Eu defini as configurações de BitLocker e TPM na Diretiva de Grupo para que todas as opções sejam definidas e as chaves de recuperação armazenadas no Active Directory. Todas as nossas máquinas estão executando o Windows 7 com uma imagem corporativa padrão e têm seus chips TPM ativados e ativos no...
Ativei as seguintes políticas, "Proibir conexão avançada TCP / IP" "Proibir acesso às propriedades dos componentes de uma conexão LAN" "Ativar configurações de conexões de rede do Windows 2000 para administradores" Depois de fazer tudo isso, todas as máquinas que executam o Windows XP, 2000 e...
Como posso duplicar um diretório no meu servidor via
Eu tenho dois grupos de AD que foram criados erroneamente, enquanto deveria haver apenas um grupo; eles contêm exatamente os mesmos usuários. No entanto, esses grupos receberam várias permissões em recursos variuos (como compartilhamentos de arquivos), e não consigo rastrear todos eles e...
Preciso criar um laboratório do Active Directory que contenha impressoras e testar várias funcionalidades relacionadas à impressora (adicionar impressoras no AD, clientes conectados a impressoras, impressoras etc.) Existe uma boa maneira de simular corretamente as impressoras em uma rede? Ou será...
Por motivos fora do meu controle, fui encarregado de configurar GPO / GPPs para implantar mais de 100 impressoras em mais de 1000 clientes. A boa notícia é que temos mais de uma dúzia de sites e, na maior parte, tenho permissão para enviar todas as impressoras no site X a todos os PCs clientes no...
(Editado para corresponder ao entendimento dos autores da resposta - pergunta nova, nova e limpa publicada aqui: Active Directory + Google Authenticator - Suporte nativo no Windows Server? ) Pesquisa realizada até o momento Há um artigo técnico sobre como usar o autenticador do Google com os...
Eu assumi todas as responsabilidades de TI de uma empresa que está usando o Active Directory (nível nativo de 2008 R2) e o Exchange 2010. Descobri que o nome de domínio interno do Active Directory é o mesmo que o nome de domínio externo da Internet que eles fazem. não possui. Entendo que a...
Estou lendo o Learning Exchange Server 2003 da Boswell, e há uma seção que menciona que uma conta desabilitada no AD não pode receber email e que será devolvida. Atualmente, o que normalmente acontece quando uma pessoa sai da empresa é que a conta é desabilitada, movida para uma UO de arquivo morto...
Estou tentando determinar se é possível ter dois controladores de domínio do Active Directory em execução na mesma rede, dentro da mesma sub-rede, com dois domínios separados. Eu não quero que esses dois controladores de domínio sejam vinculados de qualquer maneira (contas, etc.), exceto pelo...
A Especificação de diretório base do XDG é uma especificação muito interessante para diretórios de usuários. Ele também fornece bons valores padrão, exceto para XDG_RUNTIME_DIR. Agora estou escrevendo um software que precisa criar pipes nomeados. É uma estrutura cliente-servidor por usuário (há um...
Temos serviços em uma rede isolada. Esses serviços precisam autenticar usuários no servidor do Active Directory. No entanto, o servidor do Active Directory não está diretamente disponível, portanto, tenho que configurar um proxy LDAP na rede isolada. O proxy LDAP terá acesso ao AD. Observe que o...
Tenho uma configuração de diretório e autenticação AD / Linux / LDAP / KRB5 em funcionamento, com um pequeno problema. Quando uma conta é desativada, a autenticação de chave pública SSH ainda permite o login do usuário. Está claro que os clientes do kerberos podem identificar uma conta desativada,...
Estou usando o Windows Server 2008. Eu tenho um domínio com um controlador de domínio (este é um ambiente de desenvolvimento). Editei o esquema do AD e criei um atributo personalizado chamado TestAttribute2 (o nome LDAP é testAttribute2) com uma sintaxe de sequência numérica, com valor único, sem...
Eu tenho um controlador de domínio autônomo do Windows 2008 R2 que restaurei do backup. O controlador de domínio original está offline. Ao efetuar login com credenciais de usuário válidas, recebo o erro: "O banco de dados de segurança no servidor não possui uma conta de computador para esta...
Como posso encontrar todas as contas de computador no meu domínio do Active Directory que ficaram inativas por x dias usando o PowerShell? Note que eu realmente sei como fazer isso. Esta é uma pergunta auto-respondida apenas para divulgar o conhecimento. Se alguém tiver uma maneira melhor, fique...
Atualmente, estou escrevendo um módulo fantoche para automatizar o processo de associação de servidores RHEL a um domínio do AD, com suporte para Kerberos. Atualmente, tenho problemas para obter e armazenar em cache automaticamente o ticket de concessão de tíquetes Kerberos via kinit. Se isso...
Eu sou um administrador autodidata de uma rede do Active Directory de trabalho usada para logins do Windows em ~ 30 PCs. Eu herdei o sistema de outra pessoa que também não teve nenhum treinamento direto da Microsoft e, como resultado, estou no escuro em algumas coisas. A própria rede possui uma...
Eu acredito que é correto dizer que usuários e computadores são tratados como objetos iguais em relação ao Active Directory. Usuários e computadores têm senhas e usuários e computadores precisam fazer logon no domínio de forma independente. Entendo que o serviço NetLogon, que é iniciado...
Eu tenho um GPO que preciso aplicar ao usuário DOMAIN\DumbGuy, mas somente quando ele fizer logon DOMAIN\DumbGuysComputer$. Quando o DOMAIN\NiceReceptionistlogon DOMAIN\DumbGuysComputer$não deve ser aplicado. Quando o DOMAIN\DumbGuylogon DOMAIN\ReceptionstsComputer$não deve ser aplicado. Ele...