Вопросы с меткой [active-directory]

Active Directory (AD) - это реализация Microsoft протокола LDAP или стандарта X.500.  Его цель - управлять объектами с сетевого компьютера и делать их доступными для пользователей и администраторов сети.

0
голосов
1ответ
18 показов

приложения работают дольше на доменных компьютерах

У нас есть домен Server2012 r2 с перенаправлением папок Desktop, Documents и Appdata. В некоторых приложениях на моем компьютере с Windows 10, таких как Outlook, другие приложения Office и Acrobat ...
0
голосов
1ответ
228 показов

Где хранить пакеты установки программ групповой политики?

Я начинаю распространять некоторые программные пакеты через групповую политику, но мне интересно, где лучше всего хранить установочные пакеты программ. Я видел в Интернете, но я хотел еще раз ...
0
голосов
1ответ
22 показов

Где Authlite хранит второй фактор?

Authlite - это расширение Active Directory для использования вторых факторов. Кажется, у них есть собственный раздел на контроллере домена, и они используют глобальные группы для управления своими ...
0
голосов
0ответов
89 показов

Изменить описание компьютера AD через CSV и Powershell

Я довольно новичок в написании скриптов в PowerShell, поэтому, пожалуйста, извините за мои навыки ... У меня есть этот мини-проект для обновления описаний компьютеров AD на основе следующего формата ...
0
голосов
0ответов
327 показов

Проблема с правами доступа к файлу Linux для пользователей домена AD

У меня есть окно монетного двора Linux, используемое в качестве сервера БД. Пользователи домена получают доступ к общей папке из монетного двора Linux, но компьютер Linux не подключен к AD. У нас ...
0
голосов
1ответ
3k показов

Windows 10 Hello на присоединенном к домену компьютере - учетные данные не могут быть проверены

Я использую ноутбук Lenovo X1 6-го поколения с Windows 10 Pro Build 1803 и подключаюсь к своему рабочему домену. У меня все объекты групповой политики правильно настроены для Windows Hello. Я могу ...
0
голосов
2ответа
24 показов

Настройка федерации Azure

Поэтому мы используем Azure AD и у нас также есть домен. Поэтому мы хотим соединить Azure AD и AD с нашего сервера Windows, но доменные имена отличаются. Azure AD - это x.co.uk а Windows AD - ...
0
голосов
1ответ
505 показов

LDAP Query Active Directory

Мне нужно создать базу поиска ldap, чтобы получить всех членов группы. Пока у меня есть этот запрос, но он дает мне всю информацию о членах в группе. Я хочу только имя пользователя sAMaccountName. ...
0
голосов
1ответ
65 показов

Нужна помощь в настройке разрешений NTFS на фиктивном файловом сервере

Я играю с Server 2016 в виртуальной машине и создал на сервере очень простую систему общего доступа к файлам (которая также является сервером AD, DHCP и DNS, и я знаю, что это не лучшая практика, но ...
0
голосов
1ответ
47 показов

Пользователь AD случайно не может получить доступ к сетевым ресурсам

У меня есть пользователь, использующий ноутбук Windows 10 Enterprise (1709) x64 в нашем домене Active Directory. Она подключена внутри корпоративной сети через проводной Ethernet. (попробовал Wi-Fi, ...
0
голосов
1ответ
2k показов

Windows 10 Pro v1803 не может присоединиться к домену 2008/2003

Сценарий: Контроллер домена 1 = Windows 2008 R2 Контроллер домена 1 = Windows 2003 R2 Доменное имя = MYCOMPANY (однокомпонентный домен) Функциональный уровень> Windows Server 2003 Клиенты: сочетание ...
0
голосов
1ответ
45 показов

Захват вывода команды на основе строки

Я нашел этот сценарий и пытаюсь использовать его для поиска учетной записи AD, выполняя поиск членов групп следующим образом: ForEach ($Group in (Get-ADGroup -Filter * -searchbase ...
0
голосов
1ответ
145 показов

Группа Active Directory, добавленная в TFS, добавлена как пользователь

У нас есть установка TFS 2017 с использованием Active Directory, которая функционировала довольно давно (и продолжает нормально работать, за исключением одной рассматриваемой группы). Недавно мы ...
0
голосов
0ответов
99 показов

Проблемы с подключением к нашему домену

Информация (для целей отображения, ни одна из этих данных на самом деле не совпадает): Доменное имя: THE-DOMAIN.local Имя NetBIOS: THE-DOMAIN Локальный IP: 192.168.0.2 VPN IP: 10.0.0.2 ...
0
голосов
0ответов
16 показов

Приложение Asp.Net не будет делать внешние звонки

Дано: Приложение ASP.NET, опубликованное в IIS на сервере через порт 81. Приложение вызывает внешнего поставщика данных через http (call), используя прокси. Приложение работает нормально локально, но ...
0
голосов
0ответов
57 показов

Проблемы с администратором домена Windows 7

У меня странная проблема с AD. Два пользователя AD почему-то получают привилегии администратора домена, когда они не являются администраторами. Например, они могут использовать права администратора в ...
0
голосов
0ответов
597 показов

Как восстановить удаленную учетную запись пользователя

Я случайно удалил свою основную учетную запись пользователя «Blaze» и использовал ее со всем. Все мои файлы были на нем. Я сделал эту команду (или что-то подобное), когда я вошел в систему как ...
0
голосов
0ответов
62 показов

Настроить AD для разрешения имен хостов, используя DNS (DC) вместо NetBIOS?

