Вопросы с меткой [active-directory]

Active Directory (AD) - это реализация Microsoft протокола LDAP или стандарта X.500.  Его цель - управлять объектами с сетевого компьютера и делать их доступными для пользователей и администраторов сети.

1
голос
1ответ
1k показов

Инициировать событие, когда компьютер добавлен в Active Directory

Может быть, это глупый вопрос, но я все равно задам его;) Мне нужно запускать скрипт всякий раз, когда компьютер добавляется в мой Active Directory. Я подумал, что самый простой способ сделать это - ...
1
голос
1ответ
52 показов

Добавление пользователя на локальный ПК до того, как он войдет в систему

Есть ли способ добавить каталог пользователя сети в папку C:\Users до того, как он войдет в систему? Если вы попытаетесь вручную добавить в машину папку с именем учетной записи, при входе в нее будет ...
1
голос
0ответов
29 показов

Сервер Windows по-прежнему перезагружается после восстановления папок активного каталога

Моя проблема: Сервер Windows не запускается и перезагружается, когда отображается логотип win. После этого я переустанавливаю Windows, снова перенастраиваюсь и выполняю следующие шаги: Выполните ...
1
голос
1ответ
1k показов

Скрытие отображаемого имени при входе

Я ищу запись в реестре или групповую политику, чтобы скрыть отображаемое имя пользователя активного каталога во время процесса входа в систему, не возобновляя сеанс. Процесс: Имя пользователя и ...
1
голос
0ответов
1k показов

Как войти в чистую установку Windows 10 без учетных записей?

После чистой установки Windows 10 Pro мне показывают стандартный экран входа в ОС (как вы видите при первой загрузке компьютера), запрашивающий мой адрес электронной почты и пароль. Не уверен, почему ...
1
голос
1ответ
6k показов

Включение модуля Active Directory для PowerShell через командную строку

В качестве последнего шага в последовательности задач Win7 MDT я хотел бы переместить каждый компьютер из промежуточного подразделения в обычное подразделение (чтобы можно было выдвигать объекты ...
1
голос
0ответов
336 показов

samba4 acl для предоставления группового доступа к файлам, созданным пользователем

Я только что настроил samba4 в качестве контроллера домена Active Directory. (samba v4.3.0, установлен на Ubuntu x64) Используется в небольшой бухгалтерии. В офисе есть несколько файловых ресурсов. Я ...
1
голос
1ответ
80 показов

Доменные компьютеры не могут получить доступ к общедоступному веб-сайту

Я сделал небольшую ошибку. Я создал домен Active Directory с тем же именем, что и веб-сайт нашей компании, поэтому, когда пользователи домена пытаются загрузить наш веб-сайт, они вместо этого ...
1
голос
1ответ
117 показов

Проблема с проверкой сертификата в закрытой сети

Я управляю доменом Active Directory с сотней клиентов Windows 7 под управлением IE9. Сеть не имеет доступа к Интернету, но имеет возможность доступа к веб-приложению поставщика. Веб-приложение ...
1
голос
1ответ
2k показов

Список классов сервисов setspn и их значения

Я пытаюсь настроить службу Java Tomcat для аутентификации с использованием Kerberos (Negotiate SSO) в MS AD. Для этого необходимо создать SPN. В документации по setspn на ...
1
голос
0ответов
638 показов

Выясните, что блокирует мою учетную запись AD

Некоторые процессы на моем компьютере блокируют мою учетную запись в активном каталоге из-за старого пароля. Я искал все обычные вещи (службы, пул приложений IIS, сеансы RDP, хранилище учетных ...
1
голос
1ответ
225 показов

Как проверить, находится ли компьютер в указанной папке Active Directory

В моей компании более 200 компьютеров, которые расположены в разных папках внутри Active Directory. В последнее время было много компьютерных изменений, и в настоящее время AD находится в полном ...
1
голос
2ответа
25 показов

Добавление драйвера принтера в мастер драйверов принтера на компьютерах домена

Я пытаюсь добавить принтер Epson XP-610 в хранилище драйверов принтеров каждой конечной точки в нашей среде. Кто-нибудь знает способ подтолкнуть драйвер принтера и поставить его так, чтобы он ...
1
голос
1ответ
2k показов

Как объединить имя пользователя и фамилию при добавлении пользователей из CSV?

