Esta pergunta está relacionada ao tópico do Twitter do @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Depois de ler o tópico, ainda não entendi por que você deseja desativar o logon de rede para contas locais. Então, aqui está o que estou pensando, corrija-me...
Estou brincando com um domínio de teste no Windows Server 2012 R2. Estou operando no nível funcional mais alto possível e não tenho problemas de compatibilidade com versões anteriores em meu pequeno ambiente de teste. No entanto, percebi que, apesar de ter suporte para autenticação Kerberos AES,...
Temos uma rede muito pequena (5 estações de trabalho) com um Windows Server atuando como controlador de domínio, servidor DHCP e DNS. Todos os dispositivos estão conectados a um switch padrão que, por sua vez, está conectado a um modem de banda larga padrão. As configurações de rede TCP para cada...
Estou pensando em usar espaços de armazenamento no Server 2012R2 para criar um NAS. Eu estou procurando construir uma unidade bastante grande, 12-14 HDDs, em um "RAID10" como configuração (eu sei que os espaços de armazenamento não fazem RAID10, mas algo semelhante também), com um SSD para...
Eu tenho um problema muito estranho. Estou configurando um servidor RDS no azul para uma prova de conceito. Descobri que, se eu usar o acesso à Web usando a URL externa fornecida pelo azure (xxxx.cloudapp.net/RDWeb), posso fazer login bem, até obter o pequeno pop-up na barra de tarefas para dizer...
Eu tenho um domínio de teste que configurei recentemente. De repente, nenhum usuário pode efetuar login, exceto aqueles com credenciais em cache. O domínio inclui dois controladores de domínio que são catálogos globais que se replicam. Após investigar o problema, descobri que todos os registros de...
Meu problema é que a Diretiva de Grupo não é aplicada quando um cliente é inicializado recentemente. Diretamente após a inicialização, o cliente publica uma mensagem de erro no log de eventos com a origem "GroupPolicy (Microsoft-Windows-GroupPolicy)" e a ID do evento 1058: "O processamento da...
Tenho muitas falhas de auditoria com o ID de evento 4625 e o Tipo de logon 3 no meu log de eventos. Esse problema está no meu servidor (serviços ou aplicativos internos)? Ou isso é ataque de força bruta? Finalmente, como posso encontrar a origem desses logins e resolver o problema? Estas são...
Quando estou conectado pela área de trabalho remota em uma máquina Windows Server 2012 R2 Core, posso acionar a atualização do Windows executando o sconfig.cmd. No entanto, isso falha quando é chamado em uma sessão remota do PS: Enter-PSSession -ComputerName server2 É disso que o sconfig...
O cmdlet do Powershell Test-Clusterconsulta uma infinidade de dados e executa testes de validação, os quais agrupam em um relatório bonito. Se você executar Test-Cluster -Listuma lista de itens, poderá consultar individualmente o cmdlet. Existe um esquema de nomenclatura comum quando você lê os...
Eu tenho uma máquina servidor 2012r2 que acabei de instalar KB2919355 (o mega patch de 800 + MB lançado recentemente para Windows 8.1 e Server 2012). O servidor é um Dell Poweredge R715. Os discos são SAS de 2x500 GB no RAID1 em um controlador H200. O servidor estava funcionando perfeitamente até...
fundo Tentei mover uma UO no Active Directory hoje e recebi um erro de acesso negado. Após uma inspeção mais aprofundada da minha conta de usuário do AD, tive a permissão necessária para mover o objeto (tinha total permissão no conjunto de OUs com as quais estava trabalhando) e mudei itens várias...
Estação de trabalho: Windows 7 (x64) [Instalar destino para impressora] Servidor: Windows Server 2012 R2 (x64) [Active Directory, Servidor de impressão] Tenho batido a cabeça na mesa tentando instalar esta impressora por meio da política de grupo! Por alguma razão, simplesmente NÃO consigo...
Eu tenho um controlador de domínio (WS2012-R2) e um conjunto de servidores (WS2012-R2) que são membros do domínio. Adicionei acidentalmente um grupo em que todos os administradores são membros da Diretiva de Grupo "Negar acesso ao logon localmente", "Negar logon como serviço", "Negar acesso remoto"...
No Active Directory, você pode definir e aplicar regras nas quais os usuários precisam usar senha forte, não podem usar as últimas 5 ou mais senhas que já possuíam, impor a complexidade da senha. Existe uma maneira de impor essas configurações para que, se uma conta de serviço (serviço da web de...
Eu configurei um servidor Gateway de Área de Trabalho Remota usando o Windows Server 2012 R2. Estou usando o Gateway de Área de Trabalho Remota como intermediário para fornecer a sessão da área de trabalho remota por mais de 443, uma vez que o 3389 está bloqueado em muitos locais de clientes. No...
Temos um domínio com cerca de 15 servidores e cerca de 30 estações de trabalho. Servidores são principalmente 2008r2 e estações de trabalho são principalmente Windows 7. Os dois DCs são 2012r2. A cada poucas semanas, uma de nossas contas de administrador é bloqueada. Estou tentando diminuir a causa...
Configurei o recurso WebDAV para IIS e o habilitei no meu site, configurei o recurso básico de autenticação, adicionei uma regra WebDAV para o usuário, concedeu a esse usuário e ao usuário do pool de aplicativos do IIS os direitos de acesso necessários ao sistema de arquivos. A conexão do cliente...