Иногда я вижу, что мои компьютеры AD не могут получить доступ друг к другу (например, к общим ресурсам), используя проводник Windows, по имени хоста, но только по IP-адресу. Перезагрузка целевого ...
0
голосов
1ответ
90 показов

Как Windows/AD/LDAP идентифицирует пользователя, который входит в систему?

Мне нужно получить некоторые данные для входа в AD от пользователя. Мне нужно проверить, что пользователь ввел действительные учетные данные, и найти некоторые атрибуты (электронная почта и т.д.) Для ...
0
голосов
1ответ
764 показов

ldapsearch - требуется строгая (er) аутентификация - требуется транспортное шифрование

Я пытаюсь найти AD моей компании с ldapsearch . Однако я всегда получаю ошибку: ldap_bind: Strong(er) authentication required (8) additional info: BindSimple: Transport encryption required. Я пытался ...
0
голосов
1ответ
51 показов

Новое доменное имя Windows

Впервые я строю домен с нуля. Я дал доменное имя название компании, и, прежде чем сделать это, я не думал проверять онлайн, чтобы увидеть, используется ли оно уже в Интернете. В то время я думал, что ...
0
голосов
2ответа
61 показов

Можно ли взаимодействовать с Active Directory без учетной записи пользователя домена?

Может ли кто-то без учетной записи пользователя домена взаимодействовать с Active Directory для получения, например, политики паролей, списка пользователей домена, списка контроллеров домена и т.д.? ...
0
голосов
1ответ
62 показов

Как предоставить привилегию локального администратора для одной команды?

Я использую Windows 10 / DC Server 2012 R2, и у меня есть опытные пользователи, которым необходимо выполнить команду manage-bde которой требуются полномочия локального администратора. Могу ли я ...
0
голосов
0ответов
433 показов

присоединение к домену realmd с kinit не работает в Ubuntu 18.04

Я пытаюсь настроить компьютер с Ubuntu 18.04 и присоединить его к домену Active Directory. На всех других системах, которые я использовал, я мог сделать # kinit -kt /path/to/keytab my_username # ...
0
голосов
3ответа
72 показов

Один экземпляр программы с доступом к нескольким пользователям

Я хочу, чтобы мое программное обеспечение работало на определенном компьютере, и если текущий пользователь выходит из системы, а другой входит в систему, он не должен закрываться, и новый ...
0
голосов
0ответов
20 показов

Восстановить события входа пользователей из года назад

У меня есть клиент, которому нужно заполучить события входа пользователя в систему год назад. К сожалению, Eventvwr возвращается только к марту 2017 года, нам нужно вернуться к октябрю 2016 года. ...
0
голосов
1ответ
53 показов

Установите исключение в связанной групповой политике, чтобы определенные параметры не были унаследованы и заменены пользовательскими параметрами

У меня есть глобальная групповая политика, которая содержит несколько параметров и конфигураций политики. В рамках этой глобальной политики у меня есть набор перенаправления папок. Я связал эту ...
0
голосов
1ответ
52 показов

Exchange, AD и Outlook пользовательские фотографии

У меня странная проблема, и я не возражаю против некоторого понимания некоторых областей, чтобы проверить. У меня есть два пользователя, каждый со своей фотографией в AD. Пользователь 1 Пользователь ...
0
голосов
0ответов
27 показов

Не может сделать су в CentOs

У меня проблемы с su в системе, которая подключена к Active Directory. [user1@host_test ~]$ su - username Password: su: Permission denied [user1@host_test ~]$ Но я могу получить доступ к серверу с ...
0
голосов
0ответов
228 показов

Права локального администратора для сотен ПК

Мне было поручено установить несколько сотен компьютеров для своих пользователей. Эта задача имеет 3 основных пункта: 1) Установка Windows 10 на каждый компьютер с USB-ключа. 2) Зайдите в Active ...
0
голосов
0ответов
37 показов

Какие данные необходимы для подключения сервера переменного тока? Есть ли какой-то определенный формат?

Я пытаюсь создать простой экземпляр активного каталога для тестирования. Во-первых, я включил функцию "Службы Active Directory облегченного доступа к каталогам" (моя ОС - Win8.1). Затем, используя ...
0
голосов
2ответа
99 показов

Active Directory GPO, исключая пользователей

Я хочу установить правило для всех пользователей в домене. Правило включает экранную заставку через 15 минут, а затем пользователь должен использовать пароль для повторного входа в систему. Все ...
0
голосов
0ответов
594 показов

RPC сервер недоступен 0x800706BA, при обновлении пароля для пользователя в активном каталоге

Я использую Систему.DirectoryServices.AccountManagement apis для создания нового пользователя / отключения учетной записи в Active Directory. Когда я пытаюсь создать нового пользователя и установить ...
0
голосов
1ответ
955 показов

Есть ли способ экспортировать данные Active Directory в базу данных или электронную таблицу?

