Administrateurs de serveur active-directory

4

Quelqu'un a-t-il déjà utilisé des liens vers des sites SMTP?

Une simple question réelle, inspirée d'un commentaire ici : Active Directory a pris en charge la réplication inter-sites à l'aide de SMTP au lieu de RPC direct depuis sa première introduction dans Windows 2000. Mais quelqu'un l'a-t-il jamais réellement utilisé? Si oui, pourquoi a-t-il été choisi? Était-ce facile ou gênant …

12 active-directory smtp replication

3

Samba peut-il prendre en charge les ACL Windows complètes?

J'ai mis en place un hôte Samba 3 avec intégration AD et un système de fichiers compatible ACL. À l'aide d'un client Windows, je peux définir des autorisations d'utilisateurs et de groupes. Jusqu'à présent, Samba correspond simplement aux autorisations rwx de POSIX ACL, ce qui m'empêche d'utiliser les autorisations «Modifier» …

12 active-directory samba access-control-list file-permissions posix

2

Quelle autorisation AD est requise pour autoriser l'emprunt d'identité d'un compte?

J'ai un compte de service Windows. Je dois lui accorder l'autorisation d'emprunter l'identité d'un autre compte au sein d'un groupe sur un autre domaine approuvé, sans délégation. Donc, effectivement, mon compte de service dit maintenant "Oh, je suis Barnie@otherdomain.com". Je sais que c'est possible car il a été configuré pour …

12 active-directory impersonation

4

Outil de surveillance de la réplication de domaine Windows

Je recherche une interface graphique basée sur le Web ou une sorte d'outil de surveillance qui affichera le statut de réplication d'un domaine. Je sais que je peux utiliser repadmin avec diverses options sur la ligne de commande pour interroger l'état. J'ai pensé à créer un script qu'ils pourraient exécuter …

12 windows windows-server-2008 replication active-directory network-monitoring

3

Comment puis-je changer un ensemble existant de référentiels Subversion pour utiliser ActiveDirectory? (svnserve / windows)

J'ai un ensemble de référentiels Subversion privés sur une boîte Windows Server 2003 auxquels les développeurs accèdent via SVNServe via le protocole svn: //. Actuellement, nous utilisons les fichiers authz et passwd pour chaque référentiel pour contrôler l'accès, mais avec le nombre croissant de référentiels et de développeurs, j'envisage de …

12 windows active-directory svn ldap svnserve

7

Comment puis-je demander à une machine Linux de rejoindre un domaine Windows?

Désolé si j'utilise mal les termes ici; En fait, je ne connais pas grand-chose à Active Directory et aux technologies associées. Fondamentalement, j'ai un ordinateur Linux et j'aimerais qu'il (ou mon utilisateur sur cet ordinateur) soit associé à mon utilisateur sur le domaine, afin que je puisse parcourir le réseau …

12 linux windows active-directory

3

Que se passe-t-il lorsqu'un ordinateur rejoint un domaine Active Directory?

Quelles modifications sont appliquées à un client lorsqu'il rejoint un domaine AD? Comment un membre du domaine est-il censé se comporter lorsqu'il est déconnecté du réseau? Les utilisateurs peuvent-ils se connecter? Les stratégies d'utilisateur de domaine s'appliqueront-elles toujours en dehors du réseau? Si vous connaissez une ressource complète qui fournit …

12 active-directory

5

Définir le suffixe UPN par défaut pour créer de nouveaux utilisateurs dans Active Directory

Existe-t-il un moyen de définir le suffixe UPN par défaut pour créer de nouveaux utilisateurs dans Active Directory? Par exemple, si j'ai corp.mydomain.com comme domaine AD et que j'ai ajouté un suffixe UPN alternatif sous Domains and Trusts qui est juste mondomaine.com, existe-t-il un moyen d'avoir ce domaine par défaut …

12 active-directory

2

Pourquoi la suppression du groupe EVERYONE empêche-t-elle les administrateurs de domaine d'accéder à un lecteur?

Ceci est lié à cette question: Le groupe des administrateurs de domaine s'est vu refuser l'accès au lecteur d: J'ai un serveur membre dans un tout nouvel environnement de laboratoire AD. J'ai un utilisateur Active Directory ADMIN01qui est membre du Domain Adminsgroupe Le Domain Adminsgroupe global est membre du Administratorsgroupe …

12 windows windows-server-2008 active-directory

5

Recherchez le processus / programme à l'origine de l'erreur de pré-authentification Kerberos (code 0x18)

Nous avons un compte de domaine qui est verrouillé via 1 des 2 serveurs. L'audit intégré ne nous en dit que beaucoup (verrouillé sur SERVER1, SERVER2). Le compte est verrouillé dans les 5 minutes, environ 1 demande par minute semble-t-il. J'ai d'abord essayé d'exécuter procmon (à partir de sysinternals) pour …

12 windows windows-server-2008 active-directory kerberos

1

À quoi sert le «déverrouillage» d'un compte AD non verrouillé?

Vous pouvez généralement savoir quand un compte AD est verrouillé, car il vous indiquera à côté de la case à cocher «Déverrouiller» ledit compte. Cependant, je voulais savoir s'il y avait une raison pour laquelle je cocherais cette case lorsque le compte n'est pas verrouillé? Si oui, que fait le …

11 windows active-directory

1

U2F (YubiKey, etc.) et Active Directory

Je recherche des informations sur la façon d'intégrer U2F (en utilisant YubiKey ou des appareils similaires) dans un domaine Windows Active Directory (sera un serveur Windows 2016). En particulier, je suis intéressé à sécuriser la connexion Windows aux postes de travail / serveurs pour exiger un jeton U2F comme deuxième …

11 active-directory authentication windows-server-2016 two-factor-authentication

1

linux 802.1x sur un réseau filaire Windows

Je cherche à utiliser ma station de travail Linux sur notre réseau d'entreprise, mais j'ai rencontré quelques problèmes, en particulier 802.1xi. Je suis root sur ma machine et un administrateur de domaine Windows, donc je devrais pouvoir accéder à tout ce dont j'ai besoin pour que cela fonctionne. Actuellement, ma …

11 linux windows active-directory 802.1

1

Forêt Active Directory avec le même nom que la zone DNS racine et navigation vers un site du même nom

En relation avec ma précédente question, pourquoi est-ce une mauvaise idée d'utiliser le nom de domaine racine comme nom de votre forêt Active Directory ... J'ai un employeur, que j'appellerai ITcluelessinc, pour des raisons de simplicité (et d'honnêteté). Cet employeur possède un site Web hébergé en externe, www.ITcluelessinc.com , et …

11 domain-name-system active-directory

2

Puis-je supprimer complètement le DNS Windows au profit de BIND9 dans un réseau AD?

Je voudrais supprimer la fonction DNS des contrôleurs de domaine Windows et pointer les serveurs DNS vers nos serveurs BIND9. Je sais qu'il est possible de configurer la coexistence mais cela nécessite un nombre de serveurs DNS Windows supplémentaires égal au nombre de contrôleurs de domaine dans le réseau. Active …

11 linux windows domain-name-system active-directory bind

Questions marquées «active-directory»