Perguntas com a marcação «active-directory»

em algum lugar da rede, um cliente LDAP está consultando nossos servidores AD sem as informações apropriadas da CA. Isso provoca o ID de evento crítico do sistema (na minha opinião, inútil) (fonte: schannel) 36887 no log de eventos dos controladores de domínio: O seguinte alerta fatal foi recebido: 46. …

8 active-directory  schannel 

Estação de trabalho: Windows 7 (x64) [Instalar destino para impressora] Servidor: Windows Server 2012 R2 (x64) [Active Directory, Servidor de impressão] Tenho batido a cabeça na mesa tentando instalar esta impressora por meio da política de grupo! Por alguma razão, simplesmente NÃO consigo implantar esta impressora no GPO. Eu tentei …

8 active-directory  group-policy  windows-server-2012-r2  printer  network-printer 

Eu tenho um controlador de domínio (WS2012-R2) e um conjunto de servidores (WS2012-R2) que são membros do domínio. Adicionei acidentalmente um grupo em que todos os administradores são membros da Diretiva de Grupo "Negar acesso ao logon localmente", "Negar logon como serviço", "Negar acesso remoto" e "Negar acesso à rede". …

8 active-directory  group-policy  windows-server-2012-r2 

Como você provavelmente sabe, o processamento de loopback é um recurso das Diretivas de Grupo do Active Directory que aplica configurações de usuário em um GPO a qualquer usuário que efetua logon em computadores no escopo do GPO (enquanto o comportamento padrão seria aplicar configurações de usuário apenas se a …

8 active-directory  group-policy 

Esta pergunta está relacionada ao tópico do Twitter do @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Depois de ler o tópico, ainda não entendi por que você deseja desativar o logon de rede para contas locais. Então, aqui está o que estou pensando, corrija-me onde estou errado: Digamos que eu tenha um AD configurado …

8 windows  active-directory  security  group-policy  windows-server-2012-r2 

Questão Existe uma maneira "correta" / padrão para distinguir Service Accountsa partir User Accountsde AD? Mais informações Em certos cenários, temos sistemas em execução sob credenciais do AD (ou seja, em uma conta de serviço). Essas contas de serviço são criadas exatamente da mesma maneira que as contas de usuário; …

8 active-directory  ldap  best-practices 

É uma prática recomendada mapear as variáveis ​​de ambiente "HOME" dos usuários do domínio para um caminho de rede? Se sim, por quê? Por variáveis ​​"HOME", estou me referindo a: % HOMEDRIVE% % HOMEPATH% % HOMESHARE% Essa pergunta surge porque alguns aplicativos - como o Git - armazenam arquivos de …

8 windows  active-directory  group-policy  home-directory  home-drive 

Minha organização implantou RODCs de 2008 em várias plataformas marítimas. A idéia era estender nosso domínio em terra a nossos navios para controlar melhor as políticas de segurança. Os RODCs foram selecionados com a suposição de que consumiriam menos largura de banda. Havia também preocupações de segurança, mas essas eram …

8 active-directory  replication  rodc 

Estou tentando configurar a autenticação LDAP com o GitLab (versão 7.12.2 instalada no Ubuntu 14.04 amd64 em uma VM, configuração Omnibus). Eu editei meu arquivo gitlab.rb para ter a seguinte aparência: gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] = YAML.load <<-'EOS' # remember to close this block with 'EOS' below main: # 'main' …

8 ubuntu  active-directory  ldap  ubuntu-14.04  gitlab 

Estou configurando um servidor comercial para uso em pequenos escritórios com 5 usuários / 5 dispositivos ou mais. Nada elaborado aqui. Configurei um servidor ÚNICO Lenovo TS440 (NIC única) com o Windows Server 2012 R2 Essentials. Passo a passo através da instalação e assistentes. Nenhum controlador de domínio secundário. Vou …

8 networking  active-directory  dhcp 

fundo Tentei mover uma UO no Active Directory hoje e recebi um erro de acesso negado. Após uma inspeção mais aprofundada da minha conta de usuário do AD, tive a permissão necessária para mover o objeto (tinha total permissão no conjunto de OUs com as quais estava trabalhando) e mudei …

8 windows  active-directory  windows-server-2008-r2  windows-server-2012  windows-server-2012-r2 

Estou tentando extrair conjuntos de usuários selecionados com Get-ADUser. Os usuários pertencem a empresas cujos nomes incluem caracteres não ASCII, por exemplo "Gåäördet". Infelizmente, precisamos usar a propriedade da empresa para esta tarefa e também precisamos que ela funcione a partir de um script. O seguinte funciona muito bem em …

8 active-directory  powershell  scripting 

Temos a seguinte configuração: Um controlador de domínio ( DC , Server 2003 R2 Standard x64) Um SQL Server ( SQL , Server 2008 R2 Standard x64) alguns clientes. Todas as máquinas estão no mesmo domínio. Todas as contas de usuário em uso são contas de domínio. O SQL executa …

8 active-directory  windows-server-2003  sql-server  kerberos 

Recentemente, herdei tarefas de infraestrutura para uma pequena startup com a qual estou trabalhando. Meu papel tradicional tem sido o desenvolvimento, então tenha paciência comigo ... Esperava começar com o pé direito e colocar o Active Directory em funcionamento no Azure. Eu segui os guias no TechNet da Microsoft para …

8 active-directory  domain-controller  replication  azure 

Eu tenho um domínio de teste que configurei recentemente. De repente, nenhum usuário pode efetuar login, exceto aqueles com credenciais em cache. O domínio inclui dois controladores de domínio que são catálogos globais que se replicam. Após investigar o problema, descobri que todos os registros de domínio _mcdcs desapareceram completamente …

8 domain-name-system  active-directory  domain-controller  windows-server-2012-r2  srv-record