Temos cerca de 70% de usuários Linux, todos configurados para autenticação no Active Directory através do LDAP. Para que isso funcione, usamos o "Windows Services for Unix" no Windows Server 2003 e tudo funciona bem. Agora estamos em um ponto em que o servidor que está executando esta engenhoca...
Preciso adicionar um usuário de domínio no grupo de administradores locais remotamente e preciso da senha de administrador
Eu tenho uma UO com cerca de 2500 computadores. Preciso mover 580 deles para outra UO. Existe uma maneira de fazer isso com um arquivo em lotes? Eu tenho um arquivo de texto com os nomes dos computadores (não o
Eu configurei alguns servidores Linux para autenticar com o Active Directory Kerberos usando sssd no RHEL6. Também habilitei a autenticação GSSAPI na esperança de logins sem senha. Mas não consigo obter Putty (0,63) para autenticar sem uma senha. O GSSAPI trabalha entre sistemas Linux (cliente...
Minha empresa usa o Office 365 para Exchange, SharePoint, Lync etc., incluindo a administração interna do usuário via Azure Active Directory. Agora queremos mudar para um AD local em um servidor Windows. Ele deve sincronizar as alterações no Azure, mas a administração da política de usuário e...
Temos vários servidores em execução como controladores de domínio "DC01", "DC02" e "DC03". Por alguns motivos, precisamos reiniciá-los. Existe um procedimento específico a seguir? Informações adicionais: "DC01" atualmente possui todas as funções FSMO. Devo transferir as funções para outro...
Estamos executando vários serviços em nossa empresa usando uma conta de domínio compartilhado. Infelizmente, as credenciais para esta conta são amplamente distribuídas e estão sendo usadas com freqüência para fins de serviço e não-serviço. Isso levou a uma situação em que é possível que os serviços...
Não consigo promover minha máquina Windows Server 2012 recém-instalada para um controlador de domínio. Eu tenho dois controladores de domínio existentes. O principal está no nível do Windows Server 2003 e está executando o W2003Server, e o secundário está executando o Windows Server 2003 R2. (...
Quais são os riscos práticos de ativar as atualizações não seguras de DNS no Windows? Tanto quanto eu achei que ativar as atualizações não seguras do DNS é um requisito para permitir que clientes DHCP do Linux registrem seus nomes em um FQDN. Eu quero saber quais são os riscos práticos envolvidos...
Em um dos meus controladores de domínio, existem duas interfaces de rede - uma externa com endereços IPv4 e IPv6 e uma interna com endereço 10.xxx. O controlador de domínio possui o RRAS (VPN site a site com o Azure), DNS e DHCP instalado. Ele replica com um segundo controlador de domínio...
Temos um Windows Server que possui um aplicativo que reside nele, que usa credenciais de domínio no logon no aplicativo. Durante um teste de caneta recente, os testadores puderam usar o aplicativo para enumerar nomes de usuário de domínio válidos com base na resposta do aplicativo (forneceu uma...
Estou tentando usar o Azure Active Directory em vez de usar um controlador de domínio tradicional. Gostaria de usar o Azure AD para autenticar usuários e enviar configurações de GPO, como redirecionamento de pasta, mapeamentos de unidade e configurações de privacidade do Windows 10. Eu criei uma...
Há duas escolas de pensamento para o processo de descomissionamento de controladores de domínio do Active Directory que são muito usadas como servidores DNS. Adicione o endereço IP do controlador de domínio de saída a um novo controlador de domínio e verifique se o DNS está escutando nesse...
Se eu tiver PCs com Windows ingressados em um domínio e o controlador de domínio ficar offline, que tipo de comportamento posso esperar nos clientes (supondo que não haja um segundo controlador de domínio?) Os usuários poderão fazer logon? Ou talvez uma pergunta melhor, como a funcionalidade de...
Somos uma organização pequena, com 300 lugares, com um ambiente BYOD e Active Directory misto (Windows Server 2012 Standard, Windows 7 Enterprise) e estamos tendo um problema muito estranho envolvendo falhas de escopo muito específico para resolver o nome de domínio de nossa organização em nosso...
Como posso usar o PowerShell para encontrar opções de sites do AD, como +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDno PowerShell? Venho brincando com o seguinte comando, mas não consigo cuspir nada útil. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase
Estou adicionando esta pergunta / resposta porque acabei de me deparar com essa limitação hoje e não consegui encontrar nenhuma documentação sobre ela; não é um artigo KB de idade sobre esta questão, mas de momento não é indexado pelo Google (provavelmente porque foi publicado anos atrás e nunca...
Estou configurando um ambiente de teste para um cliente prestes a implantar o samba4 em 1400 sites remotos e estou com um problema. Afinal, é meu trabalho encontrar problemas e resolvê-los. Diretório ativo raiz da floresta e domínio único: main.adlab.netdirect.ca criado no Windows 2008 R2 2008...
Um funcionário deixou a empresa. Eu tento descobrir quando sua conta do AD foi conectada pela última vez - se foi antes ou depois da demissão. Existem esses 2 atributos na janela de propriedades do usuário: lastLogon e lastLogonTimestamp . A data lastLogon é anterior à data de demissão, mas a data...
Estou procurando instalar nosso pacote AV mais recente por meio de uma política de instalação de software GPO. (Como no clipe de tela abaixo.) Infelizmente, minha solicitação para usar o DFS foi negada e vou precisar criar um GPO para cada site em nosso ambiente (cada site é sua própria...