Запитання з тегом «active-directory»

Технологія Microsoft, яка становить службу каталогів LDAP з централізованою функцією управління для облікових записів користувачів, облікових записів комп'ютерів, груп та управління конфігурацією на багатьох серверах та настільних комп'ютерах Windows.

2
Окресліть вигадки сервери для малого бізнесу Windows (SBS)
Я не дуже адміністратор Microsoft. Тим НЕ менше, я зробити роботу екстенсівен з новим та існуючим розгортанням Microsoft Exchange. Ось так пройшла кар’єрна дуга. Я працюю з невеликим замовником з 15 користувачів, який не задоволений місцевим "хлопцем з ПК". Вони попросили мене вступити під час пари відключень системи. Одне, що …

1
Як віддалено генерувати клавішу вкладеного ключа Windows AD Kerberos з машини Unix?
Мені хотілося б знати, чи можливо створити файл із ключами клавіш безпосередньо з клієнтської машини без використання ktpassутиліти на стороні Windows Server. Основна причина, яку я хотів би цього, полягає в автоматичному включенні інтеграції Kerberos аутентифікації з Windows Active Directory в машини Linux з використанням деяких скриптів оболонки. Дякую

2
Як використовувати realmd в Ubuntu 14.04 LTS для приєднання до домену Active Directory?
Я хочу використовувати realmdприєднання до домену Active Directory від Ubuntu 14.04 LTS. Щоб зробити це , я тільки що встановили realmdі деякі залежності з допомогою цієї команди: aptitude install realmd sssd sssd-tools samba-common krb5-user. Після встановлення я спробував приєднатися до свого домену за допомогою команди, realm --verbose join ad.example.com -U …


2
Windows 2008 R2 gpupdate блокує мій обліковий запис користувача
Ми створили сервер Windows 2008 R2 минулого року, і з тих пір мій обліковий запис блокується 10-12 разів на день. Після довгих досліджень та тестувань я виявив, що сервер блокує мій рахунок при кожній невдалій спробі оновити групову політику (приблизно кожні 90 хвилин). Я не знайшов в Інтернеті жодної інформації, …

2
Діагностування повільних активних входів у каталог
Мені важко діагностувати періодичні повільні входи на доменних ПК. Трохи інформації про мережу, яка має цю проблему: Мій домен охоплює 5 сайтів, усі з підключенням VPN. ДК - це суміш 2003, 2008 та 2012 років. Функціональний рівень домену - 2003 рік. Клієнтами в основному є Windows 7 x64. Ми використовуємо …

3
Чи буде встановлення програмного забезпечення GPO перевстановлювати вже встановлені програми з іншої політики?
Я хочу встановити наш останній пакет AV через політику встановлення програмного забезпечення GPO. (Як на скріпку нижче.) На жаль, у моєму запиті щодо використання DFS було відхилено, і мені потрібно створити групову групу для кожного сайту в нашому середовищі (кожен сайт є власною підмережею). Проблема в мені полягає в тому, …

2
Як поводяться клієнти домену Windows, якщо контролер домену офлайн?
Якщо у мене є ПК з Windows, які приєднані до домену, і контролер домену переходить в автономний режим, яку поведінку я можу очікувати від клієнтів (якщо вважати, що немає другого постійного струму?) Чи зможуть користувачі увійти? Або, можливо, краще питання, як змінюється функціональність входу, якщо вона взагалі? Очевидно, що файлові …

2
Найкраща практика для зняття з експлуатації контролера домену, який також є сервером DNS?
Існують дві школи думки щодо виведення з експлуатації контролерів домену Active Directory, які широко використовуються як DNS-сервери. Додайте IP-адресу вихідного постійного струму до нового постійного струму та переконайтесь, що DNS прослуховує цю адресу. Продемонструйте старий DC, залиште на ньому роль DNS і налаштуйте глобального переадресатора DNS на новий сервер. Очевидно, …

2
Виявлення параметрів сайту AD за допомогою PowerShell
Як я можу використовувати PowerShell для пошуку таких варіантів сайту, як +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDу PowerShell? Я граю з наступною командою, але не можу змусити її виплюнути щось корисне. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase (Get-ADRootDSE).ConfigurationNamingContext` -Properties options

2
Як я можу призначити дозвіл активного каталогу до ідентифікації пулу програм за замовчуванням
Як я можу призначити дозвіл активного каталогу ідентифікації пулу програм за замовчуванням [IIS APPPOOL {ім'я пулу додатків}]? Я намагаюся зробити це, щоб веб-додаток запитував активні групи каталогів, користувачів та перевіряв наявність певного імені користувача чи імені групи. Дякую.

7
Виправте помилку, визначаючи, чи потрібне цільове середовище для попереднього підключення в Windows Server 2012, під час просування контролера домену
Я не в змозі просувати свій щойно встановлений апарат Windows Server 2012 до контролера домену. У мене є два існуючих контролери домену. Первинний знаходиться на рівні Windows Server 2003 і працює під керуванням W2003Server, а вторинним - Windows Server 2003 R2. ( Оновлення. Спочатку це питання задавали про нефатальне попередження …

1
Які найкращі практики для облікових записів послуг?
У нашій компанії ми працюємо за допомогою декількох облікових записів спільного домену. На жаль, облікові дані цього облікового запису широко розповсюджуються і часто використовуються як для службових, так і несервісних цілей. Це призвело до ситуації, коли можливо тимчасово закрити послуги через заблокованість цього спільного облікового запису. Очевидно, цю ситуацію потрібно …

1
Порядок перезавантаження контролерів домену?
У нас є кілька серверів, які працюють як контролери домену, "DC01", "DC02" і "DC03". З певних причин нам потрібно перезавантажити їх. Чи потрібно дотримуватися певної процедури? Додаткова інформація: "DC01" в даний час виконує всі ролі FSMO. Чи слід перенести ролі в інший DC перед його перезавантаженням? Додаткова інформація: DC01 - …

1
Чи є причина резервного копіювання Active Directory, якщо у вас є кілька контролерів домену?
На одному сайті є 3 контролери домену. Існують додаткові 3 контролери домену для 3 віддалених сайтів. Моє запитання: Чи є якась причина, чому ви все-таки повинні створювати резервну копію Active Directory? Якщо один з контролерів домену виходить з ладу, ви можете розгорнути інший сервер і дозволити його реплікувати з іншими.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.