Perguntas com a marcação «active-directory»

Atualmente, estou escrevendo um módulo fantoche para automatizar o processo de associação de servidores RHEL a um domínio do AD, com suporte para Kerberos. Atualmente, tenho problemas para obter e armazenar em cache automaticamente o ticket de concessão de tíquetes Kerberos via kinit. Se isso fosse feito manualmente, eu faria …

10 linux  active-directory  authentication  kerberos 

Como posso encontrar todas as contas de computador no meu domínio do Active Directory que ficaram inativas por x dias usando o PowerShell? Note que eu realmente sei como fazer isso. Esta é uma pergunta auto-respondida apenas para divulgar o conhecimento. Se alguém tiver uma maneira melhor, fique à vontade …

10 active-directory  powershell 

Eu tenho um controlador de domínio autônomo do Windows 2008 R2 que restaurei do backup. O controlador de domínio original está offline. Ao efetuar login com credenciais de usuário válidas, recebo o erro: "O banco de dados de segurança no servidor não possui uma conta de computador para esta relação …

10 active-directory  windows-server-2008-r2  kerberos 

Estou usando o Windows Server 2008. Eu tenho um domínio com um controlador de domínio (este é um ambiente de desenvolvimento). Editei o esquema do AD e criei um atributo personalizado chamado TestAttribute2 (o nome LDAP é testAttribute2) com uma sintaxe de sequência numérica, com valor único, sem mínimo ou …

10 windows-server-2008  active-directory  schema 

Tenho uma configuração de diretório e autenticação AD / Linux / LDAP / KRB5 em funcionamento, com um pequeno problema. Quando uma conta é desativada, a autenticação de chave pública SSH ainda permite o login do usuário. Está claro que os clientes do kerberos podem identificar uma conta desativada, pois …

10 linux  active-directory  kerberos  pam 

Temos serviços em uma rede isolada. Esses serviços precisam autenticar usuários no servidor do Active Directory. No entanto, o servidor do Active Directory não está diretamente disponível, portanto, tenho que configurar um proxy LDAP na rede isolada. O proxy LDAP terá acesso ao AD. Observe que o acesso deve ser …

10 active-directory  authentication  openldap 

Estou tentando determinar se é possível ter dois controladores de domínio do Active Directory em execução na mesma rede, dentro da mesma sub-rede, com dois domínios separados. Eu não quero que esses dois controladores de domínio sejam vinculados de qualquer maneira (contas, etc.), exceto pelo switch em que os conecto. …

10 windows-server-2008  active-directory  domain-controller  internal-dns 

Estou lendo o Learning Exchange Server 2003 da Boswell, e há uma seção que menciona que uma conta desabilitada no AD não pode receber email e que será devolvida. Atualmente, o que normalmente acontece quando uma pessoa sai da empresa é que a conta é desabilitada, movida para uma UO …

10 active-directory  exchange-2003  user-accounts  mailbox 

Eu assumi todas as responsabilidades de TI de uma empresa que está usando o Active Directory (nível nativo de 2008 R2) e o Exchange 2010. Descobri que o nome de domínio interno do Active Directory é o mesmo que o nome de domínio externo da Internet que eles fazem. não …

10 windows-server-2008  exchange-2010  active-directory 

Fui encarregado por um cliente de criar um design ativo do Active Directory para um cenário com os seguintes requisitos (simplificados, eles são realmente muito piores): Há uma sub-rede para sistemas clientes. Existe uma sub-rede para sistemas de servidor. As duas redes não estão conectadas. Cada servidor deve ter duas …

10 networking  domain-name-system  active-directory  domain-controller 

Desde recentemente, tenho usado políticas do AD para implantar pacotes de software por meio de GPO em um pequeno domínio. Isso estava funcionando bem, mas não tenho certeza de qual é o procedimento correto para atualizar um pacote. Supondo que eu implantei inicialmente o X , versão a através do …

10 active-directory  group-policy  deployment 

Sou administrador de sistemas em uma loja Linux. Estamos nas etapas iniciais de herdar um domínio do Windows. Eu tenho algumas perguntas de terminologia: Os nomes de usuário são WORKPAC \ johndoe . Qual é a parte em negrito chamada no nome de usuário? O nome do domínio do domínio …

10 windows-server-2008  windows-server-2003  active-directory 

Eu já vi muita documentação de como redefinir a senha de um usuário executando net user <username> * /domain ou localmente net user <username> <new_password> Mas eu não sou administrador de domínio para o domínio atual, portanto não tenho permissão para alterar a senha via net user <my_username> * /domain(Acesso …

10 windows-xp  active-directory  password 

Ativei as seguintes políticas, "Proibir conexão avançada TCP / IP" "Proibir acesso às propriedades dos componentes de uma conexão LAN" "Ativar configurações de conexões de rede do Windows 2000 para administradores" Depois de fazer tudo isso, todas as máquinas que executam o Windows XP, 2000 e Vista têm o botão …

10 windows-7  domain  active-directory 

É possível executar instâncias do Windows Server 2003 no Amazon EC2. Eu queria saber se é possível que uma ou mais dessas máquinas sejam controladoras de domínio e as outras que você executa para serem membros desse domínio? Alguém acha que essa é uma boa / má ideia? Como funcionará …

10 windows-server-2003  amazon-ec2  active-directory