Я хочу добавить пользователей в AD, используя следующую команду в Powershell:(Это однострочная команда, но я разбиваю ее на части, чтобы сделать ее более читабельной) import-csv C:\list.csv | ...
1
голос
1ответ
159 показов

Как включить экранную клавиатуру в Active Directory в этой крайне ограниченной среде?

ЦЕЛЬ Разрешить пользователям в группе "Студенты" выполнять %WINDIR%/SYSTEM32/osk.exe ОШИБКА This operation has been cancelled due to restrictions in effect on this computer. Please contact your ...
1
голос
1ответ
89 показов

Можно ли остановить или замедлить wannacry или wannacry 2.0 с правами чтения только для пользователей, установленных через активный каталог

Допустим, у меня есть Active Directory. Я устанавливаю правила в Active Directory, предоставляя учетным записям ограниченный доступ только для чтения. Допустим, теперь вымогатель wannacry попадает ...
1
голос
2ответа
919 показов

Невозможно создать новых пользователей в Active Directory (используя Samba4 в качестве DC и AD)

Я настроил Samba версии 4.1.17-Ubuntu в качестве контроллера домена и активного каталога, и все, казалось, прошло гладко, но когда я пытаюсь использовать учетную запись администратора на одном члене ...
1
голос
0ответов
1k показов

Совместное использование одного и того же рабочего стола между разными пользователями

У нас есть настройки домена /AD, нет роуминговых папок. Большинство компьютеров используются одним человеком, некоторые совместно используются разными людьми с разными обязанностями, а некоторые - ...
1
голос
0ответов
45 показов

Кто-нибудь видел, чтобы недавно активированная учетная запись AD отключалась, когда пользователь пытается войти?

Обычно это происходит в течение часа после повторного включения учетной записи пользователя. Пользователь свяжется с нами, потому что он был отключен из-за неактивности, мы повторно активируем ...
1
голос
1ответ
2k показов

Использование Samba4 с OpenLDAP на одном сервере для аутентификации учетных записей клиентов Windows

У меня уже есть каталог OpenLDAP с некоторыми службами, выполняющими аутентификацию на нем (OpenVPN, Jabber, Freeradius, redmine и т.д.). И что мне еще нужно сделать, это сделать мой сервер ...
1
голос
0ответов
3k показов

Есть ли простой способ добавить себя в группу Active Directory, используя только разрешение «Добавить / удалить себя»?

В большой домашней сети моего друга, где есть настройка Active Directory / Exchange / Outlook (извините, я не профессионал Microsoft), я пытаюсь настроить список рассылки, чтобы он действовал как ...
1
голос
0ответов
143 показов

Excel 2013 Power Query

Кто-нибудь знает, как извлечь всех пользователей Active Directory и показать, какие из них являются пользователями, а какие просто контактами. Я извлек и пользователей, и контакты, но они, кажется, ...
1
голос
2ответа
955 показов

Сортировать выходные данные группы нетто в одном столбце

Команда net group "Groupname" /domain > c:\temp\users.txt сгенерирует следующий вывод в текстовом файле. Group name GroupABC Comment XXXXXXXXXXXXXXXXXXXXX Members ...
1
голос
0ответов
411 показов

Как игнорировать лишние пробелы в фильтре LDAP

Мой фильтр выглядит примерно так &(extensionAttribute2=123456) Я могу предвидеть случаи, когда значения могут иметь пробелы в начале или конце строки, и я не хочу исключать их. Я понимаю, что мог бы ...
1
голос
0ответов
46 показов

