A conta de um usuário fica bloqueada no Active Directory. Provavelmente, é causado por um aplicativo que está usando a autenticação do Windows para se conectar ao SQL Server. Existe uma maneira de descobrir qual aplicativo está causando isso e por que o aplicativo pode estar causando falhas nas...
Minha máquina Windows 2008 R2 ingressou em um domínio. Na tela de logon, se eu digitar "nomedeusuá[email protected]: alguma coisa" como nome de usuário, ainda posso fazer logon corretamente, qual é o significado de ": alguma coisa" anexado no final? Eu posso até ver o usuário atual sendo...
Normalmente, gosto de configurar logins separados para mim, um com permissões de usuário regulares e outro para tarefas administrativas. Por exemplo, se o domínio fosse XXXX, eu configuraria uma conta XXXX \ bpeikes e uma conta XXXX \ adminbp. Eu sempre fiz isso porque, francamente, não confio em...
Quando um funcionário sai da sua organização, você exclui ou desativa a conta do Active Directory? Nosso SOP é desativar, exportar / limpar a caixa de correio do Exchange e, depois de decorrido "algum tempo" (geralmente trimestralmente), excluir a conta. Existe alguma necessidade desse atraso?...
Em um domínio do Windows, o PDC não é necessariamente o servidor de horário do domínio. Como posso identificar o servidor de horário
Existe uma maneira (quando conectado como administrador ou como membro do grupo de administradores) de se disfarçar como um usuário não privilegiado? Especialmente em um ambiente AD. por exemplo, no mundo Unix, eu poderia fazer o seguinte (como root): # whoami root # su johnsmith johnsmith>...
Esta é uma pergunta canônica sobre os princípios básicos da diretiva de grupo do Active Directory O que é Diretiva de Grupo? Como funciona e por que devo usá-lo? Nota: Esta é uma pergunta e resposta para um novo administrador que pode não estar familiarizado com o funcionamento e a força do...
O que é a sabedoria comum em 2014 sobre a autenticação do Active Directory / integração para servidores Linux e modernos sistemas operacionais Windows Server (CentOS / RHEL com foco)? Ao longo dos anos desde as minhas primeiras tentativas de integração em 2004, parece que as melhores práticas para...
Nos dias anteriores ao Windows Server 2012, a recomendação parecia ter pelo menos um controlador de domínio físico sentado ao lado de seus controladores de domínio virtualizados. Uma justificativa para isso era porque, se os hosts do Hyper-V estavam em cluster, eles exigiam que um controlador de...
Existe alguma maneira (exceto de obter um navegador do Active Directory) para exibir minha UO enquanto estiver conectado ao
Vejo várias soluções para permitir que o Google Apps use serviços externos de AD e LDAP para fazer login. No entanto, já tenho muitos usuários configurados no Google Apps e estou tentando fazer o contrário. Ou seja, gostaria de permitir que os usuários acessem meus servidores externos usando as...
Eu gerencio uma loja de 30 máquinas espalhadas e 2 servidores de terminal (uma produção, uma espera). Devo realmente implantar o Active Directory em nossa rede? Existe realmente algum benefício que poderia equilibrar a existência de outro servidor AD? Nosso Terminal Server é executado de forma...
Já lutei com os nomes dos princípios de serviço algumas vezes e a explicação da Microsoft simplesmente não é suficiente. Estou configurando um aplicativo IIS para funcionar em nosso domínio e parece que alguns dos meus problemas estão relacionados à minha necessidade de configurar SPNs específicos...
Percebi que temos no Active Directory mais usuários do que a empresa possui funcionários reais. Existe uma maneira simples de verificar várias contas do Active Directory e verificar se existem contas que não foram usadas por um tempo? Isso deve me ajudar a determinar se algumas contas devem ser...
Como as credenciais de domínio em cache do Active Directory são armazenadas em um cliente Windows? Eles são armazenados no banco de dados SAM local, tornando-os suscetíveis aos mesmos ataques de tabela arco-íris aos quais as contas de usuários locais são suscetíveis ou são armazenados de maneira...
Recebi o erro várias vezes nas estações de trabalho e laptops do Windows 7, onde ele perde a confiança do controlador de domínio e sei como corrigi-lo, mas por que isso
Criei uma conta de usuário chamada "MyUser" via Powershell, e o gráfico do ícone no diretório ativo é diferente do teste de usuário criado por meio da interface do usuário. O script tem um ícone de círculo com uma seta voltada para baixo: O usuário gerado pela interface do usuário não possui um...
Com relação às máquinas Windows 8 / 8.1 Pro ingressadas no domínio, quais recursos do Windows não funcionarão a menos que uma Conta da Microsoft seja usada? Além disso, além da "perda de recursos", há alguma dica de não usar uma Conta da Microsoft em um ambiente de domínio? Este é um ambiente do...
Apenas a pergunta no título. Existe algum problema? Alguma experiência
Ultimamente, tive alguns problemas do Active Directory. Estava pensando em quais verificações eu poderia fazer regularmente para garantir que tudo funcione da melhor maneira possível?