Versão curta O controlador de domínio foi configurado e ficou offline por mais tempo que o limite da marca para exclusão. Agora não consigo replicar novamente. Mensagens de erro relevantes No dc2 (existem mensagens de erro idênticas sobre o Exchange e o dc1 ): The kerberos client received a...
Esta é uma pergunta canônica sobre os serviços em nuvem que substituem o Active Directory. É possível usar o Google Apps ou outro serviço em nuvem como substituto de um controlador de domínio do Windows (substituindo toda a minha infraestrutura do AD)? Especificamente, quero remover nossa...
Recentemente, concluímos um projeto para desativar dois controladores de domínio antigos executando o Server 2003 R2. Agora eles são substituídos por novas e brilhantes caixas 2008 R2. No entanto, o nível funcional do domínio ainda não foi atualizado para os servidores 2008 R2, apenas no caso da...
As ferramentas de administração do Exchange emitem os comandos PS exatos que serão executados (ou acabaram de executar). Existe uma versão diferente das ferramentas do AD (principalmente Usuários e Computadores do AD) que possuem funcionalidade semelhante? Caso contrário, esse é um recurso esperado...
Eu tenho um DNS interno como parte da minha configuração do AD. Eu tenho um DNS hospedado para recursos públicos (que geralmente estão em algum data center em algum lugar) Ocasionalmente, enquanto estiver em nossa rede interna, preciso acessar um recurso público - por exemplo, www.ourcompany.com,...
Eu tenho dois domínios do Active Directory em duas florestas diferentes; cada domínio possui dois controladores de domínio (todos eles Windows Server 2008 R2). Os domínios também estão em redes diferentes, com um firewall conectando-os. Preciso criar uma confiança de floresta bidirecional entre os...
De acordo com as "Melhores práticas", a equipe de nosso departamento de TI tem duas contas. Uma conta sem privilégios e uma conta que seja membro do grupo global Admins. Do Domínio ($ DOMAIN \ Domain Admins). Em nossos servidores de arquivos, o grupo Administradores de Domínio é adicionado ao grupo...
Eu tenho um entendimento básico de como o Kerberos funciona em um ambiente do Active Directory e os métodos que ele usa para autenticar usuários e estações de trabalho na rede, mas minha pergunta é .. como o Kerberos depende da emissão de um token de segurança que o usuário final usa para acessar...
No momento, tenho um usuário capaz de usar suas credenciais de domínio para efetuar login em qualquer servidor da nossa rede, exceto um. O servidor no qual ele não pode fazer login permite que outros usuários do domínio se conectem, mas quando ele tenta se conectar, diz que não é...
Gostaria de criar um grupo dinâmico com usuários de uma UO específica no meu Active Directory. Posso fazer isso perfeitamente usando a Lista de Distribuição Dinâmica do Exchange, mas é claro que os DDLs Ex são apenas para correio. Existe alguma maneira de criar isso? Encontrei alguns guias usando...
Estou solucionando um firewall de hardware baseado em Linux para um cliente. Esse firewall de hardware se conecta ao ActiveDirectory para autenticação de logon único. O ActiveDirectory é apenas uma versão pervertida do LDAP, com o melhor de meu conhecimento, e usa a mesma sintaxe do BindDN -...
É possível definir os níveis funcionais de domínio / floresta do AD DS a partir da estação de trabalho ingressada no domínio? De preferência através da CLI / PS e, se possível, sem direitos de administrador de domínio ... Como posso fazer
Para aplicativos autenticados em um controlador de domínio do Active Directory, obviamente seria melhor apenas apontá-los para o registro DNS do domínio principal, em vez de um controlador de domínio específico para failover, balanceamento de carga etc. Quais são as práticas recomendadas para os...
Existem problemas conhecidos com o armazenamento de fotos de funcionários no AD, desde que você as armazene nos tamanhos e formatos compatíveis? Existe uma massa crítica que você interrompe ou pode corromper os bancos de dados do AD? Estou tentando entender algumas das equipes de servidores que...
Pesquisei no Google como listar contas bloqueadas e encontrei dois métodos até agora, os quais não funcionam ... Consulta salva - (&(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1)))) Lista várias contas, muitas das quais não estão bloqueadas. Se eu desbloquear um que...
Eu tenho uma pequena rede executando servidores Windows Server 2012 e clientes Windows 7. No momento, estou tentando configurar o DNS com uma zona integrada ao AD. Eu configurei minha máquina local, que não é membro do domínio, com os IPs corretos do servidor DNS, configurei-a para registrar-se no...
Eu tenho esse controlador de domínio do Windows Server 2008 R2 em execução em um servidor físico da Dell, modelo PowerEdge R510. Existem alguns problemas elétricos por aqui, portanto, um apagão é, infelizmente, uma ocorrência bastante comum; existem no-breaks, mas eles não são tão confiáveis...
Criando serviço Python para consultar atributos do AD Estou integrando nosso AD a serviços da Web executando Python no linux usando Python-LDAP sobre SASL (DIGEST-MD5) para consultar atributos de usuário do AD 2012 (divisão, departamento, extensão de telefone, email, etc.). Depois de resolver os...
Temos uma filial sem serviços no local no momento e gostaríamos de mudar isso. O maior objetivo é configurar alguns servidores de arquivos, mas logins mais rápidos e resolução de DNS também serão bem-vindos. Estou fazendo alguns experimentos com algumas VMs em uma sub-rede / VLAN separada, então...
Existe alguma maneira de criar o domínio do diretório ativo corp.domain.comsem primeiro criar domain.comAD DCs? Ou, dito de outra maneira, o corp.domain.com pode ser a raiz da