Linux + AD + mount = проблемы с записью файлов

У меня 2 сервера Linux + 1 Active Directory. С диска Linux 2 в Linux 1 смонтирован диск NFS. Пользователи могут получать доступ и записывать файлы из своего сеанса Windows в каталогах Linux 1 и в ...
1
голос
1ответ
87 показов

Пользователь не может изменить свой пароль

Пользователь пытается изменить свой пароль, но он получит ошибку: Невозможно изменить пароль. Новый пароль не соответствует сложности и минимальной длине. Я попробовал его на разных компьютерах и ...
1
голос
1ответ
247 показов

Поле утверждающих TFS в управлении релизами - некоторые группы отсутствуют

В локальной среде TFS (Team Foundation Server) 2017 мы не можем найти несколько групп из Active Directory в поле утверждающих системы управления релизами, несмотря на тот факт, что можно выбрать ...
1
голос
1ответ
10k показов

Как настроить DNSMasq на DD-WRT при использовании Active Directory?

У меня есть сервер под управлением Windows Server 2012R2. Это контроллер домена. У меня есть маршрутизатор под управлением DD-WRT версии DD-WRT v24SP2-EU-US (08/19/10) std (версия SVN 14998). ...
1
голос
0ответов
345 показов

Групповая политика "Запретить изменение пароля учетной записи компьютера" - что это значит?

Я настраиваю тестовую среду на веб-сервисах Amazon, состоящую из 2 веб-серверов, 1 сервера базы данных и 1 контроллера домена. Все они Windows Server 2012 и подключены к домену. Иногда рядовые ...
1
голос
1ответ
60 показов

Опустить доменную часть от имени пользователя, используя realmd

Я экспериментирую с присоединением моей машины Linux к домену AD, используя realmd. Все прошло очень хорошо (после включения автоматического создания домашнего каталога). Теперь я могу войти как ...
1
голос
1ответ
270 показов

Samba AD + Windows 10 Вход на смарт-карту

У меня Samba4 AD DC работает на ВМ (Ubuntu server 16.04 64bit на VirtualBox), на клиенте Windows 10. Затем я пытаюсь аутентифицировать пользователей через Windows. Мне уже удалось войти в систему с ...
1
голос
1ответ
4k показов

Как я могу перечислить всех участников из группы AD с включенными и отключенными пользователями?

Я пытаюсь получить список всех членов группы AD, показывающий активных \ неактивных пользователей. Цель состоит в том, чтобы получить всех участников в группах и перечислить тех, у кого есть права ...
1
голос
1ответ
666 показов

Как я могу автоматически импортировать сертификат в Windows GPO?

Я ищу способ импорта корневого сертификата в конкретный объект политики группы активных каталогов. Я пробовал certutil -dspublish но это только опубликовало бы его в глобальном магазине AD. Как я ...
1
голос
2ответа
333 показов

Требуется ли указание DNS на контроллер домена для работы объектов групповой политики?

Позвольте мне предвосхитить это, сказав, что я ни в коем случае не тренированный сисадмин, а, скажем, учусь на ходу. Извиняюсь, если ответ на мои вопросы очевиден, но я не смог найти его с помощью ...
1
голос
1ответ
867 показов

Сбросить пароли AD в пакетном режиме, не будучи администратором?

У меня есть более ста тестовых учетных записей в AD, для которых необходимо периодически менять пароли. Это обычные учетные записи, но я не администратор в AD. Это мешает мне делать что-то вроде net ...
1
голос
0ответов
1k показов

Глобальный каталог: не удается найти пользователя через powershell

Краткое описание У моего клиента есть многодоменный лес. Недавно я нашел по крайней мере одного пользователя, которого я не могу найти по identity параметра с помощью запроса Get-AdUser . Информация ...
1
голос
1ответ
722 показов

Поиск ADSI с помощью PowerShell

Доброе утро. Я пытался собрать и выключить что-то в течение нескольких дней (что должно быть) просто с помощью PS, но я пока не смог понять все это. Я пытаюсь найти и получить информацию из ADSI с ...
1
голос
1ответ
2k показов

Синхронизирует ли активный каталог Windows данные из профиля пользователя?

