Вопросы с меткой [active-directory]

Active Directory (AD) - это реализация Microsoft протокола LDAP или стандарта X.500.  Его цель - управлять объектами с сетевого компьютера и делать их доступными для пользователей и администраторов сети.

1
голос
0ответов
204 показов

Целевой принцип контроллера домена Имя неверно?

У меня возникли проблемы при добавлении дополнительного сервера 2012 dc для запуска антивируса консоли Sophos Enterprise. Мой основной DC работает со следующими IP-данными: IP: 10.75.44.10 Sub: ...
1
голос
1ответ
353 показов

Окно Windows 7 присоединено к домену, но не может искать местоположение домена для пользователей

У меня возникла странная проблема с блоком Windows 7, присоединенным к нашему домену AD Windows Server 2008. Я пытался добавить локального администратора в поле, когда вошел в систему как в моем ...
1
голос
1ответ
106 показов

В Windows Добавление учетной записи домена в группу локальных администраторов. Какие проблемы могут возникнуть?

Я работаю ИТ-специалистом, и у каждого сотрудника в моей компании есть учетная запись домена (Windows Server 2003). Многие люди хотят установить новое программное обеспечение для своих ...
1
голос
1ответ
12k показов

GPO работает только для аутентифицированных пользователей

Я пытаюсь применить групповую политику для выбора пользователей. Все выбранные пользователи находятся в группе безопасности. Групповая политика включает в себя настройки пользователя Я применяю ...
1
голос
0ответов
179 показов

Срок действия цифровой подписи Microsoft в Active Directory

В нашей сети большое количество пользователей, которым необходимо время от времени подписывать цифровые формы цифровыми подписями Microsoft, срок действия которых истекает каждый год. Некоторые из ...
1
голос
0ответов
434 показов

VisualStudio не принимает учетные данные в корпоративной среде - StatusCode: 0x80090308

В настоящее время я использую Visual Studio Community 2015, версия 14.0, обновление 3. Моя проблема в том, что я не могу подключиться к своему MS TeamFoundationServer 2015 со своего рабочего места. ...
1
голос
2ответа
153 показов

Проблема изменения пароля Active Directory

У нас есть проблема с паролем здесь. Политика безопасности требует смены пароля пользователя каждые 90 дней (поэтому решение «Пароль никогда не работает» сейчас не работает). Они получили ...
1
голос
1ответ
189 показов

Учетные данные провайдера хоста WMI

Много раз в час WmiPrvSE.exe блокирует пользователя в домене. Заходя в журнал событий на сервере, который блокирует пользователя, он показывает, что WmiPrvSE.exe использует явные учетные данные, а не ...
1
голос
1ответ
1k показов

PowerShell: автоматическое присоединение к домену с безопасной строкой - использование ключа шифрования

Я работаю в корпоративной среде, где я управляю лабораторией из 75 компьютеров. Я использую Ghost для создания образа, а затем обхожу компьютеры, чтобы изменить имена ПК и SID. Я реализую скрипт для ...
1
голос
3ответа
673 показов

Active Directory - объект групповой политики не будет применяться к группе машин

Я создал объект групповой политики, чтобы создать несколько правил для набора компьютеров, но независимо от того, что я делаю, при запуске «gpresult /r» выдается «Filtering: Denied (Security)» от ...
1
голос
0ответов
16 показов

Веб-приложение Asp.net и ADAM

Интересно, это правильное место для моего вопроса. У меня есть веб-приложение Asp.net, которое использует проверку подлинности Windows, и технический директор клиента спросил меня, есть ли проблемы с ...
1
голос
0ответов
100 показов

Администратор запрашивает пароль администратора при запуске программ администратора

У меня есть пользователь, который является частью группы «Администраторы» по умолчанию и группы «Пользователи домена» по умолчанию. Когда пользователь пытается запустить программу в Windows 8.1 ...
1
голос
0ответов
15 показов

Проблемы с Active Directory и прокси

Я столкнулся с самой странной проблемой когда-либо. У нас есть прокси-сервер, и мы должны были сменить его IP после того, как мы изменились, так как некоторые пользователи не могли просматривать ...
1
голос
2ответа
641 показов

Active Directory - Развертывание разрешений для обоев / объектов групповой политики "Файлы"

Я попытался развернуть обои с активным каталогом, и кажется, что все работает, вплоть до того момента, когда изображение, похоже, имеет проблемы с разрешением. Сначала я думал, что это изображение, ...
1
голос
1ответ
16k показов

Active Directory разрешить установку только пользователю

В моей сети активных каталогов я хочу удовлетворить своего босса, предоставив ему полуадминистративные разрешения, которые позволят ему устанавливать программы в качестве администратора в ...
1
голос
1ответ
357 показов

Ошибка входа в Windows 10 при работе вне корпоративной сети

Я получаю следующую ошибку, когда пытаюсь войти в систему на своем ноутбуке, не находясь в корпоративной сети: в настоящее время нет серверов входа в систему для обслуживания запроса входа Пока я ...
1
голос
1ответ
290 показов

