Minha empresa usa o Office 365 para Exchange, SharePoint, Lync etc., incluindo a administração interna do usuário via Azure Active Directory. Agora queremos mudar para um AD local em um servidor Windows. Ele deve sincronizar as alterações no Azure, mas a administração da política de usuário e...
Uso o Windows Server há muitos anos e, quando tenho alguém que precisa de acesso de administrador local em sua máquina, eu o aplico através da política de grupo de maneira semelhante a esta resposta . Um dos meus clientes tem o SBS 2011 e, um dos recursos surpreendentemente interessantes é o...
Bloqueado . Esta pergunta e suas respostas estão bloqueadas porque a questão está fora do tópico, mas tem um significado histórico. No momento, não está aceitando novas respostas ou interações. Existem boas alternativas para o diretório ativo? Para esclarecer,...
Eu tenho um aplicativo .net conectado ao meu servidor ADFS local (conectado ao nosso servidor AD corporativo) e tudo está funcionando bem. Minha pergunta é: meu ADFS pode estabelecer uma conexão confiável com serviços SSO adicionais na Internet, como Azure AD, AWS, login do Google, Facebook,...
Toda a minha vida nerd, lidei com essa limitação dos domínios do Windows Login - console Autenticação integrada para algo (geralmente aplicativo da web) Minhas credenciais não podem ser movidas para outro servidor (por exemplo, banco de dados ou sistema de arquivos). Eles precisam confiar na...
É possível configurar um feed RSS para visualizar todas as alterações feitas em um banco de dados do Active
Acabei de criar um anúncio simples em nosso servidor Windows 2008 r2. Adicionei alguns funcionários a esse diretório. Agora, é possível criar alguns aliases para uma única conta. por exemplo. name = [email protected] / contoso\foo.bar mas o usuário também pode fazer login como...
Quero criar um servidor que exporte os diretórios pessoais do usuário por SMB / CIFS e NFS. Esse servidor seria associado a um controlador de domínio Win2k3 AD que contém nosso banco de dados de usuários. Pelo que entendi, o winbind inventará UIDs para esses usuários em tempo real. Esse mapeamento...
Eu tenho dois domínios do Active Directory em duas florestas diferentes; cada domínio possui dois controladores de domínio (todos eles Windows Server 2008 R2). Os domínios também estão em redes diferentes, com um firewall conectando-os. Preciso criar uma confiança de floresta bidirecional entre os...
De acordo com as "Melhores práticas", a equipe de nosso departamento de TI tem duas contas. Uma conta sem privilégios e uma conta que seja membro do grupo global Admins. Do Domínio ($ DOMAIN \ Domain Admins). Em nossos servidores de arquivos, o grupo Administradores de Domínio é adicionado ao grupo...
Eu tenho um entendimento básico de como o Kerberos funciona em um ambiente do Active Directory e os métodos que ele usa para autenticar usuários e estações de trabalho na rede, mas minha pergunta é .. como o Kerberos depende da emissão de um token de segurança que o usuário final usa para acessar...
No momento, tenho um usuário capaz de usar suas credenciais de domínio para efetuar login em qualquer servidor da nossa rede, exceto um. O servidor no qual ele não pode fazer login permite que outros usuários do domínio se conectem, mas quando ele tenta se conectar, diz que não é...
Estou solucionando um firewall de hardware baseado em Linux para um cliente. Esse firewall de hardware se conecta ao ActiveDirectory para autenticação de logon único. O ActiveDirectory é apenas uma versão pervertida do LDAP, com o melhor de meu conhecimento, e usa a mesma sintaxe do BindDN -...
É possível definir os níveis funcionais de domínio / floresta do AD DS a partir da estação de trabalho ingressada no domínio? De preferência através da CLI / PS e, se possível, sem direitos de administrador de domínio ... Como posso fazer
Para aplicativos autenticados em um controlador de domínio do Active Directory, obviamente seria melhor apenas apontá-los para o registro DNS do domínio principal, em vez de um controlador de domínio específico para failover, balanceamento de carga etc. Quais são as práticas recomendadas para os...
Existem problemas conhecidos com o armazenamento de fotos de funcionários no AD, desde que você as armazene nos tamanhos e formatos compatíveis? Existe uma massa crítica que você interrompe ou pode corromper os bancos de dados do AD? Estou tentando entender algumas das equipes de servidores que...
Pesquisei no Google como listar contas bloqueadas e encontrei dois métodos até agora, os quais não funcionam ... Consulta salva - (&(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1)))) Lista várias contas, muitas das quais não estão bloqueadas. Se eu desbloquear um que...
Eu tenho uma pequena rede executando servidores Windows Server 2012 e clientes Windows 7. No momento, estou tentando configurar o DNS com uma zona integrada ao AD. Eu configurei minha máquina local, que não é membro do domínio, com os IPs corretos do servidor DNS, configurei-a para registrar-se no...
Eu tenho esse controlador de domínio do Windows Server 2008 R2 em execução em um servidor físico da Dell, modelo PowerEdge R510. Existem alguns problemas elétricos por aqui, portanto, um apagão é, infelizmente, uma ocorrência bastante comum; existem no-breaks, mas eles não são tão confiáveis...
Criando serviço Python para consultar atributos do AD Estou integrando nosso AD a serviços da Web executando Python no linux usando Python-LDAP sobre SASL (DIGEST-MD5) para consultar atributos de usuário do AD 2012 (divisão, departamento, extensão de telefone, email, etc.). Depois de resolver os...