«active-directory» etiketlenmiş sorular

Biri gerçekten güvenli olan üç seçenek var gibi görünse de, değişiklik sırasında açılmayan veya mobil olan ve ağda olmayan makineleri etkileyebilecek sadece mevcut iki seçenek var gibi görünüyor değişim anında. İkisi de güvenli bir seçenek gibi görünmüyor. Farkında olduğum üç seçenek: .Vbs ile başlangıç ​​komut dosyaları Grup İlkesi Tercihlerini kullanan …

13 active-directory  group-policy  scripting  powershell  password-management 

15 fiziksel siteye sahip bir kuruluşta çalışıyorum. Şirket merkezi, aralarında tüm FSMO rollerini tutan iki DC'ye sahiptir. Her uzak sitenin bir DC yerinde vardır. Burada çalışmaya başladığımda, AD siteleri yapılandırılmadı. Benim sorum, tüm siteler arasında (10 MB üzerinde) yüksek hızlı WAN bağlantıları varsa onları yapılandırarak kazanılan nedir Ben giriş hızının …

13 active-directory 

Maalesef, gerçekten bir Windows Sistem Yöneticisi değilim, sadece Java'daki bazı LDAP etkileşimlerini geçmeye çalışıyorum. Ben ayırt edici adı "DEL:" olan bir ton nesneleri buluyorum. Çöp toplanmasını bekleyen bu yetim ürünler mi? Onları nasıl kaldırabilirim? Bunları gerçekten ADUC aracılığıyla bulamıyorum, ancak Java LDAP aracılığıyla bulabiliyorum.

13 windows-server-2008  active-directory  ldap  domain-controller 

Bir bat dosyası kullanarak tüm istemcilerimde winrm'yi yapılandırmak istiyorum. bat dosyası winrm quickconfigkomutunu çalıştırdıktan sonra evet / hayır yanıtı istenir. Toplu iş dosyasında "evet" yanıtı nasıl verileceğini bilmiyorum.

13 windows  active-directory  windows-server-2008-r2  winrm 

Etki alanı denetleyicisi makinemi kaybettim ve sonra yeni bir etki alanı ile yeni etki alanı denetleyicisi ekledim. Komut satırını kullanarak ağ makinelerini eski etki alanından nasıl kaldırabilir ve yeni etki alanına nasıl ekleyebilirim? Windows Server 2008 Core kullanan makineler (yalnızca komut satırı) net computer \\name del yalnızca etki alanı denetleyicisinde …

13 windows  active-directory  command-line-interface 

Bunu yapmayla ilgili başka sorular ve belgeler gördüm, ancak beni şaşırtan bazı şeyler var. İşte gördüğüm belgeler ve sorular: Ölü bir Windows 2003 Etki Alanı Denetleyicisini kullanımdan kaldırma FSMO Rollerini ele geçirmek Petri dan FSMO rollerini bir etki alanı denetleyicisine aktarmak veya almak için NTDSUtil.exe kullanma - Microsoft Knowledgebase Dizin …

13 windows-server-2003  active-directory  domain-controller 

Ben şımarık ve güzel DSTrace adlı bir yardımcı programı olan eDirectory ile LDAP işlerimin çoğunu yapıyorum ve özellikle LDAP için, tüm bağlama girişimlerini, kaynak IP'leri, geçirilen aramaları, bir özeti gösterecek eşleşen nesnelerin yüzdesi geri döndü. SAP GRC gibi bir LDAP uygulamasında hata ayıklarken , uygulamanın ne yaptığını, sadece ne yaptığını …

13 active-directory  ldap  trace 

WSUS güncellemelerini kullanıcı iş istasyonlarımıza aktarıyor ve işler bir can sıkıcı uyarı ile nispeten iyi gidiyor: bazı kullanıcıların önünde, makinelerinin 15'te yeniden başlatılacağını bildiren bir açılır pencerede bir sorun var gibi görünüyor. dakikalar ve söyleyecekleri bir şey yok: Bunun nedeni, önceki gece çıkış yapmamaları olabilir. Bununla birlikte, bu biraz fazla …

13 windows-server-2008  active-directory  group-policy  wsus 

Son 90 gün içinde yapılmış yeni Active Directory hesaplarını nasıl bulurum? bunu kimin yapacağını bilen var mı? Ben çözemiyorum. Şimdiden teşekkürler.

13 active-directory 

Active Directory'nin şema güncellemelerini nasıl işlediği hakkında daha iyi bir anlayış elde etmeye çalışıyorum, özellikle yordamın ne kadar güvenli olduğu ve AD'nin ne kadar kritik olduğu ve güncellemelerin gerekli olduğu durumlar aralığı verildi. Exchange 2007, OCS, SCOM, örneğin şema değişiklikleri gerektirir, bu sadece bir Windows 2003'ten Windows 2008 altyapısına büyük …

13 windows-server-2003  windows-server-2008  backup  active-directory  schema 

AD etki alanımıza hiç katılmamış yazılım geliştirme için yapılandırılmış bazı Vista x64 çalışma öğelerim var. Kullanıcıların, yerel birleştirilmemiş kullanıcı profillerinde, birleştirme işleminden sonra bakımı görmek istedikleri çok sayıda özel ayar bulunur. Bunu nasıl yaparım? Profilleri büyüktür (bazı durumlarda 1 GB'ın hemen altında) kaynak kodu vb.

13 active-directory 

Birisinin gözlemlerimi doğrulayabileceğini umuyorum çünkü hafızamı sorguluyorum ... Başlık her şeyi söylüyor. Bir dizi benzer sistemi dağıtmak için hızlı bir şekilde çalışırken, aynı ada sahip sistemler oluşturabildiğimiz ve Active Directory'nin bunları etki alanına eklememize izin verdiği anlaşıldı. Sorun, makinelerden birinin artık etki alanını "göremeyeceği" ve artık onu göremediğini söylemesi. Bir …

13 active-directory  hostname 

Kimlik doğrulaması için Active Directory kullanan birkaç web uygulamam var. Yapmak istediğim şey, kullanıcıların AD şifrelerini güncellemelerini sağlayacak basit bir web sayfası sağlamak. Kullanıcıların çoğunda bu AD sunucusuna bağlı Windows makineleri varsa (ve şifreyi değiştirmek için ctrl-alt-del olabilir), ancak bundan uzaklaşıyoruz ve AD sunucusu çoğunlukla web içindir uygulamaların. Bunun için …

13 active-directory  authentication  password 

Im Active Directory uzman bir yönetici değil, bu yüzden bazı yardıma ihtiyacım var. İşimde 2008 sunucu işletim sistemi ile yeni bir sunucu satın aldık. Ve eski AD etki alanı denetleyicisi 2003 sunucusunda çalıştırılır. Düşünce, 2008 sunucusunu yeni DC yapmak ve 2003 sunucusu bir dosya sunucusu olmaktır. AD'yi ve tüm ayarlarını, …

13 windows-server-2003  windows-server-2008  active-directory 

Herkes etki alanı denetleyicilerinden ve yüklü bir sertifikaya sahip olması gerektiğinden bahseder, ancak günün sonunda isteğe bağlıdır. Kurulduktan sonra, bu sertifikayı gerçekten ne kullanır? Benim anlayışım bunun en azından aşağıdakiler için gerekli olduğudur: Akıllı Kart Kimlik Doğrulaması LDAPS Ancak, etki alanı denetleyicisinin sertifikayı kullandığı DC veya Active Directory tarafından belirli …

13 active-directory  domain-controller  certificate  ad-certificate-services