Запитання з тегом «active-directory»

Технологія Microsoft, яка становить службу каталогів LDAP з централізованою функцією управління для облікових записів користувачів, облікових записів комп'ютерів, груп та управління конфігурацією на багатьох серверах та настільних комп'ютерах Windows.

4
Як створити обліковий запис користувача Active Directory за допомогою shellhell
Я постійно створюю середовище для досліджень та розробок, які потребують активних облікових записів каталогів. Оскільки ми розміщуємо ці середовища в замкнених мережах, кожне середовище потребує власного активного каталогу. Як я можу створити новий активний обліковий запис каталогів за допомогою посібника.


3
Як знайти причину заблокованого облікового запису користувача в домені AD AD
Після недавнього інциденту з Outlook мені було цікаво, як я найбільш ефективно вирішуватимуть таку проблему: Припустимо досить типову інфраструктуру AD для невеликих і середніх розмірів: кілька постійних серверів, кількість внутрішніх серверів і клієнтів Windows, кілька сервісів, що використовують AD і LDAP для автентифікації користувача зсередини DMZ (ретранслятор SMTP, VPN, Citrix …


8
Для чого насправді корисний контролер домену лише для читання?
Windows Server 2008 представив контролери домену лише для читання, які отримують повну копію бази даних домену, але не можуть її змінити, як і старий добрий BDC Windows NT. Я знаю всі технічні результати, як запустити ці напів-постійні постійні струми (я щойно пройшов 70-646 і 70-647), але все одно я не …

11
Електронна адреса запиту активного каталогу командного рядка для імені користувача
У Windows XP в середовищі Active Directory - найпростіший спосіб для запиту електронної адреси користувача від AD з урахуванням їх імені користувача в командному рядку. (Припускаючи, що я знаю, де він нормально зберігається на дереві). (Я знаю про чисте ім’я користувача / домен, але я просто хочу повернути елемент електронної …

2
Які наслідки вмикають функцію кошика в Active Directory?
Адміністратор випадково видалив неправильний OU і видалив декілька об’єктів облікового запису та комп'ютера. Додаткова функція кошика не була включена. Ми використовували адрестор від sysinternals, щоб повернути акаунти. Щоб забезпечити цей процес простішим, наступного разу ми захотіли включити додаткову функцію кошика, яку легко зробити відповідно до посібників та TechNet за Enable-ADOptionalFeatureдопомогою …

2
Сервер DNS-сервера 2012R2, що повертає SERVFAIL для деяких запитів AAAA
(Переписування більшості цього питання, оскільки багато моїх оригінальних тестів не мають значення з огляду на нову інформацію) У мене виникають проблеми із серверами DNS Server 2012R2. Найбільшим побічним ефектом цих проблем є обмін електронними листами. Обміняйте запити на записи AAAA перед тим, як спробувати записи A. Коли він бачить SERVFAIL …

10
З'єднання VPN змушує DNS використовувати неправильний DNS-сервер
У мене в мережі компанії 7 ПК (яка є членом нашої Active Directory). Все працює добре, поки я не відкрию VPN-з'єднання на сайт клієнта. Коли я підключаюся, я втрачаю доступ до мережі до спільних ресурсів у мережі, включаючи каталоги, такі як "Дані програми", щодо яких ми застосовуємо політику перенаправлення папок. …

4
PowerShell Script для пошуку користувачів AD з адмініструванням> 0
Нещодавно я відкрив функцію "adminSDHolder" Active Directory. Мені потрібен швидкий спосіб визначити всіх користувачів, які будуть на нього впливати, а саме сценарій для скидання облікових записів користувачів.


3
Чи є спосіб оновити членство в комп'ютерній групі без перезавантаження?
Я використовую Windows Server 2008 R2 і маю службу Windows, що працює під обліковим записом "послуга мережі" в комп'ютері ComputerA. Ця служба Windows хоче отримати доступ до папки обміну (на іншому комп'ютері ComputerB), яка надає дозвіл на читання групі GroupA. Тому мені потрібно додати обліковий запис комп’ютера ComputerA до GroupA …

7
Powershell: Як я запитую pwdLastSet і чи має це сенс?
Мені потрібно отримати останню зміну пароля для групи облікових записів у групі безпеки Active Directory, і я відчуваю, що це щось із PowerShell. Зараз я вже застряг у тому, як читати атрибут pwdLastSet з облікового запису AD, на який я дивлюся. Навіть запускаючи щось таке, як це: [adsi] "LDAP://cn=user1,ou=Staff,ou=User Accounts,dc=ramalamadingdong,dc=net" …

3
Як я можу перевірити реплікацію AD між двома ДК
У нас є домен з 3 постійними струмами в різних мережах, і ми хочемо розкласти один з них. Однак я підозрюю, що два решти постійного струму не будуть реплікуватися належним чином між собою через певну мережну неправильну конфігурацію. Тому я хочу переконатися, що після відключення застарілого постійного струму два решти …

1
ГПО не застосовуються; причина: недоступний, порожній або інвалід; Server 2012 R2 та Windows 10
У мене є домен Windows Server 2012 R2. Вчора мережевий накопичувач комп'ютера (під управлінням Windows 10 Pro) перестав працювати. Після подальшого дослідження ( gpresult /h) виявляється, що ВСІ об’єкти групової політики не вдається з причиною Inaccessible, Empty, or Disabled. Я підтвердив, що всі GPO все ще існують і вмикаються як …

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.