«active-directory» etiketlenmiş sorular

Şu anda bir Active Directory kurulumumuz var ve adın 'example.com' olduğunu söyleyin. Ornek.com'un DNS girişleri, iki etki alanı denetleyicisini gösteren iki A kaydına sahiptir. Dahili kullanıcıların http://example.com/ adresini kullanarak web sitemize erişebilmelerini istiyorum , ancak siteyi etki alanı denetleyicilerinden çalıştırmıyoruz ve IIS'yi veya başka bir hizmeti yalnızca www.example.com adresine bir …

10 domain-name-system  active-directory 

Dosya sunucuları BT'de hayatın bir gerçeğidir ve grup oluşturduğunuzda ve paylaşılan bir klasöre istemci erişimini yönetmek için izinleri nasıl uyguladığınız konusunda genel olarak kabul edilen herhangi bir uygulama (burada "en iyi" kelimesini kullanmaktan çekinmeyin) olup olmadığını merak ediyorum bir dosya sunucusu. Şu anki işimde, bunu ACL'lerde düzinelerce gruptan, tek tek …

10 active-directory  filesystems  ntfs  access-control-list 

Etki alanı hangi noktada bir ağa bir çalışma grubundan daha uygun? Bir alanın altında kazanılan faydalar için çok fazla çalıştığı bir eşik var mı? Bir çalışma grubunun yönetilmesinin çok zor olduğu ve bir alan adının daha pratik olduğu bir nokta var mı? Bu kararı vermek için hangi kriterleri kullanıyorsunuz?

10 windows  active-directory  domain  workgroup 

RHEL6'da sssd kullanarak Active Directory Kerberos ile kimlik doğrulaması yapmak için birkaç Linux sunucusu yapılandırdım. Ayrıca şifresiz oturum açma umuduyla GSSAPI kimlik doğrulamasını etkinleştirdim. Ancak Putty (0.63) 'ü şifre olmadan kimlik doğrulaması yapamıyorum. GSSAPI, GSSAPI'yi etkinleştirmek için .ssh / config ayarlarını kullanarak AD kimlik doğrulaması için yapılandırılmış Linux sistemleri (openSSH …

10 linux  active-directory  kerberos  putty  gssapi 

Makinemde yerel yönetici erişimim var, ancak yine de ekran koruyucu ayarını değiştiremiyorum. Bir şekilde grup politikası tarafından devre dışı bırakıldığına inanıyorum, bunu geçersiz kılmanın bir yolu var mı?

10 windows  active-directory  permissions 

Maalesef, adı şirketin sahibi olmadığı bir DNS adı olan bir Active Directory etki alanını devraldım - buna ABC.com adını vereceğiz. Bunun yerine company.com altında bir şey olmasını isterim ( MDMarra'nın AD adlandırma cevabı başına muhtemelen ad.company.com'u kullanırım çünkü asla başka bir şey için kullandığınız bir DNS adını kullanmak istemezsiniz), ancak …

9 active-directory 

Bir klasördeki izinleri değiştirme ayrıcalığını değiştirmek zorunda kaldıktan sonra bu ikisi arasında bir fark olduğunu fark ettim (ve sonra tekrar geri ayarlayın). PS: Bu aptalca bir soru ise, özür dilerim hala bu şeylerin çoğunu anlıyorum.

9 active-directory  permissions 

Bu Q / A'yı ekliyorum çünkü bugün bu sınırlamaya tökezledim ve bununla ilgili herhangi bir belge bulamadım; Orada olan bu konuda eski bir KB makalesi, ama (o yıllar önce yayınlanmış ve güncellenmiş asla muhtemelen çünkü) şu anda Google tarafından dizine değil ve sorun başka bir yerde hiç söz edilmiyor. Üst …

