Запитання з тегом «domain-controller»

Одним із наших клієнтів є компанія PCI Tier 1, і їхні аудитори зробили пропозицію щодо нас як системних адміністраторів та наших прав доступу. Ми адмініструємо їх повністю на базі Windows інфраструктури приблизно з 700 настільних ПК / 80 серверів / 10 контролерів домену. Вони пропонують перейти до системи, де у …

14 domain-controller  user-accounts  pci-dss 

Всякий раз , коли я біжу в майстри Результат групової політики і виберіть контролер домену в якості цільового комп'ютера, зведеним показує BUILTIN\Administratorsв списку «Security Group Membership , коли групова політика була застосована» в розділі Конфігурація комп'ютера, як показано на малюнку нижче: (Домен, користувач та ім’я комп’ютера залишилися) Оскільки контролери домену …

14 windows-server-2008  active-directory  group-policy  domain-controller 

У нас є два фізичні гіпер-V сервери, що працюють між ними 8 VM, кожен фізичний сервер має на ньому контролер домену, який працює в VM, а всі сервери - 2008R2 PDC VM встановлений на NTP і синхронізується з time.microsoft.com, а решта, включаючи фізичні сервери, є NT5DS. Цей головний PDC VM, …

13 domain-controller  hyper-v-server-2008-r2 

Вибачте - я насправді не системний адміністратор Windows, а просто намагаюся заграти через деякі взаємодії LDAP на Java. Я знаходжу тону об’єктів з "DEL:" у відзначеномуName. Це осиротілі предмети, які чекають вивезення сміття? Як їх видалити? Я не можу їх знайти через ADUC, але я можу знайти їх через Java …

13 windows-server-2008  active-directory  ldap  domain-controller 

Я бачив інші питання та документи щодо цього, але є деякі речі, які все ще мене бентежать. Ось документи та запитання, які я бачив: Вийдіть з мертвого контролера домену Windows 2003 Захоплення ролей FSMO у Петрі Використання NTDSUtil.exe для передачі або вилучення ролей FSMO до контролера домену - Microsoft Knowledgebase …

13 windows-server-2003  active-directory  domain-controller 

Усі говорять про контролери домену та про те, що у них повинен бути встановлений сертифікат, але в кінці дня це необов’язково. Щойно встановлено, що насправді використовує цей сертифікат? Я розумію, що вона принаймні потрібна для: Автентифікація смарт-карт ЛДАПС Однак я хочу дізнатися, чи існують конкретні нативні дії DC або Active …

13 active-directory  domain-controller  certificate  ad-certificate-services 

Чому б вам не відновити постійний струм, який був резервний файл 6 місяців тому? Коли я навчаюсь доменних служб Active Directory, я натрапив на це питання в одному з блогів, але детальної відповіді мені не вдалося знайти. Тож будь-хто може мені пояснити цю концепцію.

12 active-directory  domain-controller  azure-active-directory 

У мене ноутбук Windows 7, який був підключений до контролера домену Windows. Контролер домену більше не працює і його вимкнено. Ноутбук, який зараз є окремим, працює чудово, але я хочу знати, як впливати на збереження облікового запису, який я використовую як обліковий запис домену, хоча він ніколи не приєднається до …

12 windows-7  domain  domain-controller  local 

Я використовую редактор ADSI для перегляду властивостей LDAP одного облікового запису користувача в AD. Я бачу такі властивості, як userPrincipalName, але я не бачу жодного повноцінного доменного імені (FQDN) або доменного імені netbios. Ми створимо Глобальний каталог (GC), щоб надати нам доступ LDAP до декількох доменів, а через конфігурацію в …

11 active-directory  ldap  domain-controller 

У мене є мережа з близько 70 машин, на даний момент з двома постійними комп'ютерами, на яких працює Windows Server 2003 (DC0 та DC1). DC0 - це п'ятирічний Poweredge 1850 року і останнім часом стає все більш відшаровується, а за останні два тижні впав удвічі. Я хочу замінити цю машину, …

11 windows-server-2003  migration  domain-controller 

Ми використовуємо Samba на Ubuntu 14.04 LTS як PDC (основний контролер домену) з роумінговими профілями. Все працює добре, за винятком випадків, коли ми намагаємось застосувати шифрування за допомогою налаштування: server signing = mandatory smb encrypt = mandatory у [global]розділі /etc/samba/smb.conf. Після цього виграйте 8.0 та виграйте 8.1 клієнти (не пробували …

11 security  samba  encryption  samba4  domain-controller 

MS взяли великі болі, щоб видалити "Місцеві користувачі та групи" з інструментів графічного інтерфейсу, і навіть якщо ви поставите галочку lusrmgr.msc, вона скаржиться, що оснащення не працюватиме на контролері домену. Питання "чому б і ні?" Чому для постійного струму немає сенсу мати місцеві групи безпеки?

11 windows-server-2008  security  domain-controller 

Чому контрольований доменний ідентифікатор все ще автентифікує користувачів? Кожен раз, коли користувачі входять на робочі станції з обліковими записами домену, цей знижений постійний струм підтверджує їх автентичність. Її журнал безпеки показує їхні входи, виходи та спеціальні логотипи. У наших нових журналах безпеки постійних джерел безпеки відображаються деякі машинні входи та …

10 windows-server-2008  active-directory  windows-server-2008-r2  domain-controller  kerberos 

У мене є 2 домени, у кожному з яких 2 контролери домену: company.local ad.company.com.au Обидва домени знаходяться в одному лісі і мають налаштування довіри у двох напрямках. Ми переходимо ad.company.com.auна даний момент, однак маємо деякі проблеми із системами, які потребують запиту на LDAP. Роблячи пошук LDAP на будь-якому контролері домену, …

10 active-directory  windows-server-2008-r2  ldap  domain-controller 

Існує велика кількість статей TechNet, як ця, що говорить про те, що фантомний об’єкт не оновлюється, якщо майстер інфраструктури є також Глобальним каталогом, окрім того, що немає багато глибокої інформації про те, що насправді відбувається в цьому конфігурація. Уявіть таку конфігурацію: |--------------| | example.com | | | | dedicated IM …

10 windows  active-directory  domain-controller