Eu tenho um domínio de teste que configurei recentemente. De repente, nenhum usuário pode efetuar login, exceto aqueles com credenciais em cache. O domínio inclui dois controladores de domínio que são catálogos globais que se replicam. Após investigar o problema, descobri que todos os registros de...
Recentemente, herdei tarefas de infraestrutura para uma pequena startup com a qual estou trabalhando. Meu papel tradicional tem sido o desenvolvimento, então tenha paciência comigo ... Esperava começar com o pé direito e colocar o Active Directory em funcionamento no Azure. Eu segui os guias no...
Temos a seguinte configuração: Um controlador de domínio ( DC , Server 2003 R2 Standard x64) Um SQL Server ( SQL , Server 2008 R2 Standard x64) alguns clientes. Todas as máquinas estão no mesmo domínio. Todas as contas de usuário em uso são contas de domínio. O SQL executa uma instância de cada...
fundo Tentei mover uma UO no Active Directory hoje e recebi um erro de acesso negado. Após uma inspeção mais aprofundada da minha conta de usuário do AD, tive a permissão necessária para mover o objeto (tinha total permissão no conjunto de OUs com as quais estava trabalhando) e mudei itens várias...
Estou configurando um servidor comercial para uso em pequenos escritórios com 5 usuários / 5 dispositivos ou mais. Nada elaborado aqui. Configurei um servidor ÚNICO Lenovo TS440 (NIC única) com o Windows Server 2012 R2 Essentials. Passo a passo através da instalação e assistentes. Nenhum...
Estou tentando configurar a autenticação LDAP com o GitLab (versão 7.12.2 instalada no Ubuntu 14.04 amd64 em uma VM, configuração Omnibus). Eu editei meu arquivo gitlab.rb para ter a seguinte aparência: gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] = YAML.load <<-'EOS' #...
É uma prática recomendada mapear as variáveis de ambiente "HOME" dos usuários do domínio para um caminho de rede? Se sim, por quê? Por variáveis "HOME", estou me referindo a: % HOMEDRIVE% % HOMEPATH% % HOMESHARE% Essa pergunta surge porque alguns aplicativos - como o Git - armazenam...
Minha organização implantou RODCs de 2008 em várias plataformas marítimas. A idéia era estender nosso domínio em terra a nossos navios para controlar melhor as políticas de segurança. Os RODCs foram selecionados com a suposição de que consumiriam menos largura de banda. Havia também preocupações de...
Questão Existe uma maneira "correta" / padrão para distinguir Service Accountsa partir User Accountsde AD? Mais informações Em certos cenários, temos sistemas em execução sob credenciais do AD (ou seja, em uma conta de serviço). Essas contas de serviço são criadas exatamente da mesma maneira que...
Esta pergunta está relacionada ao tópico do Twitter do @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Depois de ler o tópico, ainda não entendi por que você deseja desativar o logon de rede para contas locais. Então, aqui está o que estou pensando, corrija-me...
Como você provavelmente sabe, o processamento de loopback é um recurso das Diretivas de Grupo do Active Directory que aplica configurações de usuário em um GPO a qualquer usuário que efetua logon em computadores no escopo do GPO (enquanto o comportamento padrão seria aplicar configurações de...
Eu tenho um controlador de domínio (WS2012-R2) e um conjunto de servidores (WS2012-R2) que são membros do domínio. Adicionei acidentalmente um grupo em que todos os administradores são membros da Diretiva de Grupo "Negar acesso ao logon localmente", "Negar logon como serviço", "Negar acesso remoto"...
Estação de trabalho: Windows 7 (x64) [Instalar destino para impressora] Servidor: Windows Server 2012 R2 (x64) [Active Directory, Servidor de impressão] Tenho batido a cabeça na mesa tentando instalar esta impressora por meio da política de grupo! Por alguma razão, simplesmente NÃO consigo...
em algum lugar da rede, um cliente LDAP está consultando nossos servidores AD sem as informações apropriadas da CA. Isso provoca o ID de evento crítico do sistema (na minha opinião, inútil) (fonte: schannel) 36887 no log de eventos dos controladores de domínio: O seguinte alerta fatal foi...
Eu tenho cerca de 200 usuários. 50 estão na Ásia, 50 na Europa Meridional e Oriental e cerca de 100 na Europa Ocidental. Gostaria de apontar os 50 usuários que estão na Ásia para nosso DC na Ásia e, atualmente, parece que eles estão se autenticando em nossos servidores europeus, causando um...
Eu tenho um requisito para executar um script em lote sempre que um sistema for desligado, independentemente de o computador estar conectado à rede ou não. (Não deve importar para a pergunta, mas o script em questão limpa a fila de impressão da máquina. No entanto, não consigo executar esse script...
Eu tenho um aplicativo .net conectado ao meu servidor ADFS local (conectado ao nosso servidor AD corporativo) e tudo está funcionando bem. Minha pergunta é: meu ADFS pode estabelecer uma conexão confiável com serviços SSO adicionais na Internet, como Azure AD, AWS, login do Google, Facebook,...
A política da empresa exige que todo servidor tenha um administrador designado. Essas informações estão sendo salvas no campo "Gerenciado por" no objeto Computador. Seria bastante útil criar um grupo dinâmico no SCOM que está sendo preenchido através deste campo do AD. E aí está o meu...
Temos um domínio com cerca de 15 servidores e cerca de 30 estações de trabalho. Servidores são principalmente 2008r2 e estações de trabalho são principalmente Windows 7. Os dois DCs são 2012r2. A cada poucas semanas, uma de nossas contas de administrador é bloqueada. Estou tentando diminuir a causa...
Eu tenho um único servidor atuando como um controlador de domínio. Está executando o Windows 2008 Standard edition. Quais etapas são necessárias para migrar esse domínio para outro computador executando o Windows 2008? Eu gostaria de uma lista detalhada de todas as etapas necessárias e quaisquer...