«active-directory» etiketlenmiş sorular

realmdUbuntu 14.04 LTS'den bir Active Directory etki alanına katılmak için kullanmak istiyorum . Sadece yüklü Bunu yapmak için realmdve bu komutla bazı bağımlılıkları: aptitude install realmd sssd sssd-tools samba-common krb5-user. Kurulumdan sonra realm --verbose join ad.example.com -U AdministratorYönetici parolasını soran komutla etki alanımı birleştirmeye çalıştım, ancak bu çıktıyla çöktü: * …

9 active-directory  sssd  ubuntu-14.04  linux 

sssdKerberos TGT çalışırken AD arka ucuyla birlikte FreeBSD 10.0'da Windows Server 2012 R2 üzerinde çalışan bir Active Directory'den kullanıcıların kimliğini doğrulamak için gerekli adımlar nelerdir ?

9 active-directory  freebsd  kerberos  windows-server-2012-r2  sssd 

Geçen yıl bir Windows 2008 R2 sunucusu oluşturdum ve yükseltilmiş hesabım günde 10-12 kez kilitlendiğinden beri. Çok fazla araştırma ve testten sonra sunucunun, Grup İlkesini güncellemedeki her başarısız denemede hesabımı kilitlediğini gördüm (yaklaşık her 90 dakikada bir). Web'de başka birinin bunu gördüğünü gösteren hiçbir bilgi bulamadım ve bunu kendim için …

9 windows-server-2008-r2  group-policy  active-directory 

Etki alanı bilgisayarlarında aralıklı yavaş girişleri tanılamakta zorlanıyorum. Bu sorunu yaşayan ağ hakkında biraz bilgi: Alan adım, hepsi VPN bağlantılarına sahip 5 siteye yayılıyor. DC'ler 2003, 2008 ve 2012'nin bir karışımıdır. Etki alanı işlev düzeyi 2003'tür. İstemciler çoğunlukla Windows 7 x64'tür. WMI kullanan gruplar, grup tercihi öğe düzeyinde hedefleme ve …

9 active-directory  login  diagnostic 

En son AV paketimizi GPO Yazılım Yükleme politikasıyla kurmak istiyorum. (Aşağıdaki ekran görüntüsünde olduğu gibi.) Maalesef DFS kullanma isteğim reddedildi ve ortamımızdaki her site için bir GPO oluşturmam gerekecek (her site kendi alt ağıdır). Sahip olduğum sorun, birçok kullanıcının siteler arasında seyahat etmesidir, bu yüzden başka bir siteye geçtikçe, yeni …

9 windows  active-directory  group-policy 

Samba4'ü 1400 uzak siteye dağıtmak üzere bir müşteri için bir test ortamı oluşturuyorum ve bir sorunla karşılaşıyorum. Ne de olsa benim sorunumla karşılaşıp onları çözmek benim işim. Active Directory orman kökü ve tek etki alanı: main.adlab.netdirect.ca Windows 2008 R2'de oluşturuldu 2008 FFL 2008 DFL Ana ofis AD1: Windows 2008 R2 …

9 active-directory  windows-7  samba4  rodc 

Karma bir BYOD ve Active Directory ortamına (Windows Server 2012 Standard, Windows 7 Enterprise) sahip küçük, 300 kişilik bir kuruluşuz ve kuruluşumuzun alan adını alan adımızda çözmek için çok özel kapsam hatalarını içeren çok garip bir sorun yaşıyoruz birleşik, şirket kontrollü makineler. Bu tartışmanın amacı için alan adımız yerine company.com …

9 domain-name-system  active-directory  windows-7  windows-server-2012 

PowerShell'deki gibi AD site seçeneklerini bulmak için PowerShell'i nasıl kullanabilirim +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLED? Aşağıdaki komutla oynuyorum, ama yararlı bir şey tükürmek için alamıyorum. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase (Get-ADRootDSE).ConfigurationNamingContext` -Properties options

9 active-directory  powershell 

Bir etki alanına katılmış Windows bilgisayarlarım varsa ve etki alanı denetleyicisi çevrimdışı olursa, istemcilerde ne tür bir davranış bekleyebilirim (ikinci bir DC olmadığı varsayılarak?) Kullanıcılar oturum açabilecek mi? Ya da belki daha iyi bir soru, eğer giriş işlevselliği, hiç değişmezse? Açıkçası DC'deki dosya paylaşımları çalışmaz, ancak istemciler arasındaki veya onlarla …

9 active-directory  domain  domain-controller 

Active Directory Etki Alanı Denetleyicilerinin hizmetten çıkarma işlemi için DNS sunucuları olarak kullanılan iki düşünce okulu vardır. Giden DC'nin IP adresini yeni bir DC'ye ekleyin ve DNS'nin bu adresi dinlediğinden emin olun. Eski DC'yi indirgeyin, DNS rolünü üzerinde bırakın ve yeni sunucunuza genel bir DNS iletici yapılandırın. Açıkçası, tüm sunucular …

9 windows  domain-name-system  active-directory 

Varsayılan uygulama havuzu kimliğine [IIS APPPOOL {uygulama havuzu adı}] etkin dizin iznini nasıl atayabilirim? Bir web uygulaması sorgu etkin dizin grupları, kullanıcılar etkinleştirmek ve belirli bir kullanıcı adı veya grup adının varlığını denetlemek için bunu yapmaya çalışıyorum. Teşekkürler.

9 active-directory  iis  application-pools 

Yeni yüklenen Windows Server 2012 makinemi bir etki alanı denetleyicisine yükseltemiyorum. Mevcut iki etki alanı denetleyicim var. Birincil Windows Server 2003 düzeyindedir ve W2003Server ve ikincil Windows Server 2003 R2 çalıştırmaktadır. ( Güncelleme: Başlangıçta bu soru, Windows Server 2003'ten yükseltilirken normal olan bir etki alanı denetleyicisi hakkında bulunamayan ölümcül olmayan …

9 active-directory  windows-server-2012 

Paylaşılan bir etki alanı hesabı kullanarak şirketimizde çeşitli hizmetler yürütüyoruz. Ne yazık ki, bu hesabın kimlik bilgileri yaygın bir şekilde dağıtılmakta ve hem hizmet hem de hizmet dışı amaçlar için sık sık kullanılmaktadır. Bu, bu paylaşılan hesabın kilitlenmesi nedeniyle hizmetlerin geçici olarak kapatılmasının mümkün olduğu bir duruma yol açtı. Açıkçası, …

9 windows-server-2003  active-directory  best-practices 

Etki Alanı Denetleyicileri, "DC01", "DC02" ve "DC03" olarak çalışan birkaç sunucumuz var. Bazı nedenlerden dolayı, bunları yeniden başlatmamız gerekiyor. Takip edilecek özel bir prosedür var mı? Ek bilgi: "DC01" şu anda tüm FSMO rollerini barındırıyor. Yeniden başlatmadan önce rolleri başka bir DC'ye aktarmalı mıyım? Daha fazla bilgi: DC01, Windows 2008 …

9 windows-server-2008  active-directory  windows-server-2008-r2  domain-controller 

Bir sitede 3 etki alanı denetleyicisi vardır. 3 uzak site için ek 3 etki alanı denetleyicisi vardır. Sorum: Active Directory'yi yine de yedeklemeniz için bir neden var mı? Etki alanı denetleyicilerinden biri başarısız olursa, başka bir sunucu dağıtabilir ve diğerleriyle çoğaltılmasına izin verebilirsiniz.

9 windows-server-2008  active-directory