«active-directory» etiketlenmiş sorular

Biraz karmaşık bir IDAM kurulumumuz var: Yani son kullanıcının makinesi ve tarayıcısı ana AD ile bir ağda oturur ve İskele tabanlı uygulamamız ve konuşabileceği AD (yerel AD) diğer ağda oturur. İki AD arasında iki yönlü bir güven var. Üst ağdaki tarayıcı güvenilir sitelerde yerel etki alanına sahiptir. Jetty sunucusunun kurulumu …

10 active-directory  kerberos  jetty  spnego 

Exchange 2010'da dağıtım grupları evrensel olmalıdır. Bu belgeler tarafından desteklenir Yalnızca evrensel dağıtım grupları oluşturabilir veya posta ile etkinleştirebilirsiniz. Birisi işleri terk veya değiştirmek eğer sadece bir kullanıcı "rol" grup üyeliğini değiştirmek zorunda böylece rol tabanlı bir güvenlik grubu yapısı oluşturmaya çalışıyorum (rol sadece başka bir güvenlik grubu nerede). En …

10 active-directory  exchange  exchange-2010  groups 

(- Yeni, taze, temiz bir soru burada yayınlanan Düzenlenen cevap-yazarların anlaşılmasını maç için: ? Active Directory + Google Şifrematik - Windows Server Native destek ) Şimdiye Kadar Yapılan Araştırmalar Google kimlik doğrulayıcısının Active Directory Federe Edilmiş Hizmetler (AD FS) ile nasıl kullanılacağına dair bir teknik makale bulunmaktadır: https://blogs.technet.microsoft.com/cloudpfe/2014/10/26/using-time-based-one-time -passwords-için-çok faktörlü …

10 windows  active-directory  authentication 

Grup İlkesi'nde BitLocker ve TPM ayarlarını, tüm seçenekler ayarlanacak ve kurtarma anahtarlarının Active Directory'de depolanacak şekilde yapılandırdım. Tüm makinelerimiz standart bir kurumsal imajla Windows 7 çalıştırıyor ve TPM yongaları BIOS'ta etkin ve aktif. Amacım, kullanıcının yapması gereken tek şey BitLocker'ı Etkinleştir'i tıklamak ve devam etmek. Microsoft, komut dosyası aracılığıyla dağıtılabilen …

10 windows  active-directory  group-policy  bitlocker  tpm 

Ne yapmaya çalışıyorsun? Yaklaşık yüz eski DNS kayıtları olan bir DNS bölgesinde DNS atmayı etkinleştirmeye çalışıyorum. Bunu yapmak için ne denediniz? Herkesin en sevdiği TechNet Blog yazısı başına DNS Atma'yı ayarladım: DNS Atma'dan korkmayın. Sabırlı ol. İlk olarak tüm etki alanı denetleyicilerimizde atmayı devre dışı bıraktım: DNSCmd . /ZoneResetScavengeServers contoso.com …

10 windows  windows-server-2008  domain-name-system  active-directory 

İndirgenmiş bir etki alanı denetleyicisi neden hala kullanıcıların kimliğini doğrulıyor? Kullanıcılar etki alanı hesaplarıyla iş istasyonlarına her giriş yaptığında, bu indirgenmiş DC bunların kimlik doğrulamasını yapar. Güvenlik günlüğü oturum açma, oturum kapatma ve özel oturum açma işlemlerini gösterir. Yeni DC'lerin güvenlik günlüklerinde bazı makine oturumları ve oturum kapatmaları gösterilir, ancak …

10 windows-server-2008  active-directory  windows-server-2008-r2  domain-controller  kerberos 

Her biri 2 Alan Adı Denetleyicisine sahip 2 alan adım var: company.local ad.company.com.au Her iki etki alanı da aynı ormandadır ve iki yönlü bir güven kurulumuna sahiptir. Şu anda geçiş yapıyoruz ad.company.com.au, ancak LDAP'yi sorgulaması gereken sistemlerle ilgili bazı sorunlar yaşıyoruz. Etki Alanı Denetleyicilerinden ad.company.com.aubirine karşı bir LDAP araması yaparken …

