Eu escrevi este pequeno script do PowerShell para renomear um computador como parte de uma sequência de tarefas do MDT: Import-Module ActiveDirectory $AdminUsername = 'domain.com\administrator' $AdminPassword = 'password' | ConvertTo-SecureString -asPlainText -Force $cred = New-Object...
Eu quero configurar o winrm em todos os meus clientes usando um arquivo bat. depois de executar o winrm quickconfigcomando bat file, há um prompt para uma resposta sim / não. Não sei como responder "sim" no arquivo em
Estou configurando um ambiente de teste em que os clientes Linux (Ubuntu 10.04) serão autenticados em um servidor de domínio do Windows Server 2008 R2. Estou seguindo o guia oficial do Ubuntu para configurar um cliente Kerberos aqui: https://help.ubuntu.com/community/Samba/Kerberos , mas...
Estou assumindo o projeto e o nome do domínio local é domain.com; eles também têm um site em domain.com. Eu sempre usei domain.local para o AD e estou me perguntando se essa é uma prática recomendada ou se existe um motivo para não fazê-lo. A execução de um nslookup interno para domain.com...
Isso tem me incomodado por algum tempo. Todos sabemos que o Active Directory é um banco de dados LDAP. Também sabemos que o serviço DNS do Windows, quando executado em um controlador de domínio, pode armazenar seus dados no AD em vez de arquivos de zona de texto sem formatação, aproveitando a...
Como encontro novas contas do Active Directory que foram criadas nos últimos 90 dias? alguém sabe quem fazer isso? Eu não consigo entender. Desde já,
Nossos servidores Microsoft SQL estão em execução nos servidores Windows que fazem parte de um domínio do Active Directory. Para facilitar o gerenciamento do usuário, nossa autorização SQL é configurada usando os Grupos de Usuários do Active Directory, conforme explicado nesta postagem . Agora...
Temos o WSUS enviando atualizações para as estações de trabalho de nossos usuários, e as coisas estão indo relativamente bem com uma ressalva irritante: parece haver um problema com um pop-up sendo exibido na frente de alguns usuários, informando que sua máquina será reiniciada em 15 minutos, e...
Eu gostaria de ter algumas opiniões Encontrei este artigo on-line e queria saber se é bom seguir http://www.msserverpro.com/migrating-active-directory-domain-controller-from-windows-server-2003-sp2-to-windows-server-2008-r2/ Algumas coisas que precisam ser feitas. 1. Mova sobre todas as...
Sou mimado e tenho feito a maior parte do meu trabalho LDAP com o eDirectory, que possui um utilitário chamado DSTrace, que é adorável e, especificamente para o LDAP, mostrará todas as tentativas de ligação, os IPs de origem, as pesquisas transmitidas, um resumo dos objetos correspondentes...
Estou monitorando os logs de anúncios. Quando alguém modifica um Objeto AD, pude ver um log, mas apenas o GUID dessa Diretiva de Grupo foi fornecido na linha. Portanto, considerando o GUID de uma Diretiva de Grupo, é possível obter o nome exibido em gpmc.msc? (Quero usar o protocolo LDAP para...
Desculpe - eu não sou realmente um administrador do sistema Windows, apenas tentando fazer algumas interações LDAP em Java. Estou encontrando uma tonelada de objetos com "DEL:" no distinguishedName. Esses itens órfãos estão aguardando a coleta de lixo? Como os removo? Não consigo encontrá-los pelo...
Perdi minha máquina do controlador de domínio e adicionei um novo controlador de domínio, mas com um novo domínio. Como removo máquinas de rede do domínio antigo usando a linha de comando e adiciono ao novo domínio? Máquinas que usam o Windows Server 2008 Core (somente linha de comando) net...
Temos uma conta de domínio que está sendo bloqueada por 1 de 2 servidores. A auditoria interna nos diz apenas isso (bloqueado para SERVER1, SERVER2). A conta é bloqueada dentro de 5 minutos, cerca de 1 solicitação por minuto, ao que parece. Inicialmente, tentei executar o procmon (da...
Estamos criando um ambiente de treinamento para ser usado após as férias de verão. A gerência quer que montemos clientes agora antes das férias. Como os clientes devem ser enviados, eles ficarão off-line até o início do treinamento. Isso significa que os clientes estarão fora de contato com o AD...
Restringimos a execução de exe em toda a organização. Mas, com base em justificativas e aprovações, adicionamos usuários a grupos de anúncios (específicos) por 24 horas. Atualmente, o processo de remoção dos usuários desses grupos do AD após X horas é manual. Estou tentando automatizá-lo de alguma...
Desculpe se estou usando os termos aqui; Na verdade, eu não sei muito sobre o Active Directory e as tecnologias relacionadas. Basicamente, eu tenho um computador Linux e gostaria que ele (ou meu usuário nesse computador) fosse associado ao meu usuário no Domínio, para poder navegar na rede e em...
Estou no Windows Server 2012, o Active Directory está ativado e funcionando. Todo o projeto que gerenciamos possui 2 grupos dedicados, um para gerentes com acesso a todos os arquivos relacionados (incluindo faturas, calendários e tudo o que eles precisam para gerenciar o projeto), ou pelo menos eu...
Eu configurei um host Samba 3 com integração ao AD e um sistema de arquivos habilitado para ACL. Usando um cliente Windows, posso definir permissões de usuários e grupos. Até agora, o Samba apenas mapeia as permissões rwx do POSIX ACL, o que me impede de usar as permissões "Modificar" ou "Controle...
Uma pergunta simples da vida real, inspirada em um comentário aqui : O Active Directory oferece suporte à replicação entre sites usando SMTP em vez de RPC direto desde sua primeira introdução no Windows 2000. Mas alguém realmente o usou? Se sim, por que foi escolhido? Foi fácil ou problemático...