«active-directory» etiketlenmiş sorular

Son zamanlarda dünya çapında 100'den fazla tesiste 120 etki alanı denetleyicisinin bulunduğu bir ortamdaydım. Bu etki alanı Windows 2000 döneminde başladı ve zamanla yükseltildi, bu nedenle katı çoğaltma tutarlılığı hiçbir zaman yeni DC'ler için varsayılan olarak ayarlanmadı ve hiçbir DC'de hiçbir zaman etkinleştirilmedi. Dizinde kalan nesneler var ve bu nedenle …

16 windows  active-directory 

Ağımızda ağ etki alanının adı da kuruluşun web sitesinin etki alanıdır (örneğin, example.com). Dışarıdan, insanlar example.comweb sitemizi ziyaret etmek için girebilir , ancak dahili olarak, bu, bazıları bir web sunucusu bile çalıştırmayan Active Directory için sahip olduğumuz birkaç etki alanı denetleyicisinden birine işaret eder. Bunun sonucu olarak, bağlantılar http://example.comdahili olarak …

16 windows  domain-name-system  active-directory 

Bu, herhangi bir merkezi kullanıcı veritabanı uygulamayan küçük bir şirket (12 geliştirici) içindir - organik olarak büyüdüler ve gerektiğinde bilgisayarlarda hesap oluşturdular. Bir yönetim bakış açısından, onun bir kabus - hepsi farklı kullanıcı hesapları ile 10 bilgisayar. Bir kullanıcı bir bilgisayara eklenirse, diğerlerine manuel olarak eklenmesi gerekir (erişmesi gerekir). Bu …

16 ubuntu  active-directory  openldap  small-business 

Sanırım birçok insan gibi, bir Windows / Active Directory ortamımız ve Java gerektiren bir dizi dahili iş uygulamamız var. Deneyimlerimiz, Java'nın böyle bir kurumsal ağ ortamında iyi oynamamasıdır. İlk kurulum gayet iyi (en azından bu günlerde bir MSI var), ancak işlerin üstesinden gelmek oldukça zor olabilir. Karşılaştığımız belirli konular şunları …

16 windows  active-directory  java  group-policy 

Burada ne sorulduğunu söylemek zor. Bu soru belirsiz, belirsiz, eksik, aşırı geniş veya retoriktir ve mevcut haliyle makul bir şekilde cevaplanamaz. Bu sorunun yeniden açılabilmesi için açıklığa kavuşturulması konusunda yardım için yardım merkezini ziyaret edin . 9 yıl önce kapalı . Microsoft Docs makalesinde Varsayılan gruplar okuduktan sonra bu iki …

16 active-directory  domain-controller  groups 

Yeni birincil etki alanı denetleyicisi olacak yeni bir sunucu satın aldım. Herkes bu değişikliği nasıl yapacağınız hakkında herhangi bir makale ya da öğreticiler biliyor muydum? Sadece rol kurmak ve eski etki alanı denetleyicisinden Active Directory'nin bir yedeğini almak olduğunu hayal ediyorum. Aradaki önemli görevleri kaçırmadığımdan emin olmak istiyorum.

15 active-directory  domain-controller 

Çocuklara programlamayı öğreten bir girişim ile çalışıyorum. İlk dizüstü bilgisayar filomuzu - Windows 7 çalıştıran yarım düzine yenilenmiş thinkpad'i - şimdi aldık ve bunları yönetmenin ve bakımının en iyi yolunu arıyorum. Toplu lisans anahtarı satın almanın mantıklı olduğunu belirledim, bu yüzden yeniden yazma haklarını kullanabilir ve hepsine yazabileceğim bilinen tek …

15 windows  active-directory  laptop  patch-management 

Etki alanımda garip davranan bir Windows 7 bilgisayar var. Www.google.com adresine ping atmak mümkündür IP adreslerini kullanarak dahili ana bilgisayarlara ping atabilir Ana bilgisayar adını ve IP adresini kullanarak o ofis için yerel Etki Alanı Denetleyicisi / DNS sunucusuna ping atabilir Diğer dahili ana bilgisayarlara ana bilgisayar adlarına veya FQDN'lerine …