10 active-directory  windows-server-2008-r2  ldap  domain-controller 

~ 30 PC'de Windows oturum açma işlemleri için kullanılan bir çalışma Active Directory ağının kendi kendini yetiştirmiş bir yöneticisiyim. Sistemi, doğrudan Microsoft eğitimi almayan birinden miras aldım ve sonuç olarak birkaç şey üzerinde karanlıktayım. Ağın kendisi, etki alanı denetleyicisi, DNS, dosya paylaşımları, vb. Gibi çalışan tek bir Windows Server 2008 …

10 windows-server-2003  active-directory  windows-server-2008-r2 

Kontrolüm dışındaki nedenlerden ötürü, 100'den fazla yazıcımızı 1000'den fazla istemcimize dağıtmak için GPO / GPP'ler kurmakla görevlendirildim. İyi haber şu ki, bir düzineden fazla sitemiz var ve çoğunlukla X sitesindeki tüm yazıcıları X sitesindeki tüm istemci bilgisayarlara göndermeme izin verildi. Kötü haber şu ki, bunu nasıl yapacağımı bildiğim iki yol …

10 active-directory  scripting  network-printer  group-policy 

Sadece bir grup olması gerekirken hatalı oluşturulan iki AD grubum var; tam olarak aynı kullanıcıları içerir. Ancak, bu gruplara çeşitli kaynaklarda (dosya paylaşımları gibi) çeşitli izinler verilmiştir ve bunların tümünü izleyemiyorum ve yalnızca bir gruba başvurmak üzere sıfırlayamıyorum. Bunlardan birini silip SID'sini diğerinin SID geçmişine koyarsam iki grubu "birleştirebilir" miyim? …

10 active-directory  access-control-list  groups  sid 

Yazıcılar içeren bir Active Directory laboratuvarı oluşturmam ve yazıcıyla ilgili çeşitli işlevleri test etmem gerekiyor (AD'ye yazıcı ekleyerek yazıcılara, yazıcılara, vb. Bağlı istemciler) Bir ağdaki yazıcıları doğru şekilde simüle etmenin iyi bir yolu var mı? Veya hiçbir çıktı çıkmasa bile, sonunda bir yere takılan gerçek fiziksel yazıcılar olması gerekir . …

10 windows  active-directory  network-printer 

2 Orman oluşan bir Active Directory kurulumu var: 1 orman kök etki alanına sahip 1 çoklu etki alanı ormanı ve 2 doğrudan alt etki alanı DMZ yayınlama amaçları için 1 tek alanlı orman DMZ alanında 3 giden güven, orman kök alanına karşı 1 geçişli orman güveni ve 2 Harici Geçişsiz …

10 active-directory  windows-server-2008-r2  authentication 

Orada gibi TechNet makalelerin bol olan bu bir şeye derinlemesine bilgi bir sürü olmadığı çok bir alt yapı yöneticisi aynı zamanda bir genel katalog ise bu hayali nesne güncellenen alamadım demek, ancak diğer aslında bu olur yapılandırması. Bunun gibi bir yapılandırma düşünün: |--------------| | example.com | | | | dedicated …

10 windows  active-directory  domain-controller 

Bir web uygulamam (hostname: service.domain.com) var ve Windows etki alanında oturum açmış kullanıcıları tanımlamak için Kerberos kimlik doğrulamasını kullanmak istiyorum. Microsoft AD (Windows Server 2008 R2) Kerberos hizmetini sunmaktadır. Hizmet, SPNEGO / Kerberos protokolünü uygulamak için Spring Security Kerberos uzantı kitaplığını kullanan bir Java web uygulamasıdır. AD'de, web uygulamasını kullanarak …

10 active-directory  firewall  kerberos  springframework 

Kullanıcıya başvurmam gereken bir GPO'm var DOMAIN\DumbGuy, ancak yalnızca oturum açtığında DOMAIN\DumbGuysComputer$. Ne zaman DOMAIN\NiceReceptionistoturum açar DOMAIN\DumbGuysComputer$bunun geçerli olmamalıdır. Ne zaman DOMAIN\DumbGuyoturum açar DOMAIN\ReceptionstsComputer$bunun geçerli olmamalıdır. Sadece tek uygulamak gerekiyor bir kişi üzerinde bir bilgisayardan . GPO'yu Kullanıcı nesnesine uygularsam, tüm bilgisayarlarına uygulanır. GPO'yu Computer nesnesine uygularsam, o bilgisayardaki tüm …

10 active-directory  group-policy