«active-directory» etiketlenmiş sorular

Buradaki bir yorumdan esinlenen basit bir gerçek hayat sorusu : Active Directory, Windows 2000'de ilk tanıtımından bu yana doğrudan RPC yerine SMTP kullanarak siteler arası çoğaltmayı destekledi. Ama hiç kimse gerçekten kullandı mı? Evet ise, neden seçildi? Kurulumu ve bakımı kolay mı, zahmetli miydi? Güvenilir miydi?

12 active-directory  smtp  replication 

AD entegrasyonu ve ACL özellikli bir dosya sistemi ile bir Samba 3 ana bilgisayarı kurdum. Windows istemcisi kullanarak kullanıcı ve grup izinlerini ayarlayabilirim. Samba, şimdiye kadar POSIX ACL'nin rwx izinleriyle eşleşiyor; bu da Windows'ta "Değiştir" veya "Tam Denetim" izinlerini kullanmamı engelliyor. Ayrıca xattrs ve ZFS ACL desteği hakkında birkaç şey …

12 active-directory  samba  access-control-list  file-permissions  posix 

Bir Windows hizmet hesabım var. Temsilci olmadan başka bir güvenilen etki alanındaki bir grup içindeki başka bir hesabı taklit etme izni vermem gerekiyor. Çok etkili bir şekilde, hizmet hesabım şimdi 'Ah, ben Barnie@otherdomain.com' diyor. Bunun başka bir alan adı için kurulduğunu biliyorum - ama katılmadan önce ve bunu nasıl başardıklarını …

12 active-directory  impersonation 

Web tabanlı arayüz GUI veya bir etki alanı için çoğaltma durumunu gösterecek bir tür izleme aracı arıyorum. Ben durumu sorgulamak için komut satırında çeşitli seçeneklerle repadmin kullanabilirsiniz biliyorum . Durumla ilgilendiklerinde çalışabilecekleri bir komut dosyası oluşturmayı düşündüm, ancak muhtemelen bir tür durum sayfasıyla daha fazla ilgilenecekler.

12 windows  windows-server-2008  replication  active-directory  network-monitoring 

SVNServe üzerinden svn: // protokolü üzerinden geliştiricilerin eriştiği bir Windows Server 2003 kutusunda özel Subversion depolarım var. Şu anda erişimi kontrol etmek için her havuz için authz ve passwd dosyalarını kullanıyoruz, ancak artan sayıda depo ve geliştirici ile ActiveDirectory'deki kimlik bilgilerini kullanmaya geçmeyi düşünüyorum. Tüm bir Microsoft mağazasında çalışıyoruz ve …

12 windows  active-directory  svn  ldap  svnserve 

Burada terimleri yanlış kullanıyorsam özür dilerim; Aslında Active Directory ve ilgili teknolojiler hakkında fazla bir şey bilmiyorum. Temelde bir Linux bilgisayarım var ve (veya o bilgisayardaki kullanıcımın) Etki Alanındaki kullanıcımla ilişkili olmasını istiyorum, böylece ağa ve pencerelerin sahip olduğu tüm şeylere göz atabilirim. Bu uygulanabilir mi? Böyle bir şey yapmak …

12 linux  windows  active-directory 

Bir istemciye bir AD etki alanına katıldığında hangi değişiklikler uygulanır? Bir etki alanı üyesinin ağ bağlantısı kesildiğinde nasıl davranması gerekir? Kullanıcılar giriş yapabilir mi? Alan adı kullanıcı politikaları ağ dışındayken de geçerli olacak mı? Active Directory'ye kapsamlı bir giriş sağlayan kapsamlı bir kaynak biliyorsanız, lütfen bunları gönderin. Teşekkürler

