«active-directory» etiketlenmiş sorular

Birçok Windows sunucusu ve masaüstünde kullanıcı hesapları, bilgisayar hesapları, gruplar ve yapılandırma yönetimi için merkezi yönetim işlevselliğine sahip bir LDAP dizin hizmeti oluşturan Microsoft teknolojisi.

2
Bir AD ağında Windows DNS'yi BIND9 lehine tamamen kaldırabilir miyim?
Windows Etki Alanı Denetleyicilerinin DNS özelliğini kaldırmak ve DNS sunucularını BIND9 sunucularımıza yönlendirmek istiyorum. Birlikte varolabilmenin mümkün olduğunu biliyorum, ancak bu, ekstra Windows DNS Sunucularının ağdaki Etki Alanı Denetleyicilerinin sayısına eşit olmasını gerektirir. Active Directory _msdcs bölgesini ve _tcp, _udp; vb. Ana soru: BIND9'un bu AD'ye özgü tüm verileri nasıl …

3
Minimum şifre yaşı için gerekçe nedir?
Windows 2008 etki alanında parolasını değiştiremeyen bir kullanıcı vardı. Seçtiği şifrenin onları karşıladığından emin olmasına rağmen, karmaşıklık gereksinimleri hakkında ona şifreli bir mesaj veriyordu. Kendim test ettim ve onayladım. Son şifresi, hatırladığım takdirde 10 gün gibi bir Microsoft tarafından önerilen varsayılan başına çok yakın bir zamanda ayarlanmış gibi görünüyor. Bana …

1
Active Directory'de bir bilgisayar nesnesi için yönetici alanının ayarlanmasının etkisi nedir?
Active Directory'de bir User nesnesinin Yöneticisi'ni ayarlarsanız, kullanıcı ve yöneticileri arasında açık bir ilişki oluşturulur. Bu, diğer şeylerin yanı sıra Exchange'in Global Adres Listesi'nde de bildirilir. Bir Grup nesnesi için Yönetici, etkinleştirirseniz grubun üyelerini Outlook'taki Adres Listesi aracılığıyla düzenleyebilir. Active Directory'deki bilgisayar nesneleri için aynı Yönetici alanı vardır. Bu herhangi …


5
Önbelleğe alınmış alan adı kimlik bilgilerini nasıl temizleyebilirim?
İlgili: Windows 7 / 2k8'de kablosuz üzerinden etki alanı kimlik doğrulamasını nasıl etkinleştirebilirim? Kablosuz bağlantı özelliği üzerinden etki alanı oturum açma özelliğini sınamak için Yukarıdaki soruda kurmaya çalışıyorum, etki alanı kimlik bilgilerinin yerel sistemde önbelleğe alınmamış bir hesaba ihtiyacım var. Ne yazık ki, ofisimde bunu test etmeme yardımcı olabilecek çok …

3
Windows etki alanı denetleyicisi için bulut barındırma mümkün mü?
Şu anda kendi etki alanı denetleyicimizi (küçük şirket) yerel olarak özel h / w üzerinde barındırıyoruz. Ancak felaketi azaltmak için sanallaştırma ve bulut barındırma kullanmayı düşünüyoruz. Bir düşünce Bulutta barındırılan sanal birincil etki alanı denetleyicisi + ofiste önbellek olarak çalışan yerel (ikincil) sanallaştırılmış bir sunucu mu? Bu mümkün mü yoksa …


2
AD Explorer'ı Sysinternals'tan Global Kataloğa bağlama
Active Directory'yi herhangi bir sorun yaşamadan aramak ve incelemek için sysinternals AD Explorer'ı sık sık kullanıyorum . Ama şimdi sadece tek bir AD Sunucusuna bağlanmak istemiyorum. Bunun yerine genel kataloğu incelemek istiyorum. AD Explorer bağlantı iletişim kutusuna girersem , genel kataloğa hizmet veren makinenin yalnızca dns adını (örn. Dns.to.domain.controller ) …

5
Exchange 2010'da 'farklı gönder' izinleri verilemiyor
Exchange 2010'da bir kullanıcıya 'farklı gönderme' izinleri vermeye çalışıyorum. İşte çalıştırdığım Powershell komutu: Add-ADPermission "User1" -User "Ourdomain\User2" -Extendedrights "Send As" Powershell bu hatayı döndürür: DC.OurDomain.pri üzerinde Active Directory işlemi başarısız oldu. Bu hata alınamıyor. Ek bilgi: Erişim engellendi. Etkin dizin yanıtı: 00000005: SecErr: DSID-031521D0, sorun 4003 (INSUFF_ACCESS_RIGHTS), veri 0 + …

5
AD'deki bir LDAP sorgusu, Genel Katalog kullanılırken tek bir hesap için netbios etki alanı adını sağlayabilir mi?
AD'deki tek bir kullanıcı hesabının LDAP özelliklerine bakmak için ADSI Düzenleyicisi'ni kullanıyorum. UserPrincipalName gibi özellikleri görüyorum, ancak tam etki alanı adı (FQDN) veya netbios etki alanı adı için bir tane görmüyorum. Bize birden fazla etki alanına LDAP erişimi sağlamak için Genel Katalog (GC) oluşturacağız ve bir uygulamadaki yapılandırma yoluyla LDAP …


4
AD okumak, makineyi etki alanına katılmak, bilgisayar hesaplarını silmek ve bilgisayarları OU'lara taşımak için hesap
Aşağıdakileri gerçekleştirecek bir hesap oluşturmak istiyorum: Bilgisayarları bir etki alanına katma (normal bir kullanıcı gibi 10 ile sınırlı değildir) AD'deki bilgisayar hesaplarını kontrol edin Bilgisayarları AD'den sil Bilgisayarları OU'lar arasında taşıma Başka bir şey yapmasına izin vermek istemiyorum, bu yüzden bir etki alanı yönetici hesabı istemiyorum. Biri bana izinler konusunda …

4
Bir bilgisayara iki etki alanına katılabilir misiniz?
Ben var yeni laptop evde ve iş yerinde her ikisini de kullanmak niyetinde olduğunu. Evde aktif dizini olan bir Windows sunucu kurulumum var ve dizüstü bilgisayarı her iki alana da katılmak istiyorum. Mümkün mü? Sonuç: Çalışma alanına katılmaya karar verdim. Kesinlikle gerek ev ağı daha basit iken (özellikle sadece dosya …

6
Grup İlkesi: Belirli Bilgisayarlardaki Belirli Kullanıcılar için Yönetici Hakları
Küçük bir şirket için Active Directory kurulumunu yönetmeye çalışırken bir programcıyım. Etki Alanı Denetleyicisi Windows Small Business Server 2008 çalıştırıyor. Tablet PC'leri kullanan saha çalışanlarından oluşan bir kadromuz var; tabletin ThinkVantage bloatware'i ile ilgili yapılandırma sorunları, bu kullanıcıların tabletleri kullanırken doğrudan Yönetici olmasını gerektirir. Sorun değil - Onları telefonda bir …

13
Active Directory'ye Bazı İyi Açık Kaynak Alternatifleri Nelerdir?
Kilitli . Bu soru ve cevapları kilitlidir çünkü soru konu dışıdır, ancak tarihsel önemi vardır. Şu anda yeni yanıtları veya etkileşimleri kabul etmiyor. Etkin dizine işleyebilir iyi bir açık kaynak alternatifi arıyorum: Yetkilendirme / Onaylama Grup ilkesi Çoğaltma ve Güven İzleme Ayrıca, bu sorumlulukları yerine getiren konsolide sistemler var mı? …

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.