В конечном итоге мне нужно получить информацию о пользователях активного каталога в XML для использования в другой системе, но мне подойдет использование базы данных (например, SQL Server или ...
0
голосов
1ответ
869 показов

Как отфильтровать по компоненту cn в ldapsearch?

Я запрашиваю Active Directory, чтобы собрать список людей, имеющих данного менеджера. Следующий поиск работает нормально: $ ldapsearch "cn=John Doe" manager dn: CN=John Doe,... manager: CN=The ...
0
голосов
2ответа
4k показов

Отслеживание изменений пользователей и систем Active Directory

Как я могу отслеживать изменения (создание, удаление, перемещение и т.д.) Пользователей и систем в домене Active Directory?
0
голосов
1ответ
956 показов

Скрипт для запуска после присоединения к домену

Есть ли возможность сделать это? Я хочу запустить скрипт, который определяет мои сетевые драйверы и запускает .exe после того, как он присоединился к домену.
0
голосов
1ответ
531 показов

разрешить пользователям входить в домен на windows server 2008

Я создал нового пользователя на Windows Server 2008, но этот пользователь не может войти в домен. Итак, какое разрешение я должен предоставить этому пользователю, чтобы иметь возможность войти на его ...
0
голосов
1ответ
1k показов

Пропавшие пользователи в активном каталоге Centrify

Я пытаюсь перечислить всех пользователей в AD через dscl: dscl localhost -list /CentrifyDC/Default/Users в нем перечислены некоторые пользователи, но я знаю, что есть некоторые пользователи, которых ...
0
голосов
1ответ
3k показов

Почему я могу присоединиться к домену Windows 8 и 8.1 Pro, но не могу войти после?

Есть ли какие-либо изменения в Windows 8 Pro или Windows 8.1 Pro, которые позволяют мне войти в систему после присоединения к домену /AD Samba 4? Все остальные машины с Windows 7 и даже XP находятся ...
0
голосов
1ответ
73 показов

Раздражающие окна cmd на Windows 7

Я использую Windows 7 на моем компьютере, который связан с Active Directory. Когда я вхожу в систему, я продолжаю открывать и закрывать множество экранов cmd и ничего не могу сделать. Я не знаю, что ...
0
голосов
1ответ
27 показов

Есть ли способ в IE9 на виртуальной машине выполнить аутентификацию AD в IE9 без добавления машины в домен, но хост-машина?

У меня есть виртуальная машина с IE 9 и последними обновлениями Windows 7, которые я хочу использовать для тестирования своего сайта в интрасети (приложение ASP.Net). Я не могу добавить виртуальную ...
0
голосов
0ответов
1k показов

Ubuntu Server 12.10 - после ввода учетных данных на экране входа, экран входа снова появляется. Экран входа в систему зацикливается

В Ubuntu 12.10 на экране входа в систему я ввожу свое имя пользователя и пароль. Он принимает мои учетные данные, экран очищается, и снова появляется экран входа в систему, запрашивая мои учетные ...
0
голосов
1ответ
2k показов

Подключение сетевого диска к компьютеру с помощью объекта групповой политики

У меня есть компьютер, который я хочу подключить к сетевому диску независимо от того, кто входит в него. Я создал группу безопасности, связывающую участника с компьютером. Я создал объект групповой ...
0
голосов
0ответов
190 показов

Заблокировать все общие папки домена для пользователя домена администратора

Можно ли заблокировать все общие папки домена для пользователя с правами администратора? Этот пользователь должен быть администратором, поскольку он должен установить приложение на сервере, но не ...
0
голосов
1ответ
138 показов

В OS X 10.8.4 какие стандартные и учетные записи пользователей должны быть в каталоге утилиты

Я полагаю, что на моем компьютере OS X 10.8 есть вредоносное ПО или вирус. Мне нужно знать, какие списки учетных записей и групп пользователей входят в стандартную установку Mountain Lion в Open ...
0
голосов
1ответ
5k показов

Путаница в групповой политике (принтеры настроены под пользователями?)

Я сбит с толку. Активный каталог обычно имеет больше смысла, чем этот. Проблема: ссылаясь на изображения ниже (с удаленной личной информацией), кажется, что подключения принтера определяются в ...
0
голосов
3ответа
106 показов

Блокировка Windows 7

Я только что сменил пароль домена, и теперь моя учетная запись продолжает блокироваться. На моей машине должен быть какой-то процесс, который пытается аутентифицироваться с неверными учетными ...
0
голосов
1ответ
408 показов

Разрешения, назначенные пользователям домена, не распространяются

Мы используем Microsoft Windows 2008 Server в качестве наших контроллеров домена и используем групповые политики для распределения доступа к сетевым ресурсам, программным пакетам и т.д. ...
0
голосов
1ответ
351 показов

Как я могу ограничить пользователя Active Directory только для использования mstsc

Я хотел бы создать пользователя домена с единственным разрешением для запуска программы MSTSC или активировать RDP с помощью значка на рабочем столе. Я не хочу, чтобы этот пользователь мог делать ...