Пользователь PowerShell ISE runas сообщает другому пользователю whoami

Я хочу начать сеанс PowerShell ISE как пользователь домена. Если я введу: runas.exe /netonly /user:domain.local\username "powershell ise" Мне предлагают пароль, и среда ISE запускается. Однако запуск ...
1
голос
1ответ
807 показов

Терминальная команда для включения текущего зарегистрированного пользователя

Я пытаюсь написать скрипт, который делает наших сетевых (активных каталогов) пользователями локальными администраторами на их маках. У меня есть скрипт, который будет делать это: dseditgroup -o edit ...
1
голос
0ответов
41 показов

Домашняя папка Active Directory искажает используемое пространство на клиенте Windows 10

Сервер показывает фактическое использованное пространство (несколько КБ), но пользователи рабочего стола Windows 10 показывают, что они использовали 4,99 ГБ своей квоты в 5 ГБ и не позволяют им ...
1
голос
1ответ
2k показов

Настройка оснастки «Пользователи и компьютеры AD»

Мы смотрим с помощью атрибута departmentNumber для наших пользователей в Active Directory. Администраторам достаточно просто редактировать этот атрибут с помощью вкладки «Редактор атрибутов» с ...
1
голос
1ответ
590 показов

Как запрашивать (не продлевать) билет Kerberos каждые 5 дней в Ubuntu

Я установил компьютер с Ubuntu 16.04 и интегрировал его в среду домена Active Directory Windows, используя это руководство: https://www.unixmen.com/how-to-join-an-ubuntu-desktop-into-an-active- ...
1
голос
1ответ
63 показов

Автоматический вход пользователя после подключения к домену

Я использую скрипт для подключения 140+ рабочих станций к домену. Эти рабочие станции в основном Windows 7, но есть несколько станций XP, добавленных в смесь. Ранее они были частью рабочей группы, а ...
1
голос
1ответ
322 показов

Tuleap - Плагин LDAP - Проблемы с Active Directory

Я использовал инструкции из документации tuleap (http://tuleap-documentation.readthedocs.io/en/latest/administration-guide/services.html#ldap) для установки и настройки плагина LDAP/Active Directory, ...
1
голос
0ответов
388 показов

Импортировать схему в домен Samba/AD?

Я настроил контроллер домена Samba4 в качестве моего Active Directory PDC. Это работает безупречно в этом отношении. Моя следующая задача - установить FusionDirectory, чтобы упростить управление им, ...
1
голос
2ответа
5k показов

Запрос сайта по заданному ip из сайтов и сервисов AD

Windows Active Directory поддерживает список назначений сайтов подсети (в «Active Directory - Сайты и службы» -> Сайты -> Подсети). Очевидно, что связи между подсетями и узлами используются рабочими ...
1
голос
1ответ
19 показов

Как предоставить доступ к календарю Outlook бывшего пользователя другому пользователю

Короче говоря, у нас есть сотрудник на определенный период времени, и мы пригласили еще одного сотрудника для заполнения текущей открытой вакансии. Бывший сотрудник создал в Outlook календарь, к ...
1
голос
1ответ
867 показов

Как включить аутентификацию ldap в php

У меня есть один сервер (Windows Server 2012 R2), и мне нужно настроить аутентификацию пользователей LDAP в PHP. Сервер является контроллером домена, установлен PHP (5.6) и PHP уже имеет расширение ...
1
голос
1ответ
1k показов

Заменить Microsoft AD на samba4?

Я хочу знать, можно ли заменить машины Windows, существующие в домене, машинами Linux и эмулировать домен с его функциональностью, например, применять групповую политику или отключать USB-накопители ...
1
голос
1ответ
2k показов

DSQuery получить последнюю дату в активном каталоге

Мне нужно экспортировать поле lastlogon моих доменных компьютеров. Я использовал эту команду: dsquery * domainroot -filter "(&(objectCategory=Computer)( objectClass=User))" -attr distinguishedName ...
1
голос
0ответов
443 показов

Пользователь Samba AD с тем же именем, что и локальный пользователь

Я только начал использовать Samba в качестве контроллера домена дома. Я настроил так, чтобы пользователям, которые входят на сервер, создавались пользователи и домашние папки, если это происходит ...
1
голос
1ответ
629 показов

Запустите интерактивный скрипт при запуске системы или запустите интерактивный сеанс пользователя (Windows)

Я создаю эфемерные виртуальные машины Windows Server на AWS и хотел бы установить список программного обеспечения без присмотра при первом запуске. Для этого при запуске я запускаю скрипт начальной ...
1
голос
1ответ
1k показов

Могу ли я загрузить модуль PowerShell AD от имени другого пользователя?

