Eu tenho dois grupos de AD que foram criados erroneamente, enquanto deveria haver apenas um grupo; eles contêm exatamente os mesmos usuários. No entanto, esses grupos receberam várias permissões em recursos variuos (como compartilhamentos de arquivos), e não consigo rastrear todos eles e...
Eu assumi todas as responsabilidades de TI de uma empresa que está usando o Active Directory (nível nativo de 2008 R2) e o Exchange 2010. Descobri que o nome de domínio interno do Active Directory é o mesmo que o nome de domínio externo da Internet que eles fazem. não possui. Entendo que a...
Estou lendo o Learning Exchange Server 2003 da Boswell, e há uma seção que menciona que uma conta desabilitada no AD não pode receber email e que será devolvida. Atualmente, o que normalmente acontece quando uma pessoa sai da empresa é que a conta é desabilitada, movida para uma UO de arquivo morto...
Estou tentando determinar se é possível ter dois controladores de domínio do Active Directory em execução na mesma rede, dentro da mesma sub-rede, com dois domínios separados. Eu não quero que esses dois controladores de domínio sejam vinculados de qualquer maneira (contas, etc.), exceto pelo...
Por motivos fora do meu controle, fui encarregado de configurar GPO / GPPs para implantar mais de 100 impressoras em mais de 1000 clientes. A boa notícia é que temos mais de uma dúzia de sites e, na maior parte, tenho permissão para enviar todas as impressoras no site X a todos os PCs clientes no...
Temos uma configuração do IDAM um pouco complicada: Ou seja, a máquina e o navegador do usuário final ficam em uma rede com o AD pai, e nosso aplicativo baseado em Jetty e o AD com o qual ele pode conversar (AD local) ficam no outro. Há uma confiança bidirecional entre os dois ADs. O navegador...
Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 3 anos . Estou trabalhando em uma empresa que...
A Especificação de diretório base do XDG é uma especificação muito interessante para diretórios de usuários. Ele também fornece bons valores padrão, exceto para XDG_RUNTIME_DIR. Agora estou escrevendo um software que precisa criar pipes nomeados. É uma estrutura cliente-servidor por usuário (há um...
Temos serviços em uma rede isolada. Esses serviços precisam autenticar usuários no servidor do Active Directory. No entanto, o servidor do Active Directory não está diretamente disponível, portanto, tenho que configurar um proxy LDAP na rede isolada. O proxy LDAP terá acesso ao AD. Observe que o...
Eu tenho 2 domínios, cada um com 2 controladores de domínio: company.local ad.company.com.au Ambos os domínios estão na mesma floresta e têm uma configuração de confiança bidirecional. Estamos migrando para o ad.company.com.aumomento, mas temos alguns problemas nos sistemas que precisam...
Tenho uma configuração de diretório e autenticação AD / Linux / LDAP / KRB5 em funcionamento, com um pequeno problema. Quando uma conta é desativada, a autenticação de chave pública SSH ainda permite o login do usuário. Está claro que os clientes do kerberos podem identificar uma conta desativada,...
Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 3 anos . Ao tentar criar uma senha com mais de 16...
Estou usando o Windows Server 2008. Eu tenho um domínio com um controlador de domínio (este é um ambiente de desenvolvimento). Editei o esquema do AD e criei um atributo personalizado chamado TestAttribute2 (o nome LDAP é testAttribute2) com uma sintaxe de sequência numérica, com valor único, sem...
Eu tenho um controlador de domínio autônomo do Windows 2008 R2 que restaurei do backup. O controlador de domínio original está offline. Ao efetuar login com credenciais de usuário válidas, recebo o erro: "O banco de dados de segurança no servidor não possui uma conta de computador para esta...
Como posso encontrar todas as contas de computador no meu domínio do Active Directory que ficaram inativas por x dias usando o PowerShell? Note que eu realmente sei como fazer isso. Esta é uma pergunta auto-respondida apenas para divulgar o conhecimento. Se alguém tiver uma maneira melhor, fique...
Atualmente, estou escrevendo um módulo fantoche para automatizar o processo de associação de servidores RHEL a um domínio do AD, com suporte para Kerberos. Atualmente, tenho problemas para obter e armazenar em cache automaticamente o ticket de concessão de tíquetes Kerberos via kinit. Se isso...
Eu acredito que é correto dizer que usuários e computadores são tratados como objetos iguais em relação ao Active Directory. Usuários e computadores têm senhas e usuários e computadores precisam fazer logon no domínio de forma independente. Entendo que o serviço NetLogon, que é iniciado...
Eu tenho um GPO que preciso aplicar ao usuário DOMAIN\DumbGuy, mas somente quando ele fizer logon DOMAIN\DumbGuysComputer$. Quando o DOMAIN\NiceReceptionistlogon DOMAIN\DumbGuysComputer$não deve ser aplicado. Quando o DOMAIN\DumbGuylogon DOMAIN\ReceptionstsComputer$não deve ser aplicado. Ele...
Existem muitos artigos do TechNet, como este, que dizem que o objeto fantasma não é atualizado se um mestre de infraestrutura também for um catálogo global, mas, além disso, não há muitas informações detalhadas sobre o que realmente acontece neste configuração. Imagine uma configuração como...
Eu tenho uma instalação do Active Directory composta por 2 florestas: 1 floresta de vários domínios com 1 domínio raiz da floresta e 2 domínios filhos diretos 1 floresta de domínio único para fins de publicação DMZ Eu criei 3 relações de confiança de saída no domínio DMZ, 1 confiança de...