Esta pergunta foi discutida sobre se o Active Directory é necessário para executar os Serviços de Terminal. Mas uma cadeia de respostas e comentários (principalmente por mim) levantou uma questão relacionada aos controladores de domínio. É claramente uma prática ruim ter apenas um controlador de...
Bloqueado . Esta pergunta e suas respostas estão bloqueadas porque a questão está fora do tópico, mas tem um significado histórico. No momento, não está aceitando novas respostas ou interações. Estou procurando uma boa alternativa de código aberto ao diretório ativo que...
Acabei de implementar um servidor ADFS para conectar uma ferramenta de bate-papo de terceiros ao nosso Active Directory via SAML 2.0. Tudo funciona bem até agora, mas há um pequeno problema: assim que um usuário faz login, a ferramenta de bate-papo cria uma conta para ele automaticamente. Isso é...
Sou um programador preso tentando administrar uma instalação do Active Directory para uma pequena empresa. O controlador de domínio está executando o Windows Small Business Server 2008. Temos uma equipe de trabalhadores de campo usando tablet PC; problemas de configuração com o bloatware...
Estou procurando usar minha estação de trabalho linux na rede de nossa empresa, mas já estou enfrentando alguns problemas, especificamente o 802.1xi. Eu sou root na minha máquina e um administrador de domínio do Windows, por isso devo poder acessar o que for necessário para que isso funcione....
Eu tenho um laptop novo que pretendo usar em casa e no trabalho. Por acaso, tenho uma configuração de servidor Windows com diretório ativo em casa e quero ingressar no laptop nos dois domínios. Isso é possível? Resultado: decidi associá-lo ao domínio do trabalho. Definitivamente, preciso ser...
Dentro da nossa instalação do AD, existem muitos grupos de segurança, mas apenas 1 grupo de distribuição (criado por um administrador anterior). Ambos os tipos de grupo contêm listas de objetos de domínio (usuários no que eu estava olhando). Qual é a diferença entre um grupo de segurança e um...
Quero criar uma conta que execute o seguinte: Associe computadores a um domínio (não restrito a 10, como um usuário normal) Verifique contas de computador no AD Excluir computadores do AD Mover computadores entre UOs Não quero permitir que ele faça mais nada; portanto, não quero uma conta de...
Gostaria de remover o recurso DNS dos controladores de domínio do Windows e apontar os servidores DNS para nossos servidores BIND9. Sei que é possível configurar a coexistência, mas isso requer um número extra de servidores DNS do Windows igual ao número de controladores de domínio na rede. O...
Essencialmente, estou armazenando uma chave privada (Hash) em qualquer um dos atributos OctetString no Active Directory. Minha pergunta é: qual atributo é seguro por padrão e faz sentido manter os dados privados lá? Esse valor deve ser considerado semelhante a uma senha, na qual mesmo os...
Aqui está o pano de fundo da nossa situação ... No momento, estamos configurados como três empresas distintas, com três sistemas completos do Active Directory e Exchange. Os três escritórios (um nos EUA e dois na Europa) são conectados através de uma configuração de VPN de três vias (para que cada...
Estou usando o ADSI Edit para examinar as propriedades LDAP de uma única conta de usuário no AD. Vejo propriedades como userPrincipalName, mas não vejo uma para o nome de domínio totalmente qualificado (FQDN) ou o nome de domínio netbios. Estaremos configurando o Catálogo Global (GC) para nos dar...
Estou tentando conceder permissões de 'enviar como' para um usuário no Exchange 2010. Aqui está o comando do Powershell que estou executando: Add-ADPermission "User1" -User "Ourdomain\User2" -Extendedrights "Send As" O PowerShell retorna este erro: A operação do Active Directory falhou no...
Estou procurando informações sobre como integrar o U2F (usando o YubiKey ou dispositivos semelhantes) em um domínio do Windows do Active Directory (será um servidor Windows 2016). Especialmente, estou interessado em proteger o logon do Windows em estações de trabalho / servidores para exigir um...
Estou usando o AD Explorer sysinternals com bastante frequência para pesquisar e inspecionar um Active Directory sem grandes problemas. Mas agora eu gostaria de conectar não apenas a um único servidor AD. Em vez disso, gosto de inspecionar o catálogo global. Se eu entrar na caixa de diálogo de...
Talvez meu título não esteja correto, mas eu não saberia mais como nomeá-lo neste momento. Se eu entrar em uma máquina Windows 10 com a conta principal de administrador do domínio do AD, recebo uma mensagem de erro ao entrar no aplicativo de configurações de idioma. (Meu Windows está em outro...
Relacionado a essa pergunta anterior sobre por que é uma má idéia usar o nome de domínio raiz como o nome da floresta do Active Directory ... Eu tenho um empregador, a quem chamarei de ITcluelessinc, para fins de simplicidade (e honestidade). Esse empregador possui um site hospedado externamente,...
Percebi duas opções para implantar impressoras via diretiva de grupo: Crie e vincule a Diretiva de Grupo ao GP Management, adicione impressoras em Configuração do usuário> Preferências> Configurações do painel de controle> Impressoras. Vá para Gerenciamento de impressão mmc, clique com o...
Relacionado: Como ativar a autenticação de domínio sem fio no Windows 7 / 2k8? Para testar o recurso de conexão de domínio através de conexão sem fio que estou tentando configurar na pergunta acima, preciso de uma conta que não tenha suas credenciais de domínio em cache no sistema local....
Espero que seja uma resposta rápida: estou começando um trabalho com o Azure AD e um termo que estou vendo repetidamente é um "inquilino" do Azure AD. Parece ser sinônimo e usado de forma intercambiável com um "diretório" do Azure AD, mas é? Provavelmente estou apenas sendo pedante e acho que é...