12 active-directory 

Yeni kullanıcılar Active Directory oluşturmak için varsayılan UPN sonekini ayarlamanın bir yolu var mı? Örneğin, AD alan adım olarak corp.mydomain.com'um varsa ve yalnızca mydomain.com olan Domains and Trusts altına alternatif bir UPN soneki eklediyim, yeni oluştururken bu alanın varsayılan olması için herhangi bir yol var mı? kullanıcılar? Sadece bir şablon …

12 active-directory 

Bu, bu soru ile ilgilidir: Domain Admins grubu d: sürücüsüne erişimi engelledi Yepyeni bir AD laboratuvar ortamında üye sunucum var. Grubun ADMIN01üyesi olan bir Active Directory kullanıcısı varDomain Admins Genel Domain Adminsgrup, üye sunucunun yerel Administratorsgrubunun bir üyesidir Sunucu izin verdikten sonraD: eklenen yeni sürücümün kökünde aşağıdaki izinler yapılandırıldı : …

12 windows  windows-server-2008  active-directory 

SAML 2.0 aracılığıyla Active Directory'mize üçüncü taraf bir sohbet aracı bağlamak için bir ADFS sunucusu uyguladım. Şimdiye kadar her şey iyi çalışıyor ancak küçük bir sorun var: Bir kullanıcı oturum açtığında, sohbet aracı otomatik olarak bir hesap oluşturur. Bu bir sorundur çünkü her hesap ücrete neden olur. ADFS kullanımını bir …

12 active-directory  adfs 

2 sunucunun 1'i üzerinden kilitlenen bir alan adı hesabımız var. Yerleşik denetim bize sadece bu kadarını söyler (SERVER1, SERVER2'den kilitlendi). Hesap 5 dakika içinde kilitlenir, göründüğü kadar dakikada 1 istek. Başlangıçta hesabın kilidini açtıktan sonra yeni bir SÜREÇ BAŞLANGIÇ oluşup oluşmadığını görmek için procmon (sysinternals'dan) çalıştırmayı denedim. Şüpheli bir şey …

12 windows  windows-server-2008  active-directory  kerberos 

Bir AD hesabının ne zaman kilitlendiğini söyleyebilirsiniz, çünkü söz konusu hesabın "Kilidini Aç" onay kutusunun yanında size bildirir. Ancak, hesap kilitli değilken bu kutuyu işaretlemem için herhangi bir neden olup olmadığını bilmek istedim? Öyleyse, bu hesabın "Kilidini açmak" ne yapar?

11 windows  active-directory 

U2F'yi (YubiKey veya benzeri aygıtları kullanarak) Active Directory Windows Etki Alanı'na (Windows 2016 Sunucusu olacak) entegre etme hakkında bilgi arıyorum. Özellikle ikinci bir faktör olarak bir U2F jetonu gerektiren iş istasyonlarına / sunuculara windows oturum açma güvenliğini ilgileniyorum (sadece şifre hiç çalışmamalı). Kısacası amaç, her kimlik doğrulamasının şifre + U2F …

11 active-directory  authentication  windows-server-2016  two-factor-authentication 

Linux iş istasyonumu şirket ağımızda kullanmak istiyorum, ancak birkaç sorunla karşılaşıyorum, özellikle 802.1xi'ye inanıyorum. Ben bu benim çalışması için ne gerekiyorsa erişebilmeniz gerekir bu yüzden benim makine ve bir windows etki alanı yönetici kök. Şu anda linux makinem, 802.1x olmayan istemciler için varsayılan bir vlana yerleştirildiğine inanmamı sağlayan bağlantıyı kısıtladı. …

11 linux  windows  active-directory  802.1 

Bu önceki soru ile ilgili olarak neden kök etki alanı adını Active Directory ormanınızın adı olarak kullanmanın kötü bir fikir olduğu ... Basitlik (ve dürüstlük) amacıyla ITcluelessinc olarak anlatacağım bir işverenim var. Bu işverenin harici olarak barındırılan bir web sitesi, www.ITcluelessinc.com ve birkaç Active Directory etki alanı vardır. BT konusunda …

11 domain-name-system  active-directory