У меня есть сценарий, который я использую для автоматизации подготовки учетных записей AD и Office 365. Все работает просто отлично. Единственная "проблема" заключается в том, что у меня есть обычная ...
1
голос
1ответ
830 показов

Невозможно использовать командлеты Powershell Active Directory даже с установленным RSAT

Некоторое время назад я написал простой .ps1, который позволил мне найти имя пользователя или имя хоста компьютера и сказать мне, в каком подразделении моей AD он находился. Я не помню, чтобы у меня ...
1
голос
0ответов
106 показов

Пользовательский атрибут LDAP не может быть найден?

У меня есть несколько специальных атрибутов с моей настройкой ldap. У меня есть собственный атрибут под названием "GroupCode". У меня есть куча записей с этим специальным атрибутом, которые я смог ...
1
голос
1ответ
512 показов

Пользователи удаленного доступа с паролями с активной директорией

Мы изменяем нашу политику активных каталогов, чтобы наши пользователи наконец-то получили пароли. Что хорошо, потому что у них еще нет паролей. Но с паролями возникает проблема с удаленным доступом. ...
1
голос
2ответа
4k показов

Аутентификация домена без присоединения к домену

Я администратор баз данных в среде Active Directory. Я часто работаю из дома, используя свой частный компьютер (я подключаюсь через VPN). Мой личный компьютер не присоединен к домену Active ...
1
голос
1ответ
3k показов

NTFS - разрешить только одному пользователю

Можно ли использовать NTFS для разрешения доступа только одного конкретного пользователя к ресурсу? У меня есть общая папка, куда я помещу домашние каталоги пользователей, что позволяет группе ...
1
голос
0ответов
111 показов

Миграция пользователей домена в другой домен

У меня есть пользователь киоска, на котором в настоящее время зарегистрировано много рабочих станций. Я работаю над проектом по переводу всех пользователей из Киоска в пользователя своего домена, ...
1
голос
2ответа
369 показов

Риск, связанный с установкой WDS на контроллере домена

Есть ли риск, если мы установим WDS на контроллере домена (Windows Server 2008 R2) С уважением, Param
1
голос
2ответа
3k показов

Почему я не вижу пользователей, которых создал

Я создал 4 пользователей в Active Directory Users and Computer: Но я не вижу пользователей на моем компьютере управления под "локальные пользователи и группы", ни на моем сервере sql! Итак, почему у ...
1
голос
0ответов
231 показов

Риск слабой политики паролей

У меня немного необычная настройка: я банк с системами, которые не доступны извне (нет прямого доступа в интернет). Чтобы получить доступ к этим системам, вам сначала нужно физически войти в зону ...
1
голос
1ответ
128 показов

Каково время хранения журналов по умолчанию на сервере контроллера домена AD?

У меня нет этого со мной, чтобы проверить, так как я не администратор ОС. Я предполагаю, что в Active Directory (AD) установлено некоторое время по умолчанию для хранения журналов. Меня особенно ...
1
голос
1ответ
1k показов

Можно ли получить дату последнего входа пользователя в AD, если пользователь был удален?

После очень хороших объяснений STTR о том, как получить даты последнего входа в систему существующих (включая отключенных) пользователей AD и как получить список удаленных пользователей, остается ...
1
голос
1ответ
872 показов

Контроллер домена Samba 4: перестала работать аутентификация из windows-клиента

Я установил контроллер домена samba 4, у нас в домене четыре клиента Windows 7/8. Эта настройка работала в течение последних 6 месяцев. В последнее время я не смог войти с моими учетными данными с ...
1
голос
0ответов
110 показов

Ошибка резервного копирования Windows на сетевом ресурсе

Я пытаюсь настроить расписание резервного копирования для моего Windows Server, но у меня довольно странная проблема. Всякий раз, когда я устанавливаю место назначения для локальной сетевой папки, ...
1
голос
1ответ
344 показов

Подключение к MS SQLServer из коробки Linux

Я пытаюсь подключиться к MS SQLServer из приложения, которое я написал (используя Qt), которое работает в Linux. Вот некоторые детали настройки: Блок SQLServer (SQLBox) является частью моего домена ...
1
голос
2ответа
1k показов

Не могу изменить сетевой пароль из командной строки

У меня есть предыдущий вопрос, касающийся того, как можно изменить пароль «нижнего» клиента при рекурсивном входе в систему нескольких RDP-клиентов: изменить пароль Windows, когда используется ...
1
голос
1ответ
832 показов

Команда Dir не работает на одном UNC-ресурсе

У нас есть процесс, который выполняется на SQL Server, который выполняет команду DIR в локальной сети, используя путь UNC, чтобы проверить, что все файлы, созданные другой системой, находятся там, ...
1
голос
0ответов
49 показов

Пользователи вошли в систему

Нужна помощь с этим, я могу запустить этот скрипт без проблем, даже если всплывающее окно Excel, но ни компьютер, ни данные не приходят, пожалуйста, помогите. Я просто пытаюсь получить список ...
1
голос
0ответов
160 показов

Как отключить просмотр содержимого в проводнике Windows

Я пытаюсь найти способ отключить просмотр содержимого в проводнике Windows на клиентах Windows 7. Я нашел это: ...