Вопросы с меткой [active-directory]

Active Directory (AD) - это реализация Microsoft протокола LDAP или стандарта X.500.  Его цель - управлять объектами с сетевого компьютера и делать их доступными для пользователей и администраторов сети.

1
голос
0ответов
55 показов

Подключите DS389 к W2012R2

Попытка настроить DS389 для подключения к серверу Windows ADDS для практического занятия. Я следовал этому руководству, потому что это единственное, что я могу найти, которое объясняет, что делать на ...
1
голос
1ответ
5k показов

PowerShell - ЕСЛИ оператор не учитывает регистр?

Я пытаюсь написать сценарий PowerShell, который будет перебирать ProxyAddresses для всех моих пользовательских объектов AD. Если у пользователя есть SMTP-адрес с USER@DOMAIN.LOCAL, я хочу, чтобы он ...
1
голос
1ответ
431 показов

Средство синхронизации Windows Azure AD - учетные данные указанного пользователя не сопоставляются с лесом

У меня проблемы с Windows Azure Active Directory Sync Tool и Office 365. Мы правильно настроили его и работали около 2 месяцев. Сегодня виртуальная машина, на которой она работала, сама себя ...
1
голос
0ответов
533 показов

Битлокер не будет зашифрован на диске с фиксированными данными

Я недавно зашифровал мой системный диск (C:), используя Bitlocker, на моем W7 Enterprise box. Эта машина не связана с доменом. Я также хотел бы зашифровать мои оставшиеся жесткие диски с данными. К ...
1
голос
1ответ
1k показов

Как включить ввод имени пользователя в Zorin OS

Я присоединился к своему zorin os (v8) к домену. Но я не могу найти, как включить ввод имени пользователя на экране входа в систему. Как включить эту функцию?
1
голос
0ответов
37 показов

Лучшая практика для создания личных и рабочих учетных записей Windows на одном компьютере

Я купил новый ноутбук и хотел бы использовать его как для личной разработки программного обеспечения, так и для профессионального использования. Я управлял этим прошлым в компании, в которой я ...
1
голос
1ответ
2k показов

Можно ли разрешить пользователю домена A писать на файловом ресурсе домена B без доверительных отношений?

В настоящее время я работаю с двумя серверами Windows 2008, каждый из которых работает в совершенно разных доменах без возможности установить доверительные отношения между ними. То, что мне нужно, ...
1
голос
0ответов
258 показов

Таймер автоматического выхода из Active Directory

Я экспериментирую с доменом Active Directory дома (контроллер домена Win Server 2012). После присоединения моего ПК с Windows 8 Pro (x64) к моему домену я автоматически отключаюсь после простоя в ...
0
голосов
1ответ
37 показов

Заблокируйте ЛЮБОЙ доступ ко ВСЕМ серверам в нашей сети (Shares, RDP, Web и т. Д.)

Я создаю учетную запись AD для определенного пользователя, мы только хотим, чтобы этот пользователь имел доступ к двум приложениям (OWA и другим веб-приложениям) в нашей сети и не получал доступ к ...
0
голосов
0ответов
11 показов

Несколько Azure AD и идентификаторы управляемых сервисов

Существует ли способ синхронизации нескольких Azure AD, чтобы идентификаторы управляемых служб могли совместно использоваться службами, работающими под разными клиентами Azure AD. Это только облачный ...
0
голосов
0ответов
21 показов

Как узнать, установлен ли пароль учетной записи локального администратора групповыми политиками в домене?

Я хочу проверить, установлен ли централизованно групповой политикой пароль учетной записи локального администратора. В настоящее время я знаю, как проверить, переименована ли локальная учетная запись ...
0
голосов
2ответа
5k показов

Как узнать, что OU содержится в результатах поиска пользователей, контактов и групп?

После поиска, как мне узнать, в каком подразделении (организационном подразделении) данный результат?
0
голосов
1ответ
504 показов

Разрешить только несколько веб-сайтов для AD группы isng squid и squidguard на pfsense

Интересно, есть ли способ блокировать сайты на основе критериев группы AD. Скажем, у меня есть группа «Студенты» в AD, и пользователи этой группы могут использовать любой компьютер для входа в ...
0
голосов
4ответа
17k показов

Получить только пользовательское подразделение из Active Directory с помощью Powershell/CLI

Я хочу получить только OU конкретного пользователя. Пример команды должен отображать, к чему принадлежит пользователь OU JOHN USERNAME = OU_NAME
0
голосов
0ответов
43 показов

Добавить компьютер в качестве доверенного устройства в домен

Я работаю над проектом, в котором клиент хочет, чтобы программа на нескольких его компьютерах (интерфейсы компьютеров с сенсорным экраном) имела возможность доступа к Active Directory и использования ...
0
голосов
1ответ
43 показов

Аудит Active Directory

Я пытаюсь узнать, что меняет один из атрибутов в моем активном каталоге. Некоторые адреса электронной почты (атрибут: Mail) изменены, и никто не знает, почему. Я создал политику аудита в разделе ...
0
голосов
0ответов
11 показов

Я пытаюсь интегрировать gitlab с активным каталогом, и я получаю эту ошибку

Это происходит, когда я пытаюсь запустить gitlab rake . Кроме того, сервер показывает ошибку 502. Я уверен, что они связаны, но я не могу понять эту ошибку. rake aborted! Errno::ENOENT: No such file ...
0
голосов
1ответ
12 показов

В Active Directory, если существует двустороннее доверие между доменами, имеют ли оба домена доступ к ресурсам в доменах друг друга?