9 active-directory  domain  organizational-unit 

Geleneksel bir etki alanı denetleyicisi kullanmak yerine Azure Active Directory kullanmaya çalışıyorum. Azure AD'yi kullanıcıların kimliğini doğrulamak ve klasör yeniden yönlendirme, sürücü eşlemeleri ve Windows 10 gizlilik ayarları gibi GPO ayarlarını zorlamak için kullanmak istiyorum. AD arka ucunu oluşturduğunu anladığım bir Office 365 hesabı oluşturdum. Ayrıca bir Azure hesabı oluşturdum …

9 windows  active-directory  group-policy  azure  azure-active-directory 

Uygulamada oturum açarken etki alanı kimlik bilgilerini kullanan bir uygulama bulunan bir Windows Sunucumuz var. Kısa süre önce yapılan bir kalem testi sırasında test kullanıcıları, uygulamanın yanıtına bağlı olarak geçerli alan adı kullanıcı adlarını numaralandırmak için uygulamayı kullanabildiler (Geçersiz bir kullanıcı adı ve geçersiz bir şifre için farklı bir yanıt …

9 windows  windows-server-2008  active-directory 

Windows'da güvenli olmayan DNS güncellemelerini etkinleştirmenin pratik riskleri nelerdir? Güvenli olmayan DNS güncellemelerini etkinleştirmenin bulduğum kadarıyla, DHCP Linux istemcilerinin adlarını bir FQDN'ye kaydettirmelerini sağlamak için bir gerekliliktir. Bunları etkinleştirip etkinleştirmemenin uygun olup olmadığını değerlendirmek için bununla ilgili pratik riskler olduğunu bilmek istiyorum. Bildiğim kadarıyla bir makine şu anda sahip olduğum …

9 domain-name-system  active-directory  dhcp  internal-dns 

Şirketim, Azure Active Directory aracılığıyla yerleşik kullanıcı yönetimi de dahil olmak üzere Exchange, SharePoint, Lync vb. İçin Office 365 kullanıyor. Şimdi bir Windows Server'da yerel bir AD'ye geçmek istiyoruz. Değişiklikleri Azure ile senkronize eder, ancak birincil kullanıcı ve grup ilkesi yönetimi Windows sunucusunda gerçekleşir. Başlangıçta kullanıcı hesaplarını Azure AD'den şirket …

9 active-directory  azure  windows-server-2012-r2  microsoft-forefront 

Son zamanlarda fidye yazılımı salgınları (Cryptolocker / Cryptowall / vb.) Tarafından üretilen iş yükü nedeniyle, kısa süre önce programın geçici dizinlerden yürütülmesini engellemek için Yazılım Kısıtlama ilkeleri uygulamakla görevlendirildim. Bu genellikle yeterince iyi çalışır, ancak yazılımı yüklememiz gerektiğinde bir sorunumuz vardır, çünkü bu Yazılım Kısıtlama ilkeleri, yükleyicilerin makinenin geçici dizinlerine …

9 windows  active-directory  group-policy 

Pek çok Microsoft yöneticisi değilim. Ancak, ben bunu yeni ve mevcut Microsoft Exchange dağıtımları ile yoğun çalışmalarını. Kariyer arkı böyle yürüdü. Ben yerel "PC adam" ile içerik olmayan 15 kullanıcının küçük bir müşteri ile çalışıyorum. Birkaç sistem kesintisi sırasında adım atmamı istediler. Bu sabah "internete erişemiyoruz" acil durum sırasında fark …

9 active-directory  exchange  windows-server-2012-r2  windows-sbs-2011 

ktpassWindows Server tarafında yardımcı programı kullanmadan bir istemci makineden doğrudan bir keytab dosyası oluşturmak mümkün olup olmadığını bilmek istiyorum . Bunu istememin temel nedeni, bazı kabuk komut dosyaları kullanarak Linux makinelerinde Kerberos kimlik doğrulamasının Windows Active Directory'den tümleştirilmesini otomatik olarak etkinleştirmektir. Teşekkürler

9 active-directory  windows  kerberos