Eu já vi muita documentação de como redefinir a senha de um usuário executando net user <username> * /domain ou localmente net user <username> <new_password> Mas eu não sou administrador de domínio para o domínio atual, portanto não tenho permissão para alterar a senha via...
Gostaria de encontrar grupos e verificar os membros dentro do AD, se possível, usando um tipo de estrutura em exibição em árvore. Como não tenho acesso RDC ao DC, não consigo fazer login e usar o Snap-in de Usuários e Computadores do Active Directory. Há outra maneira de fazer isso? De outro...
Sou administrador de sistemas em uma loja Linux. Estamos nas etapas iniciais de herdar um domínio do Windows. Eu tenho algumas perguntas de terminologia: Os nomes de usuário são WORKPAC \ johndoe . Qual é a parte em negrito chamada no nome de usuário? O nome do domínio do domínio do Windows é...
Eu tenho 2 domínios, cada um com 2 controladores de domínio: company.local ad.company.com.au Ambos os domínios estão na mesma floresta e têm uma configuração de confiança bidirecional. Estamos migrando para o ad.company.com.aumomento, mas temos alguns problemas nos sistemas que precisam...
Desde recentemente, tenho usado políticas do AD para implantar pacotes de software por meio de GPO em um pequeno domínio. Isso estava funcionando bem, mas não tenho certeza de qual é o procedimento correto para atualizar um pacote. Supondo que eu implantei inicialmente o X , versão a através do...
Preciso criar um laboratório do Active Directory que contenha impressoras e testar várias funcionalidades relacionadas à impressora (adicionar impressoras no AD, clientes conectados a impressoras, impressoras etc.) Existe uma boa maneira de simular corretamente as impressoras em uma rede? Ou será...
Temos serviços em uma rede isolada. Esses serviços precisam autenticar usuários no servidor do Active Directory. No entanto, o servidor do Active Directory não está diretamente disponível, portanto, tenho que configurar um proxy LDAP na rede isolada. O proxy LDAP terá acesso ao AD. Observe que o...
Tenho uma configuração de diretório e autenticação AD / Linux / LDAP / KRB5 em funcionamento, com um pequeno problema. Quando uma conta é desativada, a autenticação de chave pública SSH ainda permite o login do usuário. Está claro que os clientes do kerberos podem identificar uma conta desativada,...
Estou usando o Windows Server 2008. Eu tenho um domínio com um controlador de domínio (este é um ambiente de desenvolvimento). Editei o esquema do AD e criei um atributo personalizado chamado TestAttribute2 (o nome LDAP é testAttribute2) com uma sintaxe de sequência numérica, com valor único, sem...
Eu tenho um controlador de domínio autônomo do Windows 2008 R2 que restaurei do backup. O controlador de domínio original está offline. Ao efetuar login com credenciais de usuário válidas, recebo o erro: "O banco de dados de segurança no servidor não possui uma conta de computador para esta...
Como posso encontrar todas as contas de computador no meu domínio do Active Directory que ficaram inativas por x dias usando o PowerShell? Note que eu realmente sei como fazer isso. Esta é uma pergunta auto-respondida apenas para divulgar o conhecimento. Se alguém tiver uma maneira melhor, fique...
Atualmente, estou escrevendo um módulo fantoche para automatizar o processo de associação de servidores RHEL a um domínio do AD, com suporte para Kerberos. Atualmente, tenho problemas para obter e armazenar em cache automaticamente o ticket de concessão de tíquetes Kerberos via kinit. Se isso...
Por motivos fora do meu controle, fui encarregado de configurar GPO / GPPs para implantar mais de 100 impressoras em mais de 1000 clientes. A boa notícia é que temos mais de uma dúzia de sites e, na maior parte, tenho permissão para enviar todas as impressoras no site X a todos os PCs clientes no...
Eu acredito que é correto dizer que usuários e computadores são tratados como objetos iguais em relação ao Active Directory. Usuários e computadores têm senhas e usuários e computadores precisam fazer logon no domínio de forma independente. Entendo que o serviço NetLogon, que é iniciado...
Por que um controlador de domínio rebaixado ainda está autenticando usuários? Sempre que os usuários fazem logon em estações de trabalho com contas de domínio, esse controlador de domínio rebaixado os autentica. Seu log de segurança mostra logons, logoffs e logons especiais. Os logs de segurança...
Eu tenho um GPO que preciso aplicar ao usuário DOMAIN\DumbGuy, mas somente quando ele fizer logon DOMAIN\DumbGuysComputer$. Quando o DOMAIN\NiceReceptionistlogon DOMAIN\DumbGuysComputer$não deve ser aplicado. Quando o DOMAIN\DumbGuylogon DOMAIN\ReceptionstsComputer$não deve ser aplicado. Ele...
Eu tenho um aplicativo Web (nome do host: service.domain.com) e desejo usar a autenticação Kerberos para identificar usuários que estão conectados a um domínio do Windows. O Microsoft AD (Windows Server 2008 R2) está fornecendo o serviço Kerberos. O serviço é um aplicativo da Web Java usando a...
Existem muitos artigos do TechNet, como este, que dizem que o objeto fantasma não é atualizado se um mestre de infraestrutura também for um catálogo global, mas, além disso, não há muitas informações detalhadas sobre o que realmente acontece neste configuração. Imagine uma configuração como...
Temos uma configuração do IDAM um pouco complicada: Ou seja, a máquina e o navegador do usuário final ficam em uma rede com o AD pai, e nosso aplicativo baseado em Jetty e o AD com o qual ele pode conversar (AD local) ficam no outro. Há uma confiança bidirecional entre os dois ADs. O navegador...
Eu tenho uma instalação do Active Directory composta por 2 florestas: 1 floresta de vários domínios com 1 domínio raiz da floresta e 2 domínios filhos diretos 1 floresta de domínio único para fins de publicação DMZ Eu criei 3 relações de confiança de saída no domínio DMZ, 1 confiança de...