншого, тому не хочу облікового запису адміністратора домену. Чи може …

4
Чи можете ви приєднати комп’ютер до двох доменів?
У мене є новий ноутбук, який я маю намір використовувати як вдома, так і на роботі. У мене вдома є налаштування сервера Windows з активним каталогом, і я хочу приєднати ноутбук до обох доменів. Чи можливо це? Результат: Я вирішив приєднати його до робочої області. Мені, безумовно, потрібно мати можливість …

6
Групова політика: права адміністратора для конкретних користувачів на конкретних комп’ютерах
Я програміст застряг у спробі адмініструвати налаштування Active Directory для невеликої компанії. Контролер домену працює під керуванням Windows Small Business Server 2008. У нас є персонал польових працівників, які використовують планшетні ПК; проблеми з налаштуваннями програмного забезпечення ThinkVantage планшетного ПК вимагають від цих користувачів права адміністратора під час використання планшетних …

13
Які є хороші альтернативи Active Directory з відкритим кодом?
Заблокований . Це запитання та його відповіді заблоковано, оскільки це питання поза темою, але має історичне значення. Наразі не приймає нових відповідей чи взаємодій. Я шукаю хорошу альтернативу активному каталогу з відкритим кодом, який може працювати: Авторизація / автентифікація Групова політика Моніторинг тиражу та довіри Крім того, чи існують там …

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.