Perguntas com a marcação «active-directory»

Acabei de implementar um servidor ADFS para conectar uma ferramenta de bate-papo de terceiros ao nosso Active Directory via SAML 2.0. Tudo funciona bem até agora, mas há um pequeno problema: assim que um usuário faz login, a ferramenta de bate-papo cria uma conta para ele automaticamente. Isso é um …

11 active-directory  adfs 

Dentro da nossa instalação do AD, existem muitos grupos de segurança, mas apenas 1 grupo de distribuição (criado por um administrador anterior). Ambos os tipos de grupo contêm listas de objetos de domínio (usuários no que eu estava olhando). Qual é a diferença entre um grupo de segurança e um …

11 windows-server-2003  active-directory  groups 

Percebi duas opções para implantar impressoras via diretiva de grupo: Crie e vincule a Diretiva de Grupo ao GP Management, adicione impressoras em Configuração do usuário> Preferências> Configurações do painel de controle> Impressoras. Vá para Gerenciamento de impressão mmc, clique com o botão direito do mouse no compartilhamento da impressora …

11 active-directory  group-policy 

Essencialmente, estou armazenando uma chave privada (Hash) em qualquer um dos atributos OctetString no Active Directory. Minha pergunta é: qual atributo é seguro por padrão e faz sentido manter os dados privados lá? Esse valor deve ser considerado semelhante a uma senha, na qual mesmo os administradores não devem ter …

11 security  active-directory  schema 

Esta pergunta foi discutida sobre se o Active Directory é necessário para executar os Serviços de Terminal. Mas uma cadeia de respostas e comentários (principalmente por mim) levantou uma questão relacionada aos controladores de domínio. É claramente uma prática ruim ter apenas um controlador de domínio em um ambiente do …

11 active-directory 

Talvez meu título não esteja correto, mas eu não saberia mais como nomeá-lo neste momento. Se eu entrar em uma máquina Windows 10 com a conta principal de administrador do domínio do AD, recebo uma mensagem de erro ao entrar no aplicativo de configurações de idioma. (Meu Windows está em …

11 active-directory  samba4  windows-10 

Pesquisei no Google, mas não consegui encontrar um conjunto adequado de restrições no nome do usuário na configuração do Active Directory. Por favor, ajude-me a dizer quais são os caracteres especiais que não são permitidos nas configurações de nome de usuário do Active Directory. A aspas simples (') é permitida …

11 windows  networking  active-directory 

De acordo com algumas das documentações que li, a conta de serviço do SQL Server criará um SPN quando o mecanismo de banco de dados for inicializado, permitindo a autenticação kerberos. Não consegui encontrar nenhuma documentação que indique qual permissão uma conta precisaria para criar um SPN. Então, quais permissões …

11 active-directory  permissions  kerberos  spn 

Qual é a precedência dos GPOs obrigatórios, não consigo encontrar realmente nenhum artigo da MS que dê uma resposta refinada. Meu entendimento atual é o seguinte: Digamos que temos 5 GPOs - GPO1 a GP05. Vou usar uma pergunta do exame para contextualizar. GPO Linked to Enforced GP01 - contoso.com …

11 active-directory  group-policy 

Por que os usuários criados no controlador de domínio sempre fazem parte do domínio? Quando quero criar um usuário local no controlador de domínio net user <username> <password> /add, acho que o usuário é incluído automaticamente no Domain Usersgrupo. Desejo criar uma conta de administrador local no controlador de domínio, …

10 windows  active-directory 

Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 3 anos . Ao tentar criar uma senha com mais de 16 caracteres no meu servidor Windows …

10 windows  active-directory  group-policy  sql  password 

Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 3 anos . Estou trabalhando em uma empresa que fornece aos nossos clientes de pequenas empresas suporte …

10 windows-server-2008  active-directory  windows-server-2003  windows-server-2012-r2  system-monitoring 

Li que não é permitido usar .local em um domínio, especialmente com servidores Microsoft Windows. Também li o artigo sobre práticas recomendadas para nomeação do Windows Active Directory no ServerFault, que foi útil, mas não havia respondido completamente à minha pergunta sobre "local". Estava pensando que era de alguma forma …

10 domain-name-system  active-directory  windows-server-2012  subdomain 

O Windows Server 2016 oferece suporte a diretivas DNS , que fornecem suporte para DNS de cérebro dividido entre outros cenários: Você pode configurar políticas de DNS para especificar como um servidor DNS responde às consultas de DNS. As respostas DNS podem se basear no endereço IP do cliente (local), …

10 domain-name-system  active-directory  windows-server-2016  split-dns  dns-policies 

Temos uma configuração do IDAM um pouco complicada: Ou seja, a máquina e o navegador do usuário final ficam em uma rede com o AD pai, e nosso aplicativo baseado em Jetty e o AD com o qual ele pode conversar (AD local) ficam no outro. Há uma confiança bidirecional …

10 active-directory  kerberos  jetty  spnego