Перейти к содержимому

Метка active-directory

Подборка 814 вопросов с тегом «active-directory» на WikiRoot: ответы IT-специалистов по Windows, Linux, Excel, сетям и программированию.

814 вопросов

0 голосов
0 ответов
524 просмотра

Междоменная проверка подлинности Windows «Разрешено проходить проверку подлинности» не работает

У нас есть несколько веб-сайтов, которые работают на разных серверах, и все они внутренне связаны с локальной сетью. Все сайты используют проверку подлинности Windows. Теперь я хот...

0 голосов
1 ответ
828 просмотров

Как автоматизировать регистрацию запланированной задачи через GPO с помощью PowerShell?

Ответ: Вы слишком усложнили это. Задачи расписания - это просто XML-файлы. создайте задачу вручную, экспортируйте ее и импортируйте на другие серверы с помощью запланированных командлетов...

0 голосов
0 ответов
685 просмотров

Избегайте DNS-запросов для контроллера домена при настройке доменного имени

Всякий раз, когда я устанавливаю имя домена, я вижу DNS-запрос для контроллера домена LDAP в моем сетевом трафике. Это типа _ldap._tcp.DOMAIN_NAME Есть ли какие-либо параметры реес...

0 голосов
0 ответов
417 просмотров

Можно ли получить электронную почту пользователя от имени пользователя AD

Мой контекст: иногда я получаю список имен пользователей (не CN), и мне нужно отправлять электронные письма этим лицам. Вопрос: Есть ли на windows простой способ получить письмо от...

0 голосов
2 ответа
627 просмотров

Имея самозаверяющие файлы CRT и KEY, могу ли я установить их в настройках интрасети Windows Active Directory для всех компьютеров?

Ответ: Да, можно развернуть сертификаты ЦС с помощью групповой политики - под окна настройки → Параметры безопасности → Политики открытого ключа → Доверенные корневые центры сертификации...

0 голосов
0 ответов
454 просмотра

Как просмотреть текущий токен доступа в Windows?

Как можно просмотреть текущий токен доступа для пользователя в сеансе консоли? Я знаю, что конкретные инструменты, вроде бы Mimikatz, способны сделать это. Но как это сделать, испо...

0 голосов
0 ответов
505 просмотров

Почта Windows 10 с Exchange, Active Directory и внутренними сертификатами

У меня есть домен Server 2012 R2 (функциональный) с Exchange 2013. У меня также есть внутренний центр сертификации, которому доверяют все мои клиентские компьютеры (сертификат доба...

0 голосов
0 ответов
519 просмотров

Перемещающиеся профили против синхронизации файлов, Mac OSX 10.14 Mojave

Есть ли способ сделать роуминг-профиль для Mac OSX 10.14? Я пробовал гуглить, но пока не нашел решения. Я хочу, чтобы это синхронизировалось всякий раз, когда он подключен к контро...

0 голосов
0 ответов
622 просмотра

Проблема UAC «Всегда устанавливать с повышенными правами» на сервере Windows 2012

В административных шаблонах групповой политики я включаю политику «Всегда устанавливать с повышенными привилегиями» как для конфигурации пользователя, так и для компьютера, но проб...

0 голосов
1 ответ
580 просмотров

Не могу изменить свой сетевой идентификатор или доменное имя на win 7 Enterprise

Ответ: Исходя из моего опыта, мы должны проверить, запущена ли служба рабочей станции. Чтобы сделать это, мы можем перейти в меню «Пуск»> «Запустить services.msc», прокрутить список до...

0 голосов
0 ответов
475 просмотров

Доступ только для чтения для членов группы Active Directory

У меня есть хост Linux, работающий на CentOS 7, присоединенный к домену через realm. Моя цель - предоставить доступ ReadOnly к одной из групп AD, скажем, «LinuxRO-USR», пользовател...

0 голосов
1 ответ
553 просмотра

Установите исключение в связанной групповой политике, чтобы определенные параметры не были унаследованы и заменены пользовательскими параметрами

Ответ: Настроить групповую политику, которая переопределяет другую групповую политику для определенного набора пользователей, легко. В вашем случае вам нужно сделать следующее: Например,...

