Administrateurs de serveur active-directory

1

Je viens d'implémenter un serveur ADFS pour connecter un outil de chat tiers à notre Active Directory via SAML 2.0. Tout fonctionne bien jusqu'à présent, mais il y a un petit problème: dès qu'un utilisateur se connecte, l'outil de chat crée automatiquement un compte pour lui. C'est un problème car …

11 active-directory adfs

2

Groupe de sécurité vs groupe de distribution

Dans notre configuration AD, il y a beaucoup de groupes de sécurité, mais seulement 1 groupe de distribution (créé par un administrateur précédent). Les deux types de groupe contiennent des listes d'objets de domaine (utilisateurs dans celui que je regardais). Quelle est la différence entre un groupe de sécurité et …

11 windows-server-2003 active-directory groups

1

Deux façons de déployer des imprimantes via une stratégie de groupe

J'ai remarqué deux options pour déployer des imprimantes via une stratégie de groupe: Créez et liez la stratégie de groupe dans la gestion des GP, ajoutez des imprimantes via Configuration utilisateur> Préférences> Paramètres du panneau de configuration> Imprimantes. Accédez à Gestion de l'impression mmc, cliquez avec le bouton droit sur …

11 active-directory group-policy

3

Où puis-je stocker des données sensibles dans Active Directory?

Je stocke essentiellement une clé privée (Hash) dans l'un des attributs OctetString dans Active Directory. Ma question est, quel attribut est sécurisé par défaut et est-il logique de conserver les données privées là-bas? Cette valeur doit être considérée comme similaire à un mot de passe, où même les administrateurs ne …

11 security active-directory schema

13

Windows: les contrôleurs de domaine peuvent-ils également remplir d'autres fonctions?

Cette question était une discussion sur la nécessité d'Active Directory pour exécuter les services Terminal Server. Mais une chaîne de réponses et de commentaires (principalement par moi) a soulevé une question connexe autour des contrôleurs de domaine. C'est clairement une mauvaise pratique de n'avoir qu'un seul contrôleur de domaine dans …

11 active-directory

3

Windows 10: Administrateur de domaine AD avec des droits manquants?

Peut-être que mon titre n'est pas correct, mais je ne saurais pas comment le nommer autrement à ce stade. Si je me connecte à une machine Windows 10 avec le compte administrateur de domaine AD principal, je reçois un message d'erreur lors de la saisie de l'application des paramètres de …

11 active-directory samba4 windows-10

2

Règles pour la chaîne de nom d'utilisateur Active Directory

J'ai googlé mais je n'ai pas pu trouver un ensemble de restrictions approprié dans le nom d'utilisateur dans le paramètre Active Directory. Veuillez m'aider à dire quels sont les caractères spéciaux qui ne sont pas autorisés dans les paramètres de nom d'utilisateur Active Directory. Est-ce que les guillemets simples (') …

11 windows networking active-directory

2

Autorisations pour créer un SPN

Selon une partie de la documentation que j'ai lue, le compte de service pour SQL Server créera un SPN au démarrage du moteur de base de données, permettant l'authentification Kerberos. Je n'ai pas pu trouver de documentation indiquant quelle autorisation un compte aurait besoin pour créer un SPN. Alors, quelles …

11 active-directory permissions kerberos spn

2

Priorité imposée par le GPO

Quelle est la priorité pour les GPO Enforeced, je ne trouve pas vraiment d'articles MS qui donnent une réponse raffinée. Ma compréhension actuelle est la suivante: Disons que nous avons 5 GPO - GPO1 à GP05. Je vais utiliser une question d'examen pour mettre en contexte. GPO Linked to Enforced …

11 active-directory group-policy

2

Pourquoi les utilisateurs créés sur le contrôleur de domaine font-ils toujours partie du domaine?

Pourquoi les utilisateurs créés sur le contrôleur de domaine font-ils toujours partie du domaine? Lorsque je souhaite créer un utilisateur local sur le contrôleur de domaine net user <username> <password> /add, je constate que l'utilisateur est automatiquement inclus dans le Domain Usersgroupe. Je souhaite créer un compte d'administrateur local sur …

10 windows active-directory

2

désactiver la longueur maximale du mot de passe sur Windows Server [fermé]

Fermé. Cette question est hors sujet . Il n'accepte pas actuellement les réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet de la défaillance du serveur. Fermé il y a 3 ans . Lorsque vous essayez de créer un mot de passe de …

10 windows active-directory group-policy sql password

1

La meilleure façon de surveiller le serveur Windows? [fermé]

Fermé. Cette question est hors sujet . Il n'accepte pas actuellement les réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet de la défaillance du serveur. Fermé il y a 3 ans . Je travaille dans une entreprise qui fournit à nos petites …

10 windows-server-2008 active-directory windows-server-2003 windows-server-2012-r2 system-monitoring

2

Est-il correct d'utiliser local. dans un nom de domaine Active Directory

J'ai lu que ce n'est pas OK d'utiliser .local dans un domaine en particulier avec les serveurs Microsoft Windows. J'ai également lu l' article sur les meilleures pratiques de nommage de Windows Active Directory sur ServerFault qui était utile mais n'avait pas complètement répondu à ma question concernant "local" Je …

10 domain-name-system active-directory windows-server-2012 subdomain

1

Les stratégies DNS de Windows 2016 / DNS partagé sont-elles possibles sur les zones intégrées AD avec des contrôleurs de domaine plus anciens?

Windows Server 2016 prend en charge les stratégies DNS , qui prennent en charge le DNS split-brain entre autres scénarios: Vous pouvez configurer des stratégies DNS pour spécifier la façon dont un serveur DNS répond aux requêtes DNS. Les réponses DNS peuvent être basées sur l'adresse IP du client (emplacement), …

10 domain-name-system active-directory windows-server-2016 split-dns dns-policies

2

Cette configuration Kerberos / AD est-elle possible?

Nous avons une configuration IDAM légèrement compliquée: C'est-à-dire que la machine et le navigateur de l'utilisateur final sont assis dans un réseau avec l'AD parent, et notre application basée sur Jetty et l'AD avec lequel il peut parler (AD local) sont assis dans l'autre. Il existe une approbation bidirectionnelle entre …

10 active-directory kerberos jetty spnego

Questions marquées «active-directory»