Quando crio uma nova conta no Active Directory, insiro o nome e o sobrenome do novo usuário e ele preenche automaticamente o nome completo no formato "Primeiro sobrenome". Posso configurar o AD para usar "Last, First"? O controlador de domínio atualmente é o Server
Em um site, existem três controladores de domínio. Existem 3 controladores de domínio adicionais para 3 sites remotos. Minha pergunta: Existe algum motivo para você ainda fazer backup do Active Directory? Se um dos controladores de domínio falhar, você poderá implantar outro servidor e permitir a...
Temos um Windows Server que possui um aplicativo que reside nele, que usa credenciais de domínio no logon no aplicativo. Durante um teste de caneta recente, os testadores puderam usar o aplicativo para enumerar nomes de usuário de domínio válidos com base na resposta do aplicativo (forneceu uma...
Temos vários servidores em execução como controladores de domínio "DC01", "DC02" e "DC03". Por alguns motivos, precisamos reiniciá-los. Existe um procedimento específico a seguir? Informações adicionais: "DC01" atualmente possui todas as funções FSMO. Devo transferir as funções para outro...
Estou tentando usar o Azure Active Directory em vez de usar um controlador de domínio tradicional. Gostaria de usar o Azure AD para autenticar usuários e enviar configurações de GPO, como redirecionamento de pasta, mapeamentos de unidade e configurações de privacidade do Windows 10. Eu criei uma...
Estamos executando vários serviços em nossa empresa usando uma conta de domínio compartilhado. Infelizmente, as credenciais para esta conta são amplamente distribuídas e estão sendo usadas com freqüência para fins de serviço e não-serviço. Isso levou a uma situação em que é possível que os serviços...
Não consigo promover minha máquina Windows Server 2012 recém-instalada para um controlador de domínio. Eu tenho dois controladores de domínio existentes. O principal está no nível do Windows Server 2003 e está executando o W2003Server, e o secundário está executando o Windows Server 2003 R2. (...
Infelizmente, herdei um domínio do Active Directory cujo nome é um nome DNS que a empresa não possui - nós o chamaremos de ABC.com. Em vez disso, gostaria que fosse algo sob o company.com (de acordo com a resposta da MDMarra ao nome do AD, eu provavelmente usaria ad.company.com, já que você nunca...
Há duas escolas de pensamento para o processo de descomissionamento de controladores de domínio do Active Directory que são muito usadas como servidores DNS. Adicione o endereço IP do controlador de domínio de saída a um novo controlador de domínio e verifique se o DNS está escutando nesse...
Se eu tiver PCs com Windows ingressados em um domínio e o controlador de domínio ficar offline, que tipo de comportamento posso esperar nos clientes (supondo que não haja um segundo controlador de domínio?) Os usuários poderão fazer logon? Ou talvez uma pergunta melhor, como a funcionalidade de...
Somos uma organização pequena, com 300 lugares, com um ambiente BYOD e Active Directory misto (Windows Server 2012 Standard, Windows 7 Enterprise) e estamos tendo um problema muito estranho envolvendo falhas de escopo muito específico para resolver o nome de domínio de nossa organização em nosso...
Como posso usar o PowerShell para encontrar opções de sites do AD, como +IS_INTER_SITE_AUTO_TOPOLOGY_DISABLEDno PowerShell? Venho brincando com o seguinte comando, mas não consigo cuspir nada útil. Get-ADObject -Filter 'objectClass -eq "site"' -Searchbase
Estou configurando um ambiente de teste para um cliente prestes a implantar o samba4 em 1400 sites remotos e estou com um problema. Afinal, é meu trabalho encontrar problemas e resolvê-los. Diretório ativo raiz da floresta e domínio único: main.adlab.netdirect.ca criado no Windows 2008 R2 2008...
Estou procurando instalar nosso pacote AV mais recente por meio de uma política de instalação de software GPO. (Como no clipe de tela abaixo.) Infelizmente, minha solicitação para usar o DFS foi negada e vou precisar criar um GPO para cada site em nosso ambiente (cada site é sua própria...
Criei um servidor Windows 2008 R2 no ano passado e, desde que minha conta elevada é bloqueada 10 a 12 vezes por dia. Após muita pesquisa e teste, descobri que o servidor está bloqueando minha conta a cada tentativa falha de atualizar a Diretiva de Grupo (a cada 90 minutos). Não encontrei nenhuma...
Estou lutando para vincular o OSX 10.9 a um Active Directory 2008 r2. Posso ingressar no domínio corretamente quando inicializo o Windows na mesma máquina. No OSX, posso encontrar o controlador de domínio com êxito e ter verificado a consistência dos registros de serviço do Active Directory (usando...
Devido à carga de trabalho gerada por surtos recentes de ransomware (Cryptolocker / Cryptowall / etc.), Recentemente fui encarregado de implementar políticas de Restrição de Software para bloquear a execução de programas a partir de diretórios temporários. Geralmente, isso funciona bem o...
Eu quero usar realmdpara ingressar em um domínio do Active Directory a partir do Ubuntu 14.04 LTS. Para fazer isso Acabei de instalar realmde algumas dependências com este comando: aptitude install realmd sssd sssd-tools samba-common krb5-user. Após a instalação, tentei ingressar no meu domínio...
Gostaria de saber se é possível criar um arquivo keytab diretamente de uma máquina cliente sem usar o ktpassutilitário no lado do Windows Server. A principal razão pela qual eu gostaria disso é habilitar automaticamente a integração da autenticação Kerberos do Windows Active Directory em máquinas...
Quais são as etapas necessárias para autenticar usuários de um Active Directory em execução no Windows Server 2012 R2 no FreeBSD 10.0 usando sssdo backend do AD com o Kerberos TGT