0 голосов
3 ответа
576 просмотров

Один экземпляр программы с доступом к нескольким пользователям

Ответ: Приложение, которое не «принадлежит» пользователю, а системе, называется NT на языке NT (а значит, и W10). Хотя он не может предоставить пользовательский интерфейс напрямую, он мож...

1 голос
1 ответ
509 просмотров

Эффективная сортировка вывода Get-ADComputer

Ответ: Плохо, я не заглядывал в это достаточно глубоко, когда задавал вопрос. Для дальнейшего использования решение состоит в том, чтобы добавить шаг выбора следующим образом: $props = @(...

0 голосов
1 ответ
615 просмотров

Как предоставить привилегию локального администратора для одной команды?

Ответ: Насколько я понимаю, вы хотите разрешить пользователям запускать одно конкретное приложение в качестве администратора без ввода пароля. Run As GUI Программа Technet Run As GUI може...

0 голосов
2 ответа
542 просмотра

Можно ли взаимодействовать с Active Directory без учетной записи пользователя домена?

Ответ: Если вы являетесь администратором домена, можно включить анонимный (не прошедший проверку подлинности) вход в службу AD LDAP через параметр dSHeuristics. Поисковый термин для этого...

0 голосов
1 ответ
641 просмотр

Новое доменное имя Windows

Ответ: Вы не должны использовать доменное имя, которое вам не принадлежит. Есть ли у стоматологического кабинета веб-сайт и доменное имя, которым они владеют? Лучшая практика говорит, что...

0 голосов
0 ответов
639 просмотров

Не удалось зашифровать с помощью bitlocker, если пользователь не является администратором

У меня есть Windows Server 2012 R2 DC с Windows 10, которая является частью домена. Я настроил BitLocker для хранения ключей восстановления в Active Directory, используя это руково...

0 голосов
0 ответов
607 просмотров

Добавление SID-протектора с битлокером не удается на USB-накопителе

Я пытаюсь создать USB-флешку, которая будет персональной для каждого сотрудника, используя средства защиты битов и sid. Я следую этому руководству: https://www.experts-exchange.com...

0 голосов
1 ответ
719 просмотров

ldapsearch - требуется строгая (er) аутентификация - требуется транспортное шифрование

Ответ: Вы уверены, что TLS даже настроен в вашем развертывании Active Directory? Это не по умолчанию. В любом случае, используя LDAPS (порт по умолчанию 636): ldapsearch -H ldaps://10.128...

0 голосов
0 ответов
545 просмотров

Приложение Asp.Net не будет делать внешние звонки

Дано: Приложение ASP.NET, опубликованное в IIS на сервере через порт 81. Приложение вызывает внешнего поставщика данных через http (call), используя прокси. Приложение работает нор...

1 голос
0 ответов
455 просмотров

LDAP создает отношения участников для пользователей и групп

У меня нет доступа к серверу LDAP, вместо этого у меня есть БД с таблицами для пользователей и групп. Теперь я хочу построить таблицу со связями членов, другими словами, я хотел бы...

0 голосов
1 ответ
383 просмотра

Захват вывода команды на основе строки

Ответ: Похоже, вы новичок в сценариях PowerShell и ADDS. Очень важно, чтобы вы потратили некоторое время на просмотр всех бесплатных онлайн-тренингов и видео через… Поиск начинающего Powe...

1 голос
0 ответов
532 просмотра

Почему при удалении роли ADCS появляется ошибка «Get-_InternalAdcsConfigurationState не распознан»?

С чего начать, я решил создать виртуальную сеть на VMware дома, чтобы поиграть с ней, пока я не учусь в колледже, где я учусь сетевым технологиям и все время создаю виртуальные сет...

2 голоса
0 ответов
915 просмотров

Windows Automount делится на Ubuntu 18.04, используя билет Kerberos

Я боролся с этим уже несколько дней. Я пытаюсь интегрировать рабочую станцию ​​Ubuntu 18.04 в сеть, которая в основном Windows. Аутентификация выполняется Active Directory на серве...