Questions marquées «active-directory»

Une technologie Microsoft qui constitue un service d'annuaire LDAP avec une fonctionnalité de gestion centralisée pour les comptes d'utilisateurs, les comptes d'ordinateurs, les groupes et la gestion de la configuration sur de nombreux serveurs et bureaux Windows.

Comment automatiser le processus kinit pour obtenir TGT pour Kerberos?

J'écris actuellement un module marionnette pour automatiser le processus de jonction des serveurs RHEL à un domaine AD, avec la prise en charge de Kerberos. Actuellement, j'ai des problèmes pour obtenir et mettre en cache automatiquement le ticket d'octroi de tickets Kerberos via kinit. Si cela devait être fait manuellement, …

10 linux active-directory authentication kerberos

Comment trouver des objets ordinateur orphelins dans Active Directory à l'aide de PowerShell?

Comment puis-je trouver tous les comptes d'ordinateurs de mon domaine Active Directory qui ont été inactifs pendant x jours à l'aide de PowerShell? Notez que je sais vraiment comment faire cela. Il s'agit d'une question auto-répondue juste pour diffuser les connaissances. Si quelqu'un d'autre a un meilleur moyen, n'hésitez pas …

10 active-directory powershell

Comment puis-je me connecter à un contrôleur de domaine qui ne se fait pas confiance

J'ai un contrôleur de domaine autonome Windows 2008 R2 que j'ai restauré à partir de la sauvegarde. Le contrôleur de domaine d'origine est hors ligne. Lorsque je me connecte avec des informations d'identification d'utilisateur valides, j'obtiens l'erreur: "La base de données de sécurité sur le serveur n'a pas de compte …

10 active-directory windows-server-2008-r2 kerberos

L'attribut personnalisé AD de type chaîne numérique plante MMC lors de la mise à jour

J'utilise Windows Server 2008. J'ai un domaine avec un contrôleur de domaine (c'est un environnement de développement). J'ai édité le schéma AD et créé un attribut personnalisé appelé TestAttribute2 (le nom LDAP est testAttribute2) avec une syntaxe de chaîne numérique, à valeur unique, sans minimum ni maximum. L'OID de l'attribut …

10 windows-server-2008 active-directory schema

Comment refuser l'accès aux comptes AD désactivés via Kerberos dans pam_krb5?

J'ai un répertoire AD / Linux / LDAP / KRB5 fonctionnel et une configuration d'authentification, avec un petit problème. Lorsqu'un compte est désactivé, l'authentification SSH publickey permet toujours la connexion de l'utilisateur. Il est clair que les clients kerberos peuvent identifier un compte désactivé, car kinit et kpasswd renvoient "Les …

10 linux active-directory kerberos pam

Authentification Active Directory avec proxy LDAP

Nous avons un service dans un réseau isolé. Ces services doivent authentifier les utilisateurs auprès du serveur Active Directory. Cependant, le serveur Active Directory n'est pas directement disponible, je dois donc configurer un proxy LDAP dans le réseau isolé. Le proxy LDAP aura alors accès à l'AD. Notez que l'accès …

10 active-directory authentication openldap

Deux domaines et contrôleurs de domaine différents sur un seul réseau

J'essaie de déterminer s'il est possible d'avoir deux contrôleurs de domaine Active Directory en cours d'exécution sur le même réseau, au sein du même sous-réseau, avec deux domaines distincts. Je ne veux pas que ces deux contrôleurs de domaine soient liés de toute façon (comptes, etc.), sauf par le commutateur …

10 windows-server-2008 active-directory domain-controller internal-dns

Un compte d'utilisateur désactivé dans Active Directory peut-il toujours recevoir des e-mails?

Je lis Learning Exchange Server 2003 par Boswell, et il y a une section qui mentionne qu'un compte désactivé dans AD ne peut pas recevoir de courrier électronique et qu'il sera renvoyé. Actuellement, ce qui se passe généralement lorsqu'une personne quitte notre entreprise, c'est que le compte est désactivé, déplacé …

10 active-directory exchange-2003 user-accounts mailbox

Renommer un domaine avec Exchange 2010

J'ai pris en charge toutes les responsabilités informatiques pour une entreprise qui utilise Active Directory (niveau natif 2008 R2) et Exchange 2010. J'ai découvert que leur nom de domaine Active Directory interne est le même qu'un nom de domaine Internet externe qu'ils utilisent. pas propriétaire. Je comprends que le changement …

10 windows-server-2008 exchange-2010 active-directory

Conseils sur la conception d'Active Directory pour les serveurs multi-hôtes

J'ai été chargé par un client de proposer une conception Active Directory fonctionnelle pour un scénario avec les exigences suivantes (simplifiées, elles sont en fait bien pires): Il existe un sous-réseau pour les systèmes clients. Il existe un sous-réseau pour les systèmes de serveurs. Les deux réseaux ne sont pas …

10 networking domain-name-system active-directory domain-controller

Mise à niveau du progiciel installé avec GPO

Depuis récemment, j'utilise des politiques AD pour déployer des packages logiciels via GPO sur un petit domaine. Cela fonctionnait bien, mais je ne sais pas quelle est la bonne procédure pour mettre à niveau un package. En supposant que j'ai initialement déployé X , la version a via GPO nommée …

10 active-directory group-policy deployment

Terminologie pour le domaine Windows

Je suis administrateur système dans une boutique Linux. Nous sommes dans les premières étapes de l'héritage d'un domaine Windows. J'ai quelques questions terminologiques: Les noms d'utilisateur sont WORKPAC \ johndoe . Quelle est la partie en gras appelée dans le nom d'utilisateur? Le nom de domaine du domaine Windows est …

10 windows-server-2008 windows-server-2003 active-directory

Comment changer le mot de passe du domaine de l'utilisateur actuel sans être administrateur de domaine?

J'ai vu beaucoup de documentation sur la façon de réinitialiser le mot de passe d'un utilisateur en exécutant net user <username> * /domain ou localement net user <username> <new_password> Mais je ne suis pas administrateur de domaine pour le domaine actuel, donc je ne suis pas autorisé à changer le …

10 windows-xp active-directory password

Comment désactiver les paramètres Tcp / Ip dans Windows 7 via GPO?

J'ai activé les politiques suivantes, "Interdire la connexion avancée TCP / IP" "Interdire l'accès aux propriétés des composants d'une connexion LAN" "Activer les paramètres de connexions réseau Windows 2000 pour les administrateurs" après avoir fait tout cela, toutes les machines exécutant Windows XP, 2000 et Vista ont le bouton des …

10 windows-7 domain active-directory

Exécution d'un domaine Windows sur Amazon EC2

Il est possible d'exécuter des instances Windows Server 2003 sur Amazon EC2. Je me demandais s'il était possible qu'une ou plusieurs de ces machines soient contrôleurs de domaine et que les autres machines que vous exécutez soient membres de ce domaine? Quelqu'un pense que c'est une bonne / mauvaise idée? …

10 windows-server-2003 amazon-ec2 active-directory

En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.

Licensed under cc by-sa 3.0 with attribution required.