Questions marquées «active-directory»

Une technologie Microsoft qui constitue un service d'annuaire LDAP avec une fonctionnalité de gestion centralisée pour les comptes d'utilisateurs, les comptes d'ordinateurs, les groupes et la gestion de la configuration sur de nombreux serveurs et bureaux Windows.

1
Pourquoi les comptes d'utilisateurs Active Directory ne prennent-ils pas automatiquement en charge l'authentification Kerberos AES?
Je joue avec un domaine de test sur Windows Server 2012 R2. J'opère au niveau fonctionnel le plus élevé possible et je n'ai aucun problème de rétrocompatibilité dans mon petit environnement de test. Cependant, j'ai réalisé que malgré le fait que je prenne en charge l'authentification Kerberos AES, elle n'est …
1
Réinitialiser le mot de passe des utilisateurs dans Active Directory par le compte d'administrateur de domaine ou un autre compte de service
Dans Active Directory, vous pouvez définir et appliquer des règles selon lesquelles les utilisateurs doivent utiliser un mot de passe fort, ne peuvent pas utiliser les 5 derniers mots de passe qu'ils avaient déjà, appliquer la complexité du mot de passe. Existe-t-il un moyen d'appliquer ces paramètres de sorte que …
1
Powershell - Testez les informations d'identification de l'utilisateur dans AD, avec réinitialisation du mot de passe
Je peux utiliser Powershell avec succès pour savoir si un utilisateur s'authentifie dans Active Directory: Function Test-ADAuthentication { param($username,$password) (new-object directoryservices.directoryentry "",$username,$password).psbase.name -ne $null } Test-ADAuthentication "test" "Password1" Cependant, je ne peux pas pour la vie de moi trouver comment: Vérifiez si le mot de passe doit être réinitialisé, La …
1
Ressource de groupe PowerShell DSC - «Impossible de trouver un principal avec le nom fourni»
J'essaie d'utiliser PowerShell DSC pour ajouter un groupe de domaine au groupe d'administrateurs local. Voici le code: Configuration TestSetup { Node localhost { Group Administrators { GroupName = "Administrators" MembersToInclude = "MYDOMAIN\TheAdministratorsGroup" } } } Cela entraîne l'erreur suivante lorsque je l'exécute: PowerShell provider MSFT_GroupResource failed to execute Test-TargetResource functionality …
1
L'entrée du nom principal du service d'intégration LDAP Active Directory 2012 disparaît?
Création d'un service Python pour interroger des attributs AD J'intègre notre AD avec des services Web exécutant Python sur linux en utilisant Python-LDAP sur SASL (DIGEST-MD5) pour interroger les attributs utilisateur AD 2012 (division, département, extension téléphonique, e-mail, etc.). Après avoir déterminé les anomalies spécifiques à mon service par rapport …
1
Pourquoi un contrôleur de domaine encouterait-il un rollback USN après un arrêt impur?
J'ai ce contrôleur de domaine Windows Server 2008 R2 exécuté sur un serveur Dell physique, modèle PowerEdge R510. Il y a quelques problèmes électriques ici, donc une panne d'électricité est malheureusement assez courante; il existe des onduleurs, mais ils ne sont pas aussi fiables qu'ils le devraient, et parfois les …
1
Trouvez des comptes verrouillés dans Active Directory (une méthode qui fonctionne réellement!)
J'ai cherché sur Google comment répertorier les comptes verrouillés et trouvé jusqu'à présent deux méthodes, qui ne fonctionnent pas toutes les deux ... Requête enregistrée - (&(&(&(objectCategory=Person)(objectClass=User)(lockoutTime>=1)))) Répertorie un certain nombre de comptes, dont beaucoup ne sont pas verrouillés. Si j'en déverrouille un dont je sais qu'il est verrouillé, il …
4
Équilibrage de la charge et basculement de l'authentification Active Directory
Pour les applications qui s'authentifient auprès d'un contrôleur de domaine Active Directory, il serait évidemment préférable de simplement les pointer vers l'enregistrement DNS du domaine principal plutôt qu'un contrôleur de domaine spécifique pour le basculement, l'équilibrage de charge, etc. Quelles sont les meilleures pratiques pour ces applications qui vous obligent …
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.