Синхронизирует ли активный каталог Windows данные из профиля пользователя? Я имею в виду рабочий стол, загрузку, внешний вид или что-то в профиле. Я хочу, чтобы данные Outlook моего клиента Windows ...
1
голос
1ответ
1k показов

«net user <username> <password> /domain» на мгновение позволяет использовать несколько надежных паролей

Итак, позвольте мне предвосхитить этот вопрос, сказав, что я не эксперт по администрированию домена. Я программист, который пишет пользовательские приложения для Интернета. Моя компания хочет ...
1
голос
2ответа
2k показов

Как изменить SID пользователя Samba?

Я пытаюсь изменить SID различных пользователей в Samba 4.1.14 с помощью pdbedit pdbedit --user SID= Я запускаю команду, но сообщение не отображается и SID не изменяется. Как я могу изменить SID ...
1
голос
1ответ
6k показов

Удаление DHCP и DNS из домена Windows AD

Это мой первый пост здесь, поэтому, пожалуйста, потерпите меня. Я искал этот ответ в течение нескольких дней безуспешно. Может быть, мой гугл-фу недостаточно силен. Я - инженер-программист, ...
1
голос
0ответов
256 показов

Как изменить меню «Пуск» для пользователя с ограниченными правами в Windows 7?

Я являюсь администратором своей сети, и у меня есть ограниченный пользователь в сети. Я заметил, что стандартное меню «Пуск» для ограниченного пользователя оставляет 99% ярлыков, которые могут быть ...
1
голос
1ответ
180 показов

В Vista или Win7, когда ПК подключен к домену, если я меняю свою фотографию пользователя, это изображение хранится локально или в домене?

У меня вопрос, будет ли Active Directory кэшировать мое изображение пользователя, если я изменю его локально? Я только хочу, чтобы изображение было на моем локальном компьютере, а не кешировалось в ...
1
голос
0ответов
64 показов

CentOS: Можно ли получить информацию об активном каталоге?

У меня есть домен с несколькими машинами Windows и CentOS. Мне было интересно, как получить информацию с Linux-машины об активном каталоге. Я хотел бы иметь возможность получить список объектов ...
1
голос
1ответ
2k показов

СОБЫТИЕ ID 7003 Microsoft Office 12 сессий

Microsoft Word 2007 потерпел крах через 2 секунды после запуска. Это происходит только для пользователей из Active Directory. Если я открываю документ Word с правами администратора, он работает. ...
1
голос
1ответ
1k показов

Принудительный вход в систему с учетными данными AD в OSX

Поэтому я последовательно подключил некоторые компьютеры Mac (OSX 10.8) к нашему домену AD, но я не могу понять, как заставить пользователей входить в систему через учетные данные домена. ...
1
голос
3ответа
95 показов

Несколько компьютеров - один профиль

Или как создать AD(или аналогичную) среду дома? Так... Я работаю в этой крупной ИТ-компании (у них есть и среда AD ofc), и я воочию убедился, насколько хороша интеграция и вход из любого места ...
1
голос
1ответ
1k показов

Отключение сетевых дисков, учетная запись отключена

Пользовательский компьютер - Windows 7 32bit, сервер - 2K8R2. У меня есть пользователь, у которого отключены сетевые диски (большой красный х). Двойной щелчок по ним дает: Блокировка / разблокировка ...
1
голос
1ответ
139 показов

Эффективная сортировка вывода Get-ADComputer

Начинающий Powershell здесь. Я хочу выполнить команду в терминале, чтобы вывести список всех членов домена указанного домена с выбранными свойствами, отсортированными по имени. У меня есть домен с ...
1
голос
1ответ
3k показов

На каких компьютерах я вошел?

Привет, я работаю в офисе со многими компьютерами Windows в домене Windows. Я думаю, что моя учетная запись пользователя вошла в несколько из них, но я забыл, какие из них. Я хотел бы выйти. Как я ...