Поскольку доверие позволяет аутентифицировать домен в домене, смогут ли администраторы домена каждого домена управлять доменами друг друга?
0
голосов
1ответ
293 показов

Где находятся журналы взаимодействия php-LDAP в Active Directory

Я могу создавать пользователей AD с помощью php, но когда я пытаюсь установить пароли для включения учетных записей, я могу получить внутреннюю ошибку сервера, мне интересно, хранит ли сама AD больше ...
0
голосов
1ответ
1k показов

Невозможно присоединиться к домену Windows Server 2012 r2

Привет! Я использую две виртуальные машины, одна из которых - win7, а другая - win server 2012 r2. Когда я пытаюсь присоединиться к домену, появляется следующее сообщение: не удалось связаться с ...
0
голосов
0ответов
69 показов

Объединить два атрибута пользователей Active Directory

Кто-нибудь знает лучший способ дублировать два атрибута пользователя Active Directory? Более конкретно, я хочу скопировать атрибут пейджера в атрибут EmployeeID, чтобы они были одинаковыми.
0
голосов
0ответов
34 показов

Аутентификация во внешнем Active Directory через Интернет

Есть ли возможность аутентификации на сервере Exchange через внешнюю AD, которая может быть доступна через Интернет? Вся история: У нас есть корпоративный сервер Exchange, где все наши пользователи ...
0
голосов
3ответа
44 показов

Группа пользователей в AD, чтобы иметь возможность удаленного доступа к определенному компьютеру в сети

У меня Windows Server 2008, и я хочу позволить группе пользователей в AD иметь возможность удаленного доступа к определенному компьютеру в сети (но не к серверу). Это вообще возможно? Или я могу ...
0
голосов
0ответов
124 показов

Windows 8.1 зависает на несколько минут

Происходит каждый раз на MacBook Pro в Boot Camp под управлением Windows 8.1 Professional (64-разрядная версия): Мой экран (включая мышь) зависает на минуту или три, когда я: Нажмите "Подключиться" в ...
0
голосов
0ответов
53 показов

Ограничение доступа группы LDAP к приложению через PAM

Хотелось бы ограничить вход определенной группы LDAP на хост, но разрешить ей вход в конкретное приложение. Если у меня есть эти группы, определенные в LDAP: Server: myhost01 1) ldap-grp1 2) ...
0
голосов
0ответов
151 показов

Невозможно подключить сетевые диски или получить доступ к инструментам AD DS - "Сервер RPC недоступен"

Это копия билета, который я отправил своей внутренней команде SysAdmin. Я не могу запустить какие-либо инструменты Active Directory или сопоставить какие-либо общие диски (через пакетный файл или ...
0
голосов
0ответов
23 показов

Объект групповой политики VM

Я создал виртуальную машину как часть моей домашней лаборатории, чтобы узнать об AD и групповых политиках и т.д. Я создал групповую политику в контроллере домена, которая отключает панель управления, ...
0
голосов
0ответов
13 показов

Отслеживать изменения AD, в частности, срок действия учетной записи истекает?

Можно ли отслеживать какие-либо изменения, внесенные в поле даты окончания срока действия учетной записи в Active Directory? Я хочу предоставить административные привилегии сторонней компании, ...
0
голосов
1ответ
31 показов

Пользователь AD не может войти на ноутбук

Я создал домашнюю лабораторную среду для практики Active Directory, мне удалось настроить контроллер домена, и кажется, что он работает. Тем не менее, я добавил ноутбук в домен, и я смог войти в ...
0
голосов
0ответов
16 показов

override_gid в sssd с локальными пользователями и двумя доменами Active Directory

Мой sssd.conf включает в себя два домена. Первый "BOB" аутентифицирует и использует override_gid. Второй "RAY" аутентифицирует, но не использует override_gid. Кто-нибудь знает, как заставить ...
0
голосов
1ответ
1k показов

SSH с использованием учетных данных Active Directory

Я использую AWS, я могу ssh, используя .pem файл, я также включил пароль входа, изменив /etc/sshd/sshd_config . Я могу создать нового пользователя и войти в систему с этим паролем, используя пароль. ...
0
голосов
0ответов
15 показов

Как настроить группу администратора

У меня есть школьный проект, в котором я автоматизировал некоторые передачи файлов в закрытой сети с помощью PsExec , однако каждый раз, когда для этого мне нужно было вводить учетные данные ...
0
голосов
1ответ
435 показов

Дубликат пользователя "cryptoPolicy" в активном каталоге 2012

Я перевожу Windows Server 2012 Essentials на новое оборудование с помощью этого учебного пособия. В анализаторе передовой практики я обнаружил, что у меня есть 2 имени пользователя с одним и тем же ...
0
голосов
0ответов
231 показов

