De acordo com as "Melhores práticas", a equipe de nosso departamento de TI tem duas contas. Uma conta sem privilégios e uma conta que seja membro do grupo global Admins. Do Domínio ($ DOMAIN \ Domain Admins). Em nossos servidores de arquivos, o grupo Administradores de Domínio é adicionado ao grupo...
Eu tenho um entendimento básico de como o Kerberos funciona em um ambiente do Active Directory e os métodos que ele usa para autenticar usuários e estações de trabalho na rede, mas minha pergunta é .. como o Kerberos depende da emissão de um token de segurança que o usuário final usa para acessar...
No momento, tenho um usuário capaz de usar suas credenciais de domínio para efetuar login em qualquer servidor da nossa rede, exceto um. O servidor no qual ele não pode fazer login permite que outros usuários do domínio se conectem, mas quando ele tenta se conectar, diz que não é...
Gostaria de criar um grupo dinâmico com usuários de uma UO específica no meu Active Directory. Posso fazer isso perfeitamente usando a Lista de Distribuição Dinâmica do Exchange, mas é claro que os DDLs Ex são apenas para correio. Existe alguma maneira de criar isso? Encontrei alguns guias usando...
Estou solucionando um firewall de hardware baseado em Linux para um cliente. Esse firewall de hardware se conecta ao ActiveDirectory para autenticação de logon único. O ActiveDirectory é apenas uma versão pervertida do LDAP, com o melhor de meu conhecimento, e usa a mesma sintaxe do BindDN -...
É possível definir os níveis funcionais de domínio / floresta do AD DS a partir da estação de trabalho ingressada no domínio? De preferência através da CLI / PS e, se possível, sem direitos de administrador de domínio ... Como posso fazer
Para aplicativos autenticados em um controlador de domínio do Active Directory, obviamente seria melhor apenas apontá-los para o registro DNS do domínio principal, em vez de um controlador de domínio específico para failover, balanceamento de carga etc. Quais são as práticas recomendadas para os...
Existem problemas conhecidos com o armazenamento de fotos de funcionários no AD, desde que você as armazene nos tamanhos e formatos compatíveis? Existe uma massa crítica que você interrompe ou pode corromper os bancos de dados do AD? Estou tentando entender algumas das equipes de servidores que...
Pesquisei no Google como listar contas bloqueadas e encontrei dois métodos até agora, os quais não funcionam ... Consulta salva - (&(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1)))) Lista várias contas, muitas das quais não estão bloqueadas. Se eu desbloquear um que...
Eu tenho uma pequena rede executando servidores Windows Server 2012 e clientes Windows 7. No momento, estou tentando configurar o DNS com uma zona integrada ao AD. Eu configurei minha máquina local, que não é membro do domínio, com os IPs corretos do servidor DNS, configurei-a para registrar-se no...
Eu tenho esse controlador de domínio do Windows Server 2008 R2 em execução em um servidor físico da Dell, modelo PowerEdge R510. Existem alguns problemas elétricos por aqui, portanto, um apagão é, infelizmente, uma ocorrência bastante comum; existem no-breaks, mas eles não são tão confiáveis...
Criando serviço Python para consultar atributos do AD Estou integrando nosso AD a serviços da Web executando Python no linux usando Python-LDAP sobre SASL (DIGEST-MD5) para consultar atributos de usuário do AD 2012 (divisão, departamento, extensão de telefone, email, etc.). Depois de resolver os...
Temos uma filial sem serviços no local no momento e gostaríamos de mudar isso. O maior objetivo é configurar alguns servidores de arquivos, mas logins mais rápidos e resolução de DNS também serão bem-vindos. Estou fazendo alguns experimentos com algumas VMs em uma sub-rede / VLAN separada, então...
Existe alguma maneira de criar o domínio do diretório ativo corp.domain.comsem primeiro criar domain.comAD DCs? Ou, dito de outra maneira, o corp.domain.com pode ser a raiz da
Estou tentando usar o PowerShell DSC para adicionar um grupo de domínio ao grupo de administradores locais. Aqui está o código: Configuration TestSetup { Node localhost { Group Administrators { GroupName = "Administrators" MembersToInclude = "MYDOMAIN\TheAdministratorsGroup" } } } Isso está...
Posso usar com êxito o Powershell para saber se um usuário se autentica no Active Directory: Function Test-ADAuthentication { param($username,$password) (new-object directoryservices.directoryentry "",$username,$password).psbase.name -ne $null } Test-ADAuthentication "test" "Password1" No...
Atualmente, estou no processo de reestruturar a lista de usuários do Active Directory da empresa em que estou trabalhando, e a pessoa que fez isso fez um péssimo trabalho e, é claro, não está mais trabalhando aqui. Minha pergunta é a seguinte: Desejo ter uma planilha do Excel (idealmente)...
No Active Directory, você pode definir e aplicar regras nas quais os usuários precisam usar senha forte, não podem usar as últimas 5 ou mais senhas que já possuíam, impor a complexidade da senha. Existe uma maneira de impor essas configurações para que, se uma conta de serviço (serviço da web de...
Estou brincando com um domínio de teste no Windows Server 2012 R2. Estou operando no nível funcional mais alto possível e não tenho problemas de compatibilidade com versões anteriores em meu pequeno ambiente de teste. No entanto, percebi que, apesar de ter suporte para autenticação Kerberos AES,...
De repente, nosso servidor Exchange 2013 começou a registrar erros sobre replicação incorreta entre sites (não deve haver replicação, pois não há outro servidor), além de vários outros problemas que parecem estar relacionados. Temos dois sites conectados por VPN. Esta é a configuração de sites do...