Talvez meu título não esteja correto, mas eu não saberia mais como nomeá-lo neste momento. Se eu entrar em uma máquina Windows 10 com a conta principal de administrador do domínio do AD, recebo uma mensagem de erro ao entrar no aplicativo de configurações de idioma. (Meu Windows está em outro...
Existe uma maneira de reduzir uma entrada de diretório? Meus diretórios dovecot maildir aumentaram de tamanho do padrão 4096 para vários megas, e estão interferindo nas cotas de disco. A única maneira que encontrei é excluir e recriar o diretório. Espero que exista uma função mágica em algum...
Estou usando o AD Explorer sysinternals com bastante frequência para pesquisar e inspecionar um Active Directory sem grandes problemas. Mas agora eu gostaria de conectar não apenas a um único servidor AD. Em vez disso, gosto de inspecionar o catálogo global. Se eu entrar na caixa de diálogo de...
Isso está relacionado a esta pergunta: O grupo Admins. Do domínio negou acesso à unidade d: Eu tenho um servidor membro em um novo ambiente de laboratório do AD. Eu tenho um usuário do Active Directory ADMIN01que é membro do Domain Adminsgrupo O Domain Adminsgrupo global é um membro do...
Estou com um pouco de medo de fazer isso porque recebi muitos votos negativos por simplesmente fazer uma pergunta da última vez, mas aqui vai; Onde na estrutura de diretório do Linux (Ubuntu) é 'normal' colocar arquivos de sites públicos e privados. Digamos que eu tenho um servidor e quero...
Estou procurando informações sobre como integrar o U2F (usando o YubiKey ou dispositivos semelhantes) em um domínio do Windows do Active Directory (será um servidor Windows 2016). Especialmente, estou interessado em proteger o logon do Windows em estações de trabalho / servidores para exigir um...
Como pesquiso objetos no Active Directory por GUID? Em outras palavras, qual seria uma boa maneira de encontrar quais objetos pertencem aos GUIDs
Relacionado a essa pergunta anterior sobre por que é uma má idéia usar o nome de domínio raiz como o nome da floresta do Active Directory ... Eu tenho um empregador, a quem chamarei de ITcluelessinc, para fins de simplicidade (e honestidade). Esse empregador possui um site hospedado externamente,...
De acordo com algumas das documentações que li, a conta de serviço do SQL Server criará um SPN quando o mecanismo de banco de dados for inicializado, permitindo a autenticação kerberos. Não consegui encontrar nenhuma documentação que indique qual permissão uma conta precisaria para criar um SPN....
Atualmente, hospedamos nosso próprio controlador de domínio (pequena empresa) localmente em h / w dedicado. No entanto, para mitigar o desastre, estamos considerando o uso de virtualização e hospedagem na nuvem. Um pensamento é Controlador de domínio primário virtual hospedado na nuvem + um...
Percebi duas opções para implantar impressoras via diretiva de grupo: Crie e vincule a Diretiva de Grupo ao GP Management, adicione impressoras em Configuração do usuário> Preferências> Configurações do painel de controle> Impressoras. Vá para Gerenciamento de impressão mmc, clique com o...
Qual é a precedência dos GPOs obrigatórios, não consigo encontrar realmente nenhum artigo da MS que dê uma resposta refinada. Meu entendimento atual é o seguinte: Digamos que temos 5 GPOs - GPO1 a GP05. Vou usar uma pergunta do exame para contextualizar. GPO Linked to Enforced GP01 -...
Relacionado: Como ativar a autenticação de domínio sem fio no Windows 7 / 2k8? Para testar o recurso de conexão de domínio através de conexão sem fio que estou tentando configurar na pergunta acima, preciso de uma conta que não tenha suas credenciais de domínio em cache no sistema local....
Gostaria de remover o recurso DNS dos controladores de domínio do Windows e apontar os servidores DNS para nossos servidores BIND9. Sei que é possível configurar a coexistência, mas isso requer um número extra de servidores DNS do Windows igual ao número de controladores de domínio na rede. O...
Como o título da pergunta diz, estou tentando descobrir quando uma conta de usuário foi criada no Active Directory. O sistema operacional é o Windows Server
Quais são as práticas recomendadas para usar o Active Directory para autenticar usuários em caixas Linux (Debian)? A maneira como eu gostaria que funcionasse seria adicionar usuários do AD a um grupo - digamos, administradores de linux ou servidor da web linux , e com base em sua associação ao...
O que você está tentando fazer? Estou tentando ativar a eliminação de DNS em uma zona DNS que possui cerca de cem registros DNS antigos. O que você tentou para que isso acontecesse? Eu configuro a eliminação de DNS de acordo com a postagem favorita do blog do TechNet de todos: Não tenha medo da...
Eu defini as configurações de BitLocker e TPM na Diretiva de Grupo para que todas as opções sejam definidas e as chaves de recuperação armazenadas no Active Directory. Todas as nossas máquinas estão executando o Windows 7 com uma imagem corporativa padrão e têm seus chips TPM ativados e ativos no...
Eu tenho um controlador de domínio autônomo do Windows 2008 R2 que restaurei do backup. O controlador de domínio original está offline. Ao efetuar login com credenciais de usuário válidas, recebo o erro: "O banco de dados de segurança no servidor não possui uma conta de computador para esta...
Atualmente, estou escrevendo um módulo fantoche para automatizar o processo de associação de servidores RHEL a um domínio do AD, com suporte para Kerberos. Atualmente, tenho problemas para obter e armazenar em cache automaticamente o ticket de concessão de tíquetes Kerberos via kinit. Se isso...