Получение групп из дочернего домена в Active Directory

Я пишу на C++ способ получения пользователей и групп Active Directory. Эта реализация была завершена, но теперь я добавляю поддержку нескольких доменов. Установка, где я проверяю это, выглядит ...
0
голосов
1ответ
745 показов

Задача Windows с использованием учетной записи домена приводит к идентификатору ошибки профиля пользователя 1511

Это в Windows 2012 Server Datacenter Настройте задачу Windows для запуска под определенной учетной записью домена. Параметры безопасности = Запускать, независимо от того, вошел ли пользователь в ...
0
голосов
1ответ
77 показов

Мой скрипт перезаписывает предыдущую запись после каждого цикла foreach

Сценарий, который я здесь, записывает информацию, которую я хочу. Однако я заметил, что каждая новая действительная запись заменяет последнюю. Я не могу понять, почему. Так что в итоге я получаю ...
0
голосов
1ответ
882 показов

Ограничить пользователя только для запуска программ на Windows Server 2012 R2

У меня есть ситуация здесь, я надеюсь, вы можете помочь мне. У меня есть база данных, работающая на Windows Server 2012 R2 с определенной учетной записью пользователя. Та же учетная запись ...
0
голосов
1ответ
33 показов

Как я могу отслеживать процесс или аргументы определенной утилиты в моей сети?

Злоумышленники могут использовать InstallUtil для прокси выполнения кода через доверенную утилиту Windows. Его также можно использовать для обхода белых списков процессов посредством использования ...
0
голосов
0ответов
23 показов

От чего зависит эффективная организационная структура в Active Directory?

На основе статьи Technet, опубликованной Microsoft в 2016 году, есть рекомендации к тому, что можно считать наилучшей практикой. Учитывая, что они могут различаться в разных организациях, что ...
0
голосов
2ответа
136 показов

Как создать региональную виртуальную сеть на портале Azure для использования с доменными службами AD

Моя организация использует office365 для своей электронной почты. В соответствии с политикой компании пароль меняется ежемесячно. Мы размещаем веб-сайт, который отправляет электронную почту с этого ...
0
голосов
2ответа
43 показов

Не может печатать как пользователь домена, который добавлен как локальный администратор

Я вхожу в систему как локальный администратор и как пользователь домена, который также является локальным администратором.Но войдите в систему как пользователь домена. Я не могу добавить принтер, ...
0
голосов
0ответов
23 показов

Высокая контрастность и низкая контрастность Доступность Переключатель не работает должным образом

В настоящее время пользователи могут использовать горячие клавиши Alt+Shift+PrtScn для переключения с темы «Светлый контраст» на тему «Темный контраст», но проблема в том, что после этого ...
0
голосов
1ответ
124 показов

Как я могу удалить личные файлы и настройки пользователя, но сохранить учетную запись пользователя в Active Directory?

Я хочу начать все сначала. Я хочу, чтобы моя Windows и все приложения были такими, как будто я впервые захожу в систему. Поэтому я хочу, чтобы все мои личные настройки исчезли. У меня есть учетная ...
0
голосов
0ответов
25 показов

Проблема с FTP-сервером, который использует Kerberos для аутентификации на AD

У меня есть Linux FTP, который я использую на своем сервере, и он использует Kerberos для аутентификации в Active Directory. Я боролся с этим в течение нескольких дней, и я думаю, что я близок. ...
0
голосов
0ответов
11 показов

Связывание организационных единиц в организационную единицу в AD

Я запускаю прекрасную программу инвентаризации, которая позволяет мне синхронизировать пользователей в программе с организационной единицей в AD. Это здорово, но позволяет мне выбирать только 1 OU за ...
0
голосов
1ответ
43 показов

Создать пользователя AD, если он не существует, обновить, если он существует

У меня есть CSV-файл с пользовательскими данными и сценарий, использующий if/else, который использует Get-ADUser, чтобы определить, существует ли учетная запись уже. Если пользователь существует, ...
0
голосов
0ответов
146 показов

Какая конфигурация не позволяет не локальным администраторам устанавливать программное обеспечение?

Как можно доказать, что пользователи не могут устанавливать программное обеспечение на свой локальный компьютер без привилегий локального администратора? Владельцы системы могут просматривать объект ...
0
голосов
1ответ
22 показов

FRITZ!Коробка в качестве DNS для контроллера домена?

Недавно я активировал контроллер домена у себя дома, это кажется довольно сумасшедшим, но я хотел, чтобы он научился использовать Active Directory и интегрировать его в программное обеспечение, ...
0
голосов
1ответ
62 показов

Обработка пароля учетной записи компьютера и

Не удалось обработать пароль учетной записи компьютера и установить доверительные отношения между этой рабочей станцией и основным доменом. Пытался понять и искать документы в процессе обработки ...
0
голосов
1ответ
2k показов

сервер домена показывает ошибку "в данный момент нет сервера входа в систему"?

На моем доменном сервере при вводе пароля отображается сообщение об ошибке. msgstr "в настоящее время нет серверов входа, доступных для обслуживания запроса входа". Иногда я перезагружаю свою ...