15 domain-name-system  active-directory  windows-7 

Senaryo: DC'm çalışırken, isteğe bağlı bir makinede oturum açıyorum. DC'yi durduruyorum Ben keyfi makineden çıkıyorum. İyi bir ölçü için de hemen geri dönelim. Makine geri geldiğinde, DC kapalı olsa bile alan adı bilgilerimle giriş yapabilirim Neden ve nasıl? "Keyfi" makinede oyunda bir çeşit yerel kimlik önbelleği var mı? Şifrem bir …

15 windows  active-directory  domain-controller 

Bilgisayar güvenliğinde en güçlü arka plana sahip değilim, ancak dün şirket sunucularımdan biri ev sahibimiz tarafından kapatıldı. Web siteleri ve API'lar da dahil olmak üzere çeşitli web hizmeti uygulamalarını barındırdığım bir genel IP atanmış bir sunucudur. Sunucumun "hizmet reddi saldırısını harici bir varlığa aktarmak için kullanılan bir açık dns çözümleyici …

15 domain-name-system  active-directory  windows-server-2012  ddos  security 

SENARYO Bunu en basit örnekle basitleştirmek için: DHCP sunucu rolüne sahip bir Windows 2008 R2 standart DC'im var. IP'leri çeşitli IPv4 kapsamları aracılığıyla dağıtıyor, sorun yok. NE GİBDİM Bir aygıt DHCP adres kiralaması aldığında ve bu aygıt Active Directory'de etki alanına katılmış bir bilgisayar DEĞİLDİR . Özel Powershell, vb. Olup …

15 active-directory  windows-server-2008-r2  monitoring  dhcp  dhcp-server 

Etki alanı laboratuvarlarımdan biriyle oynarken oldukça ilginç bir sorunla karşılaştım. 2008 R2 dosya sunucusunda "Personel" kuruluş birimindeki tüm kullanıcılar için klasör yeniden yönlendirme amacıyla kullanılan bir dizin vardır. Dizinde aşağıdaki izinler ayarlanmıştır: FILESERVER \ Administrators: Dizin, alt dizinler ve dosyalar üzerinde tam denetime izin ver DOMAIN \ Domain Admins: Dizin, …

15 windows  active-directory  permissions 

Windows Server bir sertifika yetkilisi hizmeti sağlar. Ancak, kök sertifikanın istemcilere nasıl dağıtıldığı (veya dağıtıldığı) belgelerinden açık değildir. Etki alanı üyesi bilgisayarlar kök sertifikaya otomatik olarak güveniyor mu? Varsa, sertifikayı nasıl ve ne zaman alırlar? Kök sertifikanın yüklenmesi veya güvenilir olması için herhangi bir kullanıcı etkileşimi gerekiyor mu? İstemci Active …

15 windows  active-directory  ad-certificate-services 

Mercurial'ı Active Directory'deki kullanıcıların kimliğini doğrulayacak şekilde ayarlayabilir miyim? Benim durumumda, hg Windows, Linux veya FreeBSD üzerinde çalışabilir, ancak AD kullanıcılarını kullanmam gerekiyor. Not: mümkünse, lütfen beni bir eğiticiye yönlendirin.

15 windows  active-directory  mercurial 

Bu son zamanlarda kurduğum bir şey ve oldukça büyük bir acıydı. Ortamım, bir Windows 7 istemcisini görünmez bir şekilde Windows 7 istemcisine doğrulamak için kalamar alıyordu. Kullanmak her istemcide bir kayıt defteri değişikliği gerektirdiğinden, NTLM gerçekten bir seçenek değildir. MS, Windows 2000'den beri Kerberos'u tavsiye ediyor, bu yüzden programa geçmenin …

15 windows-server-2008  active-directory  windows-7  squid  kerberos