Perguntas com a marcação «active-directory»

Eu configurei alguns servidores Linux para autenticar com o Active Directory Kerberos usando sssd no RHEL6. Também habilitei a autenticação GSSAPI na esperança de logins sem senha. Mas não consigo obter Putty (0,63) para autenticar sem uma senha. O GSSAPI trabalha entre sistemas Linux (cliente openSSH) configurados para autenticação do …

9 linux  active-directory  kerberos  putty  gssapi 

Devido à carga de trabalho gerada por surtos recentes de ransomware (Cryptolocker / Cryptowall / etc.), Recentemente fui encarregado de implementar políticas de Restrição de Software para bloquear a execução de programas a partir de diretórios temporários. Geralmente, isso funciona bem o suficiente, mas temos um problema quando precisamos instalar …

9 windows  active-directory  group-policy 

Não sou muito administrador da Microsoft. No entanto, eu fazer o trabalho extensivamente com novos e existentes implementações do Microsoft Exchange. Foi assim que o arco da carreira foi. Estou trabalhando com um pequeno cliente de 15 usuários que não está satisfeito com o "PC guy" local. Eles me pediram …

9 active-directory  exchange  windows-server-2012-r2  windows-sbs-2011 

Eu quero usar realmdpara ingressar em um domínio do Active Directory a partir do Ubuntu 14.04 LTS. Para fazer isso Acabei de instalar realmde algumas dependências com este comando: aptitude install realmd sssd sssd-tools samba-common krb5-user. Após a instalação, tentei ingressar no meu domínio com o comando realm --verbose join …

9 active-directory  sssd  ubuntu-14.04  linux 

Gostaria de saber se é possível criar um arquivo keytab diretamente de uma máquina cliente sem usar o ktpassutilitário no lado do Windows Server. A principal razão pela qual eu gostaria disso é habilitar automaticamente a integração da autenticação Kerberos do Windows Active Directory em máquinas Linux usando alguns scripts …

9 active-directory  windows  kerberos 

Quais são as etapas necessárias para autenticar usuários de um Active Directory em execução no Windows Server 2012 R2 no FreeBSD 10.0 usando sssdo backend do AD com o Kerberos TGT funcionando?

9 active-directory  freebsd  kerberos  windows-server-2012-r2  sssd 

Criei um servidor Windows 2008 R2 no ano passado e, desde que minha conta elevada é bloqueada 10 a 12 vezes por dia. Após muita pesquisa e teste, descobri que o servidor está bloqueando minha conta a cada tentativa falha de atualizar a Diretiva de Grupo (a cada 90 minutos). …

9 windows-server-2008-r2  group-policy  active-directory 

Estou tendo problemas para diagnosticar logins lentos intermitentes em computadores de domínio. Um pouco de informação sobre a rede que tem esse problema: Meu domínio abrange 5 sites, todos com conexões VPN. Os DCs são uma mistura de 2003, 2008 e 2012. O nível funcional do domínio é 2003. Os …

9 active-directory  login  diagnostic 

Estou procurando instalar nosso pacote AV mais recente por meio de uma política de instalação de software GPO. (Como no clipe de tela abaixo.) Infelizmente, minha solicitação para usar o DFS foi negada e vou precisar criar um GPO para cada site em nosso ambiente (cada site é sua própria …

9 windows  active-directory  group-policy 

Somos uma organização pequena, com 300 lugares, com um ambiente BYOD e Active Directory misto (Windows Server 2012 Standard, Windows 7 Enterprise) e estamos tendo um problema muito estranho envolvendo falhas de escopo muito específico para resolver o nome de domínio de nossa organização em nosso domínio unidas e controladas …

9 domain-name-system  active-directory  windows-7  windows-server-2012 

Se eu tiver PCs com Windows ingressados ​​em um domínio e o controlador de domínio ficar offline, que tipo de comportamento posso esperar nos clientes (supondo que não haja um segundo controlador de domínio?) Os usuários poderão fazer logon? Ou talvez uma pergunta melhor, como a funcionalidade de login muda, …

9 active-directory  domain  domain-controller 

Como posso usar o PowerShell para encontrar opções de sites do AD, como +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDno PowerShell? Venho brincando com o seguinte comando, mas não consigo cuspir nada útil. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase (Get-ADRootDSE).ConfigurationNamingContext` -Properties options

9 active-directory  powershell 

Há duas escolas de pensamento para o processo de descomissionamento de controladores de domínio do Active Directory que são muito usadas como servidores DNS. Adicione o endereço IP do controlador de domínio de saída a um novo controlador de domínio e verifique se o DNS está escutando nesse endereço. Rebaixe …

9 windows  domain-name-system  active-directory 

Como atribuir permissão do diretório ativo à identidade padrão do pool de aplicativos [IIS APPPOOL {nome do pool de aplicativos}]? Estou tentando fazer isso para permitir que um aplicativo Web consulte grupos, usuários do Active Directory e verifique a existência de um nome de usuário ou nome de grupo específico. …

9 active-directory  iis  application-pools 

Estamos executando vários serviços em nossa empresa usando uma conta de domínio compartilhado. Infelizmente, as credenciais para esta conta são amplamente distribuídas e estão sendo usadas com freqüência para fins de serviço e não-serviço. Isso levou a uma situação em que é possível que os serviços fiquem temporariamente inativos devido …

9 windows-server-